Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hilfe bitte!!!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 03.03.2007, 21:39   #1
banana jay
 
Hilfe bitte!!! - Standard

Hilfe bitte!!!



Hallo,

ich habe folgendes Problem:

Ich habe mir eine .exe datei aus dem Internet runtergeladen. Als ich diese öffnete, tat sich nix. Die Datei verschwand einfach. Kurz darauf bemerkte ich, das mein Taskmanager, die Systemwiederherstellung, meine Firewall und die Eingabeauforderung nicht mehr funktionierten. Es kamm immer diese Meldung: "Dieser dienst wurde durch einen Administrator deaktiviert." Keines meiner Anti viren programme bzw mein Spyware Doctor konnten jedoch eine infizierte datei oder etwas ähnliches finden.
Es wäre sehr hilfreich wenn mir jemand helfen könnte!!
System: Windows Xp Professionel Service Pack 2 ist installiert

Gruss Banana Jay

Alt 03.03.2007, 21:55   #2
Mellosun
 
Hilfe bitte!!! - Standard

Hilfe bitte!!!



Guten Abend,

Zitat:
Zitat von banana jay Beitrag anzeigen
Ich habe mir eine .exe datei aus dem Internet runtergeladen.

Darf man die Quelle erfahren?

Erstelle bitte ein HijackThis Log...alles dazu gibts hier .
Poste das Log!


Gruß Mellosun
__________________

__________________

Alt 04.03.2007, 09:51   #3
banana jay
 
Hilfe bitte!!! - Standard

Hilfe bitte!!!



Ok habe das sytem jetzt gescannt, die quelle war von ww.3.dl.am

Logfile of HijackThis v1.99.1
Scan saved at 10:47:47, on 04.03.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\oodag.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\Programme\Spyware Terminator\sp_rsser.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\internet explorer\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Desktop Sidebar\dsidebar.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Hijacklist\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\about.htm
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\tbu4C\toolbaru.dll
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\scvhost.exe
F3 - REG:win.ini: load=C:\WINDOWS\system32\scvhost.exe
F3 - REG:win.ini: run=C:\WINDOWS\system32\scvhost.exe
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\ICQToolbar\tbu4C\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Alcohol Toolbar Helper - {0ACF00E0-C1E4-4F6B-B290-10AC7505C47A} - C:\Programme\Alcohol Toolbar\v3.0.0.0\AudioGizmo_Toolbar.dll
O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Programme\Desktop Sidebar\sbhelp.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\tbu4C\toolbaru.dll
O3 - Toolbar: Alcohol Toolbar - {DC59A0D4-0ED6-4A73-B356-1B977F2A7725} - C:\Programme\Alcohol Toolbar\v3.0.0.0\AudioGizmo_Toolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [LXCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [iconcache] c:\windows\vcp_temp\iconcache\icon.bat
O4 - HKLM\..\Run: [Generic Host Process] C:\WINDOWS\system32\scvhost.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Title Skip One Stop] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mfcd chic title skip\LINK SKIP.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Programme\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\RunServices: [Generic Host Process] C:\WINDOWS\system32\scvhost.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SIDEBAR] "C:\Programme\Desktop Sidebar\dsidebar.exe"
O4 - HKCU\..\Run: [proc play] C:\DOKUME~1\MCBIFI~1\ANWEND~1\INTERN~1\Meow draw.exe
O4 - HKCU\..\Run: [Warez] "C:\Programme\Warez\Warez.exe" /minimized
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: In neuer Registerkarte im Hintergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/229?0aef422d25e941e485ba185330bb5c78
O8 - Extra context menu item: In neuer Registerkarte im Vordergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/230?0aef422d25e941e485ba185330bb5c78
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll
O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{812CBC35-EED6-49D8-8F82-3F8912E45E3A}: NameServer = 192.168.2.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{812CBC35-EED6-49D8-8F82-3F8912E45E3A}: NameServer = 192.168.2.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{812CBC35-EED6-49D8-8F82-3F8912E45E3A}: NameServer = 192.168.2.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: lxcc_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcccoms.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe
O23 - Service: Windows-Firewall/Gemeinsame Nutzung der Internetverbindung (SharedAccess) - Unknown owner - C:\WINDOWS\C:\WINDOWS\system32\svchost.exe (file missing)
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programme\Spyware Terminator\sp_rsser.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Naja ich kenne mich damit nicht so gut aus, danke schonmal für eure hilfe!!!

Gruss
Banana
__________________

Alt 04.03.2007, 10:05   #4
Peking-Ente1
Gast
 
Hilfe bitte!!! - Standard

Hilfe bitte!!!



@banana-jay

Zitat:
Ich habe mir eine .exe datei aus dem Internet runtergeladen.
Das alleine ist noch nicht schlimm.....

Zitat:
Als ich diese öffnete, tat sich nix.
Das schon!

Und darum hast Du jetzt den Salat, denn durch Deine Unvorsichtigkeit (installieren einer Datei aus nicht zuverlässiger Quelle und Ausführung derselben ohne Prüfung) hast Du Dir einen Trojaner installiert, der Deinen Rechner kompromittiert hat.

Da hilft gar nichts mehr, nur noch format : C und saubere Neuinstallation. Danach alle Paßwörter ändern!

Hier ist eine Anleitung:

Cidres-security.de - Mit Sicherheit durchs Netz! - Neuaufsetzen des Systems

Gruß

Alt 04.03.2007, 10:24   #5
Mellosun
 
Hilfe bitte!!! - Standard

Hilfe bitte!!!



Guten Morgen,

@Peking-Ente1;256765

Zitat:
Zitat von Peking-Ente1 Beitrag anzeigen
Da hilft gar nichts mehr, nur noch format : C und saubere Neuinstallation. Danach alle Paßwörter ändern!
Ist ja nicht falsch was du da sagst bzw. schreibst aber eigentlich wird es hier so gehalten, das man dem Hilfesuchenden zumindest einen Link gibt, aus welchem er sieht, was er sich da Installiert hat. Ich glaube nämlich kaun, das er dies aus dem Log sieht.....so wie du oder ich oder andere!

@banana jay

Durch das Öffnen dieser exe Datei hast du Dir wohl diesen Freund eingefangen haben.
Diesen Kollegen kann man zwar entfernen, jedoch ist Dein System nicht mehr sicher und nicht in Deiner Hand........Dritte haben zugriff auf Deinen Rechner
und können ihn für jede Schandtat verwenden one das du es merkst!

Darum hilft Dir nur eine Neuinstallation.......der Link ist inmmeiner SIG!
Lese Dir die Anleitung genau durch, Drucke sie Dir notfalls aus und Arbeite sie dann Schritt für Schritt ab!
Überdenke Dein Surfverhalten.....nicht alles anklicken, was blinkt, leuchtet und bei 3 net auf dem Baum ist.......
Deinen Rechner kann man so sicher wie die Bundesbank machen.....aber wenn das größte Risiko vor der Tastatur sitzt und Tür und Tor öffnen, nutzen die besten Sicherheitsmaßnamen nicht!

Gruß Mellosun


Alt 04.03.2007, 10:36   #6
banana jay
 
Hilfe bitte!!! - Standard

Hilfe bitte!!!



Ich danke euch für eure hilfe.
Ich habe mir schon gedacht das ich um eine neu instalation nich herum komme. Nun ja, normalerweise prüfe ich dateien die ich von unsicheren quellen bekomme immer. Nur diesesmal war ich im stress. Naja, das hab ich nun davon. Nächstesmal weiß ich zumindest das ich von dieser quelle keine daten mehr beziehe.Wie gesagt, danke nochmal für eure hilfe!!!

Gruss Banana Jay

Antwort

Themen zu Hilfe bitte!!!
.exe datei, administrator, anti, datei, dienst, ellung, firewall, folge, folgendes, hilfreich, infizierte, infizierte datei, internet, meldung, nicht mehr, problem, programme, service, service pack 2, spyware, spyware doctor, systemwiederherstellung, taskmanager, viren, windows, windows xp, ähnliches



Ähnliche Themen: Hilfe bitte!!!


  1. Virus Dirty Decrypt Verschlüsselung Trojaner, alle Foto kann ich nicht aufmachen, bitte bitte Hilfe!!!
    Log-Analyse und Auswertung - 24.07.2013 (6)
  2. Hilfe Mein forum wurde übernomen keine möglichkeiten rein zu kommen bitte um ideen und hilfe
    Diskussionsforum - 29.06.2012 (6)
  3. (3x) Bitte Bitte um Hilfe habe mir AKM Trojaner eingefangen brauche aber dringend meinen PC
    Mülltonne - 08.05.2012 (1)
  4. Hilfe bei Ukash Trojaner! Bitte dringend um Hilfe!
    Log-Analyse und Auswertung - 22.01.2012 (1)
  5. Hilfe Virus! Antivir, internet usw außer gefächt!!! Bitte um Hilfe
    Mülltonne - 15.07.2008 (0)
  6. Viren??Würmer..HILFE! Bitte um Hilfe bei der Auswertung meines hijackthis-log
    Mülltonne - 14.11.2007 (0)
  7. Oh man brauch so dringend Hilfe!!!! Virus?Spyware? Hilfe für einen Laien!Bitte!
    Log-Analyse und Auswertung - 13.06.2007 (6)
  8. SCVHOST.EXE Log file bitte checken! Bitte um hilfe
    Log-Analyse und Auswertung - 06.06.2007 (8)
  9. Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte
    Plagegeister aller Art und deren Bekämpfung - 08.01.2007 (11)
  10. Bitte, bitte Hilfe wegen Winfixer/ Errorsafe
    Plagegeister aller Art und deren Bekämpfung - 19.12.2006 (3)
  11. Hilfe! EXP/Agent.B Brauche dringent Hilfe, bitte!
    Plagegeister aller Art und deren Bekämpfung - 02.12.2006 (8)
  12. Hilfe 1 Adware Eingefangen Schnelle Hilfe Bitte!!
    Mülltonne - 08.10.2006 (1)
  13. Bitte BITTE bitte HILFE log-file
    Log-Analyse und Auswertung - 18.01.2006 (1)
  14. HILFE, ich habe einige Trojaner - bitte um Eure Hilfe
    Log-Analyse und Auswertung - 01.12.2005 (2)
  15. Schnauze voll von Aurora.brauche dringend hilfe bitte bitte
    Log-Analyse und Auswertung - 08.08.2005 (2)
  16. Bitte Bitte Bitte Hilfe!!! Trojaner
    Log-Analyse und Auswertung - 10.11.2004 (1)
  17. Hilfe,Hilfe,habe Probleme mit Norton Antivirus bitte helfen!!
    Plagegeister aller Art und deren Bekämpfung - 02.03.2004 (1)

Zum Thema Hilfe bitte!!! - Hallo, ich habe folgendes Problem: Ich habe mir eine .exe datei aus dem Internet runtergeladen. Als ich diese öffnete, tat sich nix. Die Datei verschwand einfach. Kurz darauf bemerkte ich, - Hilfe bitte!!!...
Archiv
Du betrachtest: Hilfe bitte!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.