Probb mit Desktop

NecMaster · 26.07.2006, 17:16

Hallo alle zusammen

Ich habe ein Problem beim Starten des Betriebssystems Win2000 undzwar erscheint bei erfolgreichen Anmelden immer ein Toolbar mit 6 verschiedenen Fenstern beginnend mit Gambling usw.

Habe die Dateien schon gelöscht

close.bmp
insurance.bmp
spyware.bmp
xxx.bmp
pharmacy.bmp
dating.bmp
gambling.bmp
idesk.conf

Soweit so gut wobei die rdt.dll dazugehört

Alles gelöscht und Neustart ausgeführt.

Beim neuen Hochladen erfolgt das selbe wieder von vorne !

So Spybot habe ich auch nochmal durchlaufen lassen und es wurde die Datei

pipas.a gefunden

Reg.key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins

Kann diesen in der *reg nicht finden.

Wer kann mir hier weiterhelfen??

mfg necmaster

Darthshoot · 26.07.2006, 17:53

Das hier sollte dir weiterhelfen:

http://www.avira.com/de/threats/section/fulldetails/id_vir/1463/tr_pipas.a.html

Dort steht auch, wie er sich per Booten startet.

**Sunny** · 26.07.2006, 17:57

@Darthsoot,

hast du das hier auch gelesen?

Zitat:

Rootkit Technologie Ist eine Technoloie die eine bestimmte Art von Malware beschreibt. Diese versteckt sich vor Systemprogrammen, Sicherheitsprogrammen und letztendlich dem Benutzer.

Versteckt folgendes:
– Eigener Prozess

Quelle: AVIRA

NecMaster · 26.07.2006, 18:22

ja danke erstmal soweit

Nur klar komme ich dabei nich ganz so

kann den Eintrag in der reg nicht finden

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins

wie kann ich vorgehen??

**Sunny** · 26.07.2006, 18:26

Das alleine wird dein Problem auch nicht lösen...

1.) poste ein HijackLog, Anleitung in meiner Signatur.
2.) führe einen eScan durch, auch in der Signatur..

Danach sehen wir weiter!

Gruß

Daniel

NecMaster · 26.07.2006, 18:30

Habe es mit KillBox auch schon probiert funk. aber nicht
Hier letzte .log (Hijackthis)

PHP-Code:

  Logfile of HijackThis v1.99.1

Scan saved at 18:27:05, on 26.07.2006

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 
Running processes:

C:\winnt\System32\smss.exe

C:\winnt\system32\csrss.exe

C:\winnt\system32\winlogon.exe

C:\winnt\system32\services.exe

C:\winnt\system32\lsass.exe

C:\winnt\system32\svchost.exe

C:\winnt\system32\spoolsv.exe

C:\Programme\AntiVir PersonalEdition Classic\sched.exe

C:\Programme\AntiVir PersonalEdition Classic\avguard.exe

C:\WINNT\System32\svchost.exe

C:\winnt\system32\regsvc.exe

C:\winnt\system32\MSTask.exe

C:\winnt\System32\WBEM\WinMgmt.exe

C:\winnt\system32\svchost.exe

C:\winnt\explorer.exe

C:\WINNT\explorer.exe

C:\Programme\Internet Explorer\iexplore.exe

D:\WINDOWS\NOTEPAD.EXE

C:\Programme\Internet Explorer\iexplore.exe

C:\Alte-Desctop-Program\HijackThis.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\winnt\regedit.exe

C:\Programme\Internet Explorer\iexplore.exe

 
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\winnt\System32\dmadmin.exe

26.07.2006, 18:26	#5
Sunny Administrator > Competence Manager	Probb mit Desktop Das alleine wird dein Problem auch nicht lösen... 1.) poste ein HijackLog, Anleitung in meiner Signatur. 2.) führe einen eScan durch, auch in der Signatur.. Danach sehen wir weiter! Gruß Daniel __________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare.

Probb mit Desktop

Log-Analyse und Auswertung: Probb mit Desktop