Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Rechner fährt nicht mehr runter....Trojaner???

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 19.08.2004, 08:22   #1
Harti
 
Rechner fährt nicht mehr runter....Trojaner??? - Standard

Rechner fährt nicht mehr runter....Trojaner???



Hallo,

ich habe folgendes Problem: Mein Rechner (XP) war ein wenig verseucht und zwar hatte einen Hijacker, der mir als Startseite stets about:blank reinschrieb.

ich habe mit allerlei programmen (adAware, Pest Patrol etc.) das Ding bekämpft und ich glaube, jetzt ist mein rechner wieder einigermassen ok.

Aber ich kann ihn nicht mehr runterfahren. es tut sich gar nix. Ich muss ihn stets mit dem Anmachknopf ausschalten.

Woran kann das noch liegen???

Gruß
Harti


Ach ja...und irgendwie hat's auch dem programm Notepad nicht gut getan.
Wenn ich ein Textfile öffnen will, kommt als Antwort stets, dass Notepad nicht gefunden wurde...obwohl es im Windows-verzeichnis ist.
Da ist einmal
notepad.exe
notpad.exe

??????????????

Geändert von Harti (19.08.2004 um 08:53 Uhr)

Alt 19.08.2004, 18:12   #2
Shadowdance
 
Rechner fährt nicht mehr runter....Trojaner??? - Standard

Rechner fährt nicht mehr runter....Trojaner???



Hallo Harti,

bitte erstelle ein logfile laut dieser Anweisung: http://www.trojaner-board.de/51130-a...ijackthis.html und poste es hier.

Bis dann,
SD
__________________


Alt 21.08.2004, 08:36   #3
Harti
 
Rechner fährt nicht mehr runter....Trojaner??? - Standard

Rechner fährt nicht mehr runter....Trojaner???



So...hier ist mein Logfile:


Logfile of HijackThis v1.98.2
Scan saved at 09:32:51, on 21.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Thrustmaster\Thrustmapper\TMTMTSR.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
D:\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\WINDOWS\System32\oodag.exe
C:\WINDOWS\System32\rrhxuh.exe
C:\Programme\PestPatrol\PPMemCheck.exe
C:\Programme\PestPatrol\CookiePatrol.exe
D:\Agnitum\OUTPOS~1.0\outpost.exe
C:\WINDOWS\System32\SLEE503.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
D:\Drive Image 7.0\Agent\PQV2iSvc.exe
D:\AdobePro\Acrobat 6.0\Distillr\acrotray.exe
D:\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
L:\hijackthis1982\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://bb-search.com/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie-search.com/home.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Harti\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Harti\LOKALE~1\Temp\sp.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://bundesligatipp.z999.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Harti\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Harti\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Harti\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Harti\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://bb-search.com/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://ie-search.com/home.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://bockwurst.fx.to/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *hot-searches.com*;*lender-search.com*
R3 - URLSearchHook: (no name) - {12F02779-6D88-4958-8AD3-83C12D86ADC7} - (no file)
O1 - Hosts file is located at: C:\WINDOWS\nsdb\hosts
O1 - Hosts: 81.211.105.69 lender-search.com
O1 - Hosts: 81.211.105.68 hot-searches.com
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file)
O2 - BHO: IEHelper - {04b16b48-2a3d-4462-bbfc-b692b12925bc} - C:\WINDOWS\System32\Q3955000.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\AdobePro\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3AD53CF2-C646-43B6-9806-E0FD7D1019EC} - (no file)
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - D:\AI RoboForm\RoboForm.dll
O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - (no file)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\AdobePro\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\AdobePro\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - D:\AI RoboForm\RoboForm.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: win32 - {C94158E1-6151-4442-ABE6-FD53D6534EFB} - C:\WINDOWS\Downloaded Program Files\win32.dll
O4 - HKLM\..\Run: [PtiuPbmd] Rundll32.exe ptipbm.dll,SetWriteBack
O4 - HKLM\..\Run: [ThrustTSR] C:\Programme\Thrustmaster\Thrustmapper\TMTMTSR.exe
O4 - HKLM\..\Run: [Outpost Firewall] D:\Agnitum\OUTPOS~1.0\outpost.exe /waitservice
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [CloneCDTray] "d:\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [pquepq] C:\WINDOWS\System32\rrhxuh.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - HKCU\..\Run: [TVgenial] D:\TVgenial\TVgenial.exe -d
O4 - Global Startup: Acrobat Assistant.lnk = D:\AdobePro\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: RF - &Formular speichern - file://D:\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: RF - &Menü anpassen - file://D:\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: RF - Formular ausf&üllen - file://D:\AI RoboForm\RoboFormComFillForms.html
O8 - Extra context menu item: Web Search - c:\windows\ex.htm
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Programme\SideFind\sidefind.dll
O9 - Extra button: Ausfüllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://D:\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: RF - Formular ausf&üllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://D:\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://D:\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: RF - &Formular speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://D:\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://D:\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: RF - RoboForm-Symbolleis&te - {724d43aa-0d85-11d4-9908-00400523e39a} - file://D:\AI RoboForm\RoboFormComShowToolbar.html
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/ger_nopop.exe
O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} - http://63.217.29.115/cax.cab
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwa...006_cracks.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1092977641687
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-intl/de/games4.cab
O16 - DPF: {94C53FB6-01B7-4BA7-848B-E43D11B84F5F} (WEB.DE IE Drop-Upload) - http://labor.fotoservice.web.de/stat...d/WDU_1251.cab
O16 - DPF: {C94158E1-6151-4442-ABE6-FD53D6534EFB} (win32) - http://searchfind.info/bar/win32.cab
O18 - Filter: text/html - {59EF0115-0190-49BF-BBF9-F52A3851BFAE} - (no file)
O18 - Filter: text/plain - {59EF0115-0190-49BF-BBF9-F52A3851BFAE} - (no file)



Ich hoffe, da steckt irgendwo der Wurm drin...den man dann auch wieder entfernen kann.

Gruß
Harti
__________________

Alt 21.08.2004, 09:03   #4
Shadowdance
 
Rechner fährt nicht mehr runter....Trojaner??? - Standard

Rechner fährt nicht mehr runter....Trojaner???



Hallo Harti,

bitte folgende Einträge mit HijackThis fixen:

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://bb-search.com/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie-search.com/home.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Harti\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Harti\LOKALE~1\Temp\sp.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://bundesligatipp.z999.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Harti\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Harti\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Harti\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Harti\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://bb-search.com/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://ie-search.com/home.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://bockwurst.fx.to/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R3 - URLSearchHook: (no name) - {12F02779-6D88-4958-8AD3-83C12D86ADC7} - (no file)

O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file)
O2 - BHO: IEHelper - {04b16b48-2a3d-4462-bbfc-b692b12925bc} - C:\WINDOWS\System32\Q3955000.dll

O2 - BHO: (no name) - {3AD53CF2-C646-43B6-9806-E0FD7D1019EC} - (no file)

O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - (no file)

.... und dann sind da noch etliche Einträge, die mir sehr fremd vorkommen. Aber da trau ich mich (noch) nicht ran. Das überlasse ich meinen Kollegen Logfile-Auswertungs-Spezialisten und bitte Dich daher freundlich ab und an .. im Laufe des Tages .. bei uns im Forum reinzuschauen

Lieben Gruss
SD

Alt 21.08.2004, 09:51   #5
mmk
 
Rechner fährt nicht mehr runter....Trojaner??? - Standard

Rechner fährt nicht mehr runter....Trojaner???



Ergänzend zu den Ausführungen von Shadowdance:

C:\WINDOWS\System32\rrhxuh.exe
-> Das ist ein Trojaner. Zu prüfen hier:
http://www.kaspersky.com/de/scanforvirus

Was kommt als Ergebnis?

Zusätzlich zu den von Shadowdance genannten Einträgen bitte diese in HijackThis:

O1 - Hosts file is located at: C:\WINDOWS\nsdb\hosts
O1 - Hosts: 81.211.105.69 lender-search.com
O1 - Hosts: 81.211.105.68 hot-searches.com
O3 - Toolbar: win32 - {C94158E1-6151-4442-ABE6-FD53D6534EFB} - C:\WINDOWS\Downloaded Program Files\win32.dll
O4 - HKLM\..\Run: [pquepq] C:\WINDOWS\System32\rrhxuh.exe
O8 - Extra context menu item: Web Search - c:\windows\ex.htm
O16 - DPF: {00000000-0000-0000-0000-000020030000} - ht*p://www.advnt01.com/dialer/ger_nopop.exe
O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} - ht*p://63.217.29.115/cax.cab
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - ht*p://www.xxxtoolbar.com/ist/softw...0006_cracks.cab
O16 - DPF: {C94158E1-6151-4442-ABE6-FD53D6534EFB} (win32) - ht*p://searchfind.info/bar/win32.cab
O18 - Filter: text/html - {59EF0115-0190-49BF-BBF9-F52A3851BFAE} - (no file)
O18 - Filter: text/plain - {59EF0115-0190-49BF-BBF9-F52A3851BFAE} - (no file)


Wenn nicht selbst installiert, auch diesen Eintrag fixen:
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Programme\SideFind\sidefind.dll

Leztlich dann noch eScan drüberlaufen lassen:
http://www.trojaner-board.de/42731-escan-anleitung.html


Alt 21.08.2004, 10:06   #6
MountainKing
 
Rechner fährt nicht mehr runter....Trojaner??? - Standard

Rechner fährt nicht mehr runter....Trojaner???



Du hast sowohl Trojaner als auch Spyware auf deinem System:

O3 - Toolbar: win32 - {C94158E1-6151-4442-ABE6-FD53D6534EFB} - C:\WINDOWS\Downloaded Program Files\win32.dll

Dazu:
http://www.trendmicro.com/vinfo/viru...SURF.A&VSect=T


O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Programme\SideFind\sidefind.dll
O8 - Extra context menu item: Web Search - c:\windows\ex.htm

Diese Datei ist höchstwahrscheinlich ebenfalls zu einem Schädling gehörig:

C:\WINDOWS\System32\rrhxuh.exe

Überprüfe sie mal online:

http://www.kaspersky.com/de/scanforvirus

Oder du machst zunächst am besten mal dies:

http://www.trojaner-board.de/42731-escan-anleitung.html

dann fixed du mit HJT du die Einträge, die SD und ich aufgezählt haben, falls sie noch da sind und postest ein neues Logfile. Wann hast du das letzte Mal dein Windows upgedated?
Browserwechsel zu Opera oder Firefox wäre für die Zuzkunft ratsam oder zumindest das Einschränken der Ausführung von aktiven Inhalten (Active-X, Active Scripting), wenigstens alles au Eingabeeinforderung stellen oder noch besser im alternativen Browser deaktivieren.
Am Sichersten wäre allerdings sowieso eine Neuinstallation deines Systems. Hast du DSL? Da ist auch ein Dialer-Eintrag dabei, du solltest auch noch fixen:

O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/ger_nopop.exe
O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} - http://63.217.29.115/cax.cab
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softw...0006_cracks.cab
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-intl/de/games4.cab
O16 - DPF: {C94158E1-6151-4442-ABE6-FD53D6534EFB} (win32) - http://searchfind.info/bar/win32.cab
O18 - Filter: text/html - {59EF0115-0190-49BF-BBF9-F52A3851BFAE} - (no file)
O18 - Filter: text/plain - {59EF0115-0190-49BF-BBF9-F52A3851BFAE} - (no file


Edit: Wann kriege ich eigentlich endlich meinen Crossposting-Award??!!

Alt 22.08.2004, 13:15   #7
Harti
 
Rechner fährt nicht mehr runter....Trojaner??? - Standard

Rechner fährt nicht mehr runter....Trojaner???



So...erst einmal vielen Dank für Eure Super-Hilfe. Ich als Anfänger hätte das alleine gar nicht hinbekommen.

Habe jetzt meinem XP-System einige Updates spendiert (39 Stück)...hatte ich bisher sträflich vernachlässigt.

Habe danach AdAware und PestPatrol drüberlaufen lassen. Jetzt scheint alles ok zu sein. Hier noch einmal mein neues Log:


Logfile of HijackThis v1.98.2
Scan saved at 13:41:42, on 22.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
D:\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\oodag.exe
D:\Agnitum\OUTPOS~1.0\outpost.exe
C:\WINDOWS\System32\SLEE503.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
D:\Drive Image 7.0\Agent\PQV2iSvc.exe
D:\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Thrustmaster\Thrustmapper\TMTMTSR.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\PestPatrol\PPMemCheck.exe
C:\Programme\PestPatrol\CookiePatrol.exe
D:\TVgenial\TVgenial.exe
D:\AdobePro\Acrobat 6.0\Distillr\acrotray.exe
G:\!Sicherheits-Tools\hijackthis1982\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://bundesligatipp.z999.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://bockwurst.fx.to/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\AdobePro\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - D:\AI RoboForm\RoboForm.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\AdobePro\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\AdobePro\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - D:\AI RoboForm\RoboForm.dll
O4 - HKLM\..\Run: [PtiuPbmd] Rundll32.exe ptipbm.dll,SetWriteBack
O4 - HKLM\..\Run: [ThrustTSR] C:\Programme\Thrustmaster\Thrustmapper\TMTMTSR.exe
O4 - HKLM\..\Run: [Outpost Firewall] D:\Agnitum\OUTPOS~1.0\outpost.exe /waitservice
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [CloneCDTray] "d:\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - HKCU\..\Run: [TVgenial] D:\TVgenial\TVgenial.exe -d
O4 - Global Startup: Acrobat Assistant.lnk = D:\AdobePro\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: RF - &Formular speichern - file://D:\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: RF - &Menü anpassen - file://D:\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: RF - Formular ausf&üllen - file://D:\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Ausfüllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://D:\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: RF - Formular ausf&üllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://D:\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://D:\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: RF - &Formular speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://D:\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://D:\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: RF - RoboForm-Symbolleis&te - {724d43aa-0d85-11d4-9908-00400523e39a} - file://D:\AI RoboForm\RoboFormComShowToolbar.html
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1092977641687


Ist das jetzt ok?

Die Programme, die jetzt noch aufgelistet sind, habe ich alle eigenhändig installiert. Müsste also ok sein.

Nur der Eintrag

O4 - HKLM\..\Run: [PtiuPbmd] Rundll32.exe ptipbm.dll,SetWriteBack

sagt mir nicht viel. Sollte man den fixen?

Gruß und Dank
Harti

Alt 22.08.2004, 13:43   #8
MountainKing
 
Rechner fährt nicht mehr runter....Trojaner??? - Standard

Rechner fährt nicht mehr runter....Trojaner???



O4 - HKLM\..\Run: [PtiuPbmd] Rundll32.exe ptipbm.dll,SetWriteBack

Der Eintrag müsste zum Promise-Controllers gehören, schau mal im Handbuch deines Boards nach, sollte da aufgeführt sein.

Antwort

Themen zu Rechner fährt nicht mehr runter....Trojaner???
about, about:blank, adaware, als startseite, antwort, bla, blank, file, folge, folgendes, gefunde, glaube, hijacker, nicht gefunden, nicht mehr, notepad, patrol, problem, programme, programmen, rechner, seite, startseite, stets, verseucht, wenig, öffnen



Ähnliche Themen: Rechner fährt nicht mehr runter....Trojaner???


  1. PC fährt nicht mehr runter / Win7 64bit
    Alles rund um Windows - 30.07.2015 (10)
  2. Rechner fährt runter ohne Vorankündigung Virus oder nicht?
    Plagegeister aller Art und deren Bekämpfung - 07.06.2015 (18)
  3. Rechner hängt sich auf, fährt nicht runter, hat keine Internetverbindung
    Plagegeister aller Art und deren Bekämpfung - 14.07.2014 (9)
  4. PC fährt nicht mehr runter [Win7]
    Plagegeister aller Art und deren Bekämpfung - 26.06.2013 (1)
  5. Trojaner 2.07 Rechner fährt nicht mehr hoch!
    Plagegeister aller Art und deren Bekämpfung - 25.05.2013 (5)
  6. Rechner fährt nicht runter, kein Strg+Alt+Entf mehr möglich
    Log-Analyse und Auswertung - 12.01.2013 (1)
  7. Nach bka 2.0.7 fährt PC nicht mehr runter
    Plagegeister aller Art und deren Bekämpfung - 05.09.2012 (3)
  8. Trojaner fährt Rechner runter bei Überprüfung
    Plagegeister aller Art und deren Bekämpfung - 15.07.2010 (9)
  9. Rechner fährt nicht runter,fährt sehr langsam hoch und laggt zwischendurch
    Log-Analyse und Auswertung - 29.12.2009 (1)
  10. Rechner bricht nach 5 Min. ab (fährt NICHT runter)
    Netzwerk und Hardware - 22.08.2009 (13)
  11. Antivir lässt sich nicht aktivieren, und der Rechner fährt immer wieder runter!
    Antiviren-, Firewall- und andere Schutzprogramme - 10.12.2008 (0)
  12. Rechner fährt nicht selbst runter - HILFE!
    Log-Analyse und Auswertung - 15.09.2008 (4)
  13. Notebook fährt nicht mehr runter ....
    Log-Analyse und Auswertung - 12.09.2008 (10)
  14. Rechner fährt nicht mehr runter!
    Log-Analyse und Auswertung - 21.06.2007 (1)
  15. Nach Anti-Vir-Update kein Internetzugang mehr & Rechner fährt nicht runter
    Antiviren-, Firewall- und andere Schutzprogramme - 03.02.2006 (6)
  16. !!! Rechner Fährt Nicht Mehr Runter !!!
    Alles rund um Windows - 30.01.2005 (6)
  17. Computer fährt nicht mehr runter....
    Alles rund um Windows - 31.08.2003 (10)

Zum Thema Rechner fährt nicht mehr runter....Trojaner??? - Hallo, ich habe folgendes Problem: Mein Rechner (XP) war ein wenig verseucht und zwar hatte einen Hijacker, der mir als Startseite stets about :blank reinschrieb. ich habe mit allerlei programmen - Rechner fährt nicht mehr runter....Trojaner???...
Archiv
Du betrachtest: Rechner fährt nicht mehr runter....Trojaner??? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.