Trojaner-Board - hilfe, ich wurde gehackt

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - hilfe, ich wurde gehackt (https://www.trojaner-board.de/78311-hilfe-wurde-gehackt.html)

hilfe, ich wurde gehackt

ich wurde gehackt und brauche bitte hilfe:
mir hat jem 2 "bilder" gechickt (über skype) und ich hab die angenommen und 15 mi später hat jem meine maus gesteuert und "naaa =)" in ein chatfenster geschrieben. der registryeintrag der warscheinlich damit zu tun hat lässt sich nicht löschen und wenn ich windows neu aufsetzen will schaltet sich der pc aus. im abgesicherten modus schaltet sich der pc ebenso aus.
was kann ich da jetzt noch tun?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:32:48, on 11.10.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de Firefox\adminsvcff.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Gemeinsame Dateien\DATA BECKER Shared\DBService.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\O2Micro\o2flash.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Motorola\SMSERIAL\sm56hlpr.exe
C:\Programme\Microsoft IntelliPoint\ipoint.exe
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\QTTask.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Programme\SweetIM\Messenger\SweetIM.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\Microsoft IntelliPoint\dpupdchk.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\RALINK\Common\RaUI.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://w*w.searchgateway.net/search/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://w*w.searchgateway.net/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.worldusa.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ht*p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h*tp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h*tp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h*tp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h*tp://www.searchgateway.net/search/%s
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\Programme\IDM\QUICKfind\PlugIns\IEHelp.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SMSERIAL] C:\Programme\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Programme\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ICQ] ~"C:\Programme\ICQ6.5\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Programme\RALINK\Common\RaUI.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - h*tp://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: WEB.DE Firefox Update (AdminSVCff) - hablamax - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de Firefox\adminsvcff.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: DATA BECKER Update Service (DBService) - DATA BECKER GmbH & Co KG - C:\Programme\Gemeinsame Dateien\DATA BECKER Shared\DBService.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: InterBase 7.5 (gds_db) Guardian (IBG_gds_db) - Borland Software Corporation - C:\Programme\Borland\InterBase\bin\ibguard.exe
O23 - Service: InterBase 7.5 Server gds_db (IBS_gds_db) - Borland Software Corporation - C:\Programme\Borland\InterBase\bin\ibserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Programme\O2Micro\o2flash.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe
O23 - Service: UPnPService - Magix AG - C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe

--
End of file - 10939 bytes

Hallo und :hallo:

Du hast Dich im Grunde "selbst gehacked" da Du leichtsinnig das ausgeführt hast, was Dir irgendjmd mal eben so geschickt hat ;)

Wenn Du lieber gleich neu aufsetzen willst, musst Du von der Windows-CD booten => Anleitung

Ansonsten: Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!!
Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

da gibs mit dem neu installiern ja n problem... wenn ich die cd drinn hab und dann das menue kommt mit enter neu installieren mir r reparieren und esc zurück ..stürzt der pc einfach ab und ich kann nix machen ... und in abgesicherten modus komm ich auch nicht ...

mit ccleaner lässt sich der registry eintrag auch niht löschen, hatte ich schon probiert

Was für Hardware hast Du? Wenn Du eine SATA-Festplatte hast und diese am Controller über AHCI angesprochen wird, musst Du mit einer Treiberdiskette ganz am Anfang des Setups die Treiber des Controllers einbinden...

Oder: Du gehst ins BIOS und stellst den SATA-Controller auf den Modus IDE bzw. compatible

Ist jetzt aber nur eine Vermutung, warum der Absturz auftreten kann.

320 GB SATA 5400rpm
T9300 2x2,5 Ghz
8600m GT
3GB DDR2

was issn AHCI?
und ne diskette hab ich nich^^

wenn ich den registry eintrag rausbekomm müsste das doch wieder gehen oder http://imgbox.de/?img=r23097s95.jpg ? die datein, die der geschickt hat hab ich gelöscht

Was willst Du denn jetzt machen?! Entweder willst Du bereinigen oder formatieren, beides geht nicht!! :kloppen:

am liebsten würd ichs bereinigen, so dass er einfach nich mehr auf mein pc zugreifen kann aber wenn es nich anders geht muss ichs halt i wie formatieren und windows neu drauf machen.
wie kann es sein, dass ich nich mal im abgesicherten modus starten kann, da stürzt der pc auch ab, genau wie wenn ich formatieren will

hier nochmal die registry fehlermeldung
http://imgbox.de/?img=r23097s95.jpg

Wenn Du bereinigen willst, acker im normalen Modus die Liste ab, die ich verlinkt habe.

woher weiß ich, ob er noch auf meinen pc zugreifen kann oder nicht?

Willst Du jetzt anfangen oder nicht? Ohne Logfile kann ich Dir erst recht nix sagen :confused:

ich bin ja schon dabei ^^
also du brauchst 3 berichte?
1x Malwarebytes-Anti-Malware
und 2 x RSIT?

ich hatte die programme aber vorher schon mal durchlaufen lassen... bei dem maledings gabs 40 sachen die gelöscht wurden

O23 - Service: ZQPVEX - Sysinternals - www.sysinternals.com - C:\DOKUME~1\SEBAST~1\LOKALE~1\Temp\ZQPVEX.exe

hast Du da schon (wieder) eigenmächtig herumgedoktort? :balla:
Was war das? RootkitRevealer?

naja ich hab mich in nem anderen forum informiert und ich hab den registry eintrag loeschen können ... was soll ich jetzt tun oder kann der noch immer auf mein pc zugreifen ?

Crosspostings sind aber unerwünscht und werden normalerweise gelöscht! :twak:

okay...

Zitat:

Zitat von colonelcool (Beitrag 472899)

was soll ich jetzt tun oder kann der noch immer auf mein pc zugreifen ?

mfg Sebastian

Schick mir mal bitte den Link Deines Strangs im anderen Forum.

nee sry das hast du falsch verstanden, ich schreib nur hier, in nem andern forum hab ich nur was gelesen wie man registry einträge löschen kann, mehr nicht
Mfg Sebastian

Ok :)
Habs so verstanden, Du hättest schon nen Strang in einem anderen Forum und Dir wurden da Instruktionen gegeben. :o

Mach mal bitte einen Durchlauf mit Combofix:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Wir müssen scripten:

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein. Ist ne lange Liste:

Code:

KILLALL::
 

http://www.trojaner-board.de/78311-hilfe-ich-wurde-gehackt.html
 

Collect::

c:\programme\Cheat Engine\dbk32.sys
 

RegNull::

[HKEY_USERS\S-1-5-21-527237240-1993962763-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{F6AC6076-8164-9A39-277E-B3262727678E}*]
 

Registry::

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"QuickTime Task"=-

"Adobe Reader Speed Launcher"=-

"SweetIM"=-
 

File::

c:\windows\_MSRSTRT.EXE

c:\dokume~1\SEBAST~1\LOKALE~1\Temp\AKZYL

c:\dokume~1\SEBAST~1\LOKALE~1\Temp\AZWKYLRH

c:\dokume~1\SEBAST~1\LOKALE~1\Temp\cusbohcn

c:\dokume~1\SEBAST~1\LOKALE~1\Temp\DJRLDYUQFGYM

c:\dokume~1\SEBAST~1\LOKALE~1\Temp\KVETS

c:\dokume~1\SEBAST~1\LOKALE~1\Temp\ODKFIM

c:\dokume~1\SEBAST~1\LOKALE~1\Temp\POFGWMAJM

c:\dokume~1\SEBAST~1\LOKALE~1\Temp\PZOOLPIBU

c:\dokume~1\SEBAST~1\LOKALE~1\Temp\XJPXQBDBQRUNWMO

c:\dokume~1\SEBAST~1\LOKALE~1\Temp\ZQPVEX
 

Folder::

c:\programme\Cheat Engine
 

Driver::

AKZYL

AZWKYLRH

cusbohcn

DBKDRVR54

DJRLDYUQFGYM

KVETS

ODKFIM

POFGWMAJM

PZOOLPIBU

XJPXQBDBQRUNWMO

ZQPVEX

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die ComboFix.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

was haben wir da jetzt eig gemacht in dem wir "gescripted" haben?

File-Upload.net - logconfinew.txt

Wir haben Combofix mit bestimmten Optionen gestartet, zB um schädliche Dateien, Ordner und Registry-Einträge zu löschen.
Das Logfile sieht soweit wieder ok aus, aber mach mal bitte Kontrollscans:

Kaspersky - Onlinescanner

Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick über die vorhandene Malware.

---> hier herunterladen => Kaspersky Online Scanner
=> Hinweise zu älteren Versionen beachten!
=> Voraussetzung: Internet Explorer 6.0 oder höher
=> die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter
=> Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken
=> Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als
=> Dateityp auf .txt umstellen => auf dem Desktop als Kaspersky.txt speichern => Log hier posten
=> Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen

2.) Überprüfe den Rechner mit PrevXCSI. Poste ein Screenshot falls etwas gefunden werden sollte oder poste Namen und Pfade.

Kaspersky
Online Scanner
Tut uns leid! Der Kaspersky Online Scanner wird gerade überarbeitet und ist deshalb nicht verfügbar. In Kürze wird er mit vielen Detail-Verbesserungen wieder online gehen.

hey... ich wollt mein PC jetz neu aufsetzen aber der stürzt sofort ab, wenn ich im auswahlbildschirm bin, wenn ich von der install cd gestartet habe...
danke schonmal im vorraus

Das musst Du schon genauer beschreiben. Welche Stelle, welche Fehlermeldung und so...

Stelle: "wenn ich im auswahlbildschirm bin, wenn ich von der install cd gestartet habe..."
fehlermeldung: keine...einfach aus

Welcher Auswahlbildschirm genau?

na mit enter installierste mir esc beendeste und mir r kommste glaub ins reparatur dings

Stürzt der denn schon ab, bevor Du Enter drückst oder erst danach?
Hast Du eine IDE- oder SATA-Platte? Gerade bei SATA-Platten treten Bluescreens an dieser Stelle im Winxpsetup auf, wenn die BIOS-seitig im AHCI-Modus laufen...

SATA...ich kann nix drücken...der reagiert nich und dann stürzt er nach 3 sek oda so ab

Ich fragte ob Du ne SATA-Platte hast! Das hat nix mit dem Windows-Setup zu tun.

ich hab ne SATA
du hast 2 fragen gestellt und ich hab beide beantwortet

Ok, ok, schon verstanden ;)
Worauf ich hinaus wollte: Geh mal ins BIOS und schau nach ob die SATA-Platte im IDE- oder AHCI-Modus läuft. Wie und wo kann ich Dir leider nicht genau sagen, da jedes BIOS anders ist. Schau notfalls ins Handbuch nach.

ich glaub, das zeigts mir in bios nich an, weil ich n laptop hab und da seh ich nich die kompletten bios

Dann geh die Optionen im BIOS durch, da muss irgendwas mit SATA-Operation-Mode oder AHCI oder SATA-Native-Mode stehen. Das muss/sollte im Compatible bzw. IDE-Modus laufen. Wenn Du das so nicht hinkriegst, dann musst Du Dir eine angepasste XP-CD basteln, in die der SATA-Treiber eingebettet ist.

kannste ma pls sagen, wo das genau steht? ^^

Das kann ich ja leider nicht weil jedes BIOS irgendwie etwas anders vom Menü aufgebaut ist :(
Hast Du keine Recovery-CD für den Rechner?

ja klar hab ich... also ich hab folgendes gefunden, ka ob du das meinst...
IDE configuration

HDC configure as IDE Combined
ATA/IDE Mode -Legacy

meinst du es geht, wenn ch im arbeitsplatz rechts auf C klick und formatiere und dann neu aufsetzen versuch (sicherung hab ich gemacht)
immerhin hatte ich den laptop ohne betriebssystem gekauft, da musst ichs ja auch drauf machen

ich habs hinbekommen...aber mir is noch was eingefallen... wenn ich meinen pc kalt starte dauert das booten sau lange und wenn am anfang vor der benutzerauswahl das windowslogo kommt lädt das viel länger als wenn ich den im warmen zustand neu starte...das is aber auch schon immer...woran könnte das liegen?