Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   hiiiilllfffeee! (https://www.trojaner-board.de/11921-hiiiilllfffeee.html)

pathu 10.01.2005 20:56

hiiiilllfffeee!
 
hallo!

habe seit einigen tagen ein fürchterliches problem!!!
habe internet radio gehört über winamp und bin danach schlafen gegangen.... am nächsten tag stehe ich auf und will winamp starten und plötzlich steigt die cpu-auslastung auf 100%... ich will winamp neuinstallieren, aber es lässt sich nicht mehr deinstallieren... bei der deinstalllatition zeigt mir der taskmanager immer eine datei namens "A~NSISu.exe" an, die 100% auslastung aufweißt.

wenn ich mit antivir versuche, den winamp ordner zu durchsuchen, hängt sich mein computer ständig auf... was kann das sein?

auch "dfrgntfs.exe" verursacht des öfteren eine maximale cpu-auslastung... ich habe keine ahnung woher ich mir den schrott geholt habe, aber ich hoffe einer kann mir helfen, habe schon überall gesucht, aber noch nirgends was gefunden... ihr seid meine letzte rettung :(

mfg

chaosman 10.01.2005 20:59

@pathu
dfrgntfs.exe kuckst du hier
http://www.anti-spy.info/process/dfrgntfs.exe.html

poste doch mal ein HJT logfile
download
anleitung hier
chaosman

pathu 10.01.2005 22:03

Logfile of HijackThis v1.99.0
Scan saved at 22:00:27, on 10.01.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\WINDOWS\System32\devldr32.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Dokumente und Einstellungen\Patrick Huber.PATHU\Lokale Einstellungen\Temp\HijackThis.exe

R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {46EBD750-3CCD-44BE-8BEE-E8B081333A70} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{B87ADFCC-3509-473D-B1FC-2EC1F87BA9C7}: NameServer = 195.3.96.67,195.3.96.68
O17 - HKLM\System\CCS\Services\Tcpip\..\{EBCA12E8-1B00-426F-87E8-06D98C4C85DD}: NameServer = 195.3.96.67 195.3.96.68
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE


im moment hab ich keine problem, aber sobald ich irgendwas mit dem winamp ordner mache, geht sofort alles den bach runter!!!!
mfg

undoreal 21.04.2006 15:38

Hey Leute.

@pathu: und du defragmentierst deine Platten im Moment nicht, nein?

Sonst hat sich dein Prob. nähmlich erledigt

Gruß Undoreal

Markus1234 21.04.2006 20:35

Ein Österreicher nehme ich an ;)

Zitat:

Platform: Windows XP (WinNT 5.01.2600)
Keine Updates - Sehr sehr kritisch!

Als ALLERERSTES besorgst du dir das SP2 für Windows-XP (z.b. von einem Bekannten).
Deaktiviere die Internetanbindung am besten so lange.

Nach der Installation führst du das Windows-Update durch.

Diesen Eintrag kannst du noch mit HiJackThis fixen:
Zitat:

O2 - BHO: (no name) - {46EBD750-3CCD-44BE-8BEE-E8B081333A70} - (no file)
mfg,
Markus


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:53 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131