Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Unsichtbarer Trojaner?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 19.07.2007, 20:20   #1
LiZzArD
 
Unsichtbarer Trojaner? - Standard

Unsichtbarer Trojaner?



Also habe Windows XP und als Anitivrusprgramm Antivir. Hab mit dem blöden Programm eigentlich nie wirklich probs gehabt. Nun läuft mein Laptop seit 4 Tagen nicht mehr richtig :/ Ich starte mein Laptop und spätestens nach 20 - 30 min ist er auf 100 % überlastet. Alle Prozesse steigen in die Höhe. Ich habe grad mal TS 2 an, ICQ und Mozilla :/
Habe mir jetzt noch ein Antivirus programm zugelegt: "Spybot Search & Destroy"

Der hat auch irgendwie einiges gefunden...
Habe es auch mit dem Programm behoben.

Aber nix ist besser....
Ich glaube bei mir aufm Laptop hat sich nen Trojaner festgefangen, den ich nicht bekämpft bekomme.

Habe sogar über Nacht mal Acronis laufen lassen... Aber nix besser...

Helft mir bitte!! Brauch den Laptop zum arbeiten.


P.S: Hab zur Zeit keine Chance zum formatieren, da die CD bei meinem Bruder liegt in Berlin :/

Alt 19.07.2007, 20:29   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Unsichtbarer Trojaner? - Standard

Unsichtbarer Trojaner?



Poste bitte ein Hijackthis-Logfile.
__________________

__________________

Alt 19.07.2007, 20:41   #3
LiZzArD
 
Unsichtbarer Trojaner? - Standard

Unsichtbarer Trojaner?



Zitat:
Zitat von cosinus Beitrag anzeigen
Poste bitte ein Hijackthis-Logfile.
Sry hab überhaupt keine Ahnung wie das geht. :/
Steht bestimmt hier im forum, aber jetzt net auf die schnelle gefunden.
__________________

Alt 19.07.2007, 20:44   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Unsichtbarer Trojaner? - Cool

Unsichtbarer Trojaner?



Zitat:
Zitat von LiZzArD Beitrag anzeigen
Sry hab überhaupt keine Ahnung wie das geht. :/
Steht bestimmt hier im forum, aber jetzt net auf die schnelle gefunden.
Schau doch mal in meine Signatur unter Anleitungen.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 19.07.2007, 20:45   #5
nochdigger
 
Unsichtbarer Trojaner? - Standard

Unsichtbarer Trojaner?



Hallo

schau mal in cosinus seiner Sig "Anleitungen Hijackthis" dort solltest du alle Antworten finden.

MFG

UND AUCH NOCH ZU LANGSAM
Moin cosinus


Alt 19.07.2007, 20:55   #6
LiZzArD
 
Unsichtbarer Trojaner? - Standard

Unsichtbarer Trojaner?



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:54:33, on 19.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\AlienGUIse\wbload.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\WINDOWS\vsnp2std.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\CursorXP\CursorXP.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\AlienGUIse\AlienwareDock\ObjectDock.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\VentriloMIX\TeamSpeakRC2 2.0.32.60.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wifo.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=10.1.1.100:8080;http=10.1.1.100:8080;https=10.1.1.100:8080;socks=10.1.1.100:1080
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Acronis Popup Blocker - {E24AD748-155E-4254-B674-4EDF86E7E1DF} - C:\PROGRA~1\Acronis\PRIVAC~1\Blocker.dll
O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\Programme\Stardock\WinCustomize\BootSkin\BootSkin.exe" /StartupJobs
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [CursorXP] C:\Programme\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [Octoshape Streaming Services] "C:\Programme\Octoshape Streaming Services\LiZzArD\OctoshapeClient.exe" -inv:bootrun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Alienware Dock.lnk = C:\Programme\AlienGUIse\AlienwareDock\ObjectDock.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Acronis Pop-up Blocker - {2E071ADC-ADF8-4b4b-8ACB-EDC49E6D45A2} - C:\PROGRA~1\Acronis\PRIVAC~1\Blocker.dll
O9 - Extra 'Tools' menuitem: Acronis Pop-up Blocker - {2E071ADC-ADF8-4b4b-8ACB-EDC49E6D45A2} - C:\PROGRA~1\Acronis\PRIVAC~1\Blocker.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 5812 bytes


ist es das hier? ^^ Hab das Programm laufen lassen und das kam dabei raus

Alt 19.07.2007, 21:17   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Unsichtbarer Trojaner? - Standard

Unsichtbarer Trojaner?



Das Logfile sieht gut aus, aber sind die Proxy-Einstellungen erwünscht?
Zitat:
ProxyServer = ftp=10.1.1.100:8080;http=10.1.1.100:8080;https=10. 1.1.100:8080;socks=10.1.1.100:1080
Bitte checken!

Führe sicherheitshalber auch bitte einen Check mit eScan aus, für mehr Aussagekraft.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 19.07.2007, 21:25   #8
LiZzArD
 
Unsichtbarer Trojaner? - Standard

Unsichtbarer Trojaner?



Zitat:
Zitat von cosinus Beitrag anzeigen
Das Logfile sieht gut aus, aber sind die Proxy-Einstellungen erwünscht?

Bitte checken!

Führe sicherheitshalber auch bitte einen Check mit eScan aus, für mehr Aussagekraft.

Sry aber habe null Ahnung von der ganzen Sache :/
Abreite viel mit pc aber so tief sind nicht meine Kenntnisse.

Also plz für dumme erklären =D

Geändert von LiZzArD (19.07.2007 um 21:30 Uhr)

Alt 19.07.2007, 21:37   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Unsichtbarer Trojaner? - Standard

Unsichtbarer Trojaner?



Was verstehst du denn nicht?

Proxy-Einstellungen? Ein Proxy-Server ist grob gesagt eine Instanz zwischen dir (besser gesagt deinem Rechner) und dem Server, der die Seite hostet, die du anforderst, z.B. eben das Trojaner-Board. D.h. du gibts dem Proxy-Server den Auftrag, die Seite aufzurufen und an deinen Rechner weiterzuleiten. Nun kann der Proxy-Server aber gewisse Funktionen bereitstellen, z.B. kann und wird er die Seiten sperren, die bestimmte Schlagwörter beinhalten, gerade in Unternehmen wird das genutzt, damit Sexseiten etc. gesperrt sind.

Die Adressen für den proxy sehen aber legitim aus, betreibst du das Notebook auch in der Firma? Wenn ja, dann sach lieber dem zuständigen Admin Bescheid...

Ansonsten eScan: Da steht alles Relevante in der verlinkten Anleitung.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 19.07.2007, 21:51   #10
LiZzArD
 
Unsichtbarer Trojaner? - Standard

Unsichtbarer Trojaner?



naja hab für sowas net die Zeit.
kannst das Ding hier schließen.
Bye

Alt 19.07.2007, 22:34   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Unsichtbarer Trojaner? - Standard

Unsichtbarer Trojaner?



Du hast dafür nicht die Zeit? MWAV kannste nebenbei durchlaufen lassen...
Natürlich ist das vorher etwas mit lesen verbunden, geht nunmal nicht anders.

Du kannst auch gerne sagen, dass du weder die Zeit noch Lust dafür hast, dich damit intensiver zu beschäftigen, dann solltest du aber einen Fachmann beauftragen, der dir Vor-Ort-Service anbietet.
In einem Forum jedenfalls wird vom Hilfesuchenden eine gewisse Eigeninitiative erwartet, damit effektive Hilfe überhaupt möglich ist. Soll jetzt weder Kritik noch ein Vorwurf an Dich sein, nur in einem Forum gehts halt nicht anders, auch wenn du dir das evtl. anders vorgestellt haben solltest.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Unsichtbarer Trojaner?
acronis, antivirus, berlin, blöde, blöden, brauch, bruder, formatieren, icq, laptop, laufen, min, mozilla, nicht mehr, probs, programm, prozesse, richtig, search, spybot, trojaner, trojaner?, windows, windows xp, wirklich



Ähnliche Themen: Unsichtbarer Trojaner?


  1. Tausende Apps scheffeln mit unsichtbarer Werbung Geld
    Nachrichten - 28.07.2015 (0)
  2. Mini-Rootkit: Unsichtbarer Kerneltreiber
    Diskussionsforum - 09.01.2015 (10)
  3. Unsichtbarer Modus
    Lob, Kritik und Wünsche - 02.02.2009 (2)
  4. unsichtbarer virus
    Plagegeister aller Art und deren Bekämpfung - 24.12.2008 (1)
  5. unsichtbarer Plagegeist
    Log-Analyse und Auswertung - 24.10.2004 (42)

Zum Thema Unsichtbarer Trojaner? - Also habe Windows XP und als Anitivrusprgramm Antivir. Hab mit dem blöden Programm eigentlich nie wirklich probs gehabt. Nun läuft mein Laptop seit 4 Tagen nicht mehr richtig :/ Ich - Unsichtbarer Trojaner?...
Archiv
Du betrachtest: Unsichtbarer Trojaner? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.