![]() |
'Geplänkel' zum Thread: Immer wieder 'se.dll/sp.html' Achtung: Da es zwischenzeitlich ein paar Probleme bei Win9x-Betriebssystemen gab, ist über diesen Link auch die ältere Version 1.09 des Cleaners zu finden, welche imho unter Win9x keine Probleme bereitete.... |
Jo, tach auch! Bin schon öfter hier im Board gewesen, konnte diese fu***** se.dll samt konsorten immer irgendwie loswerden, danke dafür jungs :), nach'n paar online besuchen war sie wieder da :(. hab mit hijackthis gefixed bis nix mehr zu fixen ging, habe escan mehrmals komplett durchlaufen lassen und des spyware blaster am laufen, nutzt nix. ich hoffe ihr könnt mir noch helfen, ich weiss net mehr weiter. ach ja, euer cleaner tool hat bei mir auch nix gebracht :headbang: Hier mein Log: Logfile of HijackThis v1.99.1 Scan saved at 15:50:06, on 04.04.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Ahead\InCD\InCDsrv.exe C:\Programme\TGTSoft\StyleXP\StyleXPService.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\PROGRA~1\eScan\TRAYSSER.EXE C:\WINDOWS\SYSTEM32\GEARSEC.EXE C:\PROGRA~1\eScan\avpm.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Lexmark X74-X75\lxbbbmgr.exe C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\Programme\Ahead\InCD\InCD.exe C:\Programme\Free-Soft\Everest Dictionary\Everest.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\Lexmark X74-X75\lxbbbmon.exe C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE C:\PROGRA~1\eScan\TRAYICOS.EXE C:\PROGRA~1\eScan\AVPMWrap.EXE C:\Programme\TV Movie\tvtip.EXE C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\System32\rundll32.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\PROGRA~1\eScan\MAILDISP.EXE C:\Programme\Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe C:\PROGRA~1\eScan\SPOOLER.EXE C:\PROGRA~1\eScan\MAILSCAN.EXE C:\PROGRA~1\eScan\kavss.exe C:\Programme\Mozilla Firefox\firefox.exe C:\PROGRA~1\eScan\AvpM.exe C:\Programme\Mozilla Thunderbird\thunderbird.exe C:\wincmd\WINCMD32.EXE c:\D0wn5\#Nu\Hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\TooYin\LOKALE~1\Temp\se.dll/sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\TooYin\LOKALE~1\Temp\se.dll/sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {3B97949B-3FD1-4280-A00C-CA49F03FE73F} - C:\WINDOWS\System32\obcpha.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Programme\NetTransport 2\NTIEHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Programme\Lexmark X74-X75\lxbbbmgr.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [Everest] "C:\Programme\Free-Soft\Everest Dictionary\Everest.exe" startup O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE" /APPLY O4 - HKLM\..\Run: [MailScan Dispatcher] "C:\Programme\eScan\LAUNCH.EXE" O4 - HKLM\..\Run: [eScan Updater] C:\PROGRA~1\eScan\TRAYICOS.EXE /App O4 - HKLM\..\Run: [eScan Monitor] C:\PROGRA~1\eScan\AVPMWrap.EXE O4 - HKLM\..\Run: [TVTip] C:\Programme\TV Movie\tvtip.EXE /m O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [CleanUp] C:\PROGRA~1\eScan\Cleanup.exe O4 - HKLM\..\Run: [sp] rundll32 C:\DOKUME~1\TooYin\LOKALE~1\Temp\se.dll,DllInstall O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe O8 - Extra context menu item: Alles mit Net Transport herunterladen - C:\Programme\NetTransport 2\NTAddList.html O8 - Extra context menu item: Herunterladen mit Net Transport - C:\Programme\NetTransport 2\NTAddLink.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O10 - Broken Internet access because of LSP provider 'mwtsp.dll' missing O18 - Filter: text/html - {885E6A5C-A156-42E5-9E5E-77C3FA4BD7A8} - C:\WINDOWS\System32\obcpha.dll O18 - Filter: text/plain - {885E6A5C-A156-42E5-9E5E-77C3FA4BD7A8} - C:\WINDOWS\System32\obcpha.dll O23 - Service: eScan Server-Updater (eScan-trayicos) - Unknown owner - C:\PROGRA~1\eScan\TRAYSSER.EXE O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: eScan Monitor Service (KAVMonitorService) - Kaspersky Labs. - C:\PROGRA~1\eScan\avpm.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe Hab jetzt mal nix gefixt, damit ihr seht, was so alles bei mir rumläuft... Danke schonmal, Gruss PS: Hab grad mal das angesprochene comparedll.exe laufen lassen und ne dll gefunden, welche hidden ist und bei deren name google nix ausspuckt... vielleicht der loader...? hbdheia.dll |
ZU!!!!!: Ab sofort gibt es die Version 1.11 des Cleaners... Da es zwischenzeitlich ein paar Probleme bei Win9x-Betriebssystemen gab, ist über obigen Link auch die Version 1.09 zu finden, welche imho unter Win9x keine Probleme bereitete.... __________________ Gruß, Lutz DAS ist eine Frechhit ich kann nur vor diesem Programm warnen. Ich hatte einen trojyner und habe den auch irgendwie nach ein paar tagen in diesem board löschen können. Anschliesend sahich ahhh..es ist ein neues programm raus ok das lad ich mir mal auch...kann ja net schaden. VON WEGEN... das war der schlimmste TROJANER den ich je hatte. Mein computer wollte nimmer starten und ging nimma an.Als ich ihn dur den knopf ausmachte ging er von alleine in unregelmäsigen abständen wieder an. Ich habe echt alles versucht musste sogar den stecker raus das er nimmer an geht..und das nur wegen DIESEM SCHEIßHIJACK THIS!!!°! Schlißlich konnte ich ein paar daten auf einem andern computer durch ausbauen der fesplatte sichern doch ich musste sie letzendlich FORMATIEREN. Und als ich die daten auf meinem anderen computer mit Panda habe scannen lassen(was übrigens das beste viren-program ist)hat er 3 Trojaner gefunden und zwar alle drei waren in der datei HIJACkTHIS.... was ich ja wusste denn seit dem ich das instllierte ging mein computer nicht mehr. Ich kann nur vor diesm Programm warnen..mein computerging jetzt 2 wochen nicht mehr. Ich finde das echt SCHEIße in einem Trojanet board was ANGEBLICH gegen trojaer sein soll viren zu verteilen. Ich weiß jetzt nicht ob das absicht war daher beschuldige ich den LUTZ nicht aber ich kann es mir leider nicht anders vorstellen. Bin echt ENTÄUSCHT. UND KANN NUR VOR HIJACKTHIS WARNEN!!!!!!! :pfui: :pfui: |
Nun habe ich eine gute halbe Stunde überlegt, was ich diesem armen Betroffenen antworten soll... Hier das Ergebnis: Nichts - Nothing Das ist mir nun wirklich zu blöd, zu soetwas meinen Senf abzugeben... :headbang: Ich wünsche aber dem Poster noch viel Spaß im Internet... ;) |
Ist mir relativ Scheiß-egal was du darauf antwortest. Kannst dich anscheindend nicht raus reden... Was ich erzählt habe ist war.Das Programm hat viren. Vielleicht war es unabsichtlich,das weiß ich nicht aber eins weiß ich das es welche hat,weswegen ich meinen Computer formatieren durfte. Aber ich meine eine Entschuldigung finde ich wäre schon ok gewesen!!! |
@ Lutz full ack Hierzu fällt mir auch nix mehr ein.... |
Zitat:
Zitat:
Zitat:
|
was full ack??? Ich finde man sollte das programm mal überarbeiten bevor noch mehr an diesem pogramm leiden. |
Entschuldigung Haui45! Nicht jeder ist soooo intelleigent wie du...... ich weiß nur das dass programm voll versäucht ist mit TROJANERN(entschulidigung für mich ist ein virus ein trojaner aber lassen wir das) Außerdem wo ist euer PROBLEM?? Kann hier keiner einsehen,dass das Programm schlecht ist. Weißt du was probier es doch mal aus.Nim diese eine version und instaliere sie dann werden wir sehen ob du noch lachen kanns nachdem dein Computer nicht mer startet und wenn dann alleine. |
Zitat:
Zitat:
Zitat:
Aber jetzt EOD |
UND KANN NUR VOR HIJACKTHIS WARNEN!!!!!!! Ich finde das echt SCHEIße in einem Trojanet board was ANGEBLICH gegen trojaer sein soll viren zu verteilen. Ich weiß jetzt nicht ob das absicht war daher beschuldige ich den LUTZ nicht aber ich kann es mir leider nicht anders vorstellen. Da fällt mir auch nichts mehr ein :headbang: :headbang: EOD chaosman*kopfschüttel* |
Weißt du was Haui45! Halts´s maul denn auf deine neunmalkliugen Sprüche kann ich verzichten. Ich weiß schon warun du es nicht ausprobierst?Schiss? Und auserdem war das nicht an dich sondern an Lutz.Kümmer dich um deinen scheiß.Ich wünsch dir auch mal so nen Trojaner. Und an Chaosman..TOLLL ist mir wurscht was du dazu sagst. Macht was ihr wollt.Doch bald werden hier nicht mehr vile Mitglieder sein. Denn ein Trojanerboard was trojaner verteilt kommt nicht so gut. :pfui: |
@ blade Ist dir eigentlich selbst bewußt, was du hier für ein Mist verzapft? |
ihr könt mich alle mal! Das ist das schlechtestet board was ich kenne. Man hätte ja wenigstens einvertändniss erwarten können...oder mal versuchen zu verstehen an was es liegt aber dafür sind hier alle zu faul. Und das soll ein trojaneboard sein.Glaubt mir da gibt es bessere.die keine trojaer verteilen.und ich kann auf ALLE antworten verzichten.Denn ich melde mich ab. sowas brauch ich nicht. :pfui: |
|
@ haui(keine ahnug was für ne scheiß zahl) FRESSE :lmaa: und schreib mir nicht...dann würde mein tag schon wesentich schöner beginnen und enden. |
Mein lieber Freund und Kupferstecher blade96, mich persönlich kannst Du weiterhin so oft und so viel angreifen, wie Du gerne möchtest, da stehe ich drüber. Aber wenn Du weiterhin andere Boardmitglieder anpöbelst und vor allem unterstellst, hier würden willentlich Trojaner (oder andere Malware) unter das Volk gestreut, kannst Du Dich schon mal mit dem Begriff der üblen Nachrede auseinandersetzen! |
1.Wurde ja ich wohl zuerst angepöbelt. 2.Habe ich euch etwas simples versucht zu erklären. Aber anscheinend kennt sch hier keiner aus oder kann die Wahrheit nicht verkraften. Ich versteh einach nicht warum du nicht einsehen kannst dass diese eine version von dem Program mit einem oder mehrer Trojanern versehen ist. Das ist eine Tatasache.Da brauchst du mir nicht zu DROHEN! |
langsam reichts mir diese frechheiten von dir hier anzuhören!!!!!! das prog ist ein reinigungstool und KEIN (und ich wiederhole es extra für dich nochmal) KEIN Virus oder trojaner. Abgesehen davon ist es unlogisch, denn danach ist plötzlich Hijackthis schuld. schonmal dran gedacht, dass du deswegen überhaupt noch deinen PC halbwegs zum laufen bringen konntest? nebenbei gibt es keinerlei beweise dafür, dass das programm derartige schäden verursacht haben mag. wer sagt nicht, dass du dir einen trojaner eingefangen hast? genau. keine. du erreichst hier nichts. denn wenn das prog so gefährlich wäre, dann würden nicht zig leute danach ihre probleme los haben. erklär nun das mal wenn du dir ja so sicher sein kannst, das der trojaner,backdoor oder was auch immer in der datei angeblich stecken soll. nun zeige beweise oder verschwinde: -von welchem programm wurde der trojaner aufgespürt? -wann traten die probleme erstmals auf? -wurden am system änderungen vorgenommen, oder war vor dem pc-start ein stromausfall? das mit dem pc einschalten ist nicht ungewöhnlich, wenn der powerknopf mit dem standy-modus statt dem normal-modus belegt ist. es wäre auch ein cmos checksum error möglich. (einfach oft genug reset drücken, irgendwann lädt er diese standardeinstellungen, die sowas verursachen) abgesehen von all diesen fakten und aspekten, hast du etwas vergessen: sachlichkeit. du redest nurnoch schlecht über die boardmitglieder. dabei geht es hier nur um das programm. achja und damit du merkst, dass es völlig normal ist, lads dir hald nochmal runter und führs aus. tja du wirst nur feststellen, dass das prog nur eine meldung schickt, dass nix gefunden wurde und das wars dann auch. zudem ist es fast unmöglich, dass BIOS per normalem virus wirklich richtig so zu überschreiben wie du es beschrieben hast. ich warte gerne deine antwort ab. |
Bitte diese antwort kannst du haben. 1.Ich sage nihts gegen die board mitglieder hier außer außer die 3 die nur versuchen andere dumm da stehen zu lassen.1.Ich habe Panda und spyboot laufen lassen und beide haben was in der file hijackthis gefunden. 2.Nein mein computer war vorher clean denn ich habe ne stunde vorher alles durchsucht. 3.Bringt es mir ja wohl nichts,dass es meinen computer gerettet hat wenn die neue version es wieder verschlimmert. Und4. komischerweise hatte ich no nie solche problem diese traten erst auf als ich hijackthis ausführte.Er hat gesucht und meinte danach jetzt wird der computer neu gestartet.Tja seit dem hat er nicht mehr gestartet. Und zwar echt komischer weise genau nach dem hijackthis geprüft hatte und das meinte : Das er jetzt neu starte. Es wurden auch keine systemänderungen vorgenommen und ein Stromausfall...Nein also wirklich nicht. Und das mit dem das der pc aus und wieder von alleine an ging...lag an dem trojaner.Denn die zeitabstände ware unregelmäsig und Panda hat ja die trojaner gefunden und einer davon (das ahben wir im netzt nachgeschauht)lässt computer aus und wieder an gehen. Und er ist nicht mehr hochgefahren. Und das alles war wegen hijackthis. Und SORRY das ich etwas sauer bin aber ic glaub das wärst du auch wenn du alled deine daten löschen müsstest und alles formatieren müsstest. Und NEIN...ganz bestimmt nicht werde ich jemals wieder dieses programm holen.Nein danke! Jetzt bin ich auf deine antwort gespannt |
ARGH. hättest du normal gefragt hättest du diese antwort viel freundlicher haben können. das was er bei hijackthis gefunden hat, waren gebackupte trojaner^^ hijackthis erstellt von allem ein backup was er verändert. ein antivirus prog findet natürlich in den backups was, da dort die infizierten dateien gebackupt (gesichert) werden. und nein, ein trojaner kann das NICHT. er kann nur in einem betriebssystem wie windows interagieren, außerhalb seines betriebssystems ist er überhaupt nicht vorhanden. du musst wissen, trojaner werden im betriebssystem nur mitgeladen net fest in den pc reingeschrieben. allerdings im betriebssystem, wäre es möglich dass das prog einen inaktiven trojaner auf deinem system gefunden hat und ihn durch sein backuppen aktiviert hat. wie hieß den eigentlich der trojaner den panda gefunden hat? und naja, ich mach immer backups. da bin ich eben net so sauer, weil ich einfach mein windows per bat-dateien wiederherstell ;) und ich hab viieel öfter formatiert als du^^ bestimmt um die 20-30 mal in einem monat (ok ihr mögt mich jetz für verrückt halten, aber ich hab eben experimente durchgeführt wo einiges schiefgehen kann^^) und nun schalte mal ein paar gänge runter. das ziel des boardes ist es, trojaneropfern zu helfen nicht sie zu schaffen. |
Ja,aber dann lag es doch im Grune doch an dem Programm. Denn vorher war ja nichts auf der platte. Habe ja geprüft..... |
@ Chris14 lese mal den Link von Haui, das ganze war doch schon mal erledigt :) |
@gigamail das erklärt alles. nun denn das ganze ist so, dass du damals das korrigiert hast und heute du das gebackuppte gesehen hast. mehr ist da nicht. also bitte hör mit dem aufstand gegen hijackthis auf. keiner kann was dafür, wenn panda die backups für aktive trojaner hält ;) |
Wenn mir jetzt noch irgendjemand verraten kann, was das ganze mit dem Cleaner -um den es hier in diesem Thread schließlich geht- verraten könnte, wäre ich diesem sehr verbunden. :confused: :confused: |
sorry aber es muss ein trojaner gewesen sein denn so plötzlich geht ein computer nicht aus.und auf einmal kurz nach dem gebrauch von hijackthis geht er nicht mehr.Aber weißt du was lassen wir es.Es bringt eh nichts.Ihr versteht es nicht oder wollts nicht verstehen. @lutz..ich glaube das habe ich jetzt oft genug erklärt. Aber lassen wir es einfach dabei... |
@lutz :lach: das habe ich ja grad durch nachfragen herausgefunden. garnichts hats damit zutun^^ es hatte was mit hijackthis zutun und er hat einfach alle progs in eine tonne gesteckt und gesagt das alles schrott wäre (keinesfalls als beleidigung aber als tatsache aufzufassen) @blade96 du weißt ja nun, was den trojaner verursacht hat und was der grund des virenalarms war. und nun würde ich es raten, diesen kleinen Zwischenfall mit dem prog hijackthis zu vergessen, aber auch keine anschuldigungen (die wir nicht mal entgegennehmen können, da keiner der regulars hier hijackthis erstellt hat) zu bringen. deshalb ist für mich jetzt: EOD (End Of Discussion) |
ja das habe ich auch gesagt....lassen wirs.....ist jetzt eh egal...des nervt mich sowieso jezt alles... :headbang: |
Zitat:
Es war also wie im richtigen Leben. Schuld am eigenen Unvermögen sind natürlich immer die anderen... |
ich hab gesagt wir können das Thema lassen. Tja,natürlich ist nicht immer der andere schuld.Doch in diesem fall schon... aber bitte lasst es einfach...es bringt jetzt eh nix mehr... |
Alle Zeitangaben in WEZ +1. Es ist jetzt 19:00 Uhr. |
Copyright ©2000-2025, Trojaner-Board