Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hilfe! Ich habe einen Virus/Trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 10.11.2004, 12:47   #1
Tomster
 
Hilfe! Ich habe einen Virus/Trojaner - Standard

Hilfe! Ich habe einen Virus/Trojaner



Hallo !

Ich brauche Eure Hilfe! Leider kenne ich mich PC-mäßig überhaupt nicht aus. Seit Gestern hat sich die Startseite meines Internetexplorers automatisch geändert. Zudem zeigt mein MCAfee Virenscanner einen Viren/Trojanerbefall an mit dem Namen: "Startpage-DU!htm". Zwar kann ich die befallene Datei mit MCAfee löschen. Spätestens wenn ich meinen Explorer wieder öffne ist der Virus wieder da ! Obwohl ich nicht weiß ob das überhaupt etwas bring, habe ich dien Systemwiederherstellung deaktiviert und dann den Virus gelöscht. Beim nächsten Mal war er trotzdem wierder da! Muss ich jetzt die Festplatte löschen !!????


Danke für Eure Hilfe !!

Alt 10.11.2004, 13:40   #2
Haui45
 
Hilfe! Ich habe einen Virus/Trojaner - Standard

Hilfe! Ich habe einen Virus/Trojaner



Poste bitte ein HijackThis Logfile ins Forum.
__________________


Alt 11.11.2004, 14:06   #3
Tomster
 
Hilfe! Ich habe einen Virus/Trojaner - Standard

Hilfe! Ich habe einen Virus/Trojaner



Zitat:
Zitat von Haui45
Poste bitte ein HijackThis Logfile ins Forum.
Vielen Dank für die schnelle Antwort! Bin jetzt erst dazugekommen hier das Logfile:

Logfile of HijackThis v1.98.2
Scan saved at 09:21:07, on 11.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\McAfee\McAfee VirusScan\Avsynmgr.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\HPConfig.exe
C:\WINDOWS\system32\RadioSvr.exe
C:\WINDOWS\System32\carpserv.exe
C:\WINDOWS\System32\S3tray2.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Hewlett-Packard\HP Notebook Utilities\hptasks.exe
C:\PROGRA~1\HEWLET~1\ONE-TO~1\OneTouch.EXE
C:\Programme\Hewlett-Packard\HP Treiber für mobiles Drucken\HPBMOBIL.EXE
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Programme\McAfee\McAfee VirusScan\alogserv.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programme\MusicMatch\MusicMatch Jukebox\mm_tray.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\McAfee\McAfee VirusScan\VsStat.exe
C:\Programme\D\D-Info\dinfostarter.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\McAfee\McAfee VirusScan\Vshwin32.exe
C:\Programme\McAfee\McAfee VirusScan\Avconsol.exe
C:\Programme\Gemeinsame Dateien\Network Associates\McShield\Mcshield.exe
C:\Programme\McAfee\McAfee VirusScan\Webscanx.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\rnathchk.exe
C:\Dokumente und Einstellungen\MB\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hp.com/info/dehomepage-o
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/info/dehomepage-o
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {E77FB44D-ACA1-4B7A-BAAA-7DC7CD7A4054} - C:\WINDOWS\System32\gaeolaa.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [S3TRAY2] S3tray2.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [HP TV Now] C:\Programme\Hewlett-Packard\HP TV Now\HpTvNow.exe /RK
O4 - HKLM\..\Run: [HP Display Settings] C:\Programme\Hewlett-Packard\HP Notebook Utilities\hptasks.exe /s
O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HEWLET~1\ONE-TO~1\OneTouch.EXE
O4 - HKLM\..\Run: [HP Treiber für mobiles Drucken] C:\Programme\Hewlett-Packard\HP Treiber für mobiles Drucken\HPBMOBIL.EXE
O4 - HKLM\..\Run: [HPPresentationReady] C:\Programme\Hewlett-Packard\HP Presentation Ready\PresRdy.exe -r
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [Alogserv] C:\Programme\McAfee\McAfee VirusScan\alogserv.exe
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
O4 - HKLM\..\Run: [MMTray] C:\Programme\MusicMatch\MusicMatch Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: D-Info Starter.lnk = C:\Programme\D\D-Info\dinfostarter.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com/info/dehomepage-o
O16 - DPF: {072D3F2E-5FB6-11D3-B461-00C04FA35A21} (CFForm Runtime) - http://www.visitenkarten.com/CFIDE/classes/CFJava.cab
O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://D:\content\include\XPPatchInstaller.CAB
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/286e4a85...dxIE601_de.cab
O18 - Filter: text/html - {56B5F64F-72C8-49F1-B04D-7D61A55A97C0} - C:\WINDOWS\System32\gaeolaa.dll
O18 - Filter: text/plain - {56B5F64F-72C8-49F1-B04D-7D61A55A97C0} - C:\WINDOWS\System32\gaeolaa.dll
__________________

Alt 11.11.2004, 14:17   #4
RoCk_Me
 
Hilfe! Ich habe einen Virus/Trojaner - Standard

Hilfe! Ich habe einen Virus/Trojaner



Also da ist ne menge:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure

C:\WINDOWS\system32\RadioSvr.exe

C:\Programme\Hewlett-Packard\HP Treiber für mobiles Drucken\HPBMOBIL.EXE

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC 2.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hp.com/info/dehomepage-o

O2 - BHO: (no name) - {E77FB44D-ACA1-4B7A-BAAA-7DC7CD7A4054} - C:\WINDOWS\System32\gaeolaa.dll


also ich glaub die kannst du fixen^^

Alt 11.11.2004, 14:28   #5
Tomster
 
Hilfe! Ich habe einen Virus/Trojaner - Standard

Hilfe! Ich habe einen Virus/Trojaner



Die auch ?:

C:\Programme\Hewlett-Packard\HP Treiber für mobiles Drucken\HPBMOBIL.EXE

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC 2.EXE

Das sieht mir so nach Treibern aus ??!

Muss ich sonst noch etwas tun ? Z.b. die Systemwiederherstellung deaktivieren ?
ich habe gestern mit dem laptop einige Zeit gearbeitet. Kann der Trojaner Schaden angerichtet haben ??

Vielen Dank !!


Alt 11.11.2004, 14:31   #6
RoCk_Me
 
Hilfe! Ich habe einen Virus/Trojaner - Standard

Hilfe! Ich habe einen Virus/Trojaner



Also ich hab ihr für dich ne sehr sehr hilfreiche Seite:

http://www.hijackthis.de/index.php


da gibst du dein log. rein (kopieren)

mfg

rock_me

Alt 11.11.2004, 15:47   #7
Tomster
 
Hilfe! Ich habe einen Virus/Trojaner - Standard

Hilfe! Ich habe einen Virus/Trojaner



Ok Danke !!

Antwort

Themen zu Hilfe! Ich habe einen Virus/Trojaner
automatisch, brauche, datei, deaktiviert, ellung, explorers, festplatte, gestern, hilfe, hilfe!, inter, interne, mcafee, namen, platte, scan, scanner, seite, startseite, systemwiederherstellung, virenscan, virenscanner, virus, virus/trojaner, überhaupt



Ähnliche Themen: Hilfe! Ich habe einen Virus/Trojaner


  1. ich glaub ich habe einen virus(trojaner>JS/Exploit-Blacole.ht< unter anderen.) sorry habe im ersten thema so ziemlich alles falsch gemacht
    Mülltonne - 21.12.2012 (4)
  2. habe einen virus brauche eure hilfe
    Plagegeister aller Art und deren Bekämpfung - 07.06.2011 (28)
  3. Ich brauch eure HILFE habe einen kommischen Virus
    Plagegeister aller Art und deren Bekämpfung - 08.05.2010 (5)
  4. Habe ich einen Virus?? Bitte um Hilfe - Virus userinit.exe
    Log-Analyse und Auswertung - 20.04.2010 (8)
  5. Habe wohl einen Virus, ich brauche dringend Hilfe...
    Plagegeister aller Art und deren Bekämpfung - 19.01.2010 (10)
  6. Guten Morgen ich habe ein Gefühl ich habe nun einen Virus/Trojaner
    Log-Analyse und Auswertung - 23.12.2009 (1)
  7. Hilfe, habe ich einen Virus?
    Mülltonne - 07.01.2009 (0)
  8. HILFE ! Habe einen Virus oder Trojaner
    Log-Analyse und Auswertung - 30.10.2008 (8)
  9. Hilfe ich habe einen virus.
    Mülltonne - 11.10.2008 (0)
  10. Hilfe, habe einen Virus
    Mülltonne - 24.09.2008 (0)
  11. Hilfe ! habe ich einen virus oder was anderes?
    Mülltonne - 18.09.2008 (1)
  12. Ich habe einen Virus den Kaspersky übersehen hat! HILFE !
    Mülltonne - 14.05.2008 (0)
  13. Habe mir einen Virus eingefangen, bitte um Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 28.11.2007 (11)
  14. Hilfe habe einen Virus
    Plagegeister aller Art und deren Bekämpfung - 31.08.2007 (2)
  15. Hilfe! Ich glaube ich habe einen Virus
    Plagegeister aller Art und deren Bekämpfung - 27.05.2007 (1)
  16. Hilfe, ich habe einen Virus
    Plagegeister aller Art und deren Bekämpfung - 25.02.2006 (1)
  17. Hilfe Habe einen Virus TR/Wintrim.W
    Plagegeister aller Art und deren Bekämpfung - 15.03.2004 (5)

Zum Thema Hilfe! Ich habe einen Virus/Trojaner - Hallo ! Ich brauche Eure Hilfe! Leider kenne ich mich PC-mäßig überhaupt nicht aus. Seit Gestern hat sich die Startseite meines Internetexplorers automatisch geändert. Zudem zeigt mein MCAfee Virenscanner einen - Hilfe! Ich habe einen Virus/Trojaner...
Archiv
Du betrachtest: Hilfe! Ich habe einen Virus/Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.