Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: destop schwarz?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 27.04.2006, 17:20   #1
crusher2
 
destop schwarz? - Standard

destop schwarz?



hi,
ich hab die forensuche schon benutzt, habe aber nix brauchbares gefunden.

also ich hab folgendes problem:
seitdem ich auf einen link geklickt habe ist mein destophintergrund nurnoch schwarz und unten steht in weißer schrift:
"Your Computer is in danger"
Diesen Hitnergrund kann ich per rechtklick --> eigenschaften nicht ändern, da dort alles grau hinterlegt ist..
Logfile of HijackThis v1.99.1
Scan saved at 18:15:54, on 27.04.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
E:\WINNT\System32\smss.exe
E:\WINNT\system32\winlogon.exe
E:\WINNT\system32\services.exe
E:\WINNT\system32\lsass.exe
E:\WINNT\system32\svchost.exe
E:\WINNT\system32\spoolsv.exe
E:\WINNT\system32\acs.exe
E:\Programme\AntiVir PersonalEdition Classic\sched.exe
E:\Programme\AntiVir PersonalEdition Classic\avguard.exe
E:\WINNT\System32\svchost.exe
E:\WINNT\system32\regsvc.exe
E:\WINNT\system32\MSTask.exe
E:\WINNT\System32\WBEM\WinMgmt.exe
E:\WINNT\system32\svchost.exe
E:\Programme\Internet Explorer\iexplore.exe
E:\WINNT\Explorer.EXE
E:\WINNT\inet20001\winlogon.exe
E:\WINNT\System32\spool\drivers\w32x86\3\hpztsb07.exe
E:\Programme\QuickTime\qttask.exe
E:\WINNT\system32\kernels8.exe
E:\WINNT\system32\rpcc.exe
E:\WINNT\inet20001\socks.exe
E:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
E:\Programme\Gadu-Gadu\gg.exe
E:\Programme\Skype\Phone\Skype.exe
E:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Windows\xpupdate.exe
E:\WINNT\system32\vxgame6.exe3584.exe
C:\Programme\NETGEAR\WPN311\wlancfg5.exe
E:\WINNT\system32\dlh9jkdq2.exe
E:\WINNT\system32\dlh9jkdq6.exe
E:\WINNT\system32\dlh9jkdq7.exe
E:\WINNT\system32\dlh9jkdq5.exe
E:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe

F3 - REG:win.ini: run=E:\WINNT\inet20001\winlogon.exe
O2 - BHO: (no name) - {1E6CE4CD-161B-4847-B8BF-E2EF72299D69} - (no file)
O2 - BHO: HBO Class - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - E:\WINNT\inet20001\3.03.00.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] E:\WINNT\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [QuickTime Task] "E:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [System] E:\WINNT\system32\kernels8.exe
O4 - HKLM\..\Run: [xp_system] E:\WINNT\inet20001\winlogon.exe
O4 - HKLM\..\Run: [rpcc] rpcc.exe
O4 - HKLM\..\Run: [Microsoft standard protector] E:\WINNT\inet20001\socks.exe
O4 - HKLM\..\Run: [avgnt] "E:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunServices: [SystemTools] E:\WINNT\system32\kernels8.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "E:\Programme\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [Skype] "E:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "E:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O4 - HKCU\..\Run: [WinMedia] "E:\WINNT\system32\vxgame6.exe3584.exe"
O4 - HKCU\..\Run: [xp_system] E:\WINNT\inet20001\winlogon.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NETGEAR WPN311 Wireless Assistant.lnk = C:\Programme\NETGEAR\WPN311\wlancfg5.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - E:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - E:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - E:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINNT\web\related.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Filter: text/html - {1E2AC6F9-8BAF-4CB2-B621-DAAC9BD5CFAE} - E:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\microsoft\internet explorer\V0.39.dat
O20 - Winlogon Notify: 2006reg - E:\Dokumente und Einstellungen\All Users\Dokumente\Settings\2006.dll
O20 - Winlogon Notify: nwprovau - E:\WINNT\SYSTEM32\nwprovau.dll
O20 - Winlogon Notify: SensSrv - E:\WINNT\SYSTEM32\senssrv.dll
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - E:\WINNT\system32\acs.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - E:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - E:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - E:\WINNT\System32\dmadmin.exe
O23 - Service: hpzglue_service - Unknown owner - E:\WINNT\System32\hpzglu07.exe (file missing)


Ich hoffe ihr könnt mir helfen

Alt 27.04.2006, 17:25   #2
Sunny
Administrator
> Competence Manager
 

destop schwarz? - Standard

destop schwarz?



Du hast den hier im System W32/RBOT-QE, und noch eine ganze Hand voll anderer Würmer und Trojaner!

in diesem Fall würde nur eine Neuinstallation helfen um das System wieder in einen Vertrauenswürdigen Zustand zu bringen.

Eine Anleitung mit anschliessender Sicherung ist in meiner Signatur verlinkt

Gruß
Daniel
__________________

__________________

Antwort

Themen zu destop schwarz?
administrator, antivir, askbar, avira, bho, computer, danger, desktop, drivers, einstellungen, explorer, helfen, hijack, hijackthis, icq, internet, internet explorer, link geklickt, messenger, microsoft, msn, netgear, problem, programme, software, suche, system, systemtools, windows, wireless, ändern



Ähnliche Themen: destop schwarz?


  1. Courserauswahlfeld springt wild am Destop herum
    Plagegeister aller Art und deren Bekämpfung - 01.06.2015 (2)
  2. Desktop ist schwarz
    Plagegeister aller Art und deren Bekämpfung - 03.02.2015 (1)
  3. Mittem im spiel kehrt windows auf den destop zurück
    Plagegeister aller Art und deren Bekämpfung - 20.01.2014 (16)
  4. BKA Trojaner - Monitor schwarz
    Plagegeister aller Art und deren Bekämpfung - 05.12.2012 (16)
  5. auch ich habe das Problem mit XP mein Destop ist gesperrt.
    Log-Analyse und Auswertung - 22.05.2012 (4)
  6. Bildschirm schwarz
    Alles rund um Windows - 09.05.2012 (1)
  7. Desktop schwarz!
    Plagegeister aller Art und deren Bekämpfung - 13.03.2012 (1)
  8. Bildschirm bleibt schwarz
    Alles rund um Windows - 07.02.2011 (4)
  9. Windows 7 System hat keinen Destop und Startleiste
    Plagegeister aller Art und deren Bekämpfung - 19.10.2010 (11)
  10. PC spielt verrückt, Destop schwarz nach Anmeldung
    Log-Analyse und Auswertung - 14.01.2010 (3)
  11. VISTA!!! Desktop!! SCHWARZ!
    Log-Analyse und Auswertung - 22.09.2009 (1)
  12. schwarz-gelbes Drecksvieh!
    Mülltonne - 01.01.2009 (5)
  13. !!!Taskleiste Schwarz!!!!
    Plagegeister aller Art und deren Bekämpfung - 22.11.2005 (1)
  14. Destop und Darstellungen felht!
    Plagegeister aller Art und deren Bekämpfung - 06.07.2005 (3)
  15. Desktop schwarz!!
    Log-Analyse und Auswertung - 23.04.2005 (1)

Zum Thema destop schwarz? - hi, ich hab die forensuche schon benutzt, habe aber nix brauchbares gefunden. also ich hab folgendes problem: seitdem ich auf einen link geklickt habe ist mein destophintergrund nurnoch schwarz und - destop schwarz?...
Archiv
Du betrachtest: destop schwarz? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.