|
Startfenster Vieleicht kennt jemand das Problem ?? Ganz urplötzlich öffnet sich das Startfenster ,der Mauszeiger rast wie von Geisterhand über den Bildschirm und öffnet unmengen an Fenstern und danach geht nichts mehr,bis ich neu hochgefahren habe. Antivir kann nichts finden und adaware auch nichts. Vieleicht ist das problem ja beim Cach löschen ja behoben,aber dazu kommt es mir zu oft wieder. Ich hoffe das ich hier jemand finde der das auch schon mal hatte. Gruß Peter |
@ peter24 erstelle bitte ein Hijack This Logfile und poste es mittels copy&paste: http://www.trojaner-board.de/51130-a...ijackthis.html. |
Logfile of HijackThis v1.98.2 Scan saved at 18:17:37, on 07.01.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\nvsvc32.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\MsPMSPSv.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Peter\Startmenü\Programme\HijackThis\HijackThis.exe O2 - BHO: T3ToolbarHelper Class - {164E93C4-09BF-4647-9E0B-D5FBB1D35E63} - C:\PROGRA~1\DASRTL~1\DASOER~1.DLL O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: DasÖrtliche Such-Leiste - {6E5B18CB-0EB6-4461-88B8-33B4683613D5} - C:\PROGRA~1\DASRTL~1\DASOER~1.DLL O3 - Toolbar: GMX Toolbar - {2D1DDD38-CE4D-459b-A01C-F11BC92D5B69} - C:\Programme\GMX\GMX Toolbar\toolbar.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/Cl.../OCI/setup.exe O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1093983369359 O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab O16 - DPF: {FDC847F8-DA70-4442-8072-FF883F34D14A} - http://toolbar.dasoertliche-marketin...SuchLeiste.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{05A9AAC3-E22C-49FC-A3AA-14F73523F22B}: NameServer = 217.237.149.161 217.237.151.225 O17 - HKLM\System\CS1\Services\Tcpip\..\{05A9AAC3-E22C-49FC-A3AA-14F73523F22B}: NameServer = 217.237.149.161 217.237.151.225 Ich hoffe das du mir helfen kannst! Danke für die schnelle antwort |
Zitat:
Boote in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, und fixe dann mit Hijack This (Häk'chen setzen und auf Fix Checked klicken): O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - h**p://a1540.g.akamai.net/7/1540/52...meInstaller.exe fixe, wenn Du diesen Eintrag nicht kennst/brauchst: O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - h**p://sib1.od2.com/common/Member/C...2/OCI/setup.exe boote in den normalen Modus. Aktiviere die Systemwiederherstellung. Erstelle ein neues aktuelles Hijack This Logfile und poste es. SD |
Hast du selbst schon versucht dein System zu berinigen? Welche Massnahmen hast du bis jetzt ergriffen? |
habe es im abgesicherten modus mit antivir gescannt aber ohne ergebnis. Ich hoffe es taucht nicht mehr auf. Danke hier nochmal Logfile of HijackThis v1.98.2 Scan saved at 21:09:18, on 07.01.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\nvsvc32.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\MsPMSPSv.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Peter\Startmenü\Programme\HijackThis\HijackThis.exe O2 - BHO: T3ToolbarHelper Class - {164E93C4-09BF-4647-9E0B-D5FBB1D35E63} - C:\PROGRA~1\DASRTL~1\DASOER~1.DLL O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: DasÖrtliche Such-Leiste - {6E5B18CB-0EB6-4461-88B8-33B4683613D5} - C:\PROGRA~1\DASRTL~1\DASOER~1.DLL O3 - Toolbar: GMX Toolbar - {2D1DDD38-CE4D-459b-A01C-F11BC92D5B69} - C:\Programme\GMX\GMX Toolbar\toolbar.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1093983369359 O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab O16 - DPF: {FDC847F8-DA70-4442-8072-FF883F34D14A} - http://toolbar.dasoertliche-marketin...SuchLeiste.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{05A9AAC3-E22C-49FC-A3AA-14F73523F22B}: NameServer = 217.237.149.161 217.237.151.225 O17 - HKLM\System\CS1\Services\Tcpip\..\{05A9AAC3-E22C-49FC-A3AA-14F73523F22B}: NameServer = 217.237.149.161 217.237.151.225 |
Scanne zur Sicherheit mal mit eScan -> Lade und scanne mit eScan AntiVirus im abgesicherten Modus wie beschrieben. Poste anschliessend die Virus Log Information von eScan AntiVirus: Öffne die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen. |
Fri Jan 07 21:47:08 2005 => File C:\WINDOWS\yphdvt.dll infected by "TrojanDownloader.Win32.Lemmy.u" Virus. Action Taken: No Action Taken. Fri Jan 07 21:47:00 2005 => File C:\WINDOWS\System32\com\oboe32\rundmc.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Fri Jan 07 21:47:01 2005 => File C:\WINDOWS\ipky.exe infected by "TrojanClicker.Win32.VB.ca" Virus. Action Taken: No Action Taken. Diese drei hat eScann gefunden. ich kann leider nicht das ganze logviele hier reinstellen .es ist zu groß. Muss ich die jetzt noch löschen ,oder hat escann das schon gemacht? |
ne escan kann das nicht mehr (hat der hersteller rausgenommen damit man die vollversion kauft) die dateien müssen manuell im abgesicherten modus gelöscht werden. also in einem explorerfenster dann auf extras, auf ordneroptionen, auf ansicht, geschützte systemdateien ausblenden haken weg, inhalte von systemordnern anzeigen haken hin, runterscrollen alle dateien und ordner anzeigen selektieren. (damit die dateien vom explorer angezeigt werden) dann die von escan beanstandeten dateien löschen. dann wieder in den normalen modus gehen. übrigens.. verwende ne neuere hijack this version. 1.98 ist veraltet. also lade dir bitte die neue hijack version 1.99. erstelle einen ordner namens hijack auf c:\, entpacke die neue version hijack this in den neu erstellten ordner und poste das log wie du es schon mit dem anderen gemacht hast.(bitte sagts mir wenn ich wiedermal falsch liege..) |
muss das wirklich im abgesicherten modus sein?? den e-scann hab ich auch so im normal modus gemacht??? |
*guckt Chris4 interessiert zu* ... jo .. das kann man lassen .. nun noch die deaktivierte Systemwiederherstellung zum Löschen von Dateien bei WinXP und ME ... dann bin ich in diesem Fall zufrieden ... :daumenhoc |
ja die dateien musste höchstwarscheinlich im abgesicherten modus löschen (bin mir aber garnet so sicher ob das noch nötig ist). ob es sein muss den escan jetzt im abgesicherten modus laufen zu lassen, bin ich aufgrund der fehlenden virenprozesse nicht sicher. (wie immer bei irrtum bitte benachrichtigen (irgendwann werd ich es dochma richtig machen btw sagen) ) |
@ peter24 Zitat:
Zitat:
Shadowdance |
sorry sorry sorry:confused: ich habe nur das problem,das mein PC gut 15 minuten braucht um in den abgesicherten modus zu gehen,und das nervt!! deswegen meine frage,ob es auch so geht. ich selbst bin totaler Laie,und bin froh das ich das hier schon so hin bekommen habe. ich möchte aber nicht das sich hier irgendjemand wegen meiner Naivität in die haare bekommt. Danke euch für euren Rat und versuche es. nur ist es für mich sehr schwierig im abgesicherten modus,da dort alles etwas anders ist. |
oh. ich sehe es absolut nicht so dass ich mehr ahnung hätte als jemand anders. ich weiß sehr wohl dass ich noch viel zu lernen habe, deswegen halte ich mich hald auch seit heute mehr zurück. ich habe weniger ahnung als so manche leute hier, dass gebe ich gerne zu. eigentlich halte ich mich selber für für einen anfänger. trotzdem überrascht es mich hald immer wieder dass ich falsch lag. kommt es dir wohl etwa so vor, als ob ich mich in etwas einmischen würde weil ich es besser weiß? nein. weil ich weiterhelfen wollte. allerdings schätze ich mich manchmal falsch ein. die resultate konnte man ja erkennen. ich will keinen krieg mit jemanden anzetteln und meinen ich weiß alles besser. nein genau das gegenteil. bedenke auch.. ich bin erst 14. ich hielt mich eben noch nie an genau definierte spezifikationen und bin überschnell in meinen entscheidungen sowie den postings. ich denke nach beim posten, allerdings weiß ich bei manchem nicht weiter und versuche die lücken mit theorien zu stopfen die aber in wirklichkeit nicht funktionieren. es ist für mich ebenso ein problem eine exakte antwort zu schildern. verstehst du es nun? mein text den ich in den eintrag schrieb, war eher "hilfesuchend" nicht "verachtend" gemeint. ich hoffe dass du und manch andere boardmitglieder die das gleiche gemeint haben es verstehen. |
Hallo Chris14, ich weiss wie alt Du bist. Im Gegensatz zu Dir kann ich lesen, zumindest meistens. Ich schrieb es ja schon, Du weisst viel und Du könntest gut sein. Aber Du bist viel zu schnell mit Deinen Antworten. Die User, die hier Hilfe von uns erwarten, wissen nicht, dass Du unsicher bist und nicht alles weißt. Wenn wir antworten, müssen die Antworten richtig sein. Sie müssen zutreffen, sie müssen genau sein, so .. dass die hier Hilfe und Rat suchenden User mit unseren Antworten etwas anfangen können, wissen, was sie tun müssen. Deine Antworten sind manchmal ungenau oder verwirrend. Du solltest Dich hier mehr einlesen ... Links durchlesen, bereits gegebene Hilfestellung durchlesen .. Dich mehr anpassen. Du kannst uns auch fragen ... wir beantworten fast alles und reißen eigentlich niemandem den Kopf ab ... auch Dir nicht @ Chris14. Es ist nicht schlimm, Fehler zu machen .. die machen wir alle. Was ein Glück, dass es Leute gibt, die dann da sind und uns verbessern. Willkommen an Board @ Chris14 .... es wird schon mit der Zeit. SD |
ich verstehe jetzt was du meinst @shadowdance sorry für die probleme die ich euch bereitet habe.ich werde nurnoch zu den themen was schreiben wo ich mir sicher bin dass ich was weiß. ich werd mir auch mal die älteren beiträge durchlesen wie solche probleme gelöst wurden. und bei eventuellen problemen kann ich ja nachfragen. achja danke für die geduld mit mir :) |
:nixda: File C:\WINDOWS\ipky.exe diese Datei läßt sich nicht löschen, Was soll ich tun??? |
Zitat:
Wenn es trotzdem nicht funktioniert, versuchs mit AmoK DelayDel. |
@ peter24 Zitat:
|
Ich habe mir jetzt diesen Thread wieder und wieder durchgelesen. Allen Anzeichen nach hätte er gründlich schiefgehen sollen, aber er ist intakt. Dank des wohl plazierten Kommentars von SD. Und der einsichtigen Antworten darauf von Chris14 und Peter24. Oft danken User einem Mod.[1] Hier dankt ein Mod den Usern. Weiter so! :daumenhoc Cobra [1] Ok ok... manchmal. Ok, selten. Eigentlich nie. Nu... Never ever. :D |
:crazy: so habe alles löschen können:daumenhoc herzlichsten dank an alle Logfile of HijackThis v1.98.2 Scan saved at 01:05:20, on 08.01.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\nvsvc32.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\MsPMSPSv.exe C:\WINDOWS\system32\wuauclt.exe C:\Dokumente und Einstellungen\Peter\Startmenü\Programme\HijackThis\HijackThis.exe O2 - BHO: T3ToolbarHelper Class - {164E93C4-09BF-4647-9E0B-D5FBB1D35E63} - C:\PROGRA~1\DASRTL~1\DASOER~1.DLL O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: jimmyhelp.CBrowserHelper - {83318A41-5E54-456C-ADF8-8D2CEF831231} - C:\WINDOWS\yphdvt.dll (file missing) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: DasÖrtliche Such-Leiste - {6E5B18CB-0EB6-4461-88B8-33B4683613D5} - C:\PROGRA~1\DASRTL~1\DASOER~1.DLL O3 - Toolbar: GMX Toolbar - {2D1DDD38-CE4D-459b-A01C-F11BC92D5B69} - C:\Programme\GMX\GMX Toolbar\toolbar.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1093983369359 O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab O16 - DPF: {FDC847F8-DA70-4442-8072-FF883F34D14A} - http://toolbar.dasoertliche-marketin...SuchLeiste.cab |
Hallo Cobra, sag mir doch mal bitte, was ich tun muss, dass ich verstanden werde. Sie sind sehr einsichtig, die Beiden, der Peter24 und der Chris14. Da hast du ja absolut recht ... aber bist Du sicher, dass der Peter24 lesen kann? Er sollte die aktuelle Version von Hijack This nehmen .. macht er aber nicht. Er sollte das Ergebnis des eScan posten, macht er aber nicht. Was mache ich bloß in diesem Thread? Nichts mehr .. bringt ja eh nichts. SD |
Schmunzel. Erinnert dich das nicht an etwas? Cobra |
@ Cobra ehm .. mich erinnern .. an ... nein ... ich erinnere mich nicht ... und ausserdem, wenn Du das meinst, was ich glaube, verstanden zu haben, war es ein bißchen anders .. das muss man aber nicht unbedingt sehen ;-) SD |
ja ihr habt ja alle recht !!!!!!!!!!!!ich schäme mich ja auch euren angaben nicht genauestens befolgt zuhaben aber seid mir trotzdem nicht böse ,oder????,hat doch alles gklappt nochmals super danke ,denn ohne euch wäre ich total Hilflos :knuddel: :knuddel: |
Siehst Du. Solange Du nicht auf Deine Vergangenheit zugreifen kannst, und mit dieser umgehen kannst, wirst Du auch auf gegenwärtige Kommunikationsversuche nicht zu Deiner Zufriedenheit eingehen können. Cobra |
Hallo peter24, wer sagt, dass wir mit Dir fertig sind? Boote in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, fixe mit Hijack This (Häk'chen setzen und auf Fix Checked klicken): O2 - BHO: jimmyhelp.CBrowserHelper - {83318A41-5E54-456C-ADF8-8D2CEF831231} - C:\WINDOWS\yphdvt.dll (file missing) boote in den normalen Modus. Aktiviere die Systemwiederherstellung und boote neu. Pflichtlektüre: - Vorbeugende Maßnahmen - IE sicher konfigurieren und Browser-Sicherheit - Einschränktes Benutzerkonto: www.ntsvcfg.de. - Entfernung von Schädlingen und Kompromittierung unvermeidbar? - faq.underflow.de - Hijacker-Entfernung ... viel Erfolg und alles Gute auf Deinem Weg durchs Netz ... |
*lacht dem Moderator an* ... denkste .. ich weiss ja, warum ich mich geweigert habe, mein System zu formatieren. Das hatte schon seinen Sinn. Auch wenn Du ihn nicht begreifst. Und .. mir macht es nichts aus, ob die User tun, was ich ihnen rate oder eben nicht. Es sind ihre Systeme, und sie müssen damit leben. So wie ich - seiner Zeit. Man kann niemanden zu seinem Glück zwingen. SD |
Zitat:
right *wipp* Cobra |
Zitat:
SD |
*wipp* hey jude, don't let me down... ... and make it better Cobra |
@ Cobra ... darauf muss man erst kommen :lach: :knuddel: SD |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 03:26 Uhr. |
Copyright ©2000-2025, Trojaner-Board