Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 08.01.2007, 18:13   #1
Utemaus
 
Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte - Standard

Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte



Mein PC bringt mich um den Verstand. Ich muss etwas sehr böses drauf haben bisher von keinem Programm gefunden.
Der PC wird teilweise wie von Geisterhand geführt Task manager eingeschaltet, andere sites gehen auf Wörter werden geschrieben
Ich bin am Ende ich habe unter anderem folgende Sachen probiert:
antivir
avast
ad awerse
kasperski

Spy docter der hat auch einiges gefunden löscht es jedoch nur wenn ich es kaufe, wie leider so einige andere Programme auch

Sollte ich die 30 Euro für Spy docter investieren? habt ihr Ideen was ich noch testen könnte, ich hoffe so sehr das ihr mir helfen könnt.
Gestern ging sogar mein Internet nicht mehr erst nach systemwiederherstellung bin ich wieder reingekommen, deshalb eilt es ich weiß nicht wie lange das gut geht.
Ertsmal danke

Alt 08.01.2007, 18:23   #2
cacatoa
 
Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte - Standard

Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte



Hi, immer die Ruhe bewahren ;-)
Lade dir mal erst HiJackThis in einen separaten Ordner runter; erstelle damit ein Logfile und poste es hier rein. Dann schaun wir mal...
cacatoa

P.S.: Was hat Spydoctor wo gefunden?
__________________

__________________

Alt 08.01.2007, 18:28   #3
Utemaus
 
Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte - Standard

Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte



Logfile of HijackThis v1.99.1
Scan saved at 18:31:44, on 08.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\SYSTEM32\USRmlnkA.exe
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\SYSTEM32\USRshutA.exe
C:\WINDOWS\SYSTEM32\USRmlnkA.exe
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Besitzer\LOKALE~1\Temp\Rar$EX09.484\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.msn.com/?wa=wsignin1.0
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [USRpdA] C:\WINDOWS\SYSTEM32\USRmlnkA.exe RunServices \Device\3cpipe-USRpdA
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exe
O4 - HKLM\..\Run: [stnospy] C:\Programme\SinEspias\no-spy.exe /autorun
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [BearFlix] "C:\Programme\BearFlix\BearFlix.exe" /pause
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunServices: [rpcda Win32] rpcda.exe
O4 - HKLM\..\RunServices: [Microsoft AOL Instant Messenger] MSAOL32.exe
O4 - HKCU\..\Run: [rpcda Win32] rpcda.exe
O4 - HKCU\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programme\eMule.de\emule.exe -AutoStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Registry Cleaner] "C:\Programme\Registry Cleaner Trial\Regclean.exe" -startminimize
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00000000-5555-0704-0B53-2C8830E9FAEC} - http://install.questnet.de/soft/ieloader.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c267.cab
O16 - DPF: {579FC5F5-F9FE-451C-A0DC-2F7FF46F9597} (PTV xVectorMap Plugin 2.0) - http://xvectormap.ptv.de/xvectormap/PTVxVectorMap20.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1113923030437
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {BA5F518B-529A-4CD0-8F02-183456D73001} - http://www.freenet.de/freenet/customerindex_3.html
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) - http://asp04.photoprintit.de/microsite/1119/defaults/activex/ImageUploader3.cab
O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - http://www.flatcast.com/de/download/NpFv415.dll
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{97878523-2F72-4E00-B119-DA7E28C27698}: NameServer = 217.237.150.51 217.237.150.188
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

Ich hoffe das hast Du gemeint sorry bin am PC nicht so fit
__________________

Alt 08.01.2007, 18:32   #4
Utemaus
 
Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte - Standard

Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte



P.S diese Liste die mir HJT geöffnet hat was mach ich nun damit? Scan,Fix checked,Info on selected Item,Onfo,Add checked ti ignore list oder config????

Alt 08.01.2007, 18:40   #5
felix1
/// Helfer-Team
 
Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte - Standard

Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte



Suche diese Datei rpcda.exe und lasse sie online prüfen. Benutze die Hinweise in meiner Signatur.
Ich gehe davon aus, dass das im System aktiv ist:
W32/Rbot-AEE - Spyware-Wurm - Sophos Bedrohungsanalyse

Damit wäre eine Neuinstallation fällig.

__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail

Alt 08.01.2007, 18:49   #6
cacatoa
 
Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte - Standard

Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte



Hoi felix :-)
@Utemaus:
poste das Ergebnis des Online-scans in jedem Fall.
cacatoa
__________________
--> Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte

Alt 08.01.2007, 18:57   #7
Utemaus
 
Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte - Standard

Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte



Hallo Felix erstmal vielen dank die suche läuft hoffe ich habe alles richtig gemacht aber bei der Anleitung Nur was mache ich damit wenn ich sie gefunden habe einfach löschen? danke

Alt 08.01.2007, 19:13   #8
Utemaus
 
Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte - Standard

Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte



sorry wenn ich nerve ich bin nervlich echt am Ende.Wie mache ich das mit dem online einsenden? Muss ich auf die Leiste in deinem Posting/Bedrohungsanalyse?
Danke

Alt 08.01.2007, 19:17   #9
Utemaus
 
Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte - Standard

Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte



weißt was das schlimmste ist mein Mann ist nächste Woche nicht da und der PC ist mein einziger Kontakt zur Außenwelt. Neuinstllation fällt wohl flach da ich die CD nicht mehr finde ich könnt heulen aber ihr gebt mir Hoffnung das es wieder klappen könnte ich danke Euch sehr.

Alt 08.01.2007, 19:24   #10
cacatoa
 
Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte - Standard

Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte



Hallo, Utemaus,
felix meinte z.B. die Datei bei Jotti prüfen lassen. Mach mal, o.k.?
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 08.01.2007, 19:41   #11
Utemaus
 
Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte - Standard

Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte



rpcda.exe hat er nicht gefunden
er hat nur diese drwtsn32.log gemeldet diese habe ich durchsuchen lassen jedoch ohne Ergebniss

Alt 08.01.2007, 19:46   #12
cacatoa
 
Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte - Standard

Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte



Hi,
Du meinst, du hast die Datei nicht gefunden, oder? Hier nochmal clicken und alles erst mal sichtbar machen. dann nochmal auf Jottis Seite gehen.
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Antwort

Themen zu Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte
andere, confused, dringende, ellung, euro, folge, folgende, geisterhand, hoffe, ideen, interne, internet, lange, lösch, löscht, manager, nicht mehr, programm, programme, sache, sachen, sites, systemwiederherstellung, task manager, testen, verzweifelt, wörter



Ähnliche Themen: Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte


  1. Bitte dringende Hilfe! GVU-Trojaner: Ihr Computer wurde von der GVU gesperrt
    Plagegeister aller Art und deren Bekämpfung - 28.04.2013 (25)
  2. Habe wahrscheinlich einen Virus....bitte um dringende Hilfe
    Plagegeister aller Art und deren Bekämpfung - 31.08.2009 (2)
  3. bin verzweifelt, bitte um hilfe!!
    Alles rund um Windows - 02.06.2009 (8)
  4. Seiten werden nicht vollständig geladen - bitte um dringende Hilfe
    Log-Analyse und Auswertung - 15.12.2008 (0)
  5. Bitte um dringende Hilfe!!!
    Mülltonne - 07.12.2008 (0)
  6. Bitte um dringende Auswertung
    Log-Analyse und Auswertung - 11.09.2008 (4)
  7. kein antivierenprogramm funktioniert mehr...bitte um dringende Hilfe !!!
    Antiviren-, Firewall- und andere Schutzprogramme - 25.01.2008 (11)
  8. Bin total verzweifelt! Brauche Eure Hilfe! Bitte!!
    Log-Analyse und Auswertung - 27.08.2007 (1)
  9. TR/Drop.Agen.258048 eingefangen Bitte dringende hilfe
    Plagegeister aller Art und deren Bekämpfung - 20.06.2007 (3)
  10. Bitte um dringende Hilfe - Auswertung Logfile
    Log-Analyse und Auswertung - 24.11.2006 (1)
  11. Höfliche und dringende Bitte um Hilfe!
    Log-Analyse und Auswertung - 15.11.2006 (5)
  12. Bitte um Hilfe bin verzweifelt!
    Mülltonne - 19.09.2006 (2)
  13. bitte um dringende Hilfe
    Log-Analyse und Auswertung - 11.08.2006 (3)
  14. 2 Pc´s im ***** bitte um dringende Hilfe
    Plagegeister aller Art und deren Bekämpfung - 15.08.2005 (2)
  15. Bitte Dringende Hilfe - Trojan.StartPage
    Plagegeister aller Art und deren Bekämpfung - 25.04.2005 (5)
  16. Bitte Hilfe! Ich bin verzweifelt
    Log-Analyse und Auswertung - 14.01.2005 (5)

Zum Thema Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte - Mein PC bringt mich um den Verstand. Ich muss etwas sehr böses drauf haben bisher von keinem Programm gefunden. Der PC wird teilweise wie von Geisterhand geführt Task manager eingeschaltet, - Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte...
Archiv
Du betrachtest: Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.