Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hilfe werde ich attackiert?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 21.01.2009, 14:03   #1
Demolition-Man
 
Hilfe werde ich attackiert? - Standard

Hilfe werde ich attackiert?



Tach,
diesmal hat es mich wohl übelst was erwischt.

Ich war gearde am Video kucken -> selbstaugenommes Mpeg2 von TV-Box, und auf einmal fährt mein PC herunter.

Hatte mir nicht dabei gedacht, dann fuhr er wieder runter.

Hab alle Scans gemacht die möglich waren.

Als letzter Test eine Festplattenüberprüfung im Windows -> Dann ist er in Standbye gegangen....

Malwarebytes -> nix
Spybot -> übliche Cookies nix neues
Nod32 -> nix

HijackThis sieht aus wie immer, zugemüllt aber unauffällig!

Was hat mich da erwischt, wie erkenne ich schnell was es ist, und kann ich was dagegen tun?

Bin für jede Hilfe dankbar!

mfg
Kai

Alt 21.01.2009, 14:29   #2
Mr.Vain
 
Hilfe werde ich attackiert? - Standard

Hilfe werde ich attackiert?



Bitte erstmal das HijackThis Protokoll hier posten
__________________


Alt 21.01.2009, 14:57   #3
Demolition-Man
 
Hilfe werde ich attackiert? - Standard

Hilfe werde ich attackiert?



Wie du dir vorstellen kannst kann ich das im Moment nicht posten, da dann direkt der PC ausgeht.

Ich schreibe hier von meinem 3. PC aus

Edit: Ich versuche es

Logfile of HijackThis v1.99.1
Scan saved at 16:03:27, on 21.01.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\vVX1000.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Eset\nod32kui.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\System32\cisvc.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Programme\Microsoft LifeCam\MSCamS32.exe
C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWASER.EXE
C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWAgent.exe
C:\Programme\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Schutz\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll (file missing)
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [LifeCam] "C:\Programme\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Programme\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_1_0 -reboot 1
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} (Java Plug-in 1.5.0_06) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{5CBC7177-7B28-4F9B-A66A-EB2CA21143D8}: NameServer = 192.168.178.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs:
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWASER.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programme\Eset\nod32krn.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2007.SP1\Win32\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2007.SP1\RpcSandraSrv.exe
__________________

Geändert von Demolition-Man (21.01.2009 um 15:03 Uhr)

Alt 21.01.2009, 15:23   #4
Mr.Vain
 
Hilfe werde ich attackiert? - Standard

Hilfe werde ich attackiert?



Von welchem PC ist das jetzt ?
Von dem betroffenem ?
Wenn ja
Code:
ATTFilter
  	O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_1_0 -reboot 1
         
Wäre dann wohl das Problem.

Alt 21.01.2009, 15:32   #5
Demolition-Man
 
Hilfe werde ich attackiert? - Standard

Hilfe werde ich attackiert?



Das steht da schon sehr lange! Das Problem habe ich erst seit heute.

Außerdem startet der nicht neu!

Der wird heruntergefahren!

Acrobat 7 habe ich nicht mehr, auch keinen Updater sonder Acrobat 9.

Sonst noch eien Idee?

mfg
Kai


Alt 21.01.2009, 15:37   #6
Mr.Vain
 
Hilfe werde ich attackiert? - Standard

Hilfe werde ich attackiert?



PC vom Internet trennen und das Lan-Kabel ziehen. (Klappt das?)
*
Abgesicherter Modus (?)
*
Kommt eine Countdown-Meldung?

Alt 21.01.2009, 15:41   #7
Demolition-Man
 
Hilfe werde ich attackiert? - Standard

Hilfe werde ich attackiert?



Ah son berühmter Wurm?

Ich teste das gleich mal.

Gibts da kein Windows-Tool zum aufspüren?

Alt 22.01.2009, 12:40   #8
Demolition-Man
 
Hilfe werde ich attackiert? - Standard

Hilfe werde ich attackiert?



Toll es hört nicht auf?

Hilfe!

mfg
Kai

Antwort

Themen zu Hilfe werde ich attackiert?
attackiert, auf einmal, auffällig, cookies, dankbar, erkenne, festplatte, platte, scans, schnell, test, video, windows, überprüfung, zugemüllt



Ähnliche Themen: Hilfe werde ich attackiert?


  1. Syrian Electronic Army attackiert abermals Washington Post
    Nachrichten - 19.05.2015 (0)
  2. Hintergrund: Avast 2015 attackiert Router für den guten Zweck
    Nachrichten - 03.11.2014 (0)
  3. Windows 7: Firefox wird von rvzr-a.akamaihd.net , gefolgt von <... mehr> attackiert
    Log-Analyse und Auswertung - 24.08.2014 (23)
  4. Verschlüsselungstrojaner attackiert Synology-Speichersysteme
    Nachrichten - 04.08.2014 (0)
  5. Website attackiert mit trojan:js/redirector.nf
    Plagegeister aller Art und deren Bekämpfung - 30.01.2014 (1)
  6. Anonymous attackiert Online-Angebote Nordkoreas
    Nachrichten - 05.04.2013 (0)
  7. Gefälschter Virus attackiert meinen PC!
    Log-Analyse und Auswertung - 25.05.2011 (1)
  8. Online-Banking-Trojaner attackiert Smartphones mit Windows Mobile
    Nachrichten - 23.02.2011 (0)
  9. Botnet attackiert Weblogs vietnamesischer Dissidenten
    Nachrichten - 01.04.2010 (0)
  10. Trojaner attackiert mich
    Plagegeister aller Art und deren Bekämpfung - 22.01.2010 (0)
  11. svchost.exe von IP 192.168.1.106 attackiert??
    Plagegeister aller Art und deren Bekämpfung - 26.07.2009 (1)
  12. Metasploit-Tool attackiert Oracle-Lücken
    Nachrichten - 23.07.2009 (0)
  13. ständig von Trojaner attackiert
    Plagegeister aller Art und deren Bekämpfung - 01.05.2007 (3)
  14. Hilfe!!!Ich werde Wahnsinnig
    Mülltonne - 16.08.2006 (1)
  15. hilfe - ich werde die sch** nicht los
    Log-Analyse und Auswertung - 02.01.2006 (7)
  16. Wie werde ich die Startseite los! Hilfe!
    Log-Analyse und Auswertung - 06.02.2005 (6)
  17. wwBars.5 attackiert WMP
    Plagegeister aller Art und deren Bekämpfung - 25.07.2004 (1)

Zum Thema Hilfe werde ich attackiert? - Tach, diesmal hat es mich wohl übelst was erwischt. Ich war gearde am Video kucken -> selbstaugenommes Mpeg2 von TV-Box, und auf einmal fährt mein PC herunter. Hatte mir nicht - Hilfe werde ich attackiert?...
Archiv
Du betrachtest: Hilfe werde ich attackiert? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.