![]() |
Hilfe mein Rechner hängt sich ständig auf Ich hab mal das empfohlene Programm ausgeführt. Eventuell kann mir ja jemand nen Tip geben. Logfile of HijackThis v1.99.0 Scan saved at 02:01:44, on 07.08.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Logfile of HijackThis v1.99.0 Scan saved at 02:01:44, on 07.08.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\System32\drrss.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe C:\Programme\NetLimiter\NetLimiter.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe C:\Programme\CyberLink\PowerDVD\PDVDServ.exe C:\WINDOWS\System32\rundll32.exe C:\Programme\iTunes\iTunesHelper.exe C:\WINDOWS\SYSCFG16.EXE C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\HighCriteria\TotalRecorder\TotRecSched.exe C:\WINDOWS\System32\explorer.exe C:\WINDOWS\System32\explorer.exe C:\Programme\Sony Ericsson\Mobile\audevicemgr.exe C:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\CONNMN~1.EXE c:\Programme\Intuwave Ltd\Shared\mRouterRunTime\mRouterRuntime.exe C:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\CapMan.exe C:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\ElogErr.exe C:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\BROADC~1.EXE C:\PROGRA~1\SONYER~1\Mobile\MOBILE~1\EPMWOR~1.EXE C:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\SCRFS.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\drivers\CDAC11BA.EXE C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe C:\PROGRA~1\FIREBI~1\bin\fbguard.exe C:\PROGRA~1\FIREBI~1\bin\fbserver.exe C:\Programme\Borland\Interbase\Bin\IBGuard.EXE C:\PHPLearn WAMP\mysql\bin\mysqld.exe C:\Programme\VeriSign\NAVI\naviagent.exe C:\PHPLearn WAMP\apache2\bin\Apache.exe C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe C:\PHPLearn WAMP\apache2\bin\Apache.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\Borland\Interbase\Bin\IBServer.exe C:\WINDOWS\System32\svchost.exe C:\Dokumente und Einstellungen\MIDAS\Desktop\hijackthis_199\HijackThis.exe im nächsten geht es weiter. |
So hier der Rest. R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...search/ie.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cust.../www.yahoo.com R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com R3 - URLSearchHook: VeriSign Inc. i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_1_4.dll O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn0\ycomp5_3_18_0.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_38.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: WsftpBrowserHelper Class - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Program Files\WS_FTP\wsbho2K0.dll O2 - BHO: QuickSearch Search Bar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Programme\QuickSearch\QuickSearchBar1_27.dll O2 - BHO: WebSpeechBHO Class - {83A30C59-3A50-49E6-9DAF-4923C4EA3C23} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O2 - BHO: VeriSign Inc. i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_1_4.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll O3 - Toolbar: Yahoo! Assistent - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\ycomp5_3_18_0.dll O3 - Toolbar: QuickSearch Search Bar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Programme\QuickSearch\QuickSearchBar1_27.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [ElbyCheckElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [WSAConfiguration] drrss.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [TiKL] C:\DOKUME~1\MIDAS\Desktop\tikl.exe O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A O4 - HKLM\..\Run: [LVCOMS] C:\WINDOWS\System32\LVCOMS.EXE O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [NetLimiter] C:\Programme\NetLimiter\NetLimiter.exe /s O4 - HKLM\..\Run: [pdfFactory Dispatcher v2] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [WebRebates0] C:\Programme\Web_Rebates\WebRebates0.exe O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s O4 - HKLM\..\Run: [Microsoft Update] aaupdt.exe O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Windows System Configuration] C:\WINDOWS\SYSCFG16.EXE O4 - HKLM\..\Run: [Windows Security Updater] C:\WINDOWS\SYSCFG16.EXE O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [TotalRecorderScheduler] "C:\Programme\HighCriteria\TotalRecorder\TotRecSched.exe" O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [Microsoft Update Machine] explorer.exe O4 - HKLM\..\RunServices: [WSAConfiguration] drrss.exe O4 - HKLM\..\RunServices: [Microsoft Update] aaupdt.exe O4 - HKLM\..\RunServices: [Microsoft Update Machine] explorer.exe O4 - HKCU\..\Run: [AIM] C:\Programme\AIM95\aim.exe -cnetwait.odl O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - HKCU\..\Run: [Microsoft Update Machine] explorer.exe O4 - Global Startup: EPSON Status Monitor 3 Environment Check(3).lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Telefonverbindungsmonitor.lnk = ? O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: WebSpeech - {1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll O9 - Extra 'Tools' menuitem: Seite/Markierung vorlesen (WebSpeech) - {1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Hilfe zu i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing) O9 - Extra 'Tools' menuitem: Hilfe zu i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing) O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_1_4.dll O9 - Extra 'Tools' menuitem: Optionen für i-Nav - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_1_4.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yaho.../yinst0401.cab O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE O23 - Service: EpsonBidirectionalService - Unknown - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe O23 - Service: Firebird Guardian - DefaultInstance - The Firebird Project - C:\PROGRA~1\FIREBI~1\bin\fbguard.exe O23 - Service: Firebird Server - DefaultInstance - The Firebird Project - C:\PROGRA~1\FIREBI~1\bin\fbserver.exe O23 - Service: Interbase Guardian - FirebirdSQL Project - C:\Programme\Borland\Interbase\Bin\IBGuard.EXE O23 - Service: Interbase Sever - FirebirdSQL Project - C:\Programme\Borland\Interbase\Bin\IBServer.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: MySql - Unknown - C:\PHPLearn.exe (file missing) O23 - Service: VeriSign Updater - VeriSign, Inc. - C:\Programme\VeriSign\NAVI\naviagent.exe O23 - Service: PHPLearnWAMP - Apache Software Foundation - C:\PHPLearn WAMP\apache2\bin\Apache.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) - Unknown - %ProgramFiles%\WinPcap\rpcapd.exe (file missing) O23 - Service: Ulead Burning Helper - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Ich hoffe ich habe alles richtig gemacht. Schon vorab einmal ein großes DANKESCHÖN. |
Aufgrund des Befalls von Trojanern mit Backdoorfunktionalität ist dir eigentlich nur noch mit folgendem geholfen: http://www.trojaner-board.de/showpos...28&postcount=2 Zum Thema Datensicherung, sei dir folgendes ans Herz gelegt und für die Zukunft solltest du dir diese Ratschläge mal durchlesen |
Folgende Backdoors sind/waren aktiv: http://computercops.biz/startuplist-4829.html http://www.sophos.de/virusinfo/analy...2agobotpv.html (oder ähnlicher) http://www.sophos.de/virusinfo/analyses/w32rbotgs.html (oder ähnlicher) http://www.sophos.de/virusinfo/analyses/w32rbotrq.html Die einzige Möglichkeit, um wieder einen vertrauenswürdigen Zustand herzustellen ist die, das System neu aufzusetzen -> http://www.trojaner-board.de/showpos...28&postcount=2 Lutz über Datensicherung (auf ausführbare Dateien solltest du jedoch ganz verzichten) Pflichtlektüre Über die Entfernung von Schädlingen Bitte beim Formatieren an die verlinkte Anleitung halten. Edit: da hab ich aber lang gebraucht :dummguck: |
Das ist nicht gut, überhaupt nicht. |
@ haui Das einzig schöne an diesem Thread ist, das wir uns einig sind. @ shamrock Nimm dir die Ratschläge zu Herzen, dann hast du in Zukunft Ruhe |
Zitat:
Zitat:
Zitat:
|
Und meine Zustimmung habt ihr in dem Falle auch! Liebe Grüße, Charlie :daumenhoc |
Zitat:
|
Besteht auch die Möglichkeit anstatt einer Sicherung auf CD oder DVD. Nach der neuinstallation von windows auf einer anderen Festplatte (die befallene natürlich ausgebaut.) die befallende HD wieder einzubauen und dann die viren zu entfernen wie beschrieben ? Oder ist das jetzt ne blöde idee ??? Oh was hab ich getan, eine Festplatte toller Plan 160 GB. Ich hätte noch 20GB festplatte auf der ich gern das System installieren würde und dann die unbeschädigten daten von der Grossen HD (die würde dann extern über usb2.0 verbunden sein) entfernen. bzw die brauchbaren daten "retten" |
Hallo, natürlich kannst du deine noch benötigten Daten sichern, auf DVD/CD/USB oder auf Disketten.........ABER!!! Beim Zurückkopieren UNBEDINGT vorher mit eScan und Ad-Aware (z.B.) kontrollieren, ob du keinen Schädling mitkopierst! Gruß Andy |
Also ich habe eine 160 GB Festplatte. Die ist etwa 3/4 voll. Diese ist in 5 Teile (20/40/40/40/12GB) aufgeteilt. Funktioniert die vorgehensweise denn auch wenn ich eine Partition formatiere und dann dort neu installiere und dann von dort aus den Kampf gegen das "unrecht" beginne?? Ich glaub nicht oder, weil doch beim hochfahren des rechners die teile schon wieder aktiv werden oder ??? leider bin ich nicht so richtig PC erfahren. |
Ja, dass ist nicht ausgeschlossen, aber das kommt auf deinen Fähigkeiten an, die HD putzen geht, der Aufwand ist natürlich groß, und ich möchte das nicht machen wollen! Hast du zwei PC? dann können wir die Sache angehen, aber das kostet Zeit ohne Ende! Liebe Grüße, Charlie |
Mein Vorschlag: sichere die Daten die du erhalten möchtest z.B. auf CD / DVD formatiere partitioniere spiele dein BS neu auf aktualisiere SOFORT dein BS und deinen Browser installiere Schutz-Software (AV, Firewall....) scanne deine gesicherten Daten bevor du sie zurück kopierst achte darauf, was du downloadest und wo du surfst! |
Was sind es denn für Daten, wenn 3/4 der Festplatte voll sind? |
danke ersteinmal, morgen früh oder nachher wie man will, werd ich mir den mist vorknöpfen. ich werd dann wohl noch einen bericht über meine ergebnisse und einen neuen log posten. Vielen lieben Dank bis dahin. PS ist schon erstaunlich was um die zeit noch los ist. :-) Zu den daten möcht ich mal lieber keine Aussagen machen. Aber die MP3 sind fast alle legal gestreamt. ISchwör nur die alten und seltenen sind von der selben adresse wie die Viren würd ich mal sagen. |
Zitat:
Es geht ja nur um die Art der Dateien, woher du sie hast ist mir egal ;) Aber 120 GB mp3's wär schon ne Menge.... Aber nicht, dass du dir dann irgendwelche .mp3.vbs Datein wieder draufspielst, also sicher gehen, dass es wirklich reine Musikdateien sind. |
Ups....ich muss ja in 3 Stunden raus. :( n8 @ all |
na gut 60-65 gb sind echt mp3 komplette sammlung nach eigenem geschmack also 80er und 90er dürften da wohl kaum noch fehlen. aber eigentlich ist das wohl mehr so ein tick. hauptsache haben, aber anhören wird man eh nie mehr alle. dann noch jede menge "gerümpel" das sich so im lauf der zeit ansammelt. vor allem 80er musikvideos. filme sind auch dabei da war ich immer zu faul zum brennen, weil da meist noch werbung rausgeschnitten werden muss und das dauert doch mmer solange mit meiner filmbrennerei von ulead. ist aber warscheinlich eh nicht das beste programm dafür. Naja sowas eben Was sind bitte mp3.vbs ??? |
Meine Güte, dass ist doch nicht so schlimm, jeder der hier heilig tut, hat irgendwo eine Leiche im Keller! Man muss halt nur mit den Sachen umgehen können! Liebe Grüße, Charlie :heilig: Nachtrag; mach mal das was Haui sagt, da geht auch deine Sammlung nicht den Bach runter, ich gehe jetzt ins Bett! |
eine leiche ist da bestimmt dabei :-) |
Zitat:
Zitat:
zu mp3's: Man kann sie sich doch auch völlig legal besorgen, gibt ja z.B. Stationripper o.ä. btw: aber wie schon gesagt, woher die Daten stammen ist mir egal (es geht mich auch nichts an), ich wollte nur wissen, um was es sich handelt. gn8 Haui |
Ich kann das von mir sowieso nicht behaupten, habe ich auch nie getan, selbst das SP 2 das jetzt Wusel hat... LG, Charlie Nachtrag; nun mal ganz ehrlich, ich bin auch in Jugendclubs vom öffentlichen Dienst unterwegs, was da alles in den IN-Cafes auf den Platten ist, da ist Bockwurst kalter Kaffe dagegen und einmal in der Woche ein ehrenamtlicher Administrator, dass ist doch die Wirklichkeit, machen wir uns doch da mal nichts vor! :heilig: |
Alle Zeitangaben in WEZ +1. Es ist jetzt 00:44 Uhr. |
Copyright ©2000-2025, Trojaner-Board