Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Arbeitsplatz schließt automatisch

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.02.2006, 16:12   #1
herosero
 
Arbeitsplatz schließt automatisch - Böse

Arbeitsplatz schließt automatisch



Hallo -mein Problem

wenn ich auf Arbeitsplatz gehe schließt dieser sich automatisch
alle Symbole verschwinden vom Desktop -bauen sich dann aber wieder auf(nicht immer direkt wenn ich auf mein temp Verzeichnis gehe unter Doku Einstellungen immer!)

internet explorer schläft manchmal ein -unter Anwendungen im Task manager
steht dann www. ... keine Rückmeldung

desweiteren ab und an öffnen sich im internet explorer nicht die seiten welche ich angewählt habe sondern irgendwelche antipsy seiten bzw auch
ebay ??


habe antivir, a squared ,avg,und auch spybot laufen lassen wobei spybot bis zu 6 stunden für einen durchlauf braucht??

hier mal mein hijack this

Logfile of HijackThis v1.99.1
Scan saved at 16:04:43, on 20.02.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\ISW\netcol.dsl\signup\Tray.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\BHODemon 2\BHODemon.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\notepad.exe
F:\hijackthis\HijackThis.ex

R0 - HKLM\Software\Microsoft\Internet Explorer....
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (disabled by BHODemon)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [dmpba.exe] C:\WINDOWS\System32\dmpba.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [Steam] "d:\steam\steam.exe" -silent
O4 - Startup: BHODemon 2.0.lnk = C:\Programme\BHODemon 2\BHODemon.exe
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
O17 - HKLM\System\CCS\Services\Tcpip\..\{DFBB0C12-9F00-4BC0-A6C9-FAFFA013836F}: NameServer = 85.254.16.69,85.225.112.91
O17 - HKLM\System\CCS\Services\Tcpip\..\{EA8BE069-FCDD-4DA5-B783-DCB72B55366D}: NameServer = 85.254.16.69 85.225.112.91
O17 - HKLM\System\CCS\Services\Tcpip\..\{FF7E262C-8460-4D0E-BBF8-EABB8F1BD0CD}: NameServer = 85.254.16.69,85.225.112.91
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Programme\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PurgPro XP Service (PurgProService) - Assistance & Resources for Computing, Inc. - f:\Programme\PurgeIE\PurgPro_Service.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe


was ist los bei 015 +017 ,dmpba.exe??....fixen funktioniert nicht bei hijackthis??

Danke im Voraus

Alt 20.02.2006, 17:49   #2
cacatoa
 
Arbeitsplatz schließt automatisch - Standard

Arbeitsplatz schließt automatisch



Hi,
du hast ein ungepatchtes System:
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
SP 2 gehört drauf - und irgendwelches Gerede von wegen "ich habe gehört, das soll nicht gut sein...." kannst Du vergessen; es ist unabdingbar.
Weiterhin bitte die folgende Datei bei Jotti online scannen lassen und das Ergebnis posten:
C:\WINDOWS\System32\dmpba.exe
Folgende Einträge mit HJT im abgesicherten Modus bei deaktivierter Systemwiederherstellung fixen:
R3 - Default URLSearchHook is missing
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
Weiterhin: Wenn du in Schweden sitzt, dann sollten diese Einträge in Ordnung sein:
O17 - HKLM\System\CCS\Services\Tcpip\..\{DFBB0C12-9F00-4BC0-A6C9-FAFFA013836F}: NameServer = 85.254.16.69,85.225.112.91
O17 - HKLM\System\CCS\Services\Tcpip\..\{EA8BE069-FCDD-4DA5-B783-DCB72B55366D}: NameServer = 85.254.16.69 85.225.112.91
O17 - HKLM\System\CCS\Services\Tcpip\..\{FF7E262C-8460-4D0E-BBF8-EABB8F1BD0CD}: NameServer = 85.254.16.69,85.225.112.91
Melde Dich wieder mit dem Ergebnis von Jotti und einem neuen Logfile von HJT.
cacatoa
__________________

__________________

Alt 20.02.2006, 18:18   #3
herosero
 
Arbeitsplatz schließt automatisch - Icon16

A'file' protocol is in My Computer Zone, should bW: Arbeitsplatz schließt automatisch



Halllo erstmal Danke das sich einer der sache annimmt


O4 - HKLM\..\Run: [dmpba.exe] C:\WINDOWS\System32\dmpba.exe ->ist mit hjt gefixt


O17 - HKLM\System\CCS\Services\Tcpip\..\{DFBB0C12-9F00-4BC0-A6C9-FAFFA013836F}: NameServer = 85.255.116.69,85.255.112.91
O17 - HKLM\System\CCS\Services\Tcpip\..\{EA8BE069-FCDD-4DA5-B783-DCB72B55366D}: NameServer = 85.255.116.69 85.255.112.91
O17 - HKLM\System\CCS\Services\Tcpip\..\{FF7E262C-8460-4D0E-BBF8-EABB8F1BD0CD}: NameServer = 85.255.116.69,85.255.112.91

->ich sitze nicht in Schweden habe das Prob anscheinend mit Hjt fixen können

O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone

-> 015 das allerdings nicht ???

was nun -alles neu ?

Grüße
__________________

Alt 20.02.2006, 18:53   #4
cacatoa
 
Arbeitsplatz schließt automatisch - Standard

Arbeitsplatz schließt automatisch



Ich hatte dich gebeten, die Datei bei Jotti scannen zu lassen. Von fixen war nicht die Rede! Warum? Wir hätten schon wissen sollen, worum es sich handelt, bzw. ob diese Datei Dein System verändert...
Um feststellen zu können, ob noch was unangenehmes da ist, führe bitte einen eScan genau nach Anleitung aus und poste diesesmal das Ergebnis, ohne vorher selbst zu bereinigen.
Die O 15 -Einträge machen wir später.
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 20.02.2006, 20:13   #5
herosero
 
Arbeitsplatz schließt automatisch - Standard

escan



hallo ,welche von den escan versionen soll es denn sein ?

escan pro edition oder escan corporate ediotion oder escan antivirus f. windows oder escan virus control edition oder escan ....usw usw ....

gibt ja ne ganze menge escans

die 015 sachen würden mir schon helfen


Alt 20.02.2006, 20:48   #6
cacatoa
 
Arbeitsplatz schließt automatisch - Standard

Arbeitsplatz schließt automatisch



Wenn Du den Link anclickst, dann wirst Du nur auf eine Version geführt.
cacatoa
__________________
--> Arbeitsplatz schließt automatisch

Alt 20.02.2006, 21:04   #7
herosero
 
Arbeitsplatz schließt automatisch - Standard

Arbeitsplatz schließt automatisch



Sorry ,aber leider ist dem nicht so- dewegen hier auch die Frage


nach dem Ausfüllen des escan Adress formulars usw kommt man zu einer reichhaltigen escan auswahl

nur nicht zu der abgebildeten ...anscheinend haben die fleissigen escan leute neue versionen für den virengeplagten user hergestellt??

tja ich habe jetzt mal escan pro welches meinen pc anscheinend ordentlich verlangsamt

die gezeigten einstellungen gibt es nicht bei der pro version

wenn ich den verpickelten 13 jährigen schweden erwische der mir das hier antut

Alt 20.02.2006, 22:01   #8
cacatoa
 
Arbeitsplatz schließt automatisch - Standard

Arbeitsplatz schließt automatisch



Das tut mir leid; wir werden das klären.
Sorry, für heute Gute Nacht.
cacaroa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 20.02.2006, 22:14   #9
herosero
 
Arbeitsplatz schließt automatisch - Daumen hoch

Arbeitsplatz schließt automatisch



trotzdem danke ich dir wenigstens einer der sich hier einbringt

Alt 21.02.2006, 18:56   #10
cacatoa
 
Arbeitsplatz schließt automatisch - Standard

Arbeitsplatz schließt automatisch



Jetzt weiß ich, was Du meinst....
Du sollst nach dem Ausfüllen nicht irgendeinen eScan auswählen, sondern den vorgegebenen "MWAV" nehmen. Dann funktioniert es....
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Antwort

Themen zu Arbeitsplatz schließt automatisch
alert, antivir, avg, computer, desktop, dll, einstellungen, explorer, ftp, hijack, hijackthis, intranet, microsoft, nvidia, programme, rundll, seiten, sich automatisch, software, symantec, system, system32, temp, update, urlsearchhook, windows, windows xp



Ähnliche Themen: Arbeitsplatz schließt automatisch


  1. Windows 7: Vollbildschirm schließt sich automatisch
    Log-Analyse und Auswertung - 28.12.2014 (21)
  2. Win7: Desktop ist schwarz, Arbeitsplatz wird automatisch geöffnet
    Log-Analyse und Auswertung - 17.12.2014 (19)
  3. PC läuft sehr langsam, Firefox schließt automatisch, Manche Seiten blockiert
    Log-Analyse und Auswertung - 17.05.2014 (7)
  4. Vollbild schließt automatisch, spiel minimiert sich automatisch
    Log-Analyse und Auswertung - 05.03.2014 (5)
  5. Arbeitsplatz öffnet sich einfach automatisch
    Alles rund um Windows - 28.01.2013 (2)
  6. Arbeitsplatz öffnet sich einfach automatisch
    Plagegeister aller Art und deren Bekämpfung - 28.01.2013 (11)
  7. BKA-Trojaner, Task Manager schließt automatisch - PC nicht mehr verwendbar
    Plagegeister aller Art und deren Bekämpfung - 28.12.2012 (17)
  8. Win Xp 32bit Programm öffnen und es schließt sich automatisch
    Plagegeister aller Art und deren Bekämpfung - 10.12.2010 (8)
  9. Internet Browser schließt sich automatisch KEINE CHANCE
    Log-Analyse und Auswertung - 20.05.2010 (1)
  10. Ordner schließt sich nach dem öffnen automatisch!!
    Alles rund um Windows - 02.07.2009 (9)
  11. Mozilla Firefox 3 schließt automatisch
    Log-Analyse und Auswertung - 18.09.2008 (9)
  12. Laufwerk öffnet und schließt sich automatisch
    Log-Analyse und Auswertung - 16.01.2008 (1)
  13. Adobe Acrobat schließt automatisch nach 10 Sekunden
    Log-Analyse und Auswertung - 10.07.2007 (9)
  14. IE schließt sich automatisch, Pop-up von AntiVir, bitte einmal log anschauen
    Log-Analyse und Auswertung - 14.11.2006 (3)
  15. Explorer schließt immer automatisch
    Netzwerk und Hardware - 25.08.2006 (2)
  16. Browserfenster schließt sich automatisch bei bestimmten Seiten
    Plagegeister aller Art und deren Bekämpfung - 07.01.2005 (4)
  17. Frage zu HighJackThis - Prog schließt automatisch
    Log-Analyse und Auswertung - 05.07.2004 (6)

Zum Thema Arbeitsplatz schließt automatisch - Hallo -mein Problem wenn ich auf Arbeitsplatz gehe schließt dieser sich automatisch alle Symbole verschwinden vom Desktop -bauen sich dann aber wieder auf(nicht immer direkt wenn ich auf mein temp - Arbeitsplatz schließt automatisch...
Archiv
Du betrachtest: Arbeitsplatz schließt automatisch auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.