Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Brauche ganz schnell Hilfe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 16.07.2007, 22:22   #1
roesle24
 
Brauche ganz schnell Hilfe - Standard

Brauche ganz schnell Hilfe



Ich habe vor kurz etwas im Internet gesucht und bin auf eine Seite gestossen wo ich sofort einen Trojaner bekam, es installierte sofort das Virenprogramm Win antivirus 2007 auf meine Festplatte obwohl ich nichts bestätigen musste. seitdem ich dieses hatte bekam ich jeden Tag neue Trojaner und nach Prüfen dieses Programmes stellte sich heraus das dies auch ein Virus war, ich löschte alles und auch die Trojaner, aber das Programm mischt sich immer wieder ein und ich drücke auf Abbrechen.

Heute mache ich meinen PC an und da habe ich wieder einen Trojaner TR/Obfustat.A Und den bekomme ich absolut nicht zum löschen, habe adaware durchlaufen lassen, dann CCleaner und auch Spyware oder wie das heißt doch kein Programm findet diesen Trojaner obwohl er bei mir im system32 sitzt und ich kann Ihn ja auch sehen. Nur mein Antivirus findet dieses Ding und kann es nicht löschen.

Kann mir bitte jemand weiter helfen? denn ich weiß nicht mehr was ich machen soll

Alt 16.07.2007, 23:06   #2
Mobius07
 
Brauche ganz schnell Hilfe - Standard

Brauche ganz schnell Hilfe



Hallo,

Deine Beschreibung ist zu ungenau das man jetzt schon "helfen" kann.
Poste deshalb nach dieser Anleitung ein sog. HJT
http://www.trojaner-board.de/17493-a...ijackthis.html

Bennene dabei die Hijackthis.exe in einen anderen Namen um.
__________________


Alt 17.07.2007, 13:22   #3
roesle24
 
Brauche ganz schnell Hilfe - Standard

Brauche ganz schnell Hilfe



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:11:30, on 17.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\SysMonitor.exe
C:\Programme\Macrogaming\SweetIM\SweetIM.exe
C:\Programme\Java\jre1.5.0_10\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\STK013\STK013M.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\netfxupdate.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Programme\Java\jre1.5.0_10\bin\jucheck.exe

O2 - BHO: (no name) - {42e71056-6a4e-488c-a30c-ba1cf8424bff} - C:\WINDOWS\system32\ideotil.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe /normal-run2
O4 - HKLM\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Salestart] "C:\Programme\Gemeinsame Dateien\WinAntiVirus Pro 2007\mav_startupmon.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe
04 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Programme\Xfire\xfire.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Programme\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: STK013 PNP Monitor.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\ideotil.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\ideotil.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\ideotil.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.5.0) - http://javadl-esd.sun.com/update/1.5...ws-i586-jc.cab
O20 - Winlogon Notify: ideotil - C:\WINDOWS\SYSTEM32\ideotil.dll




So habe mal gemacht, hoffe das ist richtig so. die datei die sich ideotil.dll nennt kommt mehrmals vor und das ist der Trojaner. Und auch das Winantivirus sieht man obwohl ich es mehrmal gelöscht habe.
__________________

Geändert von roesle24 (17.07.2007 um 13:40 Uhr)

Alt 17.07.2007, 15:31   #4
mmk
 
Brauche ganz schnell Hilfe - Standard

Brauche ganz schnell Hilfe



Zitat:
Zitat von roesle24 Beitrag anzeigen
Ich habe vor kurz etwas im Internet gesucht und bin auf eine Seite gestossen wo ich sofort einen Trojaner bekam, es installierte sofort das Virenprogramm Win antivirus 2007 auf meine Festplatte obwohl ich nichts bestätigen musste.
Das deutet auf erhebliche Lücken in Deinem Sicherheitskonzept hin. So etwas [b}darf[/b] nicht passieren und sollte sollte bereits durch mehrere Stufen abgefangen werden:

1.) Aktuelles Betriebssystem
2.) Atueller Browser
3.) Aktuelle Plugins
4.) Sinnvolle Browserkonfiguration
5.) Sinnvolle Betriesbssystemkonfiguration inklusive Verwendung eines Benutzerkontos zum Surfen im Netz.

Zitat:
seitdem ich dieses hatte bekam ich jeden Tag neue Trojaner und nach Prüfen dieses Programmes stellte sich heraus das dies auch ein Virus war, ich löschte alles und auch die Trojaner, aber das Programm mischt sich immer wieder ein und ich drücke auf Abbrechen.
Wier kommst Du darauf, dass die Schädlinge gelöscht seien? Du meist dies vielleicht, der Fall ist es jedoch lange nicht!

Zitat:
Heute mache ich meinen PC an und da habe ich wieder einen Trojaner TR/Obfustat.A
Eben.

Zitat:
Und den bekomme ich absolut nicht zum löschen, habe adaware durchlaufen lassen, dann CCleaner und auch Spyware oder wie das heißt doch kein Programm findet diesen Trojaner obwohl er bei mir im system32 sitzt und ich kann Ihn ja auch sehen. Nur mein Antivirus findet dieses Ding und kann es nicht löschen.
Lies in diesem Zusammenhang bitte:
Computersicherheit - Virenscanner]Computersicherheit - Virenscanner]Computersicherheit
Homepage von Malte J. Wetz
Das Zauberwort heißt Vorbeugung und nicht Entfernung!
__________________
Grüße, Markus

Alt 17.07.2007, 15:44   #5
mmk
 
Brauche ganz schnell Hilfe - Standard

Brauche ganz schnell Hilfe



Dann wollen wir mal.

Code:
ATTFilter
C:\Programme\Java\jre1.5.0_10\bin\jusched.exe
         
Veraltete Java-Version. Durch die nicht erfolgte Aktualisierung in den vergangenen Monaten hast Du damit Deinem System ein Sicherheitsloch beschert und unter anderem damit Schädlingen Tür und Tor geöffnet.

Code:
ATTFilter
C:\Programme\QuickTime\qttask.exe
         
Das gleiche gilt wahrscheinlich für Quicktime.

Code:
ATTFilter
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
         
Auch noch so viele parallel auf dem System laufende Schutzprogramme können Versäumnisse bei der Systempflege und daraus resultierende Sicherheitslücken nicht hinreichend kompensieren!

Hast Du in der Vergangenheit wenigstens regelmäßig Windows-Updates gemacht? ODer fehlten auch sie dem System zum Zeitpunkt der Infektion?

Code:
ATTFilter
C:\Programme\Internet Explorer\iexplore.exe
         
Wenn ja, dann wäre die Nutzung des Internet Explorers in diesem Zusammenhang noch problematischer.

Code:
ATTFilter
C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
         
Wie stand es zum Zeitpunkt der Infektion um die Aktualität des Adobe Readers?

Code:
ATTFilter
O2 - BHO: (no name) - {42e71056-6a4e-488c-a30c-ba1cf8424bff} - C:\WINDOWS\system32\ideotil.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Salestart] "C:\Programme\Gemeinsame Dateien\WinAntiVirus Pro 2007\mav_startupmon.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\ideotil.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\ideotil.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\ideotil.dll
O20 - Winlogon Notify: ideotil - C:\WINDOWS\SYSTEM32\ideotil.dll
         
Das sind allesamt Malware-Einträge.

Code:
ATTFilter
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Programme\Acer WLAN 11g USB Dongle\ZDWlan.exe
         
Falls Du mit WLAN ins Internet gehst: Verwendest Du eine WPA2-Verschlüsselung für die Verbindung?

Code:
ATTFilter
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
         
Hast Du zuletzt einmal Updates für Microsoft Office installiert?

__________________
Grüße, Markus

Alt 17.07.2007, 15:49   #6
mmk
 
Brauche ganz schnell Hilfe - Standard

Brauche ganz schnell Hilfe



Führe anschließend dieses Programm gemäß Anleitung aus:
SmitfraudFix.zip

Achtung, diese Maßnahme dient lediglich dazu, das auf diesem Wege Machbare zu entfernen - um ein Neuaufsetzen des Systems wirst Du jedoch nicht umhinkommen.

Allerdings solltest Du dieses Mal bessere Vorkehrungen treffen und versuchen, die Ursache für die Infektion herauszufinden. Wenn Du das Bisherige abgearbeitet hast, melde Dich wieder.
__________________
--> Brauche ganz schnell Hilfe

Alt 17.07.2007, 18:04   #7
roesle24
 
Brauche ganz schnell Hilfe - Standard

Brauche ganz schnell Hilfe



Oh gott das klingt alles so kompliziert, nun weiß ich garnichts mehr, ich soll alles aktualisieren? Ich dachte immer das ich gut geschützt bin habe ja alles mögliche das ich geschützt bin, aber sieht nicht so aus.

Alt 17.07.2007, 18:15   #8
mmk
 
Brauche ganz schnell Hilfe - Standard

Brauche ganz schnell Hilfe



Zitat:
Zitat von roesle24 Beitrag anzeigen
Oh gott das klingt alles so kompliziert, nun weiß ich garnichts mehr, ich soll alles aktualisieren?
Nicht jetzt! Das waren allgemeine Hinweise zum Schutz für später!

Zitat:
Ich dachte immer das ich gut geschützt bin habe ja alles mögliche das ich geschützt bin, aber sieht nicht so aus.
Nein, so wie derzeit, ist das System nicht gut geschützt.

Hast Du schon "SmitfraudFix.zip" verwendet?
__________________
Grüße, Markus

Alt 17.07.2007, 18:36   #9
roesle24
 
Brauche ganz schnell Hilfe - Standard

Brauche ganz schnell Hilfe



Ja habe ich gerade gemacht, aber hat sich nichts geändert

Alt 17.07.2007, 19:11   #10
roesle24
 
Brauche ganz schnell Hilfe - Standard

Brauche ganz schnell Hilfe



gibt es denn gar keine Möglichkeit das Ding los zu werden? wenn ich meinen Computer neu mache geht mir sehr viel verloren an Programmen die ich nicht brennen kann

Alt 17.07.2007, 19:15   #11
mmk
 
Brauche ganz schnell Hilfe - Standard

Brauche ganz schnell Hilfe



Programme darfst Du ohnehin nicht wiederverwenden - nur Daten, also Bilder, Texte, Musik, und so weiter. Aber von den Programmen und Installationsdateien, die sich derzeit auf der Festplatte mit dem verseuchten System befinden, musst Du leider Abstand nehmen.

Diese kann man sich dann später wieder über das Internet laden oder von den Original-Installations-CDs einspielen.
__________________
Grüße, Markus

Alt 17.07.2007, 19:17   #12
roesle24
 
Brauche ganz schnell Hilfe - Standard

Brauche ganz schnell Hilfe



Also gibt es keine andere Möglichkeit als den Computer neu zu machen? *heul* es gibt soviele Programme und man kann es nicht löschen

Alt 17.07.2007, 19:18   #13
mmk
 
Brauche ganz schnell Hilfe - Standard

Brauche ganz schnell Hilfe



Nicht heulen, , bitte etwas Geduld, ich erkläre es Dir.
__________________
Grüße, Markus

Alt 17.07.2007, 19:20   #14
roesle24
 
Brauche ganz schnell Hilfe - Standard

Brauche ganz schnell Hilfe



Ok Danke Dir

Alt 19.07.2007, 21:56   #15
roesle24
 
Brauche ganz schnell Hilfe - Standard

Brauche ganz schnell Hilfe



Ich habe auch mal mit Virus total geprüft und es findet den Virus ideotil.dll auf meinen Pc, aber ich konnte den dort nicht löschen.

Wollte meinen Pc komplett neu machen, denhabe ich mir erst gekauft, und da gab es keine CD dazu sondern man musste die sélbst brennen am Anfang ( Die daten auf den PC), geht aber nicht neu zu machen oder zu formatieren.

Antwort

Themen zu Brauche ganz schnell Hilfe
adaware, antivirus, brauche, ccleaner, festplatte, gesucht, immer wieder, installierte, interne, internet, löschen, neue, nicht mehr, nichts, platte, programm, prüfen, schnell, seite, spyware, system, system32, trojaner, win


« tmp00000000 | Vundo »

Ähnliche Themen: Brauche ganz schnell Hilfe


  1. Ich brauche ganz dringend Hilfe habe Trojaner auf meinem PC
    Mülltonne - 01.12.2008 (5)
  2. Habe mir den Trojaner TR/Dropper.Gen eingefangen! Brauche ganz dringend Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 30.10.2008 (1)
  3. Brauche ganz dringend Hilfe! Virenbefall
    Mülltonne - 26.10.2008 (0)
  4. Brauche ganz dringend hilfe kann nichts Installieren oder Deinstallieren
    Plagegeister aller Art und deren Bekämpfung - 24.07.2008 (5)
  5. Hilfe Ganz Schnell
    Antiviren-, Firewall- und andere Schutzprogramme - 02.12.2007 (2)
  6. Schnell brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 21.07.2007 (3)
  7. Brauche schnell hilfe bei der Auswertung dieses Logfiles
    Log-Analyse und Auswertung - 12.07.2007 (4)
  8. Brauche ganz schnell Hilfe
    Plagegeister aller Art und deren Bekämpfung - 18.01.2006 (7)
  9. brauche ganz dringend hilfe!!!!
    Alles rund um Windows - 21.08.2005 (3)
  10. Brauche dringend und schnell Hilfe! Wurm entdeckt!
    Plagegeister aller Art und deren Bekämpfung - 05.07.2005 (18)
  11. Brauche schnell und dringend Hilfe! :o)
    Plagegeister aller Art und deren Bekämpfung - 26.06.2005 (2)
  12. Brauche ganz dringend Hilfe!!!
    Plagegeister aller Art und deren Bekämpfung - 23.01.2005 (11)
  13. SCHNELL!!!!!!!! brauche Hilfe!!
    Plagegeister aller Art und deren Bekämpfung - 07.01.2005 (3)
  14. Wichtig! Brauche schnell Hilfe XP Home Edition neu installieren
    Alles rund um Windows - 04.01.2005 (1)
  15. bin nue brauche schnell eine hilfe
    Plagegeister aller Art und deren Bekämpfung - 29.09.2004 (13)
  16. Brauche ganz dringend Hilfe
    Plagegeister aller Art und deren Bekämpfung - 15.07.2004 (1)
  17. brauche hilfe und zwar schnell;_;
    Plagegeister aller Art und deren Bekämpfung - 27.12.2003 (12)

Zum Thema Brauche ganz schnell Hilfe - Ich habe vor kurz etwas im Internet gesucht und bin auf eine Seite gestossen wo ich sofort einen Trojaner bekam, es installierte sofort das Virenprogramm Win antivirus 2007 auf meine - Brauche ganz schnell Hilfe...
Archiv
Du betrachtest: Brauche ganz schnell Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.