Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Hilfe!!! Ich weiss nicht weiter!!! Neuer Trojaner??! (https://www.trojaner-board.de/21322-hilfe-weiss-neuer-trojaner.html)

Egear 29.08.2005 11:52

Hilfe!!! Ich weiss nicht weiter!!! Neuer Trojaner??!
 
Hallo Leutz,

bisher hatte ich immer Antworten auf meine Fragen hier gefunden....
doch jetzt habe ich mir eine unbekannte Erkältung zugezogen!!! :(

Name: dmjrg.exe

Auswirkung: Kein zugriff auf Eigene Dateien, selbstständiges schließen
der Ordner, abstürtze von Diversen Games, da Sie den Zugriff auf Eigene Dateien benötigen!!! Einfrieren sowie Geschwindigkeitsverlust!!! :teufel2:

***~***~***~***~***~***~***~***~***

Mein System:
*Asus Sli Premium (Headpipe)
*AMD64 3700+ SanDiego
*MSI 7800 GTX
*2048er RAM / G~Skill
*Seagate 250SATA
XP Prof / Servp. 1 + 2

***~***~***~***~***~***~***~***~***

HiJackthis:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRAMME\FRAPS\FRAPS.EXE
C:\Programme\Belkin\Nostromo\nost_LM.exe
C:\Programme\Mousemapper\MouseMapper.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\SlimBrowser\sbrowser.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Rar$EX00.093\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: (no name) - {4398EB02-6A77-0F65-CABC-4A7E0B373772} - WTFCTF.dll (file missing)
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [CTStartup] C:\Programme\Creative1\SBAudigy\Program\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative1.\SBAudigy\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [WINCINEMAMGR] C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PasswdMon] backorif.exe
O4 - HKLM\..\Run: [panel_its] panel_its.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [TrojanScanner] C:\Programme\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Fraps] C:\PROGRAMME\FRAPS\FRAPS.EXE
O4 - HKCU\..\Run: [ClockSync] "C:\Programme\ClockSync\Sync.exe" /q
O4 - HKCU\..\Run: [PowerBar] "\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [WareOut] "C:\Programme\WareOut\WareOut.exe"
O4 - HKCU\..\Run: [SYSTRAV] Preliminary.exe
O4 - HKCU\..\Run: [driver64] new32.exe
O4 - HKCU\..\Run: [PrcIdle] DTOURS.exe
O4 - Startup: MouseMapper.exe.lnk = C:\Programme\Mousemapper\MouseMapper.exe
O4 - Global Startup: Loadout Manager.lnk = C:\Programme\Belkin\Nostromo\nost_LM.exe
O9 - Extra button: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - http://support.microsoft.com/default...;EN-US;KBHOWTO (file missing)
O9 - Extra 'Tools' menuitem: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - http://support.microsoft.com/default...;EN-US;KBHOWTO (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} - http://www.creative.com/su/ocx/15015/CTSUEng.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1123612024187
O17 - HKLM\System\CCS\Services\Tcpip\..\{7987AF8E-F1E1-4F2B-842B-0B68EBCF0ECF}: NameServer = xxxx
O17 - HKLM\System\CCS\Services\Tcpip\..\{9FE42FE2-8B59-4251-A95B-EDFF00116744}: NameServer = xxxx
O17 - HKLM\System\CCS\Services\Tcpip\..\{AAD4382B-2C6C-4E06-8261-0042808F9776}: NameServer = xxxx
O17 - HKLM\System\CCS\Services\Tcpip\..\{DAB17A3F-D6B0-4E59-8229-C4D6C7809675}: NameServer = xxxx
O17 - HKLM\System\CCS\Services\Tcpip\..\{E6976066-D1B0-4416-BFEA-3F3E46F48D8B}: NameServer = xxxx
O17 - HKLM\System\CCS\Services\Tcpip\..\{F39D739F-CB48-45E7-A917-DA156139E942}: NameServer = xxxx
O17 - HKLM\System\CS1\Services\Tcpip\..\{7987AF8E-F1E1-4F2B-842B-0B68EBCF0ECF}: NameServer = xxxx
O17 - HKLM\System\CS2\Services\Tcpip\..\{7987AF8E-F1E1-4F2B-842B-0B68EBCF0ECF}: NameServer = xxxx
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

***~***~***~***~***~***~***~***~***~***~***~***

Bitte helft mir....
Ich möchte nicht als dummer User sterben!!!

Thx Leutz :o

dartus 29.08.2005 14:09

Hallo Egear,

lass besagte Datei mal hier online-scannen:
http://virusscan.jotti.org/de

Teile das Ergebnis mit.

dartus

Egear 29.08.2005 19:40

:heulen: Oooh man, Sie läßt sich nicht finden!!!
Egal ob mit der Suchfunktion oder Manuell....
Sie ist nicht da!!! Jetzt sogar hab ich das Gefühl
das er immer schlimmer wird, seit dem ich versuche Ihn zu löschen!!!
Jetzt schließt er sogar die bit defender und symantec remove Troja tools!!!
Was geht???!!

Glaube langsam er hat sich in meinen Bf2 Ordner unter Eigene Dateien versteckt!?? Kann das sein???

Ach ja und ein OnlineCheck kann ich nicht machen.... er läßt es nicht zu!
Und wie gesagt ich kann keine infizierte Datei finden!!!!

Please help me!!! :heulen:

Wildone 29.08.2005 19:56

Hallo,
findest du Datei auch nicht wenn du so suchst?


Grüße Wildone

dartus 29.08.2005 22:12

Hallo Egear,

halte Dich zunächst daran:
http://www.doxdesk.com/parasite/WareOut.html

Führe danach Escan aus und beachte genau die Anleitung.

dartus


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:50 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131