Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   trojaner oder nicht? es piept in meinem PC (https://www.trojaner-board.de/1916-trojaner-piept-meinem-pc.html)

*Christian* 02.02.2004 18:17

</font><blockquote>Zitat:</font><hr /> ...ähmm, wieder mal verkehert .
Virenwächter oder On-Access-Scanner läuft im Hintergrund, scannt die Dateien, die kopiert, geschoben oder gestarten werden. Der muss allein laufen. Virenscanner oder On-Demand-Scanner, kann man auch mehr als eins installiert haben. Der scannt die gespeicherten Dateien, Boot-Bereiche, Systembereiche usw. Paralleler Lauf deren ist IMHO sinnlos, nacheinander, besonders beim Verdacht auf Virenbefall, ist auch empfehlenswert, da dabei die Wahrscheinlichkeit eines Fehlalarms verringert wird. </font>[/QUOTE]Was heisst denn hier wieder mal??!! [img]graemlins/balla.gif[/img]
Ja, Virenwächter darf man eben nur einen haben. Scanner ohne Wächter kann man beliebig viele haben. Ich wollt hier robertine nicht noch weiter verwirren.
-&gt; Fazit: 1 Virenscanner genügt.

Rene-gad 02.02.2004 18:32

</font><blockquote>Zitat:</font><hr />Was heisst denn hier wieder mal...</font>[/QUOTE]..das heisst: du hast dich undeutlich ausgedruckt [img]smile.gif[/img]

*Christian* 02.02.2004 18:44

Aber "mal wieder" .... :confused:
Ich weiss. Wollte wie gesagt nicht für noch mehr Verwirrung sorgen.
Vielleicht sollte ich dir meine Account-Daten geben. Somit kannst du mich editieren. [img]graemlins/zzwhip.gif[/img]

Jannefreund 02.02.2004 21:46

Hallo,
Problem erkannt ...

da steht das Problem ...

http://de.bitdefender.com/virusi/vir...p?virus_id=153


trotzdem esse ich keinen Kuchen, höchstens Wurstbrot ...

lach

jannefreund

robertine 03.02.2004 10:18

Hier meldet sich robertine mit dem Logfile. Gestern war ich ausser Gefecht und nun sitze ich hier und warte auf Eure Diagnose. Für mich ist das nachstehende ein böhmisches Dorf. Woran erkennt man, was da nich hingehört? Ist das speziell markiert?
Ein Meister in Sachen Computer werde ich leider nicht mehr, aber ich bemühe mich ein fleißiger Lehrling zu sein. Danke für Eure Hilfe im Voraus und nun bin ich gespannt ob Ihr etwas "böses" findet.
Lieben Gruß sendet Euch robertine, die jetzt erst einmal ihren Tom streicheln muss (Kater, zwar männlich aber auf 4 Beinen [img]graemlins/lach.gif[/img] )


Logfile of HijackThis v1.97.7
Scan saved at 10:07:49, on 03.02.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\McAfee.com\VSO\mcshield.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Dit.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\System32\ctfmon.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Programme\OnlineCounter 2002\OnlineCounter.exe
C:\WINDOWS\DitExp.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Dokumente und Einstellungen\Steffi\Eigene Dateien\Download\HijackThis.exe

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: OnlineCounter 2002-Autostart.lnk = C:\Programme\OnlineCounter 2002\OnlineCounter-Autostart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {0713E8D2-850A-101B-AFC0-4210102A8DA7} (Microsoft ProgressBar Control, version 5.0 (SP2)) - http://bin.mcafee.com/molbin/Shared/...2/ComCtl32.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://bin.mcafee.com/molbin/shared/...3/mcinsctl.cab
O16 - DPF: {51EA44E6-C8C3-4E30-8F3D-D8EE71A44DCB} (Upload Control) - https://img.web.de/v/fotoalbum/activex/upload_1111.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://housecall.trendmicro-europe.c...ll/Xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...017.4628472222
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://bin.mcafee.com/molbin/shared/...16/mcgdmgr.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab

Rene-gad 03.02.2004 10:37

Hallo robertine,
ich sehe nichts Schlimmes.
@*Christian*
</font><blockquote>Zitat:</font><hr />...Vielleicht sollte ich dir meine Account-Daten geben. Somit kannst du mich editieren. ....</font>[/QUOTE]..du glaubst, ich habe nichts Besseres zu tun? :D
PS:Wenn du aber noch dafür ein Paar Cents bezahlst ;) , dann überlege ich..

*Christian* 03.02.2004 10:54

Na, normalerweise müsstes du ja bezahlen, da du meinen Account mitbenutzen darfst. :D

HijackThis-Protokoll wird mit Sicherheit bald bearbeitet werden .......

robertine 03.02.2004 11:02

[QUOTE]Original erstellt von Rene-gad:
[QB] Hallo robertine,
ich sehe nichts Schlimmes.

hallöchen Rene-gad, das ist ja schon mal tröstlich, wenn Du nichts Schlimmes siehst, aber es piept nach wie vor und es macht mich nervös.
Es ist zwar wunderbar, wenn sich nichts zu finden ist, aber mir wäre es fast lieber, wenn sich etwas gefunden hätte, dann könnte ich es wenigstens ausschalten.
Na mal sehen, vielleicht hat ja noch jemand eine Lösung für mich??
Sende Dir einen lieben Gruß aus dem Frühlingshaften Süden
robertine ;)

Rene-gad 03.02.2004 11:23

Hallo robertine
</font><blockquote>Zitat:</font><hr />
...aber es piept nach wie vor und es macht mich nervös....
</font>[/QUOTE]..es kann doch ein Hardware-Problem sein, ist auch IMHO am Wahrscheinlichsten. Trojaner usw. machen seine Sachen womöglich leise ;) . Tritt der Piepton sofort nach dem Starten oder nach dem Anmelden auf? Oder kommt er ab und zu während der Arbeit? Kommt er vom Lautsprecher oder vom PC direkt?
Nachtrag: schau mal noch hier ;)

[ 03. Februar 2004, 11:28: Beitrag editiert von: Rene-gad ]

robertine 03.02.2004 12:21

[ Tritt der Piepton sofort nach dem Starten oder nach dem Anmelden auf? Oder kommt er ab und zu während der Arbeit? Kommt er vom Lautsprecher oder vom PC direkt?
-------------------------------------
der Piepton kommt vom PC und ist unregelmäßig. Da dabei immer mein Curser stehen bleibt, ist es ja nicht nur ein "störendes Geräusch", das ich dann abstellen könnte - was für mich sowieso keine Lösung wäre - . Wenn dieser Ton zeigt mir an, das etwas auf meinem Rechner passiert, worüber ich nicht informiert bin. Neue Hardware habe ich auch nicht installiert, jedenfalls nicht in letzter Zeit.
Jetzt warte ich einmal ab, ob vielleicht noch jemand mein Logfile anschaut und mir darüber etwas sagen kann.
Vielleicht hat es ja doch etwas mit mcafee zu tun, denn das habe ich verlängert, aber warum sollte es dann stören? Bezahlt ist es!
Nichts ist schlimmer als dumm zu sterben, darum hoffe ich, das sich doch noch eine Erklärung finden läßt.
Sitze hier und warte - nebenbei muss ich aber noch etwas tun - voller Hoffnung grüßt Dich
robertine

Heike 03.02.2004 12:46

Probiere doch mal, die ganzen bei Dir laufenden Programme aus dem Autostart zu nehmen und dann zu überprüfen, ob der PC immer noch "piept".

Wenn Du sie dann nach und nach wieder aktivierst, kannst Du ja vielleicht den Übertäter ermitteln, wenn es mit der Software zusammen hängen sollte.

Wenn ich meinen Rechner starte, läuft nur dies (als Beispiel für Dich):

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Trillian\trillian.exe
C:\Dokumente und Einstellungen\Heike\Desktop\HiJack\hijackthis\HijackThis.exe

Aber ich vermute bei Dir auch eher ein Hardware Problem.

Viele Grüße,

Heike [img]graemlins/teufel3.gif[/img]

Rene-gad 03.02.2004 13:03

</font><blockquote>Zitat:</font><hr />
... Neue Hardware habe ich auch nicht installiert, jedenfalls nicht in letzter Zeit...
</font>[/QUOTE]..kannst du dir vorstellen, dass die alte Hardware auch ab und zu kaputt gehen kann? [img]smile.gif[/img]
Viellecht wären die Fehlermeldungen im Ereignisprotkoll hilfreich. Geh mal bitte ans Arbeitsplatz-Symbol mit Rechtsklick zu, Verwalten/Ereignisanzeige/Anwendung- bzw. Systemprotokoll. Was mit einem "Roten Kreuz" markiert, ist nämlich ein Fehler.

robertine 03.02.2004 15:24

jetzt bin geschockt. Habe Deinen Rat sogleich umgesetzt und sehe nur Warnungen und rote Kreuze. Im System als Beispiel:
Datum: 30.01.04 Quelle: DCOM
Uhrzeit: 15:37:47 Kategorie: Keine Typ: Fehler Ereigniskennung 10005
Meldung unter Eigenschaften:
Bei DCOM ist der Fehler "Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden." aufgetreten, als der Dienst "ImapiService" mit den Argumenten "Service" gestartet wurde, um den folgenden Server zu verwenden: dann folgt eine lange Nummer??


i8042prt Ereignis 22
unter Eigenschaften wird mir gemeldet:
Beim Ermitteln der Anzahl der Maustasten ist ein Fehler aufgetreten.

So jetzt bin ich erst einmal wieder total genervt.
Wenn ich ein Scandisk mache und anschließend ein Defrag, kann das helfen???

War eigentlich schon in der Hoffnung das ich es bald im Griff habe, aber nun :confused: [img]graemlins/heulen.gif[/img]

aber ich gebe nicht auf, Kopf hoch und durch, solange ich auf Euch hoffen kann.

Ganz traurige Grüße sendet Euch robertine

Rene-gad 03.02.2004 15:37

</font><blockquote>Zitat:</font><hr />
Datum: 30.01.04 Quelle: DCOM
Uhrzeit: 15:37:47 Kategorie: Keine Typ: Fehler Ereigniskennung 10005
Meldung unter Eigenschaften:
Bei DCOM ist der Fehler "Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden." aufgetreten, als der Dienst "ImapiService"
..
</font>[/QUOTE]

..damit kann man leben ;) .
</font><blockquote>Zitat:</font><hr />
unter Eigenschaften wird mir gemeldet:
Beim Ermitteln der Anzahl der Maustasten ist ein Fehler aufgetreten.
</font>[/QUOTE]

versuche mal den Maustreiber neu zu installieren.
</font><blockquote>Zitat:</font><hr />
Wenn ich ein Scandisk mache und anschließend ein Defrag, kann das helfen??
</font>[/QUOTE]

..mach das, schlimmer wird es nicht, ob das hilft - schauen wir mal [img]smile.gif[/img] .

robertine 03.02.2004 16:34

die nächste Katastrophe: meine Zwischenablage ist weg und die Hilfe läßt sich nicht mehr aufrufen. Je mehr ich mache, desto schlimmer wird es. Habe heute nun auch noch ein Windowsupdate gemacht, in der Hoffnung damit etwas zu erreichen, aber ich glaube ich zerschieße alles.
Werde dann mal Scandisk machen und danach Defrag, wenn ich mich dann nicht mehr melde ist alles daneben gegangen. [img]graemlins/balla.gif[/img]
Hoffe aber mal, das ich einigermaßen noch schnaufend wieder auftauche.
Am Besten auf den Müll damit, [img]graemlins/kloppen.gif[/img] aber ich kann mir doch nicht jedes Jahr einen neuen Computer kaufen.

es grüßt Euch die ewig genervte "Computerspezialistin" robertine


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:12 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55