Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   ntuser- und indexdatei starten bei allem den editor (https://www.trojaner-board.de/27441-ntuser-indexdatei-starten-allem-editor.html)

Manja 09.03.2006 17:48

ntuser- und indexdatei starten bei allem den editor
 
Hallöchen, seit kurzem habe ich folgendes Problem, schon beim starten öffnet mein pc mir 13 verschiedene editor-dateien und wenn ich irgendein Programm mittels doppelmausklick oder über öffnen starten will geht nur der editor auf, mit immer ähnlicher Dastellung:
-----------------------------------------------------------------------------
MZ�   ÿÿ ¸ @ è º ´ Í!¸LÍ!This program cannot be run in DOS mode.

$ oL\+-h+-h+-h+-h*-hÑ(*-h+-iV-hÑq:-h¼-*-hñt?-hÑU*-hRich+-h PE L €„}; à   ^ ~ …_  p           {Þ  €  @    Øb ´ € |{   X ¨   .text .]  ^  `.data Œ p  b @ À.rsrc € € | d @ @UV~;H UV~;S TV~;` UV~;m UV~;w �V~;‚ VV~;Œ 2þ};˜ msvcrt.dll ADVAPI32.dll KERNEL32.dll GDI32.dll USER32.dll CARDS.dll SHELL32.dll COMCTL32.dll |VÚweÚwê"Úw×#Úw XÚwšÚw ópæp‹pp �ð•q ƒÄwÇgÄw¨Çwâ)Äw/!Äw¬$ÄwQÄwÀkÄwk,Äw:Äw¥.ÇwC?Äw°Äw]Äw6ãÄw‚_Äw¿ÛÄw…;Äw‰(Äw° ÄwSÄw�-Äw zäw“Ÿåwô,åwñ~åwEšåw�˜åwÛÉåwý¥åwØæw ÛãFw 7�ÑwH·Ñw*tÑwÇ~ÑwšÑw*CÑwýXÑwîXÑw@_ÑwO_Ñw YÑwËõÑw’~ÑwPrÑw:‚Ñw‚ÑwÃÓÒwCFÑw³ÁÑw¼ÒwMZÑw°¿Òw¸ÑwÿDÑw#_Ñw�Ñw@
Òw¶|Ñw'}ÑwðDÑwL®ÑwšäÒw˜¸ÑwÁÓÑwÄ Ñwù¥ÑwïHÑwÅ=ÑwÓ=Ñw$@Ñw¿@ÑwöÒwLaÑw9ˆÔwŒqÑw•UÔw2ŽÑw‹€ÑwcÑwÍ>Ñw>nÑwÃvÑwe·ÓwJÿÑw#ÿÑwm�Ñw¨ŠÑwQÓwÎ)Òwð{Ñw%ÒÒw °>ÀwX¦Áw26Àwhë¾wJë¾wˆÓÂw`�ÁwÛyÀw é¾w¨ÇÂwÜzÀw {ÀwiÀwîzÀw{Àw�RÀwLjÁw€RÀw €„};   X X NTHelp.chm $ H i d d e n A c c e l N o t Y e t I m p l e m e n t e d S o f t w a r e \ M i c r o s o f t \ S o l i t a i r e M S S h e l l D l g s o l . h l p ÿÿÿÿa &a  hhctrl.ocx CLSID\{ADB880A6-D8FF-11CF-9377-00AA003B7A11}\InprocServer32 NB10 €„}; sol.pdb U‹ìƒì@�EÀPÿuÿà ¡pq …Àt j �MÀQjPÿ�EÀPÿuÿÜ É ‹L$¡tq ‰
tq ‹L$‰
|q ‹L$ ‰
€q  ƒ=tq  t
ÿxq 3À@Ãÿ5<s ÿä …ÀuÃj j Pè¬ÿÿÿ3À@£xq átq …Àtÿ
xq uPÿ5<s ÿè ƒ%tq  ápq …Àt j j jPÿf¸  ‹D$;p tjj ÿ5<s £p ÿì  ƒ|$ tj ÿü %ÿ P£Ds ÿ  YY¡pq j ÿt$ jPÿ U‹ìƒìdVjd�EœPjiÿ5ls ÿø 3öƒ}âtƒ}ãtƒ}äu"VVh< ë VjëVV�EœPÿô PèòL ë‹E;Æ^u
h- è ÉÂ ‹
„q 3Àƒ=,p V”À3öF#ÎÁá#Æ Á‹
ˆq Ñà#Î Á‹
$p Ñà#Î Á‹
p Ñà#Î ÁPhÉ jdèì ‹T$‹È#Ή
p ‹ÈƒáÑé‰
$p ‹ÈƒáÁé‰
‹ÈƒáƒÉÁé‰
,p ‹ÈÁèƒá@ÁéƒàH‰
„q tHt Ç(p . ëÇ(p 0 ë
Ç(p / ÿø j Y™÷ùRhÈ jdèa jAƒÀ5j6PèÚ
PèRþÿÿj hË ¾Í Vè< j
hH hps hÌ V£@s è_ ^ 3À@„D$tq‹„q 3Ƀ=,p ”Á#ÐÁâ#È Ê‹ˆq #ÐÑá Ê‹$p #ÐÑá Ê‹ p #С(p Ñá Ê-. tHt HuƒáïƒÉ ë ƒá߃ÉëƒáÏQhÉ jdèw
öD$t¡p ƒÀËPhÈ jdè[
 U‹ì�ìÐ VW‹} ¸  ;ø‡w „e ƒÿ‡ „E ‹ÇHH„® H„� HHt.H…r fƒ} „š ‹EÁèf…À…‹ ÿuèEüÿÿé~ ÿuÿ( hPs ÿu£lq ÿ$ ‹
s ¿E¿ÑkÒ+™j^÷þj‹ð‹Á™Y÷ùƒÀ;ð}98s t‹ð;ð|‰58s èp) jj ÿuÿì èôE é  hš ÿ5<s ÿ  ¡pq 3öVVjPÿjè- èüI ÿ5|s ÿ€ Vÿ éÆ ƒÿt1ƒÿtƒÿS…€ jâéù ƒ=lq  …Ÿ ÿuèYûÿÿ3Àé ¡pq 3ö9pLtjVjPÿ3Àƒÿ”ÀPÿ ëkj ÿujéì ¸ 3ö;ø‡ „á ‹Ç- „÷ jY+Átnƒè tG-á …ó ¡pq 9pLt¿U‰Uø‹UÁê¿Ò‰UüV�UøRQPÿÿuÿuWÿuÿ _^É ‹EÁè¨uöÄ(u ·EPè±E ëÏhÿ ëòÿuÿ ‹ø¡pq 3ö9ptƒxXÿtj^V‹5  hé WÿÖ¡pq ‹@X@÷ØÀƒàPhè WÿÖ¡pq ‹@X@÷ØÀƒàPhê WÿÖ¡pq ‹@X@÷ØÀƒàPhÐ WÿÖ‹} éFÿÿÿ·E¹ì ;Á]tA-è t,HtHtH…#ÿÿÿè�@ éÿÿÿèÃB éÿÿÿ3öVVj é‘ j jèµúÿÿéöþÿÿj h`ð h ÿuÿ éÜþÿÿ=ò t\=Ð t%=áÿ ŽÃþÿÿ=äÿ �¸þÿÿ¿EPè�úÿÿé©þÿÿjdjl�…0ÿÿÿPèã ÿ54s �…0ÿÿÿPh s ÿuÿ¼ éyþÿÿ3öVVj¡pq éfþÿÿÿuÿ ¡pq 9pL…RþÿÿjYé.þÿÿ‹Ç- „* H„� Htr;=`q …'þÿÿ‹EHtHHt'H…þÿÿj h`ð h ÿ5<s ÿ 3À@éþÿÿ‹Eÿpÿpÿp ÿpÿpÿ0èöF ééýÿÿ· s ·
s Áà ÁéÑýÿÿÿ  …À…³ýÿÿ¡pq jYéŠýÿÿ¡pq 9pLjY…•ýÿÿétýÿÿÿü jYé\ýÿÿU�l$˜�ì° ‹EpSVWj2h, h r £ls è¥ h s hs èpF …À„¥ h  3ÛSÿT S‰ETÿä ‹ø;û„ƒ �E¸PWÿ| ‹E¸‹5ˆ £hs ‹EÐjW£s ÿÖƒøu
Çhq  jWÿÖj
W£`s ÿÖ3É=, œÁ£ds ‹Á;ãŒq t¡ s ™+ÂÑø£ s WSÿè ¡hq ÷ØÀ%ÿÿ  € P£Hs ÿ„ S£|s ÿü ·ÀPÿ  YYj
jdh s è² j2jeh r è¤ jjg�EôPè— �EôPÿP £`q ‹Ex‹È· 3öëf=/ ufƒyIt AAf‹f;Ãuéë3öF�ELPÇEL ÇEPý ÿ0 ¿ô Wÿ5ls ÿL SjjjWÿ5ls £4s ÿH 9]t‹Ð‰ r ua3Àj Y�}ó«¡ls ‰E0¡4s ‰E4‹ET‰E8¡|s ‰E<�EPÇE0 ÇE  ÇE$½ 
-------------------------------------------------------------------------
nur die ersten paar zeilen;

mittlerweile habe ich herausgefunden, daß eine gewisse Datei namen ntuser vorkommend als Dat-Datei, Konfigurationseinstellung und Textdatei, sowie>

eine Datei namens index, vorkommend als Dat-Datei, BTR-Datei und Map-Datei

sich bei mir in sämtlichen Ordnern eingenistet haben und sich auch nicht immer löschen lassen.

Weiß irgendjemand von euch `nen guten Rat zur Abhilfe????

felix1 09.03.2006 18:17

Folge dieser Anleitung und poste ein HJT-Log:
http://www.trojaner-board.de/showthread.php?t=17493

Beachte dabei:
http://www.trojaner-board.de/showthread.php?t=22770

Manja 10.03.2006 03:16

Logfile of HijackThis v1.99.1
Scan saved at 03:15:02, on 10.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\Programme\Softwin\BitDefender8\bdnagent.exe
D:\Programme\Mozilla Firefox\firefox.exe
d:\programme\softwin\bitdefender8\bdmcon.exe
D:\Logfile\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll (file missing)
O2 - BHO: (no name) - {6F82C294-8237-4ABC-B113-D71CE563EF28} - D:\WINDOWS\system32\avmeterd.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll (file missing)
O4 - HKLM\..\Run: [BDMCon] "D:\Programme\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "d:\programme\softwin\bitdefender8\bdnagent.exe"
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NI.UWFX5U_0001_N57M1412] "D:\Dokumente und Einstellungen\Elmar\Lokale Einstellungen\Temporary Internet Files\Content.IE5\U1Q6MZ6S\WinFixer2005ScannerInstallDE[1].exe" -nag
O4 - HKLM\..\Run: [MediaGateway] D:\Programme\MediaGateway\MediaGateway.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [skyDSLClient] D:\Programme\TELES\skyDSL\tskyclnt.exe -q
O4 - HKLM\..\Run: [Koppelpuls Client] D:\Programme\TELES\skyDSL\tkpclnt.exe -skydsl
O4 - HKLM\..\Run: [SRFirstRun] rundll32 srclient.dll,CreateFirstRunRp
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Active Desktop Calendar] D:\Programme\XemiComputers\Active Desktop Calendar\ADC.exe
O4 - HKCU\..\Run: [NBJ] "D:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O4 - Global Startup: ISDN Guard.lnk = D:\Programme\T-Eumex\ISDN Guard\agfguard.exe
O4 - Global Startup: TK-Suite Client.lnk = ?
O8 - Extra context menu item: &ICQ Toolbar Search - res://E:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: skyDSL++ - {F7522CA2-3DDA-11d3-8560-0060977792B1} - D:\Programme\TELES\skyDSL\sky2sky.exe
O9 - Extra button: skyDSL- - - {F7522CA8-3DDA-11d3-8560-0060977792B1} - D:\Programme\TELES\skyDSL\sky2fon.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: d:\windows\system32\skysocks.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\skysocks.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\skysocks.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\skysocks.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\skysocks.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\skysocks.dll
O18 - Filter: text/html - (no CLSID) - (no file)
O18 - Filter: text/plain - (no CLSID) - (no file)
O20 - AppInit_DLLs: sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: mst Defrag Service (mstDfrgS) - mst software GmbH, Germany - D:\Programme\mst software\mst Defrag\mstDfrgS.exe
O23 - Service: skyDSL-Proxy (tntcraxy) - Unknown owner - D:\Programme\TELES\skyDSL\Proxy\craxy.exe" service (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Programme\Softwin\BitDefender8\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

felix1 10.03.2006 12:49

Du scheinst ja schon ganz schön herumgelöscht zu haben.
Lasse den PC mal hier online scannen und teile das Ergebnis mit.

Manja 10.03.2006 18:38

Hab jetzt alles mögliche versucht (sicherheitsstufe angepasst etc.) aber beim downloaden und initialisieren des Programmes kommt irgendwann immer die Meldung....fehlgeschlagen.

Feierfox 10.03.2006 19:02

Vermutlich hast du (nur) z.B. beim Öffnen einer dat-Datei vergessen, das Häkchen bei "Dateityp immer mit dem ausgewählten Programm öffnen" zu entfernen.
Im Explorer -> Extras -> Ordneroptionen -> Dateitypen -> DAT
kannst du es wieder ändern.

Manja 10.03.2006 21:52

Schön wär´s wenn mein Problem so einfach zu lösen wär, :o , aber das ist es leider nicht.


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:37 Uhr.

Copyright ©2000-2026, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133