Probleme mit Trojaner und Viren.. |
|
---|---|
11.02.2006, 16:31
...neu hier
Beiträge: 1 |
|
|
|
11.02.2006, 21:26
Ehrenmitglied
Beiträge: 29434 |
#2
stelle den Cleaner genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html PC neustarten Oben auf der Seite --> auf Durchsuchen klicken --> Datei aussuchen --> Doppelklick auf die zu prüfende Datei --> klick auf Submit... jetzt abwarten --> kopiere das Ergebnis in das Sicherheitsforum http://www.virustotal.com/flash/index_en.html C:\WINDOWS\notepad.exe __________ MfG Sabina rund um die PC-Sicherheit |
|
|
17.02.2007, 14:44
...neu hier
Beiträge: 4 |
#3
hi leute hab ein trojaner problem könnt ihr mir helfen
der trojaner ist in C:system32/winloea.exe und das anti viren system hat ihn schon mehrmals gelöscht aba er kommt imma wieder und ich weiss net was ich machen soll bis jetz ist noch nichts passiert ich denke es kommt aber noch also wäre gut wenn ihr mir helfen könnt bitte meldet euch hier oda schreibt mir ne e-mail unter ghanaboy-african@hotmail.de |
|
|
17.02.2007, 22:05
Ehrenmitglied
Beiträge: 29434 |
#4
nagashi x
poste das log von Hijackthis http://virus-protect.org/hjtkurz.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
20.02.2007, 19:17
...neu hier
Beiträge: 4 |
#5
sabina
sry aba damit kann ich nix anfangen ich kenn mich net so mit hijackthis und so aus gibt es kein anderen weg |
|
|
20.02.2007, 21:01
Ehrenmitglied
Beiträge: 29434 |
#6
es ist auf der seite bis ins kleinste detail erklaert, wie man der log vom hijackThis erstellt
__________ MfG Sabina rund um die PC-Sicherheit |
|
|
22.02.2007, 19:57
...neu hier
Beiträge: 4 |
|
|
|
22.02.2007, 21:05
Member
Beiträge: 291 |
#8
nagashi x
Könntest du des Hijackthis-Log evtl. hier im Forum posten? Vielleicht kann dir Sabina dann weiterhelfen. Gruß Markus |
|
|
Kann mir jemand helfen meinen Rechner wieder in den Griff zu bekommen? Seit einigen Tagen habe ich deb Spyware Doc install. und nach dem ersten durchsuchen hatte ich 41 inf. Dateien. Er stellte diese in Karentaine aber bei neuen Starts sind immer wieder neue Dateien inf.
Ich habe auf dieser Seite ja schon einige Tips angewendet... aber ich bin jetzt an einem Punkt wo ich nicht weiter weiß hier das letzte Protokoll:
Name der Infizierung Standort Risiko
Affiliated with Browser Hijackers C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NY0V0GQW\index[2].htm Erhöht
Affiliated with Browser Hijackers C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RS80EU5C\720x300_CDU_ToshibaG[1].swf Erhöht
Affiliated with Browser Hijackers C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Temporary Internet Files\Content.IE5\9Y11M4SE\pixy[1].gif Erhöht
2nd-thought.com C:\Dokumente und Einstellungen\Markus\Cookies\markus@as-eu.falkag[2].txt Mittel
Tracking Cookie(s) C:\Dokumente und Einstellungen\Markus\Cookies\markus@as1.falkag[2].txt Mittel
Tracking Cookie(s) C:\Dokumente und Einstellungen\Markus\Cookies\markus@axelspringer.122.2o7[1].txt Mittel
Tracking Cookie(s) C:\Dokumente und Einstellungen\Markus\Cookies\markus@atdmt[2].txt Mittel
Advertising C:\Dokumente und Einstellungen\Markus\Cookies\markus@statcounter[2].txt Niedrig
Trojan.Gaslide.B C:\WINDOWS\notepad.exe Hoch
Trojan.Gaslide.B C:\WINDOWS\system32\dllcache\notepad.exe Hoch
--------------------------------------------------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 16:17:57, on 11.02.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Spyware Doctor\sdhelp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exe
C:\Programme\HP\hpcoretech\hpcmpmgr.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\System32\hphmon05.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Yahoo!\Messenger\ypager.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\Programme\DeTeMedien\Das Telefonbuch für Deutschland\OMAlarm.exe
C:\Programme\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe
C:\Programme\NETGEAR\WG111v2 Configuration Utility\RtWLan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\rnathchk.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://tooncomics.com/main/sp.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.welt.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hyrican.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Ulead Memory Card Detector] C:\Programme\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exe
O4 - HKLM\..\Run: [Trojancheck 6 Guard] C:\Programme\Trojancheck 6\tcguard.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Programme\Hewlett-Packard\{D946675D-1D6C-4dc8-9E0D-B4B8EAA30EAA}\hphupd05.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: OfficeManager Terminerinnerung.lnk = ?
O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {7A18FCB1-4590-4211-B3C9-E3F28163F69B} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {7A18FCB1-4590-4211-B3C9-E3F28163F69B} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.hyrican.de
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\System32\ImapiRox.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: SmartLinkService (SLService) - Unknown owner - C:\WINDOWS\SYSTEM32\slserv.exe