Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hilfe Hilfe Hilfe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 30.07.2007, 06:53   #1
Mike03
 
Hilfe Hilfe Hilfe - Standard

Hilfe Hilfe Hilfe



Hallo an alle,

seit letzter Woche habe ich auf meinem Rechner ein paar Plagegeister

Erst hat es damit angefangen das ich nicht mehr richtig surfen konnte mit dem IE !!! Er zeigte immer nur " verbinden mit Ip 65............

Also Virenscanner an und alles durchsuchen!!! Nichts !!! Habe dann nochmal den AVG-Scanner draufgespielt. Und der wurde auch nach längerem fündig

Heuristic.Win32.Dialer
DropperSmall

Nach mehrmaligen löschen sind die dinger anscheinend weg :-)

Jetzt habe ich aber noch das Problem, das ich unter den sicheren Webseiten immer wieder einen Eintrag habe :

*frame.crazywinnings.com

Also habe ich mir das HijackThis geholt und habe mir ein Logfile erstellt. Dort finde ich auch zwei Einträge unter:

Trusted Zone - *frame.crazywinnigs.com & *frame.crazywinnings.com HKLM

Bin dann in den Abgesicherten Modus und hab alles nochmal gescannt mit AntiVir, Spybot, Adaware, AVG, CCleaner.

Und konnte auch einen Eintrag ( *frame.crazywinnings.com HKLM ) löschen :aplaus:

Dann habe ich probiert wie hier auch beschrieben das Ding manuell über Start - Ausführen - "regedit" zu löschen !!! Hat auch funktioniert :-)

Aber der Eintrag kommt immer wieder

Wie bekomme ich mein System wieder sauber ????? Bitte um Hilfe !!!! Hijack Logfile folgt.

Danke

Mike

Alt 30.07.2007, 13:46   #2
undoreal
/// AVZ-Toolkit Guru
 
Hilfe Hilfe Hilfe - Standard

Hilfe Hilfe Hilfe



Hallöle Mike. Wir brauchen das HJT log.

Gruß

Undoreal
__________________

__________________

Alt 30.07.2007, 16:29   #3
inFiniTY
Gesperrt
 
Hilfe Hilfe Hilfe - Standard

Hilfe Hilfe Hilfe



Ja zuerst poste das komplette Log, wie undoreal es gesagt hat.

Ich hätte auch mal ein Tipp für dich, benutze nicht den IE...Der is zwar von Microsoft hochgepriesen aber is der größte Müll der jemals erfunden wurde...benutze am besten Firefox...
__________________

Alt 30.07.2007, 18:06   #4
Mike03
 
Hilfe Hilfe Hilfe - Standard

Hilfe Hilfe Hilfe



So nun das aktuelle Logfile:

Logfile of HijackThis v1.99.1
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS.0\System32\smss.exe
C:\WINDOWS.0\system32\winlogon.exe
C:\WINDOWS.0\system32\services.exe
C:\WINDOWS.0\system32\lsass.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS.0\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS.0\System32\cisvc.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE
C:\WINDOWS.0\system32\nvsvc32.exe
C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWAgent.exe
C:\WINDOWS.0\Explorer.EXE
C:\Programme\Tiny Personal Firewall\persfw.exe
C:\WINDOWS.0\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Programme\HP\hpcoretech\hpcmpmgr.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\WINDOWS.0\system32\hphmon05.exe
C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\D-Link\AirPlus G\AirGCFG.exe
C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\WINDOWS.0\system32\RUNDLL32.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS.0\system32\ctfmon.exe
C:\WINDOWS.0\system32\HPZipm12.exe
C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe
C:\WINDOWS.0\system32\wscntfy.exe
C:\WINDOWS.0\system32\cidaemon.exe
C:\Dokumente und Einstellungen\*******\********\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://w*w.google.com/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://w*w.google.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://w*w.t-online.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://w*w.google.com/ie
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://w*w.microsoft.com/isapi/redir.dll?prd=ie&ar=runonce&pver=6.0&plcid=0x0407
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS.0\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Programme\Hewlett-Packard\{D946675D-1D6C-4dc8-9E0D-B4B8EAA30EAA}\hphupd05.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS.0\system32\hphmon05.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [YeppStudioAgent] C:\Programme\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS.0\system32\NeroCheck.exe
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Programme\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.0\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS.0\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS.0\system32\ctfmon.exe
O4 - HKCU\..\Run: [PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: *.frame.crazywinnings.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - h**p://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1121443688859
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - h**p://w*w.airport-nuernberg.de/_/tools/AxisCamControl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6498A36F-2A12-478B-BEA9-D0578D86169F}: NameServer
O17 - HKLM\System\CCS\Services\Tcpip\..\{BF5DF34E-D812-4A61-A0F4-503A823CB948}: NameServer
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS.0\SYSTEM32\WgaLogon.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.0\system32\nvsvc32.exe
O23 - Service: Tiny Personal Firewall (PersFw) - Tiny Software - C:\Programme\Tiny Personal Firewall\persfw.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS.0\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe

Alt 30.07.2007, 20:09   #5
undoreal
/// AVZ-Toolkit Guru
 
Hilfe Hilfe Hilfe - Standard

Hilfe Hilfe Hilfe



Hm.

Erstelle bitte einen iClean Bericht.

Prog in eigenem Ordner ausführen->"Yes"->File->Report.

Gruß

Undoreal

__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 31.07.2007, 07:02   #6
Mike03
 
Hilfe Hilfe Hilfe - Standard

Hilfe Hilfe Hilfe



Hi Undoreal,

erstmal Danke für deine Antwort

Was ist IClean für ein Programm ???? Und in welchen Ordner soll ich es installieren ??????

Hoffe du kannst mir helfen ?!?!?!

Bis dann

Alt 31.07.2007, 07:18   #7
Rene-gad
 
Hilfe Hilfe Hilfe - Standard

Hilfe Hilfe Hilfe



Zitat:
Zitat von Mike03 Beitrag anzeigen
Was ist IClean für ein Programm ????
Hast du den Link von undoreal angeklickt?

Alt 31.07.2007, 08:00   #8
Mike03
 
Hilfe Hilfe Hilfe - Standard

Hilfe Hilfe Hilfe



Ja ich habe den Link angeklickt !!!

Würde aber gerne wissen was das für ein Tool ist !!!

Vielen Dank

Alt 31.07.2007, 08:01   #9
Rene-gad
 
Hilfe Hilfe Hilfe - Standard

Hilfe Hilfe Hilfe



Zitat:
Zitat von Mike03 Beitrag anzeigen
Würde aber gerne wissen was das für ein Tool ist !!!
MooSoft Development Inc : IClean - iClean browse

Alt 31.07.2007, 08:33   #10
Mike03
 
Hilfe Hilfe Hilfe - Standard

Hilfe Hilfe Hilfe



Okay :-)

Aber in welchen Ordner soll ich das Tool installieren ??????

Danke :-)

Alt 31.07.2007, 08:53   #11
Rene-gad
 
Hilfe Hilfe Hilfe - Standard

Hilfe Hilfe Hilfe



Zitat:
Zitat von Mike03 Beitrag anzeigen
Aber in welchen Ordner soll ich das Tool installieren ??????
Das Tool muss nicht installiert werden. Du sollst die Datei iclean.exe in einen beliebigen Ordner (z.B. Eigene Dateien) herunterladen und daraus starten.

Alt 31.07.2007, 18:31   #12
undoreal
/// AVZ-Toolkit Guru
 
Hilfe Hilfe Hilfe - Standard

Hilfe Hilfe Hilfe



Danke Rene ^^

lg
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 01.08.2007, 22:02   #13
Mike03
 
Hilfe Hilfe Hilfe - Standard

Hilfe Hilfe Hilfe



So nun endlich auch das IClean Log !!! Hoffe ihr könnt mir helfen ??? Ich kann gar nicht mehr Online gehen und der Rechner ist sau langsam :-( Bin am verzweifeln

iclean log 01.08.2007

Windows XP SP2, Using advanced Kernel functions

Processes
---------
308 - \SystemRoot\System32\smss.exe - \SystemRoot\System32\smss.exe
352 - \??\C:\WINDOWS.0\system32\csrss.exe - \??\C:\WINDOWS.0\system32\csrss.exe
376 - \??\C:\WINDOWS.0\system32\winlogon.exe - \??\C:\WINDOWS.0\system32\winlogon.exe
420 - C:\WINDOWS.0\system32\services.exe - Anwendung für Dienste und Controller
432 - C:\WINDOWS.0\system32\lsass.exe - LSA Shell (Export Version)
576 - C:\WINDOWS.0\system32\svchost.exe - Generic Host Process for Win32 Services
632 - C:\WINDOWS.0\system32\svchost.exe - Generic Host Process for Win32 Services
668 - C:\WINDOWS.0\system32\svchost.exe - Generic Host Process for Win32 Services
692 - C:\Programme\Ahead\InCD\InCDsrv.exe - incdsrv
840 - C:\WINDOWS.0\system32\svchost.exe - Generic Host Process for Win32 Services
880 - C:\WINDOWS.0\system32\svchost.exe - Generic Host Process for Win32 Services
960 - C:\WINDOWS.0\system32\spoolsv.exe - Spooler SubSystem App
1008 - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe - Antivirus On-Access Service
1444 - C:\Programme\AntiVir PersonalEdition Classic\sched.exe - Antivirus Scheduler
1464 - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe - AVG Anti-Spyware guard (Signed)
1528 - C:\WINDOWS.0\System32\cisvc.exe - Content Index service
1568 - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
1588 - C:\WINDOWS.0\system32\spool\drivers\w32x86\3\hpztsb09.exe - C:\WINDOWS.0\system32\spool\drivers\w32x86\3\hpztsb09.exe
1632 - C:\Programme\HP\hpcoretech\hpcmpmgr.exe - HP Framework Component Manager Service
1652 - C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe - hpwuSchd
1668 - C:\WINDOWS.0\system32\hphmon05.exe - HPHmon05
1684 - C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe - PowerDVD RC Service
1700 - C:\Programme\D-Link\AirPlus G\AirGCFG.exe - D-Link Wireless LAN Monitor
1712 - C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe - ANIWZCS2 launcher for Windows.
1764 - C:\WINDOWS.0\system32\RUNDLL32.EXE - Eine DLL-Datei als Anwendung ausführen
1772 - C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE - MWAgent Service
1784 - LaunchApplicati - LaunchApplicati
1820 - C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe - Antivirus System Tray Tool
1840 - C:\WINDOWS.0\system32\ctfmon.exe - CTF Loader
1872 - C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe - PC Sync
1912 - C:\WINDOWS.0\system32\nvsvc32.exe - NVIDIA Driver Helper Service, Version 91.47
1948 - C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWAgent.exe - MicroWorld Agent
1980 - C:\Programme\Tiny Personal Firewall\persfw.exe - Tiny Personal Firewall Engine
480 - C:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe - Mobile Phone API
1196 - C:\WINDOWS.0\system32\HPZipm12.exe - PML Driver
776 - ServiceLayer.ex - ServiceLayer.ex
2056 - C:\WINDOWS.0\System32\alg.exe - Application Layer Gateway Service
2200 - C:\WINDOWS.0\system32\wscntfy.exe - Windows Security Center Notification App
3184 - C:\WINDOWS.0\system32\cidaemon.exe - Indexing Service filter daemon
3208 - C:\WINDOWS.0\explorer.exe - Windows Explorer
3104 - F:\iclean.exe - Interactive Cleaner

Services
--------
C:\WINDOWS.0\system32\alg.exe=ALG
c:\programme\antivir personaledition classic\sched.exe=AntiVirScheduler
c:\programme\antivir personaledition classic\avguard.exe=AntiVirService
C:\WINDOWS.0\system32\svchost.exe=AudioSrv
c:\programme\grisoft\avg anti-spyware 7.5\guard.exe=AVG Anti-Spyware Guard
C:\WINDOWS.0\system32\svchost.exe=Browser
c:\windows.0\system32\cisvc.exe=cisvc
C:\WINDOWS.0\system32\svchost.exe=CryptSvc
C:\WINDOWS.0\system32\svchost.exe=DcomLaunch
C:\WINDOWS.0\system32\svchost.exe=Dhcp
C:\WINDOWS.0\system32\svchost.exe=Dnscache
C:\WINDOWS.0\system32\services.exe=Eventlog
c:\windows.0\system32\svchost.exe=EventSystem
C:\WINDOWS.0\system32\svchost.exe=FastUserSwitchingCompatibility
C:\WINDOWS.0\system32\svchost.exe=helpsvc
c:\programme\ahead\incd\incdsrv.exe=InCDsrv
C:\WINDOWS.0\system32\svchost.exe=lanmanserver
C:\WINDOWS.0\system32\svchost.exe=lanmanworkstation
c:\programme\gemeinsame dateien\lightscribe\lssrvc.exe=LightScribeService
C:\WINDOWS.0\system32\svchost.exe=LmHosts
C:\WINDOWS.0\system32\svchost.exe=Messenger
c:\programme\gemeinsame dateien\microworld\agent\mwaser.exe=MWAgent
C:\WINDOWS.0\system32\svchost.exe=Netman
C:\WINDOWS.0\system32\svchost.exe=Nla
C:\WINDOWS.0\system32\nvsvc32.exe=NVSvc
c:\programme\tiny personal firewall\persfw.exe=PersFw
C:\WINDOWS.0\system32\services.exe=PlugPlay
c:\windows.0\system32\hpzipm12.exe=Pml Driver HPZ12
C:\WINDOWS.0\system32\lsass.exe=PolicyAgent
C:\WINDOWS.0\system32\lsass.exe=ProtectedStorage
C:\WINDOWS.0\system32\svchost.exe=RasMan
C:\WINDOWS.0\system32\svchost.exe=RpcSs
C:\WINDOWS.0\system32\lsass.exe=SamSs
C:\WINDOWS.0\system32\svchost.exe=Schedule
C:\WINDOWS.0\system32\svchost.exe=seclogon
C:\WINDOWS.0\system32\svchost.exe=SENS
c:\programme\gemeinsame dateien\pcsuite\services\servicelayer.exe=ServiceLayer
C:\WINDOWS.0\system32\svchost.exe=SharedAccess
C:\WINDOWS.0\system32\svchost.exe=ShellHWDetection
C:\WINDOWS.0\system32\spoolsv.exe=Spooler
C:\WINDOWS.0\system32\svchost.exe=srservice
C:\WINDOWS.0\system32\svchost.exe=SSDPSRV
C:\WINDOWS.0\system32\svchost.exe=TapiSrv
C:\WINDOWS.0\system32\svchost.exe=TermService
C:\WINDOWS.0\system32\svchost.exe=Themes
C:\WINDOWS.0\system32\svchost.exe=TrkWks
C:\WINDOWS.0\system32\svchost.exe=WebClient
C:\WINDOWS.0\system32\svchost.exe=winmgmt
C:\WINDOWS.0\system32\svchost.exe=wscsvc
C:\WINDOWS.0\system32\svchost.exe=WZCSVC

Registry
--------
000=HKCU\Run: ctfmon.exe=c:\windows.0\system32\ctfmon.exe
000=HKCU\Run: NBJ="c:\programme\ahead\nero backitup\nbj.exe"
000=HKCU\Run: PcSync=c:\programme\nokia\nokia pc suite 6\pcsync2.exe
000=HKCU\Run: PowerBar=
000=HKLM\Run: ANIWZCS2Service=c:\programme\ani\aniwzcs2 service\wzcsldr2.exe
000=HKLM\Run: avgnt="c:\programme\antivir personaledition classic\avgnt.exe" /min
000=HKLM\Run: D-Link AirPlus G=c:\programme\d-link\airplus g\airgcfg.exe
000=HKLM\Run: HP Component Manager="c:\programme\hp\hpcoretech\hpcmpmgr.exe"
000=HKLM\Run: HP Software Update="c:\programme\hewlett-packard\hp software update\hpwuschd2.exe"
000=HKLM\Run: HPDJ Taskbar Utility=c:\windows.0\system32\spool\drivers\w32x86\3\hpztsb09.exe
000=HKLM\Run: HPHmon05=c:\windows.0\system32\hphmon05.exe
000=HKLM\Run: HPHUPD05=c:\programme\hewlett-packard\{d946675d-1d6c-4dc8-9e0d-b4b8eaa30eaa}\hphupd05.exe
000=HKLM\Run: NeroFilterCheck=c:\windows.0\system32\nerocheck.exe
000=HKLM\Run: NvCplDaemon=c:\windows.0\system32\nvcpl.dll
000=HKLM\Run: NvMediaCenter=c:\windows.0\system32\nvmctray.dll
000=HKLM\Run: nwiz=c:\windows.0\system32\nwiz.exe
000=HKLM\Run: PCSuiteTrayApplication=c:\progra~1\nokia\nokiap~1\launch~1.exe -startup
000=HKLM\Run: RemoteControl="c:\programme\cyberlink dvd solution\powerdvd\pdvdserv.exe"
001=Firewall bypass: %windir%\Network Diagnostic\xpnetdiag.exe=c:\windows.0\network diagnostic\xpnetdiag.exe
001=Firewall bypass: C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWAGENT.EXE=c:\progra~1\gemein~1\microw~1\agent\mwagent.exe
001=Firewall bypass: C:\PROGRA~1\GEMEIN~1\MICROW~1\eScanRAD\ESCANRAD.EXE=c:\progra~1\gemein~1\microw~1\escanrad\escanrad.exe
001=Firewall bypass: C:\WINDOWS.0\system32\dpnsvr.exe=c:\windows.0\system32\dpnsvr.exe
001=Firewall bypass: C:\WINDOWS.0\system32\sessmgr.exe=c:\windows.0\system32\sessmgr.exe
020=SSODL: CDBurn=C:\WINDOWS.0\system32\shell32.dll
020=SSODL: PostBootReminder=C:\WINDOWS.0\system32\shell32.dll
020=SSODL: SysTray=c:\windows.0\system32\stobject.dll
020=SSODL: WebCheck=c:\windows.0\system32\webcheck.dll
030=BHO: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=c:\programme\adobe\acrobat 5.0\reader\activex\acroiehelper.ocx (AcroIEHlprObj Class)
031=Toolbar: {01E04581-4EEE-11D0-BFE9-00AA005B4383}=C:\WINDOWS.0\system32\browseui.dll
031=Toolbar: {0E5CBF21-D15F-11D0-8301-00AA005B4383}=C:\WINDOWS.0\system32\shell32.dll
031=Toolbar: {D593DE91-7B41-45C2-830E-E9A99AB142AA}=(null)
031=Toolbar: {EF99BD32-C1FB-11D2-892F-0090271D4F88}=(null)
031=Toolbar: ITBar7Layout=(null)
032=RestrictedZOne: *.05p.com
032=RestrictedZOne: *.blazefind.com
032=RestrictedZOne: *.clickspring.net
032=RestrictedZOne: *.flingstone.com
032=RestrictedZOne: *.mt-download.com
032=RestrictedZOne: *.my-internet.info
032=RestrictedZOne: *.scoobidoo.com
032=RestrictedZOne: *.searchbarcash.com
032=RestrictedZOne: *.searchmiracle.com
032=RestrictedZOne: *.slotch.com
032=RestrictedZOne: *.xxxtoolbar.com
032=TrustedZone: *.frame.crazywinnings.com

Startup Folders
---------------
Common: desktop.ini
Common: microsoft office.lnk -> C:\PROGRA~1\MICROS~4\Office10\OSA.EXE
Personal: desktop.ini

Alt 02.08.2007, 13:49   #14
Mike03
 
Hilfe Hilfe Hilfe - Standard

Hilfe Hilfe Hilfe



Kann mir bitte jemand helfen. Hat niemand eine Idee ?????
Bin so langsam am Ende !!!! Muss meinen Rechner wieder zum laufen kriegen.

Danke

Alt 02.08.2007, 17:04   #15
undoreal
/// AVZ-Toolkit Guru
 
Hilfe Hilfe Hilfe - Standard

Hilfe Hilfe Hilfe



Hallo Mike. Hast du an den "restricted zone" Einträgen was gekürzt? Denn die Spybot Immunisierung hast du doch durchgeführt oder?

Als erstes deinstalliere unbedingt eins deiner AV Progs AVG/AntiVir . (Kein Wunder, dass dein Rechner so langsam ist.. zwei behindern sich nur gegenseitig..)

Gruß

Undoreal
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Antwort

Themen zu Hilfe Hilfe Hilfe
?????, abgesicherten modus, adaware, antivir, bitte um hilfe, funktioniert, gen, heulen, hijack, hijack logfile, hijackthis, immer wieder, kommt immer wieder, logfile, löschen, nicht mehr, plagegeister, problem, rechner, regedit, scan, spybot, start, surfen, system, träge, virenscanner, webseiten, zone



Ähnliche Themen: Hilfe Hilfe Hilfe


  1. Hilfe! GVU/BKA Trojaner eingefangen, ich brauche Hilfe dabei den Mist von meinem Lappi runter zu bekommen!
    Log-Analyse und Auswertung - 27.11.2012 (1)
  2. Hilfe Mein forum wurde übernomen keine möglichkeiten rein zu kommen bitte um ideen und hilfe
    Diskussionsforum - 29.06.2012 (6)
  3. Hilfe Virus! Antivir, internet usw außer gefächt!!! Bitte um Hilfe
    Mülltonne - 15.07.2008 (0)
  4. Viren??Würmer..HILFE! Bitte um Hilfe bei der Auswertung meines hijackthis-log
    Mülltonne - 14.11.2007 (0)
  5. Oh man brauch so dringend Hilfe!!!! Virus?Spyware? Hilfe für einen Laien!Bitte!
    Log-Analyse und Auswertung - 13.06.2007 (6)
  6. HILFE HILFE HILFE HILFE!!! Löschen der Windows Konfiguration für Drahtlosnetzwerke
    Alles rund um Windows - 13.01.2007 (1)
  7. Hilfe 1 Adware Eingefangen Schnelle Hilfe Bitte!!
    Mülltonne - 08.10.2006 (1)
  8. ZoneAlarm "Fehlendes Zertifikat VSINIT.dll" HILFE HILFE HILFE!!!
    Antiviren-, Firewall- und andere Schutzprogramme - 02.10.2006 (1)
  9. HILFE HILFE HILFE HABE MIR EIN TROJANER EINGEFANGEN MIT DEN NAMEN TR/Drop.Toolbar.A.2
    Log-Analyse und Auswertung - 13.09.2006 (4)
  10. HILFE, ich habe einige Trojaner - bitte um Eure Hilfe
    Log-Analyse und Auswertung - 01.12.2005 (2)
  11. Virus W32/Nsag.B HILFE HILFE HILFE
    Plagegeister aller Art und deren Bekämpfung - 15.09.2005 (4)
  12. Hilfe ich kann Deskophintergrund nicht ändern , zu viel spy und trojas???? hilfe????
    Plagegeister aller Art und deren Bekämpfung - 07.04.2005 (1)
  13. hilfe hilfe hilfe ??? keine ahnung
    Plagegeister aller Art und deren Bekämpfung - 03.04.2005 (3)
  14. Hilfe Rechner voll Spyware!! Brauche dringend HILFE!!!
    Log-Analyse und Auswertung - 03.03.2005 (1)
  15. Hilfe, Hilfe, Hilfe!!! Viren, Würmer und keine Ahnung was noch alles. Hilfe, Hilfe!!!
    Plagegeister aller Art und deren Bekämpfung - 31.01.2005 (7)
  16. Hilfe, Hilfe, Hilfe!!! Riesen Probleme mit Wurm & Trojaner
    Log-Analyse und Auswertung - 19.01.2005 (2)
  17. Hilfe,Hilfe,habe Probleme mit Norton Antivirus bitte helfen!!
    Plagegeister aller Art und deren Bekämpfung - 02.03.2004 (1)

Zum Thema Hilfe Hilfe Hilfe - Hallo an alle, seit letzter Woche habe ich auf meinem Rechner ein paar Plagegeister Erst hat es damit angefangen das ich nicht mehr richtig surfen konnte mit dem IE !!! - Hilfe Hilfe Hilfe...
Archiv
Du betrachtest: Hilfe Hilfe Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.