Trojaner-Board - Explorer Problem Brauche Hilfe!

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Explorer Problem Brauche Hilfe! (https://www.trojaner-board.de/12870-explorer-problem-brauche-hilfe.html)

Explorer Problem Brauche Hilfe!

Hi bin neu hier!

Ich habe ein großes problem mit dem Explorer! Immer wenn ich meine Eigene Datein (Videos, Musik, Dokumente, Bilder usw.) öffne kommt nach 3-4 sek ein fehler. Es heisst "explorer.exe hat ein problem festgestellt und muss beendet werden" immer wieder! Ich kann dann senden und nicht senden. Hab bis jetzt immer nicht senden gemacht. Falls es hilft: Ich habe auch diesen Trojaner mit Search Extender...

BITTE BITTE BITTE helft mir!

mfg Chemogod

Poste bite ein Log von HijackThis hier her!

http://filepony.de/download-hijackthis/

Logfile of HijackThis v1.98.2
Scan saved at 17:33:28, on 27.01.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Dokumente und Einstellungen\ols\Desktop\HijackThis19802.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.static.topconverting.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{27594D46-A160-4172-A118-D35EC9D5C077}: NameServer = 217.237.150.225 217.237.150.141
O17 - HKLM\System\CS1\Services\Tcpip\..\{27594D46-A160-4172-A118-D35EC9D5C077}: NameServer = 217.237.150.225 217.237.150.141

Poste bitte ein neues Log von der Version 1.99

Hast du dir den Link nicht angeschaut? :mad:

Logfile of HijackThis v1.99.0
Scan saved at 17:48:36, on 27.01.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\DOKUME~1\ols\LOKALE~1\Temp\Rar$EX00.594\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.static.topconverting.com
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted Zone: *.static.topconverting.com (HKLM)
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: 206.161.124.130 (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{27594D46-A160-4172-A118-D35EC9D5C077}: NameServer = 217.237.150.225 217.237.150.141
O17 - HKLM\System\CS1\Services\Tcpip\..\{27594D46-A160-4172-A118-D35EC9D5C077}: NameServer = 217.237.150.225 217.237.150.141
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Workstation NetLogon Service - Unknown - C:\WINDOWS\system32\wingh.exe (file missing)

Deinstalliere unter Software einen Eintag wie new.dot oder new.net oder ähnlich!

Wechsel in den abgesicherten Modus und fixe folgende Einträge:

O15 - Trusted Zone: *.frame.crazywinnings.com

O15 - Trusted Zone: *.static.topconverting.com

O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)

O15 - Trusted Zone: *.static.topconverting.com (HKLM)

O15 - Trusted IP range: 206.161.125.149

O15 - Trusted IP range: 206.161.124.130 (HKLM)

O23 - Service: Workstation NetLogon Service - Unknown - C:\WINDOWS\system32\wingh.exe (file missing)

PC neu starten,neues Log posten.ggf noch einen escan im abgesicherten Modus machen,unbedingt www.windowsupdate.com besuchen,und das SP2 installieren sowie IE auffrischen!

Soein Programm ist nicht in meiner software liste. Aber under C:Programme habe ich einen ordner names "Newdotnet" mit nur einer Datei.(newdotnet6_38.dll) Ich kann den Ordner aber nicht löschen. Es erscheint eine Fehlermeldung.

Das andere hab ich gemacht. Hier die log.

Logfile of HijackThis v1.99.0
Scan saved at 18:33:20, on 27.01.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\DOKUME~1\ols\LOKALE~1\Temp\Rar$EX00.203\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.static.topconverting.com
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted Zone: *.static.topconverting.com (HKLM)
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: 206.161.124.130 (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{27594D46-A160-4172-A118-D35EC9D5C077}: NameServer = 217.237.150.225 217.237.150.141
O17 - HKLM\System\CS1\Services\Tcpip\..\{27594D46-A160-4172-A118-D35EC9D5C077}: NameServer = 217.237.150.225 217.237.150.141
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Das Service-Pack 2 wollte ich schon öfters installieren. aber bei der hälfte bricht die installation ab und er sagt, dass mein Windows-Key ungültig wäre.

Hallo chemogod.

Zitat:

Das Service-Pack 2 wollte ich schon öfters installieren. aber bei der hälfte bricht die installation ab und er sagt, dass mein Windows-Key ungültig wäre.

Das kannst du deiner Freundin erzählen: du hast nicht mal SP1 drauf, und ich kann daraus schileßen, dass du eine Raubkopie von Windows betreibst.

Wodran siehst du das ich noch nicht einmal das service pack 1 habe? Eigentlich dürfte ich keine raupkopie von windows haben. Windows war schon auf meinem PC drauf (hab den von aldi (medion md titanim 8000)). Das Einzige was ich noch hab ist ne recovery Disk von Windows!

@chemogod

Wodran siehst du das ich noch nicht einmal das service pack 1 habe?

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Eigentlich dürfte ich keine raupkopie von windows haben. Windows war schon auf meinem PC drauf

du kannst doch den recovery einsetzen?

chaosman

Hallo chemogod

Zitat:

Eigentlich dürfte ich keine raupkopie von windows haben.

Sorry, dass ich schlecht gedacht habe :), aber diese Meldung

Zitat:

Windows-Key ungültig

kommt aussschließlich in dem Fall for.
Musstest du dein Win freischalten und hat es damals nicht geklappt?

Zitat:

Windows war schon auf meinem PC drauf (hab den von aldi (medion md titanim 8000)).

Normalerwise bei OEM-Win ist der Schlüssel am Gehäuse draufgeklebt. Du musst die Frage mit MS-Deutschlad oder mit Medion ASAP klären. Ohne aktuelle Updates ist dein PC für Internet absolut untauglich und ohne registrierte Version bekommst du keine Updates.

ich musste nix freischlaten. Ich hatte es einfach. Aber hinten auf meinem rechner steht ein produnkt key drauf. Wo kann ich mein Windows damit anmelden das ich updaten kann?