Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hilfe Hile TR/Dldr.Lage.AA.2.1

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.02.2006, 14:31   #1
linepapine
 
Hilfe Hile TR/Dldr.Lage.AA.2.1 - Icon21

Hilfe Hile TR/Dldr.Lage.AA.2.1



Hallo
Ich weiß garnicht mehr was ich noch machen soll..
Mein Rechner spuckt ca alle 2 Sek. eine Warnung raus mit diesem TR/Dldr.Lage.AA.2.1 Teil. Löschen geht nicht und Antivir gibt mir auch keine große Hilfe. AV findet den Virus zwar aber das war es dann auch... ich habe jetzt ca 29745Neustarts usw hinter mir und dreh gleich durch ...
Bitte Bitte helft mir!!!!
linepapine

Alt 22.02.2006, 16:20   #2
dartus
 
Hilfe Hile TR/Dldr.Lage.AA.2.1 - Standard

Hilfe Hile TR/Dldr.Lage.AA.2.1



Hallo linepapine,

wo findet Antivir dieses Teil (bitte Datei und genau Pfadangabe)?

Poste bitte ein Hijackthis-Logfile.

dartus
__________________

__________________

Alt 23.02.2006, 13:22   #3
linepapine
 
Hilfe Hile TR/Dldr.Lage.AA.2.1 - Standard

Hilfe Hile TR/Dldr.Lage.AA.2.1



Die Pfade sind:
C:\WINDOWS\system32
C:\Dokumente und Einstellungen\susanne\Lokale Einstellungen\Temporary Internet Files

C:\System Volume Information\_restore{BCF0D206-9C80-406C-8791-E190F8E18E3D}\RP55\A0025214.exe

und
das ding heißt immer downloader.exe:

heulen:

Logfile of HijackThis v1.99.1
Scan saved at 13:11:17, on 23.02.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\Tablet.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\BtUsrBdg.exe
C:\WINDOWS\System32\BTSetBootKey.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\System32\mmsvc32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\InterVideo\WinDVR\WinScheduler.exe
C:\Programme\HP\Digital Imaging\bin\hpqgalry.exe
C:\Programme\Bluetooth\XTNDConnect Blue Manager\XCBluMgr.exe
C:\PROGRA~1\BLUETO~1\XTNDCO~1\SUSHIM~1.EXE
C:\Programme\Bluetooth\btprot.exe
C:\PROGRA~1\BLUETO~1\XTNDCO~1\BTUI_M~1.EXE
C:\Programme\AntiVir PersonalEdition Classic\GUARDGUI.EXE
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\GUARDGUI.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\WinZip\winzip32.exe
C:\DOKUME~1\sanne\LOKALE~1\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h++p://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [BTUSRBDG] BtUsrBdg.exe
O4 - HKLM\..\Run: [BTSETBOOTKEY] BTSetBootKey.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [Microsoft Network Services Controller] C:\WINDOWS\System32\mmsvc32.exe
O4 - HKLM\..\Run: [Spools Service Controller] C:\WINDOWS\System32\spools.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [aupd] C:\WINDOWS\System32\symsvcsa.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: InterVideo WinScheduler.lnk = C:\Programme\InterVideo\WinDVR\WinScheduler.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Startup.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {54823A9D-6BAE-11D5-B519-0050BA2413EB} (ChkDVDCtl Class) - http://www.gocyberlink.com/winxp/CheckDVD.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{38E2ECDF-3CFC-434A-B372-618D8177F951}: NameServer = 192.168.122.252,192.168.122.253
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\System32\Tablet.exe
__________________

Alt 23.02.2006, 14:34   #4
dartus
 
Hilfe Hile TR/Dldr.Lage.AA.2.1 - Standard

Hilfe Hile TR/Dldr.Lage.AA.2.1



Hallo linepapine,

in Deinem System hat sich einiges angesammelt, u.a.
http://www.sophos.de/virusinfo/analyses/w32nanpyf.html
http://www.sophos.de/virusinfo/analy...2kassbote.html

Hauptgrund ist Dein nicht aktuelles Betriebssystem. SP 2 und alle weiteren Patches müssen installiert sein.

Bei Trojanern mit Backdoorfunktionalität ist eine Neuinstallation unumgänglich, um wieder ein vertrauenswürdiges System herzustellen.

http://de.wikipedia.org/wiki/Backdoor
http://de.wikipedia.org/wiki/Botnet

http://www.mathematik.uni-marburg.de...c-removal.html
http://www.mathematik.uni-marburg.de...ompromise.html

Empfohlene Anleitung zur Neuinstallation:
http://www.trojaner-board.de/showthread.php?t=12154

Thema Datensicherung :
http://www.trojaner-board.de/showpos...8&postcount=11

sry
dartus
__________________
Kein Support per PN

Antwort

Themen zu Hilfe Hile TR/Dldr.Lage.AA.2.1
antivir, garnicht, geht nicht, große, helft, löschen, neustarts, rechner, spuckt, virus, warnung



Ähnliche Themen: Hilfe Hile TR/Dldr.Lage.AA.2.1


  1. Exponierte Lage - Hackerangriffe werden für Manager zum Problem
    Nachrichten - 13.08.2013 (0)
  2. Hile. Nichts geht mehr!
    Log-Analyse und Auswertung - 05.04.2012 (1)
  3. Rootkit Zero Access. Wie schlimm ist die Lage?
    Log-Analyse und Auswertung - 15.03.2012 (15)
  4. Brauche kurze Einschätzung der Lage
    Plagegeister aller Art und deren Bekämpfung - 18.05.2011 (1)
  5. Iran offensichtlich in der Lage Anonymisierungtool (Tor etc.) auf Basis von DPI zu filtern
    Nachrichten - 30.01.2011 (1)
  6. Brauche Hile bei einem Virus der mich beim Einloggen des WXP Kontos sofort ausloggt
    Plagegeister aller Art und deren Bekämpfung - 28.09.2010 (1)
  7. Windows-LNK-Lücke: Lage spitzt sich zu
    Nachrichten - 20.07.2010 (0)
  8. TR/Dldr.FakeAV.A6 & TR/Dldr.Zlob.QZ2 befallen meinen PC !HILFE!
    Plagegeister aller Art und deren Bekämpfung - 29.06.2010 (68)
  9. Hile, unbekannter prozess hat offenen port!
    Plagegeister aller Art und deren Bekämpfung - 06.01.2010 (1)
  10. hilfe TR/Dldr.Agent.gzp , DR/Dldr.Agent.fwr.1 kriege sie nicht runter
    Plagegeister aller Art und deren Bekämpfung - 13.03.2008 (1)
  11. Hile! Was soll ich tun?
    Log-Analyse und Auswertung - 07.07.2005 (5)
  12. Verzwickte Lage
    Log-Analyse und Auswertung - 19.03.2005 (1)
  13. brauche dringend hile...bin ein newbie :(
    Log-Analyse und Auswertung - 14.12.2004 (4)
  14. TR/Dldr.Stubby ; TR/Click.Krepper ; TR/Dldr.Krepper.3 ; Brauche Hilfe !
    Plagegeister aller Art und deren Bekämpfung - 09.11.2004 (6)
  15. HILFE, dldr.agent.cb und dldr.small.or
    Log-Analyse und Auswertung - 11.10.2004 (4)
  16. Hilfe!! TR/Dldr.Small.OR und TR/Dldr.Agent.CB
    Plagegeister aller Art und deren Bekämpfung - 09.09.2004 (6)
  17. Die aktuelle Trojaner-Lage - bin hilflos
    Plagegeister aller Art und deren Bekämpfung - 17.05.2004 (6)

Zum Thema Hilfe Hile TR/Dldr.Lage.AA.2.1 - Hallo Ich weiß garnicht mehr was ich noch machen soll.. Mein Rechner spuckt ca alle 2 Sek. eine Warnung raus mit diesem TR/Dldr.Lage.AA.2.1 Teil. Löschen geht nicht und Antivir gibt - Hilfe Hile TR/Dldr.Lage.AA.2.1...
Archiv
Du betrachtest: Hilfe Hile TR/Dldr.Lage.AA.2.1 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.