Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Mal wieder einen neuen Virus!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 18.12.2004, 12:08   #1
Andy1976
 
Mal wieder einen neuen Virus! - Icon16

Mal wieder einen neuen Virus!



Moin!

Ich habe schon einen Thread im anderen Bereich hierzu aufgemacht. Wußte nicht genau wohin. Bitte den falschen dann löschen - danke

Ich habe mir mal wieder einen neuen Virus eingefangen. Trotz AntiVir was immer geupdatet ist und Sp1 bzw manche Sp2 Patches. Hat von Winboard eine ausgwähltes Sp2 Paket installiert. Der Trojaner verändert die Startseite, also ein Hijacker. Die Startseite wird als "Homesearch/about Blank" angezeigt. Das AntiVirenprogramm fragt zwar ob der Virus gelöscht werden soll aber beim erneuten öffnen des Browser(IE 6) kommt er wieder.

Die Virenmeldung ist diese

C:\WINDOWS\DOEQV.TXT

Ist das Trojanische Pferd TR/Dldr.WinSh.AC.02

HiHackThis Log:

Logfile of HijackThis v1.98.2
Scan saved at 11:44:32, on 18.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\netwg.exe
C:\WINDOWS\system32\winyp32.exe
C:\DOKUME~1\Andy\LOKALE~1\Temp\8.tmp
C:\Dokumente und Einstellungen\Andy\Eigene Dateien\hijackthis1982\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\mzwgc.dll/sp.html#35273
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\mzwgc.dll/sp.html#35273
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\mzwgc.dll/sp.html#35273
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\mzwgc.dll/sp.html#35273
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\mzwgc.dll/sp.html#35273
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\mzwgc.dll/sp.html#35273
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\mzwgc.dll/sp.html#35273
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cus...//www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.gmx.de/
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {F97B2573-77AB-FCAF-89A4-EF2401EB49B2} - C:\WINDOWS\system32\ipnc.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [winyp32.exe] C:\WINDOWS\system32\winyp32.exe
O4 - HKLM\..\Run: [8.tmp] C:\DOKUME~1\Andy\LOKALE~1\Temp\8.tmp.exe 0 10001
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Preispiraten 2.1.2 - {86DE8B3B-1EB7-4386-84BD-EBE94348A913} - C:\Programme\Preispiraten\Preispiraten2\preispirat en2ie.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/act...l_v1-0-3-12.cab
O16 - DPF: {51EA44E6-C8C3-4E30-8F3D-D8EE71A44DCB} (Upload Control) - https://img.web.de/v/fotoalbum/activex/upload_1115.cab
O16 - DPF: {77712A64-F30B-47C8-A363-CDA1CEC7DC1B} - http://www.advancedsearchbar.com/searchbarsetup2.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B8F9B8A2-AAAB-4308-8FDF-AB563D218559}: NameServer = 212.62.64.34 212.62.68.34

Welcher Eintrag ist dafür verantwortlich?

Muß ich dann wieder Systemwiederherstellung deaktivieren, abgesicherten Modus und die Datei manuell löschen und Einträge fixen?

Wie gefährlich ist der Virus? Gibt es spezielles Tool zum entfernen?

PS:Ich möchte auf keinen Fall mein System neu aufsetzen. Sonst war das auch nicht nötig!

Geändert von Andy1976 (18.12.2004 um 13:58 Uhr)

Alt 18.12.2004, 12:25   #2
MountainKing
 
Mal wieder einen neuen Virus! - Standard

Mal wieder einen neuen Virus!



Systemwiederherstellung deaktivieren, in den abgesicherten Modus booten:

http://www.bsi.bund.de/av/texte/wiederher_xp.htm


Mit HijackThis fixen (Scan/genannte Einträge markieren/"Fix checked" klicken):

1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\mzwgc.dll/sp.html#35273
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\mzwgc.dll/sp.html#35273
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\mzwgc.dll/sp.html#35273
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\mzwgc.dll/sp.html#35273
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\mzwgc.dll/sp.html#35273
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\mzwgc.dll/sp.html#35273
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\mzwgc.dll/sp.html#35273
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {F97B2573-77AB-FCAF-89A4-EF2401EB49B2} - C:\WINDOWS\system32\ipnc.dll
O4 - HKLM\..\Run: [winyp32.exe] C:\WINDOWS\system32\winyp32.exe
O4 - HKLM\..\Run: [8.tmp] C:\DOKUME~1\Andy\LOKALE~1\Temp\8.tmp.exe 0 10001
O16 - DPF: {77712A64-F30B-47C8-A363-CDA1CEC7DC1B} - http://www.advancedsearchbar.com/searchbarsetup2.exe


Lösche die aufgeführten Dateien, starte wieder und aktiviere die Systemwiederherstellung.


Wenn du schon den IE weiterhin benutzen willst (opera, firefox wären besser), richte ihn wenigstens halbwegs sicher ein:

http://www.datenschutzzentrum.de/sel...sie/config.htm

"PS:Ich möchte auf keinen Fall mein System neu aufsetzen. Sonst war das auch nicht nötig!"

Solange du grundlegende Dinge falsch machst, ist es nur eine Frage der Zeit, bis mal ein Neuaufsetzen wirklich nötig wird.
Durcharbeiten und umsetzen:

http://www.mathematik.uni-marburg.de...ompromise.html
__________________


Alt 18.12.2004, 13:33   #3
Andy1976
 
Mal wieder einen neuen Virus! - Standard

Mal wieder einen neuen Virus!



Mein IE ist eigentlich von der Sicherheitsstufe auf mittel. Und Patches habe ich auch drauf. Außerdem wie gesagt SP1 u. teilweise SP2 wegen Programmkompatibilitäten. Da sind ja schon die ersten Probleme mit aufgetreten bei bestimmter Software.

Automatische Dienste usw habe ich auch abgestellt. Benutze noch Proggy´s wie Xp Antispy usw.

Antivirenprogramm ist aktualisiert.

Keine Ahnung wie die Viren hier reingekommen sind.

Auf jeden Fall habe ich immer noch 3-4 Trojaner die angezeigt werden. Die Xp Antivirus nicht löschen kann. Bzw sie immer wiederkommen.

Ich konnte fast alle HijackThis Einträge fixen. Jetzt sind aber andere da:

Logfile of HijackThis v1.99.0
Scan saved at 13:51:56, on 18.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\netwg.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Andy\Eigene Dateien\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.net/de
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cus...//www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.gmx.de/
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {D9D9DAA6-24A5-2565-8BB5-077B7917932D} - C:\WINDOWS\system32\d3qd32.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Preispiraten 2.1.2 - {86DE8B3B-1EB7-4386-84BD-EBE94348A913} - C:\Programme\Preispiraten\Preispiraten2\preispirat en2ie.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.static.topconverting.com
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted Zone: *.static.topconverting.com (HKLM)
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: 206.161.125.149 (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{B8F9B8A2-AAAB-4308-8FDF-AB563D218559}: NameServer = 212.62.64.34 212.62.68.34
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Crypkey License - Unknown - crypserv.exe (file missing)
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Procedure Call (RPC) Helper - Unknown - C:\WINDOWS\netwg.exe

Die sind neu dazugekommen - kriege sie nicht raus. Die Startseite ist aber wieder normal.

Trotzdem muß ich die Viren runterbekommen.........

Das sind die Viren:

TR/Dldr.Agent.AP.2
TR/Dldr.Agent.BQ
TR/Dldr.WinSh.AC.02
TR/Dldr.Agent.AP.3


die werden immer beim öffnen des Browsers angezeigt.....eigentlich bei jeder neuen Seite!

Finde diese Winyp.exe nicht......
__________________

Geändert von Andy1976 (18.12.2004 um 13:58 Uhr)

Alt 18.12.2004, 14:49   #4
Andy1976
 
Mal wieder einen neuen Virus! - Standard

Mal wieder einen neuen Virus!



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.net/de
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.gmx.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Preispiraten 2.1.2 - {86DE8B3B-1EB7-4386-84BD-EBE94348A913} - C:\Programme\Preispiraten\Preispiraten2\preispiraten2ie.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.static.topconverting.com
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted Zone: *.static.topconverting.com (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{B8F9B8A2-AAAB-4308-8FDF-AB563D218559}: NameServer = 212.62.64.34 212.62.68.34
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe


So - habe zwar noch diese 015 Einträge aber so wie ich das verstanden habe wurden die entschärft.

Ist jetzt alles clean? Virenmeldungen kommen auch nicht mehr vom Antivir....

Alt 18.12.2004, 15:01   #5
Cidre
Administrator, a.D.
 
Mal wieder einen neuen Virus! - Standard

Mal wieder einen neuen Virus!



Man fasst es nicht, du hast wieder eine ganze Menge Müll auf deinem System.
Warum handelst du nicht nach den Empfehlungen, die man dir gibt?!
Siehe http://www.trojaner-board.de/showthread.php?t=6855

Ich postete nicht zum Spass, dass du den IE nicht mehr fürs surfen, sondern nur noch für die Updates bzw. Patches benutzen sollst!
Lernresistent?!

__________________
Gruß, Cidre


Alt 18.12.2004, 16:46   #6
Andy1976
 
Mal wieder einen neuen Virus! - Standard

Mal wieder einen neuen Virus!



Ich will aber nicht auf den IE verzichten weil mir die Oberfläche besser gefällt. Und wieso kommen die Viren jetzt trotzdem wieder ein obwohl ich Sp1 und einige SP2 Patches drauf habe? Sind das wieder ganz neue?

Dann sollen die von MS den sicherer machen - die Hunde!

Was war denn jetzt bei den letzten Einträgen noch Müll?


Diese 015 oder?

Alt 18.12.2004, 18:34   #7
chaosman
 
Mal wieder einen neuen Virus! - Standard

Mal wieder einen neuen Virus!



@Andy1976
lade dir escan
download
anleitung

Escan anweisungen löschen
"Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und in die Windows Suche übertragen -> löschen!" . Systemwiederherstellung aktivieren, in den normalen Modus booten.
chaosman
__________________
Bonus vir semper tiro

Alt 19.12.2004, 13:34   #8
Andy1976
 
Mal wieder einen neuen Virus! - Daumen hoch

Mal wieder einen neuen Virus!



Danke für die Hilfen. Jetzt ist mein Rechner wieder clean.

Die aktuellste Log sieht so aus:

Logfile of HijackThis v1.99.0
Scan saved at 13:33:16, on 19.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Andy\Eigene Dateien\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.net/de
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.gmx.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Preispiraten 2.1.2 - {86DE8B3B-1EB7-4386-84BD-EBE94348A913} - C:\Programme\Preispiraten\Preispiraten2\preispiraten2ie.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B8F9B8A2-AAAB-4308-8FDF-AB563D218559}: NameServer = 212.62.64.34 212.62.68.34
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Mit Escan hatte er die Trojaner nochmal aufgespürt. Habe sie dann manuell gelöscht!

Werde vielleicht noch den ganzen SP2 draufmachen oder doch einen anderen Browser benutzen. Kein Bock auf den Mist!

Alt 19.12.2004, 14:20   #9
Yopie
Moderator, a.D.
 
Mal wieder einen neuen Virus! - Standard

Mal wieder einen neuen Virus!



Zitat:
Zitat von Andy1976
Werde vielleicht noch den ganzen SP2 draufmachen oder doch einen anderen Browser benutzen. Kein Bock auf den Mist!
Nicht "oder", sondern "und"!
Es gibt übrigens auch IE-Themes für Mozilla und Firefox (und Opera?).

Gruß
Yopie

Alt 19.12.2004, 14:44   #10
MountainKing
 
Mal wieder einen neuen Virus! - Standard

Mal wieder einen neuen Virus!



Yup, auch für Opera:

http://filepony.de/download-opera/startup/customize/

Alt 19.12.2004, 14:46   #11
Yopie
Moderator, a.D.
 
Mal wieder einen neuen Virus! - Standard

Mal wieder einen neuen Virus!



Und dabei gibt es so schöne Themes...

Alt 20.12.2004, 01:48   #12
Andy1976
 
Mal wieder einen neuen Virus! - Standard

Mal wieder einen neuen Virus!



Also ich habe jetzt den Sp2 installiert und Firefox habe ich auch. Mit den Themes muß ich mal gucken. Aber danke für den Hinweis!

Logfile of HijackThis v1.99.0
Scan saved at 01:46:17, on 20.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Mein Bekannter meinte das die ganzen Alternativbrowser genauso andere Sicherheitslücken haben. Sich nur kein Hacker die Mühe macht dafür etwas zu coden weil sie eh nicht so verbreitet sind.

Weil ich mal gefragt habe wieder das kommt......

Alt 20.12.2004, 02:47   #13
Shadowdance
 
Mal wieder einen neuen Virus! - Standard

Mal wieder einen neuen Virus!



@ Andy1976

... und jetzt noch die Firewall einschalten, das AV-Programm mitlaufen lassen, automatische Updates für Windows einstellen ...

... den SpywareBlaster, Ad-Aware 6 Personal und Spybot-Search & Destroy 1.3 ---> immer schön geupdatet mitlaufen lassen .. keine falschen Seiten besuchen, nirgends draufklicken, was Du nicht kennst, dann könnte es gut gehen.

SD

Antwort

Themen zu Mal wieder einen neuen Virus!
abgesicherten modus, adobe, antivir, avg, bho, browser, danke, einstellungen, entfernen, explorer, hijackthis, internet, internet explorer, log, löschen, microsoft, nvcpl.dll, programm, programme, rundll, software, sun java, system, system neu, tcpip, temp, trojaner, träge, urlsearchhook, virus, virus?, windows, windows xp




Ähnliche Themen: Mal wieder einen neuen Virus!


  1. Nach Klick auf einen Link öffnet sich Werbung in einem neuen Tab (Chrome)
    Log-Analyse und Auswertung - 05.08.2015 (9)
  2. Windows 7 auf einen neuen Laptop installieren.
    Alles rund um Windows - 17.05.2014 (17)
  3. Wenn ich einen neuen Tab öffne, kommt ein zweiter
    Plagegeister aller Art und deren Bekämpfung - 15.04.2014 (9)
  4. Internet Browser:Fast jeder klick öffnet einen neuen Tab
    Plagegeister aller Art und deren Bekämpfung - 14.04.2014 (9)
  5. Firefox sehr langsam geworden und öffnet automatisch einen neuen Tab
    Plagegeister aller Art und deren Bekämpfung - 22.03.2014 (5)
  6. Pc Konfiguration - Brauche unbedingt einen neuen PC
    Netzwerk und Hardware - 14.01.2014 (2)
  7. Die Welt hat einen neuen Helden: Schrauber!!!!!!
    Lob, Kritik und Wünsche - 16.08.2013 (2)
  8. mystart.incredibar.com/mb178?a=6OyKGh9pEf&loc=FF_NT kommt wenn ich einen neuen Tab öffne
    Plagegeister aller Art und deren Bekämpfung - 06.09.2012 (15)
  9. Datenübertragung auf einen neuen PC nach Befall mit Rootkit und Trojaner.
    Plagegeister aller Art und deren Bekämpfung - 15.08.2012 (1)
  10. Chrome öffnet täglich einen neuen Tab mit Werbung (dailytab)
    Log-Analyse und Auswertung - 21.07.2012 (8)
  11. Wer hilft mir einen neuen PC aufzubauen???
    Netzwerk und Hardware - 05.09.2008 (54)
  12. Ich habe mir wieder einen Virus eingefangen:-(
    Log-Analyse und Auswertung - 21.07.2008 (1)
  13. Habe leider mal wieder einen Virus bitte brauche Hilfe !!!!
    Plagegeister aller Art und deren Bekämpfung - 28.01.2008 (7)
  14. Hab bzw. hatte mal wieder einen Virus
    Mülltonne - 07.12.2007 (0)
  15. Einen der neuen Links geklickt.
    Log-Analyse und Auswertung - 12.04.2007 (1)
  16. Mal wieder einen neuen Virus!
    Log-Analyse und Auswertung - 18.12.2004 (3)
  17. habe schon wieder einen virus
    Plagegeister aller Art und deren Bekämpfung - 08.10.2004 (6)

Zum Thema Mal wieder einen neuen Virus! - Moin! Ich habe schon einen Thread im anderen Bereich hierzu aufgemacht. Wußte nicht genau wohin. Bitte den falschen dann löschen - danke Ich habe mir mal wieder einen neuen Virus - Mal wieder einen neuen Virus!...
Archiv
Du betrachtest: Mal wieder einen neuen Virus! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.