Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Hartnäckiger Trojaner (https://www.trojaner-board.de/33382-hartnaeckiger-trojaner.html)

Morcan 07.11.2006 13:21

Hartnäckiger Trojaner
 
Hallo
Ich habe seit einigen Tagen einen sehr hartnäckigen Trojaner auf meiner Platte.
Ich habe schon mehrmals neu aufgesetzt, aber ich werde ihn einfach nicht los :heulen: ^^ Hier is mein Hijack-Log:


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\spooIsv.exe
C:\prosys32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\bvtqsw.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Dokumente und Einstellungen\Marc\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spooIsv.exe
O4 - HKLM\..\Run: [Services] C:\prosys32.exe
O4 - HKLM\..\Run: [phxp service] bvtqsw.exe
O4 - HKLM\..\RunServices: [phxp service] bvtqsw.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{ED3E844E-7E25-42BB-8654-2C1B2FB839A8}: NameServer = 217.237.149.161 217.237.151.225



Vor allem fällt mir die Datei prosys32 auf, die immer wieder auf Datenträger C auftaucht!
Bitte um schnelle Hilfe


P.S. konnte noch keine Win-Updates machen ^^

irrlicht 07.11.2006 14:22

Hallo,
dann setze halt nochmal neu auf ,nach dieser Anleitung :
http://www.trojaner-board.de/12154-a...sicherung.html
Halt dich an die bis zum Schluß und du solltest keinen Ärger mehr haben...
Irrlicht


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:50 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131