Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Ich weiß nicht was es ist!! Hilfeeee! Es nervt!^^

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.11.2007, 00:18   #1
janseppenrade2
 
Ich weiß nicht was es ist!! Hilfeeee! Es nervt!^^ - Frage

Ich weiß nicht was es ist!! Hilfeeee! Es nervt!^^



Hi erstmal, bin Neuling und habe ein Problem:

So die sache ist die.....Ich war einen Film am gucken, ohne das ich was gemacht habe war der film auf einmal minimiert, es bildeten sich 3 Internetverknüpfungen auf meinem Desktop die lauteten: "Error Cleaner" - "Privacy Protector" und "Spyware&Malware Protection"....noch dazu änderte sich mein Desktophintergrund der komplet auf eine Internetseite verlinkt war!!
(der sah so aus: http://www.precisesecurity.com/images/red-biohazard.jpg ) und den konnte ich noch nicht einmal ändern, war ne *.gif-Datei, hab dann geguckt wo die sitzt und sie aus dem WINDOWS Ordner entfernt! ...und nein, das wars noch nicht, ich bekomme immer wieder Meldungen die angeblich von Windows aus kommen.
-Z.B.: "Windows Security Alert, Windows has detected an Internet attack ettempt... Somebody is trying to infact your PC with spyware or......"
Sobald ich "OK" klicke, is für 3 Sekunden gut und dann öffnet sich das Fenster wieder. und ich kann keine Spiele mehr Spielen oder ordentlich Texte schreiben, weil alle paar sekunden zu anderen Anwendungen gewechslt wird! Doch sobald ich den Explorer beende, meldet der sich gar nicht mehr!!! Ach ja, VirenProgram hab ich auch schon durchlaufen lassen (Kaspersky)!!

Also jetzt die Frage an Euch: Kennt jemand das Problem und/oder weiß eine gute Lösung AUßER Format C:\?!^^ Wäre echt net von euch!!!

Geändert von janseppenrade2 (15.11.2007 um 00:27 Uhr)

Alt 15.11.2007, 07:27   #2
Chris4You
 
Ich weiß nicht was es ist!! Hilfeeee! Es nervt!^^ - Standard

Ich weiß nicht was es ist!! Hilfeeee! Es nervt!^^



Hi,

poste mal ein HJ-Log gemäß der Anleitung:
http://www.trojaner-board.de/17493-anleitung-hijackthis.html

Sowie ein Escan-Log, poste es ohne Cookies (sonst wird es zu lang):
http://www.trojaner-board.de/42731-escan-anleitung.html

chris
__________________

__________________

Alt 15.11.2007, 12:03   #3
janseppenrade2
 
Ich weiß nicht was es ist!! Hilfeeee! Es nervt!^^ - Pfeil

Ich weiß nicht was es ist!! Hilfeeee! Es nervt!^^



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:51:44, on 15.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Home Cinema\PowerCinema\PCMService.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\SanDisk\Sansa Updater\SansaDispatch.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\ICQ6\ICQ.exe
C:\Programme\SRS Labs\Audio Sandbox\SRSSSC.exe
C:\Programme\Windows Media Player\WMPNSCFG.exe
C:\Programme\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~4\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ADSTechnology module - {831CBAC0-8283-4653-9D81-FEB9F3F6E47C} - C:\Programme\ADSTechnology\ADSTechnology.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: The bonrep - {2357FC16-D8FC-4BF6-AFCA-573F9BD52644} - C:\WINDOWS\bonrep.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SansaDispatch] C:\Programme\SanDisk\Sansa Updater\SansaDispatch.exe
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\FRITZWLANMini.exe
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [CLHomeMediaServer] C:\Programme\CyberLink\CyberLink Live\CLHomeMediaServer.exe
O4 - HKCU\..\Run: [Personal Desktop] C:\PROGRA~1\PERSON~1\pdesk.exe
O4 - HKCU\..\Run: [SRS Audio Sandbox] "C:\Programme\SRS Labs\Audio Sandbox\SRSSSC.exe" /hideme
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: RaConfig2500.lnk = C:\Programme\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O8 - Extra context menu item: In neuer Registerkarte im Hintergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/229?a3ec785e47364cb985048482bb7aac1e
O8 - Extra context menu item: In neuer Registerkarte im Vordergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/230?a3ec785e47364cb985048482bb7aac1e
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.versatel.de/internet-cd/
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~4\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O21 - SSODL: kbdctrl - {B77C8A51-EF16-4D7F-A519-1E012A260CDC} - C:\WINDOWS\kbdctrl.dll
O21 - SSODL: neobus - {8C3AF997-8321-4A81-8F2B-67B4C1652E35} - C:\WINDOWS\neobus.dll
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 9422 bytes

Hoffe das hilft!^^
__________________

Alt 15.11.2007, 12:37   #4
Chris4You
 
Ich weiß nicht was es ist!! Hilfeeee! Es nervt!^^ - Standard

Ich weiß nicht was es ist!! Hilfeeee! Es nervt!^^



Hi,

bitte Smith benutzen:
http://siri.urz.free.fr/Fix/SmitfraudFix_De.php

Das hier sollte erkannt und beseitigt werden:
C:\WINDOWS\kbdctrl.dll
C:\WINDOWS\neobus.dll
(Onlinescann über virustotal
Oben auf der Seite --> auf Durchsuchen klicken --> Datei aussuchen (oder gleich die Datei mit korrektem Pfad einkopieren) --> Doppelklick auf die zu prüfende Datei --> klick auf "Send"... jetzt abwarten - dann mit der rechten Maustaste den Text markieren -> kopieren - einfügen
http://www.virustotal.com/flash/index_en.html
Poste die Ergebnisse ;o)

Danach wie vorgeschlagen Escan...

chris
__________________
Don't bring me down
Vor dem posten beachten!
Spenden
(Wer spenden will, kann sich gerne melden )

Alt 15.11.2007, 14:04   #5
janseppenrade2
 
Ich weiß nicht was es ist!! Hilfeeee! Es nervt!^^ - Icon17

Ich weiß nicht was es ist!! Hilfeeee! Es nervt!^^



:aplaus::aplaus::aplaus::aplaus:
Super!! Danke, krigst von mir nen Ultra dickes Lob von mir!!! DANKE!!! es hat anscheinend geklappt! SmithFraudFix hat sogar 3 Dateien gefunden, hab sie gelöscht und naja, es hat geklappt!!! Spitze!!

__________________
Jan

_______________________________________________
Don´t worry be Happy - Just chill!

Alt 15.11.2007, 14:58   #6
WildliFe
 
Ich weiß nicht was es ist!! Hilfeeee! Es nervt!^^ - Standard

Ich weiß nicht was es ist!! Hilfeeee! Es nervt!^^



Hmm... warum ist das eigentlich immer das selbe das da so 1-2 DLL's sind die verseucht sind?^^
Können sich die Virenprogrammierer nicht mal was neues ausdenken und die Namen von den DLL's sind auch immer ähnlich, allmälich wirds langweilig mit diesen Viren! Die sind ja immer gleich^^

Naja, gut das alles wieder in Ordnung ist und auch von mir Lob an Chris4you ^.^
__________________
--> Ich weiß nicht was es ist!! Hilfeeee! Es nervt!^^

Antwort

Themen zu Ich weiß nicht was es ist!! Hilfeeee! Es nervt!^^
alert, anwendungen, auf einmal, desktop, detected, error, error cleaner, explorer, format, frage, immer wieder, internetseite, kaspersky, lösung, malware, malware protection, ordner, privacy protector, problem, security alert, seite, sekunden, spiele, spielen, spyware, temp, virenprogram, windows, windows security, windows security alert, ändern, öffnet



Ähnliche Themen: Ich weiß nicht was es ist!! Hilfeeee! Es nervt!^^


  1. DNS Unlocker nervt - Löschung nicht möglich!
    Plagegeister aller Art und deren Bekämpfung - 12.10.2015 (9)
  2. Snap.do nervt, zeigt sich nicht in Systemsteuerung
    Plagegeister aller Art und deren Bekämpfung - 15.02.2014 (5)
  3. Ich weiß nicht ob ich einen Virus habe oder nicht.
    Plagegeister aller Art und deren Bekämpfung - 22.08.2011 (1)
  4. Ich finde den Fehler nicht und weiß nicht weiter!!
    Log-Analyse und Auswertung - 24.01.2009 (40)
  5. Werbung nervt / pc reagiert nicht
    Mülltonne - 27.09.2008 (0)
  6. Weiß nicht weiter
    Mülltonne - 26.06.2008 (2)
  7. WIN32.Agent.pz lässt sich nicht löschen ....ich weiß nicht mehr weiter
    Plagegeister aller Art und deren Bekämpfung - 13.06.2008 (5)
  8. Weiß nicht weiter!!??
    Log-Analyse und Auswertung - 22.05.2008 (13)
  9. Hilfeeee mein Antivir hat TR/Patched.BD.130 gefunden und kann nicht gelöscht werden.
    Plagegeister aller Art und deren Bekämpfung - 18.05.2008 (7)
  10. habe bat/fake.privdanger (ich weiß es nervt)
    Log-Analyse und Auswertung - 05.02.2008 (1)
  11. Ich weiß nicht weiter ...
    Log-Analyse und Auswertung - 20.09.2007 (4)
  12. Ich weiß nicht...
    Log-Analyse und Auswertung - 11.05.2007 (34)
  13. weiß nicht wasw los ist....
    Log-Analyse und Auswertung - 03.05.2006 (4)
  14. IEXPLORE.EXE (nicht die Richtige) nervt total ab!
    Plagegeister aller Art und deren Bekämpfung - 13.02.2006 (6)
  15. Internet Explorer startet nicht mehr!! HILFEEee!
    Log-Analyse und Auswertung - 30.11.2005 (3)
  16. Hilfeeee!!! msclock32.dll lässt sich nicht entfernen!!!
    Log-Analyse und Auswertung - 25.10.2005 (3)
  17. Weiß nicht weiter!!!!!!!
    Plagegeister aller Art und deren Bekämpfung - 08.05.2005 (2)

Zum Thema Ich weiß nicht was es ist!! Hilfeeee! Es nervt!^^ - Hi erstmal, bin Neuling und habe ein Problem: So die sache ist die.....Ich war einen Film am gucken, ohne das ich was gemacht habe war der film auf einmal minimiert, - Ich weiß nicht was es ist!! Hilfeeee! Es nervt!^^...
Archiv
Du betrachtest: Ich weiß nicht was es ist!! Hilfeeee! Es nervt!^^ auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.