Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Dldr.MediaAp.1.A? MediaAccessK? Verzweiflung! (https://www.trojaner-board.de/16277-dldr-mediaap-1-a-mediaaccessk-verzweiflung.html)

WetSidePrince 05.04.2005 18:06

Dldr.MediaAp.1.A? MediaAccessK? Verzweiflung!
 
Hallo zusammen,

ich habe seit ein paar Tagen ein großes Problem mit meinem Rechner; bis auf .wmv files werden vom WMP (egal welche Version) keine Video-Files mehr abgespielt...nach 1-2 Sekunden bricht er aufgrund eines "unbekannten Fehlers" ab. Im Hintergrund läuft Ton und Video noch ein paar Sekunden, hört dann auf und ich muss schließen. Habe etliche andere Player versucht, dort wird die Datei (schnurz welche) zwar abgespielt, jedoch hört nach ein paar Sekunden die Wiedergabe des Bilds auf, Ton läuft weiter...ich kann dann "forwarden", aber egal an welcher Stelle, nach ein paar Sekunden wieder das Gleiche!
Habe daraufhin erst einmal mein System durchforstet...habe den oben genannten Trojaner gefunden, sowie auch "MediaAccessK". Den Dldr.Media konnte ich entfernen, wenn auch nur durch löschen der betroffenen Files, habe seitdem keine Meldung mehr darüber bekommen. Was mir da jedoch Sorgen macht, ist das ich nirgendwo etwas über diesen Trojaner gefunden habe. Da ich dachte das er möglicherweise Schuld an meinem Problem ist, habe ich weiträumiger gesucht und bin hier im Board auf einen Beitrag über MediaAccessK gestoßen. Wie sich herausstellte ist mein Rechner wohl damit auch infiziert, konnte ihn aber über "Software" deinstallieren (möglicherweise ein Fehler???).
Mein System scheint jedoch seitdem einwandfrei clean zu sein;

Logfile of HijackThis v1.99.1
Scan saved at 18:57:17, on 05.04.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
C:\WINDOWS\MIXER.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\ANTIVIR\AVGCTRL.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {07E6A7B4-A378-11D9-813B-0030DD4A7ADD} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\ANTIVIR\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [OrigRage128Tweaker] "C:\PROGRAMME\RAGE 128 TWEAKER\RAGE128TWEAK.EXE" /detectorig
O4 - HKLM\..\RunServices: [Rage128Tweaker] "C:\PROGRAMME\RAGE 128 TWEAKER\RAGE128TWEAK.EXE" /setclock
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O8 - Extra context menu item: &Google Search - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: Similar Pages - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
O8 - Extra context menu item: Backward Links - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
O8 - Extra context menu item: Translate into English - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmtrans.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O18 - Filter: text/html - {07E6A7B3-A378-11D9-813B-003052A3E2A9} - (no file)
O18 - Filter: text/plain - {07E6A7B3-A378-11D9-813B-003052A3E2A9} - (no file)

...leider besteht das Problem mit den Video Files immer noch!

Ich habe keine Ahnung was ich noch tun kann, vielleicht hat ja jemand von euch schon einmal solch ein Problem gehabt?

Ich bin dankbar für jede Antwort!!

mfG

Marc

Rene-gad 05.04.2005 18:19

@WetSidePrince
Zitat:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {07E6A7B4-A378-11D9-813B-0030DD4A7ADD} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O18 - Filter: text/html - {07E6A7B3-A378-11D9-813B-003052A3E2A9} - (no file)
O18 - Filter: text/plain - {07E6A7B3-A378-11D9-813B-003052A3E2A9} - (no file)
Bitte das fixen. Anleitung zum HJT: http://www.trojaner-board.de/51130-a...ijackthis.html
Ich sehe keine Anzeichen von einem ernsthaften Fiesling.
Danach bitte mach deinen PC sauber:
1. Temporary Internet Files -Ordner leeren:
Start/Einstellungen/Systemsteuerung/Internetoptionen/Dateien löschen/Alle Offlineinhalte löschen...
2. Papierkorb leeren.
Danach bitte eScan nach der Anleitung im abgesicherten Modus laufen lassen: http://www.trojaner-board.de/42731-escan-anleitung.html
Ergebnisse ggf. mit Vireninfos inkl. Pfäde hier posten.
Das Ganze nur Ordnungs halber ;).
PS: Ein Alternativbrowser (Mozilla, Firefox, Opera) vermindert das Risiko eines Hijackers um 100% ;)

WetSidePrince 05.04.2005 20:15

Erst einmal danke für die schnelle Antwort :-)

Habe die genannten Einträge von HJT fixen lassen, dann den eSan im Safe Mode ausgeführt. Gefunden hat er "Alexa Spyware", was ja anscheinend normal ist bei IE6, habe den reg-Eintrag aber vorsichtshalber mal gelöscht. Ausser einer "not-a-virus" .dll mit dem Namen Cracker.Game.H@@tH@@k.dll, die ich auch sofort gelöscht habe, hat er nichts gefunden...Quarantäneverzeichnis von AVG...aber naja :-) Habe das auch mal gelöscht.

Beim zweiten Scan hat er dann nichts mehr gefunden...

Der Fehler beim abspielen von Video-Files ist leider nicht behoben, langsam zweifle ich daran das es überhaupt durch einen Virus oder Trojaner kam...nur wieso sollte das auf einmal so sein? Kann es sein das durch das deinstallieren des "MediaAccessK" Trojaners, vor dem ja gewarnt wird wie ich gelesen habe (leider erst danach, und leider hat es irgendwie noch niemand probiert...jedenfalls habe ich keinen gefunden), dieser irgendwas an meinen DX dll's fummelt? Ich werde jetzt DX mal neu installieren...gucken was passiert...

PS: werde mir wohl wirklich wieder Firefox zulegen :-)


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:07 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131