Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: windows 2000 update= trojaner einladung?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 23.09.2006, 23:50   #1
Shogun Shimato
 
windows 2000 update= trojaner einladung? - Standard

windows 2000 update= trojaner einladung?



Hallo und schon mal danke im voraus für eure Hilfe und Zeit.

Zuerst mal, ich bin ein Laie was programmieren und so was angeht.
Daher habe ich auch mit der Auswertung von HijackThis probleme.

So aber nun zum eigentlichen Thema.
Ich habe mein Windows 2000 mal wieder frisch aufgesetzt, nach dem installieren der Antivirensoftware fix die Antivieren updates gemacht, bei Microsoft vorbeigeschaut und alle updates geladen. Bei dem darauf folgenden Neustart des Rechners beobachtete ich aber wie ein kleines graues Symbol sich vor meinem Virenscanner in der Taskleiste einreihte. Neugierig wie ich nun mal bin wollte ich es anklicken aber in dem Moment, als mein Mauszeiger über das Symbol fuhr, verschwand es wie von Geisterhand. Der Virenscanner zeigte nix an und da ich schon etwas Alkohol zu mir genommen habe und man danach ja rosa Elefanten sehen soll, jedoch so ein großer rosa Elefant ja kaum in die kleine Taskleiste passt, dachte ich daß das kleine graue Symbol quasi der rosa Elefant der pc Welt ist. Nach einiger zeit, mehreren Neustarts und Symbol Sichtungen später wollte Windows plötzlich nicht mehr starten. Es gab keine Fehlehrmeldungen und auch das reparieren der Windows Version brachte nichts. Also wieder alles platt gemacht und neu installiert. Wie gehabt die Antivirensoftware geupdatet doch die Windows updates musste ich unterbrechen, nach dem Neustart war alles ok doch als ich die restlichen Windows updates installierte und wieder Neustartete war mein kleines graues Symbol wieder da. Ich wollte wieder einen virenscann laufen lassen bekam aber die Fehlermeldung das nicht alle nötigen daten da wären und ich ein update machen sollte. Den update versuch unterbrach meine Firewall mit der Meldung, das die exe datei meiner Antivirensoftware verändert wurde. Wenn ich mich nicht täusche bedeutet das kleine graue Symbol das mein Virenscanner umgangen wurde oder ?
Ich habe den Rechner runter gefahren und einen virenscann von der cd gemacht aber nichts gefunden.

In einen der beiträge hier http://www.trojaner-board.de/showthread.php?t=10092
Stand was über eine hp2.exe. „hp2.exe ist ein sogenannter "Dropper". Das heisst, es ist ein kleines Programm, das ein Programm (oder manchmal auch mehrere) als Daten huckepack transportiert.“ Werden damit nur bösartige Programme transportiert? Denn bei dem cd virenscann wurde so eine Datei gescannt und für ok befunden.

Probleme habe ich momentan keine, also der rechner läuft einwandfrei aber mich interessier einfach was das nun ist und vor allem wenn es ein trojaner ist kommt der vom Windows update und wie werde ich ihn los? da ich mich ohne updats nur auf die microsoft seite wage und ich mal voraus setze das die virenfrei ist, frage ich mich schon wo ich mir den sonst eingefangen haben könnte. hier ist auch noch mal meine logfile

Logfile of HijackThis v1.99.1
Scan saved at 22:55:59, on 23.09.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
D:\AntiVirenKit InternetSecurity\AVK\AVKService.exe
D:\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
C:\WINNT\System32\CTsvcCDA.EXE
C:\WINNT\System32\svchost.exe
D:\AMD\Cool'n'Quiet\GemServ.exe
D:\AMD\Cool'n'Quiet\gemback.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\WINNT\system32\Rundll32.exe
D:\Logitech\iTouch\iTouch.exe
D:\T-DSL SpeedManager\SpeedMgr.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
D:\PowerDVD\PDVDServ.exe
C:\WINNT\system32\internat.exe
C:\Programme\Creative\MediaSource\Detector\CTDetect.exe
D:\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Analog Devices\Teledat 300 USB Treiber\dslmon.exe
D:\AntiVirenKit InternetSecurity\Firewall\kavpf.exe
D:\T-DSL SpeedManager\tsmsvc.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BROWSER\BROWSER.EXE
C:\WINNT\system32\wuauclt.exe
D:\Microsoft Office\Office\WINWORD.EXE
C:\WINNT\msagent\AgentSvr.exe
C:\Dokumente und Einstellungen\Shogun_Shimato\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.t-online.de/service/redir/ie_suche.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/service/redir/ie_t-online.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.t-online.de/service/redir/ie_t-online.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von T-Online International AG
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SIPAKBHO Class - {40FB69E1-9B7B-453F-B238-37D8E9528929} - D:\AntiVirenKit InternetSecurity\Webfilter\PAKIEPlugins.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
O2 - BHO: Offliner AdFilter Helper - {DC9377A2-2E8D-44A1-99DB-F8A821DF254D} - C:\WINNT\system32\SiPlugins.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: WebFilter-Leiste - {75CD0BC5-E317-449C-9FF6-4986B3D48F64} - D:\ANTIVI~1\WEBFIL~1\PAKIEGUI.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [UpdReg] C:\WINNT\UpdReg.EXE
O4 - HKLM\..\Run: [zBrowser Launcher] D:\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "D:\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [RemoteControl] D:\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Programme\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: DSLMON.lnk = C:\Programme\Analog Devices\Teledat 300 USB Treiber\dslmon.exe
O4 - Global Startup: Firewall.lnk = D:\AntiVirenKit InternetSecurity\Firewall\kavpf.exe
O4 - Global Startup: Webfilter.lnk = D:\AntiVirenKit InternetSecurity\Webfilter\Webfilter.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de/service/redir/ie_t-online.htm
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1159006946890
O17 - HKLM\System\CCS\Services\Tcpip\..\{4062DE7A-43AA-4579-BD7B-890E0E8D1DCE}: NameServer = 217.237.149.161 217.237.150.115
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - D:\AntiVirenKit InternetSecurity\AVK\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - D:\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINNT\System32\CTsvcCDA.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: AMD PowerNow! (tm) Technology Service (GemServ) - Advanced Micro Devices - D:\AMD\Cool'n'Quiet\GemServ.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - D:\T-DSL SpeedManager\tsmsvc.exe

gruß Shogun

Alt 24.09.2006, 01:45   #2
MightyMarc
 
windows 2000 update= trojaner einladung? - Standard

windows 2000 update= trojaner einladung?



Hi,

gleich mal zwei Fragen:

1. Hast Du ein Produkt von Creativ in Deinem Rechner am laufen?
2. Könntest Du mal einen Screenshot von dem rosa Elefanten machen?
__________________

__________________

Alt 24.09.2006, 12:50   #3
Shogun Shimato
 
windows 2000 update= trojaner einladung? - Standard

windows 2000 update= trojaner einladung?



hi MightyMarc

zu Punkt 1. ja habe eine Creative SB Audigy Soundkarte.
zu punkt 2. habe den Rechner seit gestern Abend nicht verändert aber als ich ihn heute morgen hochgefahren habe wurde die Antivirensoftware als erstes in die Taskleiste geladen und von meinem rosa Elefanten fehlte jede spur. Werde aber schauen ob er im laufe des tages mal wieder vorbeischaut. Wenn ich ihn das nächste mal entdecke, mache ich gleich einen Screenshot.

ps. Kann das Programm so schlau sein und merken das ich es suche und verhält sich deshalb im moment ruhig?

gruß shogun
__________________

Alt 24.09.2006, 15:41   #4
felix1
/// Helfer-Team
 
windows 2000 update= trojaner einladung? - Standard

windows 2000 update= trojaner einladung?



Zitat:
Zitat von Shogun Shimato
ps. Kann das Programm so schlau sein und merken das ich es suche und verhält sich deshalb im moment ruhig?
Nur im Fernsehen

Dein Internetexplorer kann ein Update vertragen
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail

Alt 26.09.2006, 08:40   #5
Shogun Shimato
 
windows 2000 update= trojaner einladung? - Standard

windows 2000 update= trojaner einladung?



Tag Leute.
So der Internetexplorer hat ein update bekommen und nach langer zeit hat sich mein rosa Elefant auch mal wieder gezeigt. Habe gleich einen Screenshot gemacht. Hoffe einer von euch kann mir sagen was das ist und wie ich es los werde.


Danke für die Hilfe.
gruß shogun

Miniaturansicht angehängter Grafiken
windows 2000 update= trojaner einladung?-elefant.gif  

Antwort

Themen zu windows 2000 update= trojaner einladung?
adobe, bho, browser, desktop, einstellungen, exe, exe datei, fehlermeldung, frage, helper, hijack, hijackthis, internet, internet explorer, mehrere, rundll, scan, security, software, starten., system, t-online, taskleiste, trojaner, updates, usb, windows, windows updates



Ähnliche Themen: windows 2000 update= trojaner einladung?


  1. Trojaner via Facebook "einladung.zip"
    Log-Analyse und Auswertung - 26.12.2012 (19)
  2. BKA - Suisa - Trojaner / Windows 2000
    Log-Analyse und Auswertung - 21.04.2012 (1)
  3. Support für Windows 2000 sowie das Service Pack 2 für Windows XP beendet
    Nachrichten - 13.07.2010 (0)
  4. Letzter Support-Monat für Windows 2000 sowie das Service Pack 2 für Windows XP
    Nachrichten - 13.06.2010 (0)
  5. Support-Zeiträume für Windows 2000 und für das Service Pack 2 für Windows XP laufen a
    Nachrichten - 12.01.2010 (0)
  6. Laptop - Windows 2000
    Überwachung, Datenschutz und Spam - 24.08.2009 (8)
  7. Microsoft Office 2000 Update-Problem
    Alles rund um Windows - 06.08.2009 (16)
  8. Auf Larusso's Einladung hin ....
    Antiviren-, Firewall- und andere Schutzprogramme - 04.08.2009 (36)
  9. Windows 2000 sicherer?
    Diskussionsforum - 26.11.2006 (10)
  10. WLAN Windows 2000
    Alles rund um Windows - 24.01.2006 (13)
  11. Windows XP und 2000
    Alles rund um Windows - 16.01.2006 (9)
  12. Fehlertbenachrichtigungsdienst bei Windows 2000 SP4
    Alles rund um Windows - 22.06.2005 (1)
  13. Windows 2000 Pro und SP4
    Alles rund um Windows - 17.04.2005 (4)
  14. Windows 2000 Pro Bhoassui.exe
    Plagegeister aller Art und deren Bekämpfung - 15.04.2005 (3)
  15. Trojaner verhindert Windows 2000 Start
    Plagegeister aller Art und deren Bekämpfung - 03.02.2005 (3)
  16. about:blank auf windows 2000
    Log-Analyse und Auswertung - 24.06.2004 (1)
  17. windows 2000
    Alles rund um Windows - 10.02.2003 (0)

Zum Thema windows 2000 update= trojaner einladung? - Hallo und schon mal danke im voraus für eure Hilfe und Zeit. Zuerst mal, ich bin ein Laie was programmieren und so was angeht. Daher habe ich auch mit der - windows 2000 update= trojaner einladung?...
Archiv
Du betrachtest: windows 2000 update= trojaner einladung? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.