Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Ich benötige Unterstützung bei angeblichem System Error

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.04.2008, 14:44   #1
Braodsword
 
Ich benötige Unterstützung bei angeblichem System Error - Standard

Ich benötige Unterstützung bei angeblichem System Error



Hallo,

seit Samstag erscheint auf unserem Rechnner folgende Fehlermeldung jedesmal wenn das Internet aktiviert oder eine andere Seite aufgerufen wird.
Ebenso erhalten wir bei Suche über Google eine ähnliche Meldung.
Bei beiden versucht man jedesmal uns zu einer Seite zu führen um einen Virenscanner zu erwerben :

System Error !
Your system is infected with dangerous virus!
Note: Strongly recommend to install antispyware program to clean your system and avoid total crash of your computer !
Click OK to download the antispyware. (Recommended)

Kann jemand helfen, das zu beseitigen !?

Danke !

mfg

Alt 28.04.2008, 14:46   #2
nochdigger
 
Ich benötige Unterstützung bei angeblichem System Error - Standard

Ich benötige Unterstützung bei angeblichem System Error



Moin

erstelle doch mal nach dieser Anleitung ein Log mit Hijackthis
http://www.trojaner-board.de/51130-a...ijackthis.html
dann sehen wir weiter.

MFG
__________________


Alt 30.04.2008, 13:56   #3
Braodsword
 
Ich benötige Unterstützung bei angeblichem System Error - Standard

Ich benötige Unterstützung bei angeblichem System Error



Hallo,

danke für die Info !

Wir haben heute SPYWAREFIGHTER und ANTIVIR VIRUSSCAN laufen lassen.
Der erste hat über 50 x SPYRWARE gefunden und entfernt, ANTIVIR hat
einen Trojaner gefunden und entfernt.

mfg
Knut Kühn
__________________

Alt 30.04.2008, 14:06   #4
myrtille
/// TB-Ausbilder
 
Ich benötige Unterstützung bei angeblichem System Error - Standard

Ich benötige Unterstützung bei angeblichem System Error



Es bleibt zu hoffen, dass du dir nicht die vom Popup empfohlene Software installiert hast!?

Hijackthis wäre wirklich hilfreich. Spywarefighter hat sicherlich Sachen übergelassen.

Ein Log mit Smitfraudfix wäre wahrscheinlich auch hilfreich.

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 30.04.2008, 15:26   #5
Braodsword
 
Ich benötige Unterstützung bei angeblichem System Error - Standard

Ich benötige Unterstützung bei angeblichem System Error



Hallo,
nein diese Software haben wir nicht genommen.
Da ich mich nicht so genau auskenne :
Was bedeutet "Ein Log mit Smitfraudfix" ?
Danke !

mfg
Knut Kühn


Alt 30.04.2008, 15:29   #6
myrtille
/// TB-Ausbilder
 
Ich benötige Unterstützung bei angeblichem System Error - Standard

Ich benötige Unterstützung bei angeblichem System Error



Hi,
hast du auf den Link geklickt? Dort kannst du ein Programm herunterladen.
Außerdem befindet sich dort eine Anleitung.
Wenn du das Programm entsprechend der Anleitung ausführst erscheint am Schluss eine Textdatei. Das ist das Log.
Einfach den Inhalt der Textdatei kopieren und hier einfügen.
(Am einfachsten geht das, wenn du in den Text klickst, dann auf strg+A und anschließend auf strg+V drückst.
Dann hier auf Antworten klickst, den Mauszeiger in das Textfenster hier setzt und auf strg+C drückst.)

lg myritlle
__________________
--> Ich benötige Unterstützung bei angeblichem System Error

Geändert von myrtille (30.04.2008 um 15:37 Uhr)

Alt 30.04.2008, 15:40   #7
Braodsword
 
Ich benötige Unterstützung bei angeblichem System Error - Standard

Ich benötige Unterstützung bei angeblichem System Error



OK,

werde ich versuchen !

Bis morgen !

Alt 04.05.2008, 19:10   #8
Braodsword
 
Ich benötige Unterstützung bei angeblichem System Error - Standard

Ich benötige Unterstützung bei angeblichem System Error



Hallo,
das ist rausgekommen !?

SmitFraudFix v2.319

Scan done at 20:05:10,95, 04.05.2008
Run from C:\Dokumente und Einstellungen\Andrea Khn\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\VIRUSfighter\Npm\bin\ELOGSVC.EXE
C:\VIRUSfighter\Npm\Bin\Zanda.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\Medion\KeyStat\KeyStat.exe
C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe
C:\Programme\Home Cinema\PowerCinema\PCMService.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\QuickTime\QTTask.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\SPYWAREfighter\spftray.exe
C:\VIRUSfighter\Npm\bin\ZLH.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\INFOCOCKPIT.EXE
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\SPYWAREfighter\spfprc.exe
C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Programme\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Programme\CASIO\Photo Loader\Plauto.exe
C:\Programme\iPod\bin\iPodService.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\kernel.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
C:\Programme\TomTom HOME 2\HOMERunner.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Andrea Khn


»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Andrea Khn\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\ANDREA~1\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Programme

C:\Programme\IEAntiVirus\ FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: VIA Rhine III Fast Ethernet Adapter - DSL-Manager Miniport
DNS Server Search Order: 192.168.0.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{07347FBA-3A0B-4B31-AA86-E3574E84FC49}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{07347FBA-3A0B-4B31-AA86-E3574E84FC49}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{07347FBA-3A0B-4B31-AA86-E3574E84FC49}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

mfg

Alt 04.05.2008, 19:18   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Ich benötige Unterstützung bei angeblichem System Error - Icon32

Ich benötige Unterstützung bei angeblichem System Error



Und was ist mit dem HijackThis logfile?

Alt 05.05.2008, 08:40   #10
Braodsword
 
Ich benötige Unterstützung bei angeblichem System Error - Standard

Ich benötige Unterstützung bei angeblichem System Error



Hallo,
was muss da unternommen werden ?
mfg

Alt 05.05.2008, 08:56   #11
myrtille
/// TB-Ausbilder
 
Ich benötige Unterstützung bei angeblichem System Error - Standard

Ich benötige Unterstützung bei angeblichem System Error



Hi,
Smitfraudfix ist fündig gewordne. Arbeite daher bitte den Schritt Reinigung in der Anleitung ab.
Eine ausführliche Anleitung für das wechseln in den abgesicherten Modus findest du hier: abgesicherten Modus

Wechsele danach wieder in den normalen Modus und post das Log (C:\rapport.txt) und ein Hijackthislog hier.

Anleitung Hijackthis: Link

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 23.05.2008, 06:19   #12
Braodsword
 
Ich benötige Unterstützung bei angeblichem System Error - Standard

Ich benötige Unterstützung bei angeblichem System Error



Hallo,

hier das Ergebniss nach der Reinigng !

SmitFraudFix v2.319

Scan done at 7:10:03,46, 23.05.2008
Run from C:\Dokumente und Einstellungen\Andrea Khn\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost
127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

C:\Programme\IEAntiVirus\ Deleted

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: VIA Rhine III Fast Ethernet Adapter - DSL-Manager Miniport
DNS Server Search Order: 192.168.0.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{07347FBA-3A0B-4B31-AA86-E3574E84FC49}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{07347FBA-3A0B-4B31-AA86-E3574E84FC49}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{07347FBA-3A0B-4B31-AA86-E3574E84FC49}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

Alt 23.05.2008, 06:41   #13
myrtille
/// TB-Ausbilder
 
Ich benötige Unterstützung bei angeblichem System Error - Standard

Ich benötige Unterstützung bei angeblichem System Error



Hi,
erstell bitte noch das HijackThis log!

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 26.05.2008, 16:47   #14
yanass
 
Ich benötige Unterstützung bei angeblichem System Error - Icon32

Ich benötige Unterstützung bei angeblichem System Error



Hallo,
hier ist der Logfile mit Hijack gemacht:

Was muss ich als nächtes tun?



[edit]

Bitte eröffne, wie jeder andere hier auch, für dein Problem einen eigenen Beitrag.
Nur so wird sichergestellt as jedem User übersichtlich und individuell geholfen werden kann.


Danke.

[/edit]

Geändert von Sunny (26.05.2008 um 18:53 Uhr)

Antwort

Themen zu Ich benötige Unterstützung bei angeblichem System Error
antispyware, beseitigen, clean, computer, crash, download, error, fehlermeldung, folge, folgende, google, infected, install, internet, scan, scanner, seite, suche, system, system error, total, virenscan, virenscanner, virus



Ähnliche Themen: Ich benötige Unterstützung bei angeblichem System Error


  1. Non System or Disk Error
    Netzwerk und Hardware - 14.01.2014 (4)
  2. Advanced System Protector entfernen - benötige Unterstützung
    Plagegeister aller Art und deren Bekämpfung - 20.05.2013 (11)
  3. System Message - Write Fault Error / system error hard disk failure detected
    Plagegeister aller Art und deren Bekämpfung - 20.09.2012 (9)
  4. SMART HDD Trojaner .... benötige Unterstützung ...
    Plagegeister aller Art und deren Bekämpfung - 16.06.2012 (33)
  5. Windows Custodian Utility und Spyhunter eingefangen --- benötige Unterstützung zur Problemlösung
    Plagegeister aller Art und deren Bekämpfung - 11.04.2012 (3)
  6. überschwemmung von exe Datein, keine übersicht, benötige unterstützung
    Log-Analyse und Auswertung - 14.02.2012 (3)
  7. benötige Unterstützung bei Windows Security Alert
    Log-Analyse und Auswertung - 16.01.2011 (10)
  8. Frage wegen angeblichem Hacker
    Plagegeister aller Art und deren Bekämpfung - 28.01.2010 (7)
  9. Benötige Hilfe: antispywareexpert / SaveWebNavigate / Error Cleaner / viruswebprotect
    Plagegeister aller Art und deren Bekämpfung - 18.09.2008 (4)
  10. fehlermeldung system error???
    Mülltonne - 26.07.2008 (0)
  11. System Error! Your system is infected with dangerous virus!
    Plagegeister aller Art und deren Bekämpfung - 01.06.2008 (6)
  12. System Error: Your System wasinfected by an....
    Plagegeister aller Art und deren Bekämpfung - 08.04.2008 (20)
  13. Critical System Error
    Plagegeister aller Art und deren Bekämpfung - 25.06.2007 (10)
  14. Critical System Error
    Log-Analyse und Auswertung - 17.02.2007 (3)
  15. cmos checksum error --> und weiter? benötige dringend hilfe
    Netzwerk und Hardware - 27.01.2007 (1)
  16. Logfile/System Error 384
    Log-Analyse und Auswertung - 30.12.2006 (1)
  17. Critical System error !
    Log-Analyse und Auswertung - 09.11.2006 (3)

Zum Thema Ich benötige Unterstützung bei angeblichem System Error - Hallo, seit Samstag erscheint auf unserem Rechnner folgende Fehlermeldung jedesmal wenn das Internet aktiviert oder eine andere Seite aufgerufen wird. Ebenso erhalten wir bei Suche über Google eine ähnliche Meldung. - Ich benötige Unterstützung bei angeblichem System Error...
Archiv
Du betrachtest: Ich benötige Unterstützung bei angeblichem System Error auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.