| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Probleme mit NewDotNetWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
20.11.2004, 19:20
| #1 |
| |  Probleme mit NewDotNet Ich habe seit einiger Zeit das Problem das mein Rechner nicht mehr richtig startet, d.h. er startet lädt dann aber dich die Desktop-Oberfläche vollständig und geht nur wenn ich den Benutzer abmelde und dann wieder anmelde. Die Programme die ich mir kurz bevor ich die Probleme hatte draufgespielt hatte waren True Launch Bar und Style Xp. Dann habe ich gesehen dass ich bei HijackThis von dem Hijacker NewDotNet befallen bin. Hab die Programme wieder runtergeschmissen es geht aber immer noch nicht. Kann mir bitte jemand helfen ? maxximilian |
|
20.11.2004, 19:21
| #2 |
  | Probleme mit NewDotNet Dann zeig uns dochmal deinen HijackThis log.
__________________ |
|
20.11.2004, 19:23
| #3 |
| | Probleme mit NewDotNet @maxximilian
__________________lasse doch mal spybot laufen, poste danach ein HJT logfile wie cronos gepostet hatte www.hijackthis.de chaosman
__________________ |
|
20.11.2004, 19:25
| #4 |
| | Probleme mit NewDotNet Oh mann seid ihr vieleicht schnell Hier mein log Logfile of HijackThis v1.98.2 Scan saved at 19:24:47, on 20.11.2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wscntfy.exe C:\Programme\DT\DT 11Mbps Wireless Cardbus Card\Installer\WINXP\DTCARDMonitor.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Phil\Desktop\hijackthis_198\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - Global Startup: DT 11Mbps WLAN PC Card Station.lnk = C:\Programme\DT\DT 11Mbps Wireless Cardbus Card\Installer\WINXP\DTCARDMonitor.exe |
|
20.11.2004, 19:34
| #5 |
| | Probleme mit NewDotNet Bist du dir sicher,das der gesamte Log ist? Soieht aus, als würde da was fehlen |
|
20.11.2004, 19:35
| #6 |
| | Probleme mit NewDotNet Das ist alles was HijackThis ausspuckt |
|
20.11.2004, 19:37
| #7 |
| | Probleme mit NewDotNet Geh nur mal zur Sicherheit auf deinen Log, drücke Strg+a (alles markieren),dann Strg+c(kopieren) und dann hier im Board Strg+v (einfügen). Wenn mehr da steht, bitte posten. |
|
20.11.2004, 19:44
| #8 |
| | Probleme mit NewDotNet Steht wirklich nur das da Logfile of HijackThis v1.98.2 Scan saved at 19:43:50, on 20.11.2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wscntfy.exe C:\Programme\DT\DT 11Mbps Wireless Cardbus Card\Installer\WINXP\DTCARDMonitor.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Phil\Desktop\hijackthis_198\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - Global Startup: DT 11Mbps WLAN PC Card Station.lnk = C:\Programme\DT\DT 11Mbps Wireless Cardbus Card\Installer\WINXP\DTCARDMonitor.exe |
|
20.11.2004, 20:07
| #9 |
| | Probleme mit NewDotNet @maxximilian Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK" wechsle in den abgesicherten modus und fixe O4 - HKCU\..\Run: [STYLEXP] O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide lösche danach manuell C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide danach neu starten chaosman
__________________ Bonus vir semper tiro |
|
20.11.2004, 20:33
| #10 |
| | Probleme mit NewDotNet Hab ich gemacht aber das mit dem booten geht immer noch nicht richtig |
|
20.11.2004, 21:08
| #11 |
| | Probleme mit NewDotNet @maxximilian hast du NewDotNet auch über systemsteuerung software deinstalliert? chaosman
__________________ Bonus vir semper tiro |
|
| Themen zu Probleme mit NewDotNet |
| befallen, benutzer, einiger, helfen, hijack, hijacker, hijackthis, launch, lädt, newdot, newdotnet, nicht mehr, problem, probleme, programme, rechner, richtig, starte, startet, style, vollständig |
