Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: kann hggefgf.dll und jkhee.dll nicht löschen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 09.03.2007, 01:21   #1
joshibiza
 
kann hggefgf.dll und jkhee.dll nicht löschen - Standard

kann hggefgf.dll und jkhee.dll nicht löschen



guten tag,

ich habe mir mindestens 2 trojaner eingefangen, die ich mit allen mitteln vergeblich versucht habe zu löschen.

hier der hijackthis-logfile:

Logfile of HijackThis v1.99.1
Scan saved at 02:19:16, on 09.03.2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\MsiExec.exe
C:\Programme\Java\jre1.5.0_09\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Eraser\eraser.exe
C:\Programme\Play65\bin\Play65.exe
c:\msetss.exe
c:\mseco.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\w2k1\LOKALE~1\Temp\Rar$EX00.445\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.spiegel.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [Winamp Agent] C:\WINNT\System32\winamp.exe
O4 - HKLM\..\Run: [Services] C:\WINNT\System32\lishost.exe
O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINNT\System32\muvuwrqb.dll",setvm
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Eraser] C:\Programme\Eraser\eraser.exe -hide
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1173399752139
O17 - HKLM\System\CCS\Services\Tcpip\..\{9936A0B8-CEB4-4C25-B855-F9C06CEFBDA8}: NameServer = 217.237.151.205 217.237.150.205
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Remote Process Manager - Unknown owner - C:\WINNT\system32\spoolvc.exe



könnt ihr mir helfen? vielen dank im voraus für alle tipps.

bis bald, joshibiza

Alt 09.03.2007, 08:17   #2
ApexX
 
kann hggefgf.dll und jkhee.dll nicht löschen - Standard

kann hggefgf.dll und jkhee.dll nicht löschen



Schonmal im abgesicherten Modus probiert?

spoolvc.exe - Win32:SdBot-gen42 Ist ein Trojaner der sich durch Netzwerkfreigaben verbreitet. Er ermöglicht Fernsteuerung und stiehlt Daten.

O4 - HKLM\..\Run: [Winamp Agent] C:\WINNT\System32\winamp.exe Ist ein Spyware Wurm.

Ich würde sagen das du dein System neuinstalliert da niemand genau sagen kann was noch alles auf deiner Festplatte herumirrt.
Fakt ist das er infiziert ist. Die Dateien zu entfernen muss nicht die Lösung sein.
__________________


Geändert von ApexX (09.03.2007 um 08:27 Uhr)

Alt 09.03.2007, 09:11   #3
Franz1968
/// Helfer-Team
 
kann hggefgf.dll und jkhee.dll nicht löschen - Standard

kann hggefgf.dll und jkhee.dll nicht löschen



Hallo,
ja, Neuaufsetzen nach Cidres Anleitung ist angesagt! Denn hier
Zitat:
O4 - HKLM\..\Run: [Winamp Agent] C:\WINNT\System32\winamp.exe
steckt dieser Freund. Bei Backdoorbefall gibt es keine andere sichere Möglichkeit!

Höchst verdächtig sind auch die folgenden Einträge:
Zitat:
c:\msetss.exe
c:\mseco.exe
O4 - HKLM\..\Run: [Services] C:\WINNT\System32\lishost.exe
O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINNT\System32\muvuwrqb.dll",setvm
O23 - Service: Remote Process Manager - Unknown owner - C:\WINNT\system32\spoolvc.exe
Der Grund für den Schlamassel könnte hier zu suchen sein:
Zitat:
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)
Es gibt sichere Alternativen zum Internet Explorer! Den IE sollte man nur nutzen, wenn es wie bei Windows-Updates unbedingt nötig ist - und dann bitte die aktuelle Version.
__________________
__________________

Antwort

Themen zu kann hggefgf.dll und jkhee.dll nicht löschen
agent, antivir, avira, button, chkdsk, eraser, explorer, hijack, hotkey, internet, internet explorer, java, links, löschen, microsoft, programme, remote, rundll, rundll32.exe, software, start, system, system32, temp, trojaner, trojaner eingefangen, vielen dank, windows



Ähnliche Themen: kann hggefgf.dll und jkhee.dll nicht löschen


  1. kann Monstermarketplace nicht löschen
    Log-Analyse und Auswertung - 15.10.2013 (9)
  2. Kann chatzum nicht löschen
    Log-Analyse und Auswertung - 24.09.2012 (1)
  3. finde recycler Datei nicht/kann Ordner nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 09.06.2009 (1)
  4. Kann Cookies nicht löschen.
    Plagegeister aller Art und deren Bekämpfung - 08.10.2008 (7)
  5. Kann Trojaner nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 31.08.2008 (18)
  6. geBtTLfc.dll die ich nicht löschen kann
    Log-Analyse und Auswertung - 26.06.2008 (3)
  7. kann Trojaner nicht löschen
    Log-Analyse und Auswertung - 17.06.2007 (9)
  8. Kann Datei nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 17.01.2007 (5)
  9. Kann Virus nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 02.12.2006 (6)
  10. kann versch. trojaner nicht löschen Sicherung meiner Dateien durch Nero geht nicht
    Plagegeister aller Art und deren Bekämpfung - 24.06.2005 (0)
  11. Spybot S&D kann nicht löschen
    Antiviren-, Firewall- und andere Schutzprogramme - 11.01.2005 (3)
  12. kann nicht löschen?????
    Plagegeister aller Art und deren Bekämpfung - 29.11.2004 (6)
  13. Kann Trojaner nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 12.11.2004 (10)
  14. Winserv.exe!! Kann sie nicht löschen
    Log-Analyse und Auswertung - 23.07.2004 (1)
  15. Kann NS_Service_3 nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 22.06.2004 (4)
  16. kann ntsearch nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 06.01.2004 (18)
  17. NAV kann aupdate.exe nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 05.06.2003 (6)

Zum Thema kann hggefgf.dll und jkhee.dll nicht löschen - guten tag, ich habe mir mindestens 2 trojaner eingefangen, die ich mit allen mitteln vergeblich versucht habe zu löschen. hier der hijackthis-logfile: Logfile of HijackThis v1.99.1 Scan saved at 02:19:16, - kann hggefgf.dll und jkhee.dll nicht löschen...
Archiv
Du betrachtest: kann hggefgf.dll und jkhee.dll nicht löschen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.