Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hilfe!!! Wie bekomme ich den Virus los?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 27.07.2004, 23:46   #1
Sofie
 
Hilfe!!! Wie bekomme ich den Virus los? - Standard

Hilfe!!! Wie bekomme ich den Virus los?



Hallo,
ich habe XP und IE 6. Seit kurzem verhält sich der IE komisch, meine Startseite ist eigentlich google, jetzt ist nach jedem Start http://yellow-pages.ws/ drin. Dann schließen sich einfach mal Fenster selbst, die rechte Maustaste reagiert auch ab und an nicht(auch in anderen Programmen nicht), und dann läuft mein PC fast ständig mit Lüfter. Hab mir das neue Update für IE 6 draufgespielt, dachte dann kannst Du auch gleich die Erweiterung IE 6 Pack1 installieren, die bricht aber ständig ab(das Sicherheitszertifikat wird von Windows nicht akzeptiert, obwohl von Windows direkt gedownloadet,komisch). Seitdem zeigt mir IE Scriptfehler bei Formularen an, wenn ich diese aktivieren will. Hab heute auch meinen AntiVir update und durchlaufen lassen, der bricht aber ständig mitten drin ab(ein Fehler ist auf getreten, das Programm wurde geschlossen). Zu guter letzt will ich jetzt eine Worddatei per Doppelklick öffnen, tut sich nichts, dann geht die rechte Maustaste mal wieder, steht da wo sonst Datei öffnen steht: Datei als .ace versenden. Vermute ich hab die Datei jetzt irgend jemanden versendet.

So nun könnt Ihr Euch denken, was ich für eine Wut im Bauch habe.

Würde mich freuen, wenn mir hier jemand helfen kann, habe leider nicht all so viel Ahnung mit PC und Programmieren.

Sofie

Alt 27.07.2004, 23:57   #2
Good Luck
 
Hilfe!!! Wie bekomme ich den Virus los? - Standard

Hilfe!!! Wie bekomme ich den Virus los?



Da dich hier keiner Begrüßt tue ich es mal: Willkommen auf dem Board Sofie!
Um genaueres über dein System zu erfahren solltest du den Anweisungen auf dieser Page folgen. http://www.hijackthis.de/index.php
Zusätzlich kannst du dein Logfile unter "HijackThis Logs posten" zur Überprüfung reinsetzen.
__________________


Alt 28.07.2004, 00:30   #3
Yopie
Moderator, a.D.
 
Hilfe!!! Wie bekomme ich den Virus los? - Standard

Hilfe!!! Wie bekomme ich den Virus los?



Hi Sofie,

kannst Du Antivir im abgesicherten Modus durchlaufen lassen?

Abgesicherter Modus: http://www.bsi.bund.de/av/texte/wiederher_xp.htm

Gruß
__________________

Alt 28.07.2004, 07:24   #4
Sofie
 
Hilfe!!! Wie bekomme ich den Virus los? - Standard

Hilfe!!! Wie bekomme ich den Virus los?



Ich hab jetzt hijacking gemacht. Ist echt interessant was da so alles läuft. Wie muß ich nun weiter vorgehen um auch nichts falsches zu löschen? Löscht Hijack das selber, oder nur die Systemeinträge in der Registry? Hier der Link zu meiner Auswertung: http://www.hijackthis.de/logfiles/3f...24513e4bd.html


@Yopie
das werde ich jetzt gleich mal probieren

Alt 28.07.2004, 09:15   #5
Sofie
 
Hilfe!!! Wie bekomme ich den Virus los? - Standard

Hilfe!!! Wie bekomme ich den Virus los?



@Yopie

im abgesicherten Modus läft AntiVir, hat aber nichts gefunden, nur jede Menge Warnungen, das er Dateien nicht öffnen darf.


Alt 28.07.2004, 19:41   #6
*Christian*
Gast
 
Hilfe!!! Wie bekomme ich den Virus los? - Standard

Hilfe!!! Wie bekomme ich den Virus los?



Mach mal dies: http://www.trojaner-board.de/showthread.php?t=6083

Danach poste bitte ein neues Log hier ins Forum!

Alt 29.07.2004, 06:25   #7
Sofie
 
Hilfe!!! Wie bekomme ich den Virus los? - Standard

Hilfe!!! Wie bekomme ich den Virus los?



@Christian

Super! Es wurden ganze 6 Ungeziefer gefunden und entfernt.
In der Registry stehen sie aber noch drin, soll ich sie dort fixen wie das in der HijackThis Auswertung steht? Hier meine Auswertung nach dem escan: http://www.hijackthis.de/logfiles/4c...d57a69e07.html

Die neuste IE Version läßt sich trotzdem nicht installieren, kommt immer wieder zum Abbruch, da eine Komponente den Logotest nicht bestanden hat. Was mache ich da? Da kann ich mir ja jederzeit den Virus wieder einfangen?

Alt 29.07.2004, 11:03   #8
*Christian*
Gast
 
Hilfe!!! Wie bekomme ich den Virus los? - Standard

Hilfe!!! Wie bekomme ich den Virus los?



Poste mal das gesamte Log hierrein, also ohne zu verlinken.
Dann kann man nämlich das kopieren, was du fixen musst.

Alt 29.07.2004, 12:27   #9
Sofie
 
Hilfe!!! Wie bekomme ich den Virus los? - Standard

Hilfe!!! Wie bekomme ich den Virus los?



@Christian

Logfile of HijackThis v1.98.0
Scan saved at 13:23:00, on 29.07.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\atiptaxx.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Compaq\EAB\EabServr.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Dokumente und Einstellungen\Desktop\Neuer Ordner\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://weba.directwebsearch.net/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://weba.directwebsearch.net/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://weba.directwebsearch.net/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://weba.directwebsearch.net/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://weba.directwebsearch.net/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.yellow-pages.ws/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yellow-pages.ws/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yellow-pages.ws/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://desktop.presario.net/scripts/...c02&lc=0407&ac
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://weba.directwebsearch.net/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://weba.directwebsearch.net/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://weba.directwebsearch.net/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://weba.directwebsearch.net/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://weba.directwebsearch.net/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://weba.directwebsearch.net/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.yellow-pages.ws/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://weba.directwebsearch.net/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://yellow-pages.ws/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *hot-searches.com*;*lender-search.com*
O1 - Hosts file is located at: C:\WINDOWS\nsdb\hosts
O1 - Hosts: 81.211.105.69 lender-search.com
O1 - Hosts: 81.211.105.68 hot-searches.com
O1 - Hosts: 69.31.79.101 auto.search.msn.com
O1 - Hosts: 69.31.79.101 auto.search.msn.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Programme\Compaq\EAB\EabServr.exe /Start
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [Cpqset] c:\compaq\cpqsetup\cpqset.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [olehelp] C:\WINDOWS\System32\olehelp.exe
O4 - Startup: Windows Update-Installation fortsetzen.lnk = C:\WINDOWS\Windows Update Setup-Dateien\ie6setup.exe
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\inetrepl.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com.../c381/chat.cab
O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://c:\nosuch.mht!http://weba.directwebsearch.net/wins...searchie32.exe
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com...45/yacscom.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {68459DB3-59C9-449D-815B-65F729385C16} (VoiceSecure Control) - http://www.mmtalk.com/mmtalk.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{583BEDA7-1229-4054-91ED-8BCF5D02C8F3}: NameServer = 192.168.0.1
O18 - Filter: text/html - {4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB} - C:\WINDOWS\System32\xplugin.dll

Alt 29.07.2004, 15:49   #10
Yopie
Moderator, a.D.
 
Hilfe!!! Wie bekomme ich den Virus los? - Standard

Hilfe!!! Wie bekomme ich den Virus los?



Zitat:
Zitat von Sofie
Die neuste IE Version läßt sich trotzdem nicht installieren, kommt immer wieder zum Abbruch, da eine Komponente den Logotest nicht bestanden hat. Was mache ich da?
Schau mal in der MS-Knowledge-Base. Vielleicht hilft Dir http://support.microsoft.com/default...d=kb;DE;822798 weiter.

Und nun zum Log:
Fixen:
- alle R1-Einträge
- alle 01-Einträge
- O4 - HKCU\..\Run: [olehelp] C:\WINDOWS\System32\olehelp.exe
- O4 - Startup: Windows Update-Installation fortsetzen.lnk = C:\WINDOWS\Windows Update Setup-Dateien (das ist wahrscheinlich vom fehlgeschlagenen Update-Versuch übrig)

- O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://c:\nosuch.mht!http://weba.di
- O18 - Filter: text/html - {4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB} - C:\WINDOWS\System32\xplugin.dll

Wenn alles wieder in Butter ist, rate ich Dir zudem zu einem Browserwechsel. Firefox ist sicherer und besser als der IE.

Gruß
Yopie

Antwort

Themen zu Hilfe!!! Wie bekomme ich den Virus los?
ahnung, aktivieren, anderen, antivir, antivir update, direkt, einfach, erweiterung, fehler, fenster, geschlossen, google, hilfe, hilfe!, hilfe!!, hilfe!!!, letzt, maus, neue, nichts, programme, reagiert, schließen, schließen sich, seite, sicherheitszertifikat, startseite, update, virus, windows, öffnen



Ähnliche Themen: Hilfe!!! Wie bekomme ich den Virus los?


  1. trojaner???hilfe bekomme den virus nicht weg
    Plagegeister aller Art und deren Bekämpfung - 04.07.2011 (6)
  2. Bekomme den Virus nicht weg, brauche Hilfe.
    Log-Analyse und Auswertung - 31.05.2010 (17)
  3. Hilfe bekomme Virus nicht weg
    Log-Analyse und Auswertung - 21.01.2009 (1)
  4. Hilfe bekomme virus nicht gelöscht
    Plagegeister aller Art und deren Bekämpfung - 08.01.2009 (1)
  5. Wie bekomme ich meinen (mölichen) Virus weg? Hilfe bitte!
    Log-Analyse und Auswertung - 21.03.2008 (6)
  6. Bekomme Trojaner nicht weg.Hilfe!
    Log-Analyse und Auswertung - 17.12.2007 (3)
  7. Hilfe bekomme Virus nicht gelöscht
    Plagegeister aller Art und deren Bekämpfung - 13.09.2007 (7)
  8. Hilfe wie bekomme ich meinen Trojaner weg
    Log-Analyse und Auswertung - 07.05.2007 (12)
  9. Hilfe, wie bekomme ich den Virus weg.
    Log-Analyse und Auswertung - 13.06.2005 (2)
  10. Virus ?! Wie bekomme ich ihn weg?
    Plagegeister aller Art und deren Bekämpfung - 28.05.2005 (7)
  11. Hilfe! wie bekomme ich Drop.Delf.DJ.3 weg ?
    Log-Analyse und Auswertung - 06.03.2005 (6)
  12. Hilfe bekomme blank nicht weg
    Log-Analyse und Auswertung - 01.03.2005 (3)
  13. Hilfe !! Wie bekomme ich Search Extender & Co weg ?
    Log-Analyse und Auswertung - 10.02.2005 (1)
  14. Bekomme Plagegeist nicht los! Hilfe!!!TR/VB.qn.C
    Plagegeister aller Art und deren Bekämpfung - 30.01.2005 (8)
  15. Hilfe!, bekomme Trojaner nicht los!!!
    Plagegeister aller Art und deren Bekämpfung - 19.01.2005 (5)
  16. Hilfe, bekomme hijacker nicht los
    Log-Analyse und Auswertung - 26.06.2004 (6)
  17. Bekomme den Sober C Virus nicht weg! *Hilfe*
    Plagegeister aller Art und deren Bekämpfung - 26.12.2003 (2)

Zum Thema Hilfe!!! Wie bekomme ich den Virus los? - Hallo, ich habe XP und IE 6. Seit kurzem verhält sich der IE komisch, meine Startseite ist eigentlich google, jetzt ist nach jedem Start http://yellow-pages.ws/ drin. Dann schließen sich einfach - Hilfe!!! Wie bekomme ich den Virus los?...
Archiv
Du betrachtest: Hilfe!!! Wie bekomme ich den Virus los? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.