Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: ständig von Trojaner attackiert

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.05.2007, 09:10   #1
Clooney66
 
ständig von Trojaner attackiert - Standard

ständig von Trojaner attackiert



Hi,
seit einigen Wochen werde ich unablässig von einem Trojaner namens TR/Dldr.Agen.198656 heimgesucht, sobald ich ins Netz gehe. Das Problem ist nicht, dass er sich nicht löschen lässt, sondern dass er, sobald ich ihn gelöscht habe, sich sofort wieder von neuem in den Ordner Lokale Einstellungen\temp\msdownloads einnistet. Meine Sorge ist natürlich, ob er, sobald er auf der Festplatte ist, Zugriff auf meinen Rechner hat, auch ohne dass ich die Dateien (tmp.jpg, tmp2.exe) öffne. Ich hatte auch schon versucht, ihn im abgesicherten Modus zu löschen. Offenbar kennt er meine IP-Adresse. Aber da sich diese Adresse ändert, wieso findet er mich dann immer wieder?
Wie werde ich den bloß los? Bitte helft mir!

Clooney


Logfile of HijackThis v1.99.1
Scan saved at 09:50:36, on 01.05.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\WINDOWS\System32\RUNDLL32.EXE
D:\WINDOWS\RTHDCPL.EXE
D:\Programme\ScanSoft\OmniPageSE\opware32.exe
D:\WINDOWS\mcache32.exe
D:\WINDOWS\svhst32.exe
D:\WINDOWS\System32\ctfmon.exe
D:\Programme\Messenger\msmsgs.exe
D:\Programme\Steganos 3\Steganos3.exe
D:\Programme\AntiVir PersonalEdition Classic\sched.exe
D:\Programme\AntiVir PersonalEdition Classic\avguard.exe
D:\WINDOWS\ATKKBService.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\WINDOWS\System32\wuauclt.exe
D:\WINDOWS\PCHEALTH\HELPCTR\Binaries\HelpCtr.exe
D:\Programme\Internet Explorer\iexplore.exe
D:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
D:\Programme\AntiVir PersonalEdition Classic\avscan.exe
D:\Programme\AntiVir PersonalEdition Classic\avscan.exe
D:\WINDOWS\system32\notepad.exe
D:\Programme\Internet Explorer\iexplore.exe
D:\Programme\AntiVir PersonalEdition Classic\GUARDGUI.EXE
D:\PROGRA~1\WINZIP\winzip32.exe
E:\Prog_CD\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.***.***/
F3 - REG:win.ini: run=D:\WINDOWS\System32\wandrv.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Zone Labs Client] D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [avgnt] "D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [OTGO11RTM] WScript.exe //Nologo //B "D:\WINDOWS\system32\OTGO11RTM.vbs"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Omnipage] D:\Programme\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [Device cache manager] D:\WINDOWS\mcache32.exe -a
O4 - HKLM\..\Run: [Microsoft Server Process] D:\WINDOWS\svhst32.exe -a
O4 - HKLM\..\Run: [Install part II] D:\WINDOWS\System32\updates.exe -o
O4 - HKLM\..\RunOnce: [Installation completion] D:\WINDOWS\System32\minst32.exe -o
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steganos3] D:\Programme\Steganos 3\Steganos3.exe /booting
O4 - Global Startup: WinZip Quick Pick.lnk = G:\Tools\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{8A1E0BFC-E29C-4ED2-8068-15A8369E5252}: NameServer = 194.8.194.60 213.168.112.60
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - D:\WINDOWS\ATKKBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 01.05.2007, 09:13   #2
Apocalypt
 
ständig von Trojaner attackiert - Standard

ständig von Trojaner attackiert



Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 09:50:36, on 01.05.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Setze dein System nach folgender Anleitung neu auf.
http://www.trojaner-board.de/12154-a...sicherung.html
Anschließend besorge dir unbedingt das Service Pack2 und alle nachfolgenden Updates!
__________________


Alt 01.05.2007, 09:41   #3
Clooney66
 
ständig von Trojaner attackiert - Standard

ständig von Trojaner attackiert



Vielen Dank! Werde ich mal versuchen. Allerdings komme ich mit dem SP2 nicht ins Internet.

Gruß
Clooney
__________________

Alt 01.05.2007, 10:18   #4
Apocalypt
 
ständig von Trojaner attackiert - Standard

ständig von Trojaner attackiert



Wieso nicht? Lass lieber die Finger vom Internet Explorer und besorg dir nach allen Updates Mozilla Firefox. Würd mich doch sehr wundern wenn das nicht geht.

Antwort

Themen zu ständig von Trojaner attackiert
abgesicherten modus, adobe, antivir, avg, avira, bho, computer, einstellungen, excel, explorer, festplatte, hijack, hijackthis, immer wieder, installation, internet, internet explorer, mcache, monitor, problem, rundll, server, software, system, temp, trojaner, windows, windows xp, wscript.exe



Ähnliche Themen: ständig von Trojaner attackiert


  1. Syrian Electronic Army attackiert abermals Washington Post
    Nachrichten - 19.05.2015 (0)
  2. Hintergrund: Avast 2015 attackiert Router für den guten Zweck
    Nachrichten - 03.11.2014 (0)
  3. Es kommt ständig Werbung und es werden ständig neue Seiten
    Log-Analyse und Auswertung - 31.10.2014 (15)
  4. Windows 7: Firefox wird von rvzr-a.akamaihd.net , gefolgt von <... mehr> attackiert
    Log-Analyse und Auswertung - 24.08.2014 (23)
  5. Verschlüsselungstrojaner attackiert Synology-Speichersysteme
    Nachrichten - 04.08.2014 (0)
  6. Es kommt ständig Werbung und es werden ständig neue Seiten geöffnet
    Plagegeister aller Art und deren Bekämpfung - 29.06.2014 (16)
  7. Website attackiert mit trojan:js/redirector.nf
    Plagegeister aller Art und deren Bekämpfung - 30.01.2014 (1)
  8. Anonymous attackiert Online-Angebote Nordkoreas
    Nachrichten - 05.04.2013 (0)
  9. Gefälschter Virus attackiert meinen PC!
    Log-Analyse und Auswertung - 25.05.2011 (1)
  10. Online-Banking-Trojaner attackiert Smartphones mit Windows Mobile
    Nachrichten - 23.02.2011 (0)
  11. Botnet attackiert Weblogs vietnamesischer Dissidenten
    Nachrichten - 01.04.2010 (0)
  12. Trojaner attackiert mich
    Plagegeister aller Art und deren Bekämpfung - 22.01.2010 (0)
  13. svchost.exe von IP 192.168.1.106 attackiert??
    Plagegeister aller Art und deren Bekämpfung - 26.07.2009 (1)
  14. Metasploit-Tool attackiert Oracle-Lücken
    Nachrichten - 23.07.2009 (0)
  15. Hilfe werde ich attackiert?
    Plagegeister aller Art und deren Bekämpfung - 22.01.2009 (7)
  16. Ständig neue Trojaner
    Mülltonne - 17.05.2007 (0)
  17. wwBars.5 attackiert WMP
    Plagegeister aller Art und deren Bekämpfung - 25.07.2004 (1)

Zum Thema ständig von Trojaner attackiert - Hi, seit einigen Wochen werde ich unablässig von einem Trojaner namens TR/Dldr.Agen.198656 heimgesucht, sobald ich ins Netz gehe. Das Problem ist nicht, dass er sich nicht löschen lässt, sondern dass - ständig von Trojaner attackiert...
Archiv
Du betrachtest: ständig von Trojaner attackiert auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.