![]() |
Hilfe!!! Ich weiss nicht weiter!!! Neuer Trojaner??! Hallo Leutz, bisher hatte ich immer Antworten auf meine Fragen hier gefunden.... doch jetzt habe ich mir eine unbekannte Erkältung zugezogen!!! :( Name: dmjrg.exe Auswirkung: Kein zugriff auf Eigene Dateien, selbstständiges schließen der Ordner, abstürtze von Diversen Games, da Sie den Zugriff auf Eigene Dateien benötigen!!! Einfrieren sowie Geschwindigkeitsverlust!!! :teufel2: ***~***~***~***~***~***~***~***~*** Mein System: *Asus Sli Premium (Headpipe) *AMD64 3700+ SanDiego *MSI 7800 GTX *2048er RAM / G~Skill *Seagate 250SATA XP Prof / Servp. 1 + 2 ***~***~***~***~***~***~***~***~*** HiJackthis: Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\system32\CTsvcCDA.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\oodag.exe C:\WINDOWS\system32\MsPMSPSv.exe C:\WINDOWS\System32\alg.exe C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe C:\WINDOWS\system32\RunDLL32.exe C:\Programme\D-Tools\daemon.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\system32\ctfmon.exe C:\PROGRAMME\FRAPS\FRAPS.EXE C:\Programme\Belkin\Nostromo\nost_LM.exe C:\Programme\Mousemapper\MouseMapper.exe C:\WINDOWS\System32\svchost.exe C:\Programme\SlimBrowser\sbrowser.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Rar$EX00.093\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R3 - URLSearchHook: (no name) - {4398EB02-6A77-0F65-CABC-4A7E0B373772} - WTFCTF.dll (file missing) O1 - Hosts: localhost 127.0.0.1 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe O4 - HKLM\..\Run: [CTStartup] C:\Programme\Creative1\SBAudigy\Program\CTEaxSpl.EXE /run O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative1.\SBAudigy\PROGRAM\ADGJDet.exe O4 - HKLM\..\Run: [WINCINEMAMGR] C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [PasswdMon] backorif.exe O4 - HKLM\..\Run: [panel_its] panel_its.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [TrojanScanner] C:\Programme\Trojan Remover\Trjscan.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Fraps] C:\PROGRAMME\FRAPS\FRAPS.EXE O4 - HKCU\..\Run: [ClockSync] "C:\Programme\ClockSync\Sync.exe" /q O4 - HKCU\..\Run: [PowerBar] "\PowerBar.exe" /AtBootTime O4 - HKCU\..\Run: [WareOut] "C:\Programme\WareOut\WareOut.exe" O4 - HKCU\..\Run: [SYSTRAV] Preliminary.exe O4 - HKCU\..\Run: [driver64] new32.exe O4 - HKCU\..\Run: [PrcIdle] DTOURS.exe O4 - Startup: MouseMapper.exe.lnk = C:\Programme\Mousemapper\MouseMapper.exe O4 - Global Startup: Loadout Manager.lnk = C:\Programme\Belkin\Nostromo\nost_LM.exe O9 - Extra button: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - http://support.microsoft.com/default...;EN-US;KBHOWTO (file missing) O9 - Extra 'Tools' menuitem: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - http://support.microsoft.com/default...;EN-US;KBHOWTO (file missing) O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} - http://www.creative.com/su/ocx/15015/CTSUEng.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1123612024187 O17 - HKLM\System\CCS\Services\Tcpip\..\{7987AF8E-F1E1-4F2B-842B-0B68EBCF0ECF}: NameServer = xxxx O17 - HKLM\System\CCS\Services\Tcpip\..\{9FE42FE2-8B59-4251-A95B-EDFF00116744}: NameServer = xxxx O17 - HKLM\System\CCS\Services\Tcpip\..\{AAD4382B-2C6C-4E06-8261-0042808F9776}: NameServer = xxxx O17 - HKLM\System\CCS\Services\Tcpip\..\{DAB17A3F-D6B0-4E59-8229-C4D6C7809675}: NameServer = xxxx O17 - HKLM\System\CCS\Services\Tcpip\..\{E6976066-D1B0-4416-BFEA-3F3E46F48D8B}: NameServer = xxxx O17 - HKLM\System\CCS\Services\Tcpip\..\{F39D739F-CB48-45E7-A917-DA156139E942}: NameServer = xxxx O17 - HKLM\System\CS1\Services\Tcpip\..\{7987AF8E-F1E1-4F2B-842B-0B68EBCF0ECF}: NameServer = xxxx O17 - HKLM\System\CS2\Services\Tcpip\..\{7987AF8E-F1E1-4F2B-842B-0B68EBCF0ECF}: NameServer = xxxx O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe ***~***~***~***~***~***~***~***~***~***~***~*** Bitte helft mir.... Ich möchte nicht als dummer User sterben!!! Thx Leutz :o |
Hallo Egear, lass besagte Datei mal hier online-scannen: http://virusscan.jotti.org/de Teile das Ergebnis mit. dartus |
:heulen: Oooh man, Sie läßt sich nicht finden!!! Egal ob mit der Suchfunktion oder Manuell.... Sie ist nicht da!!! Jetzt sogar hab ich das Gefühl das er immer schlimmer wird, seit dem ich versuche Ihn zu löschen!!! Jetzt schließt er sogar die bit defender und symantec remove Troja tools!!! Was geht???!! Glaube langsam er hat sich in meinen Bf2 Ordner unter Eigene Dateien versteckt!?? Kann das sein??? Ach ja und ein OnlineCheck kann ich nicht machen.... er läßt es nicht zu! Und wie gesagt ich kann keine infizierte Datei finden!!!! Please help me!!! :heulen: |
|
Hallo Egear, halte Dich zunächst daran: http://www.doxdesk.com/parasite/WareOut.html Führe danach Escan aus und beachte genau die Anleitung. dartus |
Alle Zeitangaben in WEZ +1. Es ist jetzt 23:50 Uhr. |
Copyright ©2000-2025, Trojaner-Board