Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Brauche Hilfe...Trojaner jaben mein PC besetzt

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 04.06.2006, 13:24   #1
Chris4
 
Brauche Hilfe...Trojaner jaben mein PC besetzt - Standard

Brauche Hilfe...Trojaner jaben mein PC besetzt



Habe hier mal EScan gemacht und HijakThis:

EScan:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Fri Jun 02 21:38:05 2006 => System found infected with smitfraud Browser Hijacker (online security guide.url)! Action taken: No Action Taken.
Fri Jun 02 21:38:05 2006 => System found infected with smitfraud Browser Hijacker (security troubleshooting.url)! Action taken: No Action Taken.
Sun Jun 04 10:10:55 2006 => System found infected with smitfraud Browser Hijacker (ot.ico)! Action taken: No Action Taken.
Sun Jun 04 10:10:56 2006 => System found infected with smitfraud Browser Hijacker (antivirus test online.url)! Action taken: No Action Taken.
Sun Jun 04 10:11:01 2006 => System found infected with smitfraud Browser Hijacker (online security guide.url)! Action taken: No Action Taken.
Sun Jun 04 10:11:01 2006 => System found infected with smitfraud Browser Hijacker (security troubleshooting.url)! Action taken: No Action Taken.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Fri Jun 02 22:34:59 2006 => Scanning File E:\Eigene Dateien\Eigene Musik\Marilyn Manson\1999 IDLTD (But the Drugs Like Me) (Single)\04 IDLTD (Infected By the Scourge of the Earth).mp3
Sun Jun 04 11:03:16 2006 => Scanning File E:\Eigene Dateien\Eigene Musik\Marilyn Manson\1999 IDLTD (But the Drugs Like Me) (Single)\04 IDLTD (Infected By the Scourge of the Earth).mp3
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Fri Jun 02 21:38:05 2006 => Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\online security guide.url
Fri Jun 02 21:38:05 2006 => Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\security troubleshooting.url
Sun Jun 04 10:10:55 2006 => Offending file found: C:\WINDOWS\system32\ot.ico
Sun Jun 04 10:10:56 2006 => Offending file found: C:\Dokumente und Einstellungen\Admin Christian\Favoriten\antivirus test online.url
Sun Jun 04 10:11:01 2006 => Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\online security guide.url
Sun Jun 04 10:11:01 2006 => Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\security troubleshooting.url
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
Fri Jun 02 22:27:57 2006 => File E:\Eigene Dateien\Downloads\BSINSTALLDE521.exe tagged as "not-a-virus:AdWare.Win32.SaveNow.bo". Action Taken: No Action Taken.
Fri Jun 02 22:31:21 2006 => File E:\Eigene Dateien\Downloads\netpumper-1.25.1-setup-NP_0094.exe tagged as "not-a-virus:AdWare.Win32.Lop.ag". Action Taken: No Action Taken.
Fri Jun 02 22:35:49 2006 => File E:\Eigene Dateien\ICQ Lite\323118767\LL_Cool_J_297162848\vnc-3.3.7-x86_win32.exe tagged as not-a-virus:RemoteAdmin.Win32.WinVNC-based.c. No Action Taken.
Sun Jun 04 10:56:20 2006 => File E:\Eigene Dateien\Downloads\BSINSTALLDE521.exe tagged as "not-a-virus:AdWare.Win32.SaveNow.bo". Action Taken: No Action Taken.
Sun Jun 04 11:00:07 2006 => File E:\Eigene Dateien\Downloads\netpumper-1.25.1-setup-NP_0094.exe tagged as "not-a-virus:AdWare.Win32.Lop.ag". Action Taken: No Action Taken.
Sun Jun 04 11:03:36 2006 => File E:\Eigene Dateien\ICQ Lite\***\***\vnc-3.3.7-x86_win32.exe tagged as not-a-virus:RemoteAdmin.Win32.WinVNC-based.c. No Action Taken.
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Fri Jun 02 23:28:16 2006 => Total Errors: 20
Sun Jun 04 11:49:25 2006 => Total Errors: 30
Fri Jun 02 23:28:16 2006 => Time Elapsed: 01:46:21
Sun Jun 04 11:49:25 2006 => Time Elapsed: 01:34:10
Fri Jun 02 23:28:16 2006 => Total Objects Scanned: 100705
Sun Jun 04 11:49:25 2006 => Total Objects Scanned: 101471
Fri Jun 02 21:27:01 2006 => Virus Database Date: 5/29/2006
Fri Jun 02 21:28:28 2006 => Virus Database Date: 5/29/2006
Fri Jun 02 21:29:07 2006 => Virus Database Date: 6/2/2006
Fri Jun 02 21:35:39 2006 => Virus Database Date: 6/2/2006
Fri Jun 02 23:28:16 2006 => Virus Database Date: 6/2/2006
Fri Jun 02 23:35:57 2006 => Virus Database Date: 6/2/2006
Sat Jun 03 00:06:24 2006 => Virus Database Date: 6/2/2006
Sun Jun 04 10:08:31 2006 => Virus Database Date: 6/2/2006
Sun Jun 04 11:49:25 2006 => Virus Database Date: 6/2/2006
Sun Jun 04 13:19:49 2006 => Virus Database Date: 6/2/2006
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


HiJackThis:

Logfile of HijackThis v1.99.1
Scan saved at 13:23:08, on 04.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
P:\PROGRAMME\TUNEUP UTILITIES 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\ANYCOM\Blue USB-120-240\bin\btwdins.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWAgent.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Admin Christian\Desktop\HijackThis.exe
C:\Programme\ICQLite\ICQLite.exe

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Nothing - {6ab7158b-4bff-4160-ad7d-4d622df548cf} - C:\WINDOWS\system32\hp100.tmp
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [T-Online Dialerschutz-Software] "C:\Programme\T-Online\Dialerschutz-Software\Defender.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\ANYCOM\Blue USB-120-240\btsendto_ie_ctx.htm
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\ANYCOM\Blue USB-120-240\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\ANYCOM\Blue USB-120-240\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\ANYCOM\Blue USB-120-240\bin\btwdins.exe
O23 - Service: Dialerschutz Dienst (DFSVC) - Unknown owner - C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe
O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - P:\PROGRAMME\TUNEUP UTILITIES 2006\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

MFG
Christian

Alt 04.06.2006, 13:43   #2
Laudomina
Gast
 
Brauche Hilfe...Trojaner jaben mein PC besetzt - Standard

Brauche Hilfe...Trojaner jaben mein PC besetzt



Hallo,

dein eScan enthält noch alle Meldungen des Zeugs, das du hier angeblich schon gelöscht hast, weil du vor dem neuen eScan die mwav.log nicht löschst.

Also noch mal bitte: Im Ordner C:\Bases_X die mwav.log löschen, eScan auf die neuesten Signaturen updaten und erneut laufen lassen. Ergebnis mit Hilfe der Find.bat posten.

Gruß, Laudomina
__________________


Alt 04.06.2006, 13:45   #3
Chris4
 
Brauche Hilfe...Trojaner jaben mein PC besetzt - Standard

Brauche Hilfe...Trojaner jaben mein PC besetzt



muss ich das im abgesicherten Modus laufen lassen?
__________________

Alt 04.06.2006, 13:50   #4
Mellosun
 
Brauche Hilfe...Trojaner jaben mein PC besetzt - Standard

Brauche Hilfe...Trojaner jaben mein PC besetzt



Zitat:
Zitat von Chris4
C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE
C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWAgent.exe
O2 - BHO: Nothing - {6ab7158b-4bff-4160-ad7d-4d622df548cf} - C:\WINDOWS\system32\hp100.tmp
O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE

Lasse die Datei mal bitte bei Virustotal auswerten und Ergebnis Posten!

Hoffe, ich sage nichts falsches...bin noch in der Lernphase!

Alt 04.06.2006, 13:54   #5
Sunny
Administrator
> Competence Manager
 

Brauche Hilfe...Trojaner jaben mein PC besetzt - Standard

Brauche Hilfe...Trojaner jaben mein PC besetzt



Hallo chris4,

lade dir folgendes tools -->SmitfraudFix

lass es durchlaufen und poste danch den Report..

Gruß
Daniel

__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 04.06.2006, 14:00   #6
Chris4
 
Brauche Hilfe...Trojaner jaben mein PC besetzt - Standard

Brauche Hilfe...Trojaner jaben mein PC besetzt



Zitat:
Zitat von [Gc]Sunny
Hallo chris4,

lade dir folgendes tools -->SmitfraudFix

lass es durchlaufen und poste danch den Report..

Gruß
Daniel
im abgesicherten Modus oder normaler Modus?

Alt 04.06.2006, 14:05   #7
Chris4
 
Brauche Hilfe...Trojaner jaben mein PC besetzt - Standard

Brauche Hilfe...Trojaner jaben mein PC besetzt



SmitFraudFix v2.53

Scan done at 14:04:39,26, 04.06.2006
Run from C:\Dokumente und Einstellungen\Admin Christian\Desktop\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
Fix ran in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\hp???.tmp FOUND !
C:\WINDOWS\system32\hp????.tmp FOUND !
C:\WINDOWS\system32\ld????.tmp FOUND !
C:\WINDOWS\system32\ot.ico FOUND !
C:\WINDOWS\system32\regperf.exe FOUND !
C:\WINDOWS\system32\simpole.tlb FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Admin Christian\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\ADMINC~1\FAVORI~1

C:\DOKUME~1\ADMINC~1\FAVORI~1\Antivirus Test Online.url FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Programme


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

Alt 04.06.2006, 14:11   #8
Chris4
 
Brauche Hilfe...Trojaner jaben mein PC besetzt - Standard

Brauche Hilfe...Trojaner jaben mein PC besetzt



Habe hier auch nochmal ESCan logFile:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Jun 04 13:48:11 2006 => System found infected with smitfraud Browser Hijacker (ot.ico)! Action taken: No Action Taken.
Sun Jun 04 13:48:13 2006 => System found infected with smitfraud Browser Hijacker (antivirus test online.url)! Action taken: No Action Taken.
Sun Jun 04 13:48:22 2006 => System found infected with smitfraud Browser Hijacker (online security guide.url)! Action taken: No Action Taken.
Sun Jun 04 13:48:22 2006 => System found infected with smitfraud Browser Hijacker (security troubleshooting.url)! Action taken: No Action Taken.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Sun Jun 04 13:53:34 2006 => File C:\Dokumente und Einstellungen\Admin Christian\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\wb6nmnt8.default\Cache\07DD7205d01 infected by "Trojan-Downloader.Win32.Zlob.qz" Virus! Action Taken: No Action Taken.
Sun Jun 04 13:53:35 2006 => File C:\Dokumente und Einstellungen\Admin Christian\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\wb6nmnt8.default\Cache\0E186383d01 infected by "Trojan-Downloader.Win32.Zlob.qz" Virus! Action Taken: No Action Taken.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Sun Jun 04 13:48:11 2006 => Offending file found: C:\WINDOWS\system32\ot.ico
Sun Jun 04 13:48:13 2006 => Offending file found: C:\Dokumente und Einstellungen\Admin Christian\Favoriten\antivirus test online.url
Sun Jun 04 13:48:22 2006 => Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\online security guide.url
Sun Jun 04 13:48:22 2006 => Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\security troubleshooting.url
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Jun 04 13:44:57 2006 => Virus Database Date: 6/2/2006
Sun Jun 04 13:45:20 2006 => Virus Database Date: 6/4/2006
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Alt 04.06.2006, 15:01   #9
Chris4
 
Brauche Hilfe...Trojaner jaben mein PC besetzt - Standard

Brauche Hilfe...Trojaner jaben mein PC besetzt



was ist jetzt?

Alt 04.06.2006, 15:47   #10
Laudomina
Gast
 
Brauche Hilfe...Trojaner jaben mein PC besetzt - Standard

Brauche Hilfe...Trojaner jaben mein PC besetzt



Hallo,

weiter geht’s mit "Reinigung" und "Option 2":

Zitat:
Zitat von http://siri.geekstogo.com/SmitfraudFix_De.php
Reinigung:
-> Starte deinen Rechner in den abgesicherten Modus neu auf (bevor das Windows Bild erscheint, die F8 Taste eindrücken, immer wieder F8 drücken)
-> Mach einen Doppelklick auf smitfraudfix.cmd
-> Wähle die 2 und drücke auf Enter um die infizierten Dateien zu löschen
-> Du wirst dann gefragt: Do you want to clean the registry ? antworte mit Y (ja) und drücke auf Enter um das Desktop Bild zu entfernen und die Registry Schlüssel der Infektion zu bereinigen.
-> Das Programm wird nun überprüfen, ob die wininet.dll infiziert ist. Du wirst möglicherweise gefragt, die infizierte Datei entfernen zu lassen (wenn sie gefunden wird): Replace infected file ? antworte Y (ja) und drücke auf Enter um eine saubere Datei zu bekommen.
-> Du solltest deinen Rechner nun neu aufstarten, um den Reinigungsprozess zu beenden. Das Logfile findest du auf deiner Festplatte, normalerweise als C:\rapport.txt
Gruß, Laudomina

Alt 04.06.2006, 15:54   #11
Chris4
 
Brauche Hilfe...Trojaner jaben mein PC besetzt - Standard

Brauche Hilfe...Trojaner jaben mein PC besetzt



Zitat:
Zitat von Laudomina
Hallo,

weiter geht’s mit "Reinigung" und "Option 2":



Gruß, Laudomina
wir gemacht cheff^^

Alt 04.06.2006, 15:56   #12
Chris4
 
Brauche Hilfe...Trojaner jaben mein PC besetzt - Standard

Brauche Hilfe...Trojaner jaben mein PC besetzt



SmitFraudFix v2.53

Scan done at 15:59:22,59, 04.06.2006
Run from C:\Dokumente und Einstellungen\Admin Christian\Desktop\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
Fix ran in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

Geändert von Chris4 (04.06.2006 um 16:01 Uhr)

Alt 04.06.2006, 16:14   #13
Laudomina
Gast
 
Brauche Hilfe...Trojaner jaben mein PC besetzt - Standard

Brauche Hilfe...Trojaner jaben mein PC besetzt



Hallo,

na, da hast du ja gerade noch mal rechtzeitig gemerkt, dass der erste SmitFraudFix-Scan (von 15.56 Uhr) nicht im abgesicherten Modus stattgefunden hatte

Ob du die Datfind.bat noch laufen lassen solltest, kann ich nicht beurteilen. Da müsste einer der Regulars mal was dazu sagen. Ein erneuter eScan kann nicht schaden.

Gruß, Laudomina

Edit
Hast du tatsächlich den Scan mit Option 2 im abgesicherten Modus laufen lassen? Wieso fehlen dann eigentlich unter "Deleting infected files" die entsprechenden Einträge? Du bist ein echter Held der Anleitungsumsetzung!

Geändert von Laudomina (04.06.2006 um 16:37 Uhr)

Alt 04.06.2006, 17:10   #14
Chris4
 
Brauche Hilfe...Trojaner jaben mein PC besetzt - Standard

Brauche Hilfe...Trojaner jaben mein PC besetzt



Zitat:
Zitat von Laudomina
Hallo,

na, da hast du ja gerade noch mal rechtzeitig gemerkt, dass der erste SmitFraudFix-Scan (von 15.56 Uhr) nicht im abgesicherten Modus stattgefunden hatte

Ob du die Datfind.bat noch laufen lassen solltest, kann ich nicht beurteilen. Da müsste einer der Regulars mal was dazu sagen. Ein erneuter eScan kann nicht schaden.

Gruß, Laudomina

Edit
Hast du tatsächlich den Scan mit Option 2 im abgesicherten Modus laufen lassen? Wieso fehlen dann eigentlich unter "Deleting infected files" die entsprechenden Einträge? Du bist ein echter Held der Anleitungsumsetzung!
also ich habe in abgesicherten Modus gestartet dieeses porgramm ausfeführt und Opstion 2 gemacht....

Alt 04.06.2006, 17:19   #15
Chris4
 
Brauche Hilfe...Trojaner jaben mein PC besetzt - Standard

Brauche Hilfe...Trojaner jaben mein PC besetzt



IRGENDWIE KOMME ICH HIER VOLL DURCHEINANDER!
AM BESTEN ISSES WENN ICH NOCHMAL VON VORNE ANFANG!
WÄRE JETZT VOLL NETT WENN MIR JDN SAGT WAS ICH GENAU TUHN SOLL...
ALSO WELCHE PROGRAMME ICH LAUFEN LASSEN SOLL WOVON ICH LOGS REINSTELLEN SOLL, USW...
UND WAS ICH IM ABGESICHERTEN MODUS ZU TUHN HABEN SOLL... UND WAS ICH IM NORMALEN MODUS MACHEN KANN


AUßERDEM, WIE KANN ICH DIE SYSTEMWIEDERHERSTELLUNG WIEDERR AKTIVIREN?!?!?!? ALSO ÜBER "RECHTE MAUSTASTE" AUF ARBEITSPLATZ UND DANN BEI SYSTEMWIEDERHERSTELLUNG HÄKCHEN WEGNEHMEN GEHT NICHT DANN KOMMT EIN FEHLER DAS WAS MIT DEN LAUFWERKEN NCIHT GEHT UND DER PC NEU GESTATET WERDEN SOLL....WENN ICH DAS MACHE UND WIEDER DEN VORGANG MACHEN WILL, KOMMT DER SELBE FEHLER...USW USW...


MFG
Christian

Antwort

Themen zu Brauche Hilfe...Trojaner jaben mein PC besetzt
1.exe, adobe, antivirus, avg, avira, bho, browser, defender.exe, desktop, einstellungen, excel, explorer, firefox, fraud, helper, internet, internet explorer, monitor, mozilla, mozilla firefox, musik, nvidia, rundll, security, senden, smitfraud, system, t-online, tuneup utilities, windows, windows xp



Ähnliche Themen: Brauche Hilfe...Trojaner jaben mein PC besetzt


  1. Mein Rechner hat sich Trojaner eingefangen,es erscheint nur eine weiße Bildfläche! Brauche dringend Hilfe!!
    Plagegeister aller Art und deren Bekämpfung - 15.07.2013 (38)
  2. Mein HiJackThis Log-File brauche dringend Hilfe
    Log-Analyse und Auswertung - 18.08.2009 (1)
  3. Brauche hilfe ! Ist mein Sys. Clen ?
    Log-Analyse und Auswertung - 07.07.2009 (1)
  4. Brauche drinend Hilfe mein i-net explorer spinnt
    Log-Analyse und Auswertung - 05.02.2009 (1)
  5. Brauche Hilfe da mein PC lahmt!
    Log-Analyse und Auswertung - 15.09.2008 (2)
  6. Brauche dringend Hilfe - mein PC ist krank
    Log-Analyse und Auswertung - 18.03.2006 (62)
  7. Brauche Hilfe und Checkt mal mein Hijack log
    Log-Analyse und Auswertung - 25.01.2006 (6)
  8. ]-[ i L f E ich brauche hilfe unbedingt mein rechner is lam wie ne schildkröte
    Log-Analyse und Auswertung - 01.09.2005 (1)
  9. Mein erster Scan, brauche Hilfe
    Log-Analyse und Auswertung - 16.08.2005 (8)
  10. Mein Rechner ist verseucht, brauche Hilfe ...
    Log-Analyse und Auswertung - 28.06.2005 (12)
  11. Brauche eure hilfe, bitte mein Log mal ckecken
    Log-Analyse und Auswertung - 28.06.2005 (2)
  12. brauche hilfe mein log
    Log-Analyse und Auswertung - 08.06.2005 (1)
  13. Mein Logfile. Brauche Hilfe! (Teil 2)
    Log-Analyse und Auswertung - 02.01.2005 (1)
  14. Mein Logfile. Brauche Hilfe! (Teil 1)
    Log-Analyse und Auswertung - 02.01.2005 (2)
  15. Ich brauche Hilfe-------mein Logfile
    Log-Analyse und Auswertung - 27.12.2004 (1)
  16. Brauche HILFE!!! Mein PC spinnt total
    Log-Analyse und Auswertung - 27.06.2004 (21)
  17. Brauche Hilfe, mein Explorer geht ins Internet.
    Plagegeister aller Art und deren Bekämpfung - 19.06.2004 (0)

Zum Thema Brauche Hilfe...Trojaner jaben mein PC besetzt - Habe hier mal EScan gemacht und HijakThis: EScan: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Infektionsmeldungen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Fri Jun 02 21:38:05 2006 => System found infected with smitfraud Browser Hijacker (online security guide.url)! Action taken: No - Brauche Hilfe...Trojaner jaben mein PC besetzt...
Archiv
Du betrachtest: Brauche Hilfe...Trojaner jaben mein PC besetzt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.