Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Habe ein Trojaner/Virenproblem brauche Hilfe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 04.09.2008, 23:21   #1
DrFrink
 
Habe ein Trojaner/Virenproblem brauche Hilfe - Standard

Habe ein Trojaner/Virenproblem brauche Hilfe



Hallo, ich habe seit geraumer Zeit ein Problem. Ich wollte mir einen Kinofilm im Internet anschauen. Mittlerweile weiß ich, dass es ziemlich naiv war zu glauben, dass das so einfach funktioniert.
Naja auf jeden Fall konnte ich den Film nicht schauen. Unter der Adresszeile blinkte ein Feld auf "aktives Steuerelement nicht installiert". Da ich aktive Steuerelemente sonst auch installiert habe hatte ich also keine Bedenken. Das einzige was mich etwas beunruhigte war, dass es keinen Herausgeber gab.
Nun ja ich habe also auf installieren geklickt.
Eine Sekunde später konnte ich mich durch die Warnmeldungen kaum noch durchklicken. Ich benutze Panda Antivir, ein meiner Meinung nach ziemlich gutes Programm. Die Warnungen die Panda ausgab betrafen nur Versuche verschiedener Programme aufs Internet zuzugreifen. Aber was noch viel interessanter war, ich hatte auf einmal ein Firewallprogramm von Windows Vista auf dem Desktop, meine Symbole auf dem Desktop verschwanden allmälig und wurden ersetzt durch Symbole mit links zu den ekligsten Sexseiten die man sich vorstellen kann. Ich startete den Computer neu, dieser war nun um ein hundertfaches langsamer als vorher und stürzte permanent ab. Meine letzte Alternative war den PC im abgesichertem Modus zu starten und eine Systemwiderherstellung zu machen. Alles schien wie vorher. Zu meiner Sicherheit installierte ich zusätzlich Spybot. Das Programm fand auch noch ein paar infizierte Dateien Panda allerdings nicht. Habe die Dateien versucht zu löschen über Spybot, dass hat aber nichts gebracht.
Vorhin habe ich Panda nochmal drüber laufen lassen und siehe da er hat den Verursacher der ganzen Miesere gefunden (denke ich). Die Installationsdatei des aktiven steuerelements, DiVXInstaller.exe . Habe versucht diese zu löschen über Panda bzw sie zu desinfizieren das hat aber nichts gebracht. Es ist nichts passiert. Also bevor ich irgendwas mit dem im Forum angegebenen Programm machen kann, muss ich doch die Quelle des Übels entfernen, wenn ich es richtig verstanden habe.
Aber wie kann ich diesen Trojaner löschen???
Es handelt sich laut Panda um einen Generic Trojan

Was muss ich tun? Welche Informationen braucht ihr noch?
Vielen Dank im Vorraus für Hilfe.
Ich hoffe ich habe den Thread nicht falsch gesetzt








Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:27:19, on 04.09.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Panda Software\Panda Internet Security 2007\pavsrv51.exe
C:\Programme\Panda Software\Panda Internet Security 2007\AVENGINE.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Panda Software\Panda Internet Security 2007\TPSrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\Programme\Panda Software\Panda Internet Security 2007\PsCtrls.exe
C:\Programme\Panda Software\Panda Internet Security 2007\PavFnSvr.exe
C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
C:\Programme\Panda Software\Panda Internet Security 2007\AntiSpam\pskmssvc.exe
C:\Programme\Panda Software\Panda Internet Security 2007\APVXDWIN.EXE
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\Programme\Logitech\Gaming Software\LWEMon.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\DAEMON Tools\daemon.exe
D:\Programme\Logitech\SetPoint\SetPoint.exe
c:\programme\panda software\panda internet security 2007\firewall\PSHOST.EXE
C:\Programme\Panda Software\Panda Internet Security 2007\PsImSvc.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE
C:\Programme\Panda Software\Panda Internet Security 2007\SRVLOAD.EXE
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\System32\svchost.exe
D:\Programme\Logitech\SetPoint\LU\LULnchr.exe
D:\Programme\Logitech\SetPoint\LU\LULnchr.exe
C:\Programme\Panda Software\Panda Internet Security 2007\WebProxy.exe
D:\Programme\Logitech\SetPoint\LU\LogitechUpdate.exe
D:\Programme\Logitech\SetPoint\LU\LogitechUpdate.exe
C:\Programme\Panda Software\Panda Internet Security 2007\PavBckPT.exe
C:\Programme\Panda Software\Panda Internet Security 2007\PAVJOBS.EXE
C:\WINDOWS\system32\WISPTIS.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\Treiber\HiJackThis.exe
C:\Programme\Panda Software\Panda Internet Security 2007\psimreal.exe
C:\Programme\Panda Software\Panda Internet Security 2007\avciman.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ***://www.google.de/
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programme\Panda Software\Panda Internet Security 2007\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Programme\Panda Software\Panda Internet Security 2007\Inicio.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] D:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [Start WingMan Profiler] C:\Programme\Logitech\Gaming Software\LWEMon.exe /noui
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = D:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Logitech SetPoint.lnk = D:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - D:\Spiele\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Spiele\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Spiele\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://***tic.pe.studivz.net/photoup...che=1211713881
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: Panda Software Controller - Panda Software International - C:\Programme\Panda Software\Panda Internet Security 2007\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Programme\Panda Software\Panda Internet Security 2007\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software International - C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Programme\Panda Software\Panda Internet Security 2007\pavsrv51.exe
O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - C:\Programme\Panda Software\Panda Internet Security 2007\AntiSpam\pskmssvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: DiRT Drivers Auto Removal (pr2ah4nb) (pr2ah4nb) - CODEMASTERS - C:\WINDOWS\system32\pr2ah4nb.exe
O23 - Service: DiRT Drivers Auto Removal (pr2ah4nc) (pr2ah4nc) - CODEMASTERS - C:\WINDOWS\system32\pr2ah4nc.exe
O23 - Service: Panda Host Service (PSHost) - Panda Software International - c:\programme\panda software\panda internet security 2007\firewall\PSHOST.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - C:\Programme\Panda Software\Panda Internet Security 2007\PsImSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software International - C:\Programme\Panda Software\Panda Internet Security 2007\TPSrv.exe

--
End of file - 8965 bytes

Geändert von DrFrink (04.09.2008 um 23:32 Uhr) Grund: Hijackthis files eingefügt

Alt 05.09.2008, 14:25   #2
TRIM44
 
Habe ein Trojaner/Virenproblem brauche Hilfe - Standard

Habe ein Trojaner/Virenproblem brauche Hilfe



Panda Antivir habe ich auch ist scheiße ^^ tut mir leid aber ist so
hmm um den virus weg zu bekommen sollts du dir AntiVir Personal - Free Antivirus downlod aber nur um den virus weg zu machen dan nach kanns du antvir wieder löschen und panda benuzen ich mach das auch meistens so
__________________


Alt 05.09.2008, 14:29   #3
Aggro Berlin
 
Habe ein Trojaner/Virenproblem brauche Hilfe - Standard

Habe ein Trojaner/Virenproblem brauche Hilfe



aba 2 antiviren Programme funktionieren nicht zs

also nicht einfach antivir downloaden und Panda auch drauf lassen
__________________
__________________

Alt 05.09.2008, 16:06   #4
DrFrink
 
Habe ein Trojaner/Virenproblem brauche Hilfe - Standard

Habe ein Trojaner/Virenproblem brauche Hilfe



freeware soll besser sein als ein Programm für das man jährlich bezahlen muss?
Werds probieren. Habe ja auch noch spybot drauf. Das zeigt mir immer noch 2 Trojaner an die von dieser angeblichen Vistafirewall sind die bekomme ich auch nicht weg.
Hat sich mal jemand die Mühe gemacht sich meine HijackThis Daten anzugucken?

Antwort

Themen zu Habe ein Trojaner/Virenproblem brauche Hilfe
adobe, antivir, auf einmal, bho, brauche hilfe, computer, desinfizieren, desktop, drivers, ellung, entfernen, excel, explorer, generic, handel, hijack, hijackthis, hkus\s-1-5-18, infizierte, infizierte dateien, internet, internet explorer, internet security, löschen?, nicht installiert, nvidia, problem, security, sicherheit, software, solution, starten, trojaner, vista, warnmeldungen, windows, windows xp



Ähnliche Themen: Habe ein Trojaner/Virenproblem brauche Hilfe


  1. Hilfe! Habe ein Virenproblem! PUP.optional.Crossrider.A etc.
    Plagegeister aller Art und deren Bekämpfung - 26.07.2015 (1)
  2. brauche hilfe habe e-mail bekommen mit anhang meine mutter hat es geofnet und da warn trojaner drin
    Log-Analyse und Auswertung - 30.06.2013 (2)
  3. Habe den GVU-Trojaner und brauche Hilfe!
    Log-Analyse und Auswertung - 27.09.2012 (11)
  4. Habe den GVU 2.07 Trojaner und brauche Hilfe
    Log-Analyse und Auswertung - 11.09.2012 (15)
  5. Habe Trojaner u.ä. auf meinem PC??? Brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 04.04.2012 (5)
  6. Hallo habe den Trojaner TR/Dropper.Gen brauche Hilfe
    Log-Analyse und Auswertung - 08.07.2009 (3)
  7. Habe Trojaner gefunden und brauche Hilfe !!!
    Plagegeister aller Art und deren Bekämpfung - 28.01.2009 (0)
  8. Ich brauche ganz dringend Hilfe habe Trojaner auf meinem PC
    Mülltonne - 01.12.2008 (5)
  9. Habe mir den Trojaner TR/Dropper.Gen eingefangen! Brauche ganz dringend Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 30.10.2008 (1)
  10. Habe Virenproblem, brauche Hilfe!
    Log-Analyse und Auswertung - 28.08.2008 (1)
  11. Habe ein Virenproblem ich bitte um Hilfe!
    Log-Analyse und Auswertung - 23.04.2008 (9)
  12. Habe mehrere Trojaner beim durchlaufen von Bitdefender gefunden,brauche Hilfe bitte .
    Plagegeister aller Art und deren Bekämpfung - 03.01.2008 (11)
  13. habe einen trojaner,brauche dringend hilfe
    Log-Analyse und Auswertung - 18.05.2007 (3)
  14. Virenproblem!!! brauche dringend Hilfe
    Plagegeister aller Art und deren Bekämpfung - 27.01.2007 (2)
  15. brauche Hilfe habe Trojaner se_spoof.dll eingefangen
    Plagegeister aller Art und deren Bekämpfung - 04.08.2006 (1)
  16. Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner!
    Plagegeister aller Art und deren Bekämpfung - 23.08.2005 (19)
  17. Ich habe 2 Viren oder Trojaner brauche hilfe :(
    Plagegeister aller Art und deren Bekämpfung - 13.08.2004 (4)

Zum Thema Habe ein Trojaner/Virenproblem brauche Hilfe - Hallo, ich habe seit geraumer Zeit ein Problem. Ich wollte mir einen Kinofilm im Internet anschauen. Mittlerweile weiß ich, dass es ziemlich naiv war zu glauben, dass das so einfach - Habe ein Trojaner/Virenproblem brauche Hilfe...
Archiv
Du betrachtest: Habe ein Trojaner/Virenproblem brauche Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.