Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: messanger link und trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.08.2008, 07:11   #1
flyaway87
 
messanger link und trojaner - Unglücklich

messanger link und trojaner



hallo, habe folgendes problem:zu aller erst hab ich folgenden trojaner auf meinem rechner:In der Datei 'C:\Dokumente und Einstellungen\Büro\Desktop\n511975310_134453_9196.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Buzus.kdx.20' [trojan] gefunden.
....den könnte ich ja mit vundofix entfernen oder?
gestern in msn habe ich einen link erhalten,wo mir ein bekannter schrieb :bist du das? und dann ein link....mit meiner msn addy. naja bin auch drauf gegangen konnte nicht öffnen und gleich wieder entfernt.

habe jetzt mein msn und mein skype runter geschmissen. um erst mal die viren zu entfernen,werde mir dann einen ganz neuen messangernamen ect. zulegen.

wie kann ich das alles nun entfernen?
plattmachen ist schlecht habe keine cd.
und kenn mich damit auch nicht auf.
bis jetzt ist eben ein trojaner fund.

im msn war spyware ja sowieso.

aber es ist bestimmt so schlimm das sich jemand auf meinen pc geloggt hat oder? bitte um antwort danke


:








Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:59, on 2008-08-02
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Macrogaming\SweetIM\SweetIM.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://de.search.yahoo.com
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.dll
F1 - win.ini: run=C:\WESTWOOD\ALARM\INSTICON.EXE C:\WESTWOOD\ALARM\INSTICON.EXE
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Windows UDP Control Center] winudpmgr.exe
O4 - HKLM\..\RunOnce: [MessengerPlusLiveUninstall] "C:\DOKUME~1\BRO~1\LOKALE~1\Temp\MsgPlusUninstall.exe" /Cleanup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [AdobeUpdater] C:\Programme\Gemeinsame Dateien\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [Win32 USB DRiver] kavscv.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [Win32 USB DRiver] kavscv.exe (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 6412 bytes

Alt 01.08.2008, 08:54   #2
Heike
 
messanger link und trojaner - Standard

messanger link und trojaner



Zitat:
Zitat von flyaway87 Beitrag anzeigen
wie kann ich das alles nun entfernen?
plattmachen ist schlecht habe keine cd.
dann solltest Du Dir ein legales Betriebssystem kaufen oder Linux benutzen, das gibt es als Freeware.

naja, lies mal hier: winudpmgr.exe
__________________

__________________

Alt 01.08.2008, 08:58   #3
flyaway87
 
messanger link und trojaner - Standard

messanger link und trojaner



habe den pc damals von einem ehemaligen arbeitskollegen gekauft.

könnt ihr mir ein programm geben, wie ich meine viren entfernen kann?
__________________

Alt 01.08.2008, 09:07   #4
flyaway87
 
messanger link und trojaner - Standard

messanger link und trojaner



jetzt stürzt mein pc auch noch ab immer wenn ich den hochfahre,

windows zeigt folgendes an:

Problem verursacht durch: Device Driver

Diese Meldung wurde angezeigt, weil ein auf dem Computer installierter Gerätetreiber eine Störung des Windows-Betriebssystems verursacht hat. Dieser Fehlertyp wird als „STOP-Fehler“ bezeichnet. Beim Auftreten eines STOP-Fehlers ist ein Neustart des Computers erforderlich.

Weitere Informationen

Zusammenfassung des Problemberichts

Problemart


STOP-Fehler in Windows (eine Meldung mit Fehlercodeinformationen wird auf einem blauen Bildschirm angezeigt)

Lösung verfügbar?


Nein

Was bedeutet dieses Problem?


Bei Windows ist ein Problem aufgetreten, das nicht behoben werden kann. Ein Neustart ist erforderlich.

Ursache


Unbekannt

Symptome des Computers


Eine Meldung mit Fehlercodeinformationen wird auf einem blauen Bildschirm angezeigt (z. B.: 0x0000001E, KMODE_EXCEPTION_NOT_HANDLED)

Zusätzlich erforderliche Schritte


Bitte senden Sie weiterhin Problemberichte, damit den Technikern von Microsoft genügend Daten für eine möglichst schnelle Analyse und Problembehandlung zur Verfügung stehen.


was das nun? bitte helft mir

Alt 01.08.2008, 09:25   #5
Heike
 
messanger link und trojaner - Standard

messanger link und trojaner



Zitat:
Zitat von flyaway87 Beitrag anzeigen
habe den pc damals von einem ehemaligen arbeitskollegen gekauft.
dann laß Dir von ihm die CD geben, Du nutzt so ein illegales Betriebssystem

/add
KMODE_EXCEPTION_NOT_HANDLED

brauchst Du ne Anleitung um Google benutzen zu können? Sowas sollte jeder können.

__________________
Es ist besser für das, was man ist, gehasst, als für das, was man nicht ist, geliebt zu werden.
(Kettcar)

Geändert von Heike (01.08.2008 um 09:29 Uhr) Grund: Ergänzung hinzugefügt

Alt 01.08.2008, 10:12   #6
flyaway87
 
messanger link und trojaner - Standard

messanger link und trojaner



Zitat:
Zitat von Heike Beitrag anzeigen
dann laß Dir von ihm die CD geben, Du nutzt so ein illegales Betriebssystem

/add
KMODE_EXCEPTION_NOT_HANDLED

brauchst Du ne Anleitung um Google benutzen zu können? Sowas sollte jeder können.
wie redest du überhaupt mit mir?hast du schlechte laune.er sagt er hat keine cd.ausserdem will ich ihn garnicht platt machen sondern will einfach nur ein programm.frage hier nett.und dann pisst du hier so rum!

Antwort

Themen zu messanger link und trojaner
adobe, antivir, avira, bho, bist du das, control center, desktop, drivers, einstellungen, entfernen, excel, hijack, hijackthis, hkus\s-1-5-18, install.exe, internet, internet explorer, nicht öffnen, problem, programm, rundll, software, solution, spyware, sweetim, system, trojane, trojaner, udp, unknown file in winsock lsp, urlsearchhook, usb, viren, virus, windows, windows xp



Ähnliche Themen: messanger link und trojaner


  1. Link Analyse (Trojaner hinter dem Link?)
    Log-Analyse und Auswertung - 31.12.2014 (3)
  2. Pay Pal Phishing Mail mit Link erhalten (Link ausgeführt)
    Plagegeister aller Art und deren Bekämpfung - 08.06.2013 (9)
  3. Link zu jpg in Mail - Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 28.10.2012 (3)
  4. Windows Live Messanger [Virus] Logfiles
    Log-Analyse und Auswertung - 16.04.2012 (1)
  5. Facebook-Trojaner als JPEG-Link
    Log-Analyse und Auswertung - 15.11.2011 (33)
  6. Facebook Link ausgeführt - Trojaner?
    Log-Analyse und Auswertung - 07.11.2011 (46)
  7. Trojaner von FB- Link
    Plagegeister aller Art und deren Bekämpfung - 10.10.2011 (4)
  8. Datei aus Link auf Trojaner prüfen
    Plagegeister aller Art und deren Bekämpfung - 26.12.2010 (1)
  9. Nachricht mit Link zu Virus/Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 02.11.2010 (3)
  10. Trojaner Generic 17.BAIP dank MSN-Link
    Plagegeister aller Art und deren Bekämpfung - 20.08.2010 (6)
  11. Trojaner durch MSN-Link
    Log-Analyse und Auswertung - 31.03.2010 (8)
  12. Trojaner über Msn- Link
    Log-Analyse und Auswertung - 02.01.2009 (10)
  13. Trojaner über MSN -Link!
    Log-Analyse und Auswertung - 30.12.2008 (13)
  14. Trojaner? MSN partypicx.info Link
    Plagegeister aller Art und deren Bekämpfung - 09.03.2008 (1)
  15. Getarnten Link angeklickt! Trojaner?
    Log-Analyse und Auswertung - 22.05.2007 (6)
  16. windows live messanger is kaputt -.-
    Alles rund um Windows - 30.04.2007 (5)
  17. Link, Virus, Trojaner oder was??
    Plagegeister aller Art und deren Bekämpfung - 10.05.2005 (8)

Zum Thema messanger link und trojaner - hallo, habe folgendes problem:zu aller erst hab ich folgenden trojaner auf meinem rechner:In der Datei 'C:\Dokumente und Einstellungen\Büro\Desktop\n511975310_134453_9196.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Buzus.kdx.20' [trojan] gefunden. ....den könnte ich - messanger link und trojaner...
Archiv
Du betrachtest: messanger link und trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.