Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: biiiiiitte noch zwei, dann bin ich clean

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 16.07.2004, 09:54   #1
svg
 
biiiiiitte noch zwei, dann bin ich clean - Standard

biiiiiitte noch zwei, dann bin ich clean



moin,moin,

erstmal vielen dank, ihr habt mir ja schon wirklich geholfen!
ich bin dann auch gleich auf mozilla umgestiegen und hab mir seit dem nichts neues eingefangen
aber zwei sachen werde ich nicht los, antivir zeigt findet immer wieder TR/Dldr.Asune.D und TR/Dialer.T.1
bitte helft mir die los zu werden. des weiteren versucht immer mal wieder eine navchk.exe zugang ins internet aufzubauen.
hab keine ahnung was das sein soll.

vielen dank für eure mühen
gruß sven



hier das log-file von antivir

Speichertest OK
Master-Bootsektor von Festplatte HD0 OK
Bootsektor von Laufwerk C: OK


C:\WINDOWS
WIN386.SWP
Zugriff verweigert! Fehler beim Öffnen der Datei.
Dies ist eine Auslagerungsdatei von Windows. Diese Datei ist von Windows gelockt.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
C:\_RESTORE\ARCHIVE
FS103.CAB
ArchiveType: CAB (Microsoft)
--> A0024473.CPY
[FUND!] Ist das Trojanische Pferd TR/Dldr.Asune.D
FS116.CAB
ArchiveType: CAB (Microsoft)
--> A0026433.CPY
[FUND!] Ist das Trojanische Pferd TR/Dialer.T.1

Ende des Suchlaufs: 12.07.2004 14:10
Benötigte Zeit: 30:15 min


1081 Verzeichnisse wurden durchsucht
53972 Dateien wurden geprüft
1 Warnung wurde ausgegeben
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Viren bzw. unerwünschte Programme wurden gefunden



hier das log-file von hijackthis

Logfile of HijackThis v1.98.0
Scan saved at 14:38:16, on 12.07.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\EIGENE DATEIEN\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freenet.de/
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [tcactive] C:\PROGRAMME\THE CLEANER\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\PROGRAMME\THE CLEANER\tcm.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [mwavscan] "C:\BASES\MWAVSCAN.COM" /s
O4 - HKLM\..\Run: [SchedulerMgr] C:\WINDOWS\navchk.exe /i
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Programme\mozilla.org\Mozilla\Mozilla.exe" -turbo
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: Ereigniserinnerung.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE
O4 - Startup: SpywareGuard.lnk = C:\Programme\SpywareGuard\sgmain.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O21 - SSODL: AUHook - {BCBCD383-3E06-11D3-91A9-00C04F68105C} - C:\WINDOWS\SYSTEM\AUHOOK.DLL

Alt 16.07.2004, 12:15   #2
*Christian*
Gast
 
biiiiiitte noch zwei, dann bin ich clean - Standard

biiiiiitte noch zwei, dann bin ich clean



Lass mal diesen Scanner im abgesicherten Modus drüberlaufen:
http://www.trojaner-board.de/showthread.php?t=6083

Danach poste bitte nochmal ein neues Log.
__________________


Alt 16.07.2004, 12:59   #3
svg
 
biiiiiitte noch zwei, dann bin ich clean - Standard

biiiiiitte noch zwei, dann bin ich clean



hallo christian,

ich danke dir für deinen tip.
das habe ich aber schon gemacht und der hat soweit nichts geunden.


Mon Jul 12 13:34:37 2004 => ***** Scanning complete. *****

Mon Jul 12 13:34:37 2004 => Total Number of Files Scanned: 5540
Mon Jul 12 13:34:37 2004 => Total Number of Virus(es) Found: 0
Mon Jul 12 13:34:37 2004 => Total Number of Disinfected Files: 0
Mon Jul 12 13:34:37 2004 => Total Number of Files Renamed: 0
Mon Jul 12 13:34:37 2004 => Total Number of Deleted Files: 0
Mon Jul 12 13:34:37 2004 => Total Number of Errors: 1
Mon Jul 12 13:34:37 2004 => Time Elapsed: 00:10:32
Mon Jul 12 13:34:37 2004 => Virus Database Date: 2004/07/08
Mon Jul 12 13:34:37 2004 => Virus Database Count: 96323

Mon Jul 12 13:34:37 2004 => Scan Completed.

vielleicht weißt du ja noch etwas das mir helfen kann,

gruß sven
__________________

Alt 17.07.2004, 13:51   #4
DonaldDick
 
biiiiiitte noch zwei, dann bin ich clean - Standard

biiiiiitte noch zwei, dann bin ich clean



hört sich nach Windows ME an ;-)
deaktivier die Systemwiederherstellung
dann kannst du diese Dateien löschen
__________________
Wenns nicht geht wie man will, soll man tun wie man kann.

Alt 04.08.2004, 08:54   #5
svg
 
biiiiiitte noch zwei, dann bin ich clean - Standard

biiiiiitte noch zwei, dann bin ich clean



Hi DonaldDick,
vielen Dank für den Tip, ich probier das gleich mal aus.
War übrigens im Urlaub daher so lange keine Antwort.

Ciao Sven


Alt 09.08.2004, 08:55   #6
svg
 
biiiiiitte noch zwei, dann bin ich clean - Standard

biiiiiitte noch zwei, dann bin ich clean



hallo,
habe probiert wie ein blöder. bin wohl tatsächlich zu blöd , wie bekomme ich die systemwiederherstellung aus? ich kriege das nicht hin.

Alt 09.08.2004, 09:17   #7
MountainKing
 
biiiiiitte noch zwei, dann bin ich clean - Standard

biiiiiitte noch zwei, dann bin ich clean



http://www.bsi.de/av/texte/wiederher_me.htm

Antwort

Themen zu biiiiiitte noch zwei, dann bin ich clean
.com, antivir, clean, dateien, explorer, fehler, festplatte, gesperrt, hijack, immer wieder, internet, internet explorer, keine ahnung, laufwerk c, launch, log-file, messenger, microsoft, mozilla, msn, msn messenger, programme, registry, rundll, software, sun java, system, vielen dank, viren, warnung, zugriff verweigert



Ähnliche Themen: biiiiiitte noch zwei, dann bin ich clean


  1. [Windows 7 64Bit] Maus bleibt hängen und bewegt sich dann nur noch stockend
    Plagegeister aller Art und deren Bekämpfung - 27.06.2015 (8)
  2. Search Protect, zwei Trolaner und dann kein Durchblick mehr
    Log-Analyse und Auswertung - 08.03.2015 (116)
  3. Malwarebytes Anti-Malware geht erst nicht, findet dann Security.Hijack - Ist da noch mehr?
    Log-Analyse und Auswertung - 21.08.2014 (17)
  4. Avira meldet zwei Trojaner - ich vermute noch mehr....
    Plagegeister aller Art und deren Bekämpfung - 07.03.2014 (7)
  5. Bluescreen beim Anmelden, dann Neustart, dann ist Avast deaktiviert
    Log-Analyse und Auswertung - 09.08.2013 (7)
  6. Ist mein PC noch verseucht oder bin ich clean?
    Log-Analyse und Auswertung - 16.05.2013 (1)
  7. Erst Urheberrechtswarnung mit Foto von Webcam dann nur noch weißer Bildschirm - Hilfe
    Plagegeister aller Art und deren Bekämpfung - 16.04.2013 (26)
  8. Erst Delta Search installiert dann mit Spy Hunter 4 noch schlimmer gemacht
    Plagegeister aller Art und deren Bekämpfung - 07.04.2013 (9)
  9. Snap.do lange nicht bemerkt, was kann der anrichten? Und Spyhunter kam dann auch noch dazu, wie werde ich beide los?
    Plagegeister aller Art und deren Bekämpfung - 06.04.2013 (16)
  10. Erst TR/Crypt.ZPACK.Gen, dann 9 weitere, dann unklar (Teil 1)
    Plagegeister aller Art und deren Bekämpfung - 28.05.2010 (1)
  11. Problem: Pc hängt sich auf und ist dann nur noch über Netzschalter auszuschalten
    Plagegeister aller Art und deren Bekämpfung - 28.04.2010 (0)
  12. WOW gehackt worden. Bin ich jetzt clean oder immer noch Kelogger ?
    Log-Analyse und Auswertung - 02.02.2010 (0)
  13. clean oder nicht-clean????
    Log-Analyse und Auswertung - 17.09.2007 (5)
  14. System noch clean?
    Log-Analyse und Auswertung - 12.09.2007 (1)
  15. Hijacking Verdacht - PC immer noch nicht clean
    Log-Analyse und Auswertung - 02.06.2007 (11)
  16. Hilfe, mein Rechner läuft kaum noch! Kann keine zwei programme nebeneinander laufen!
    Log-Analyse und Auswertung - 01.04.2006 (11)
  17. spyware durchkämmt, dann hijacktis, trotzdem noch probleme
    Log-Analyse und Auswertung - 12.10.2005 (3)

Zum Thema biiiiiitte noch zwei, dann bin ich clean - moin,moin, erstmal vielen dank, ihr habt mir ja schon wirklich geholfen! ich bin dann auch gleich auf mozilla umgestiegen und hab mir seit dem nichts neues eingefangen aber zwei sachen - biiiiiitte noch zwei, dann bin ich clean...
Archiv
Du betrachtest: biiiiiitte noch zwei, dann bin ich clean auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.