|
Plagegeister aller Art und deren Bekämpfung: hiiiilllfffeee!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
10.01.2005, 20:56 | #1 |
| hiiiilllfffeee! hallo! habe seit einigen tagen ein fürchterliches problem!!! habe internet radio gehört über winamp und bin danach schlafen gegangen.... am nächsten tag stehe ich auf und will winamp starten und plötzlich steigt die cpu-auslastung auf 100%... ich will winamp neuinstallieren, aber es lässt sich nicht mehr deinstallieren... bei der deinstalllatition zeigt mir der taskmanager immer eine datei namens "A~NSISu.exe" an, die 100% auslastung aufweißt. wenn ich mit antivir versuche, den winamp ordner zu durchsuchen, hängt sich mein computer ständig auf... was kann das sein? auch "dfrgntfs.exe" verursacht des öfteren eine maximale cpu-auslastung... ich habe keine ahnung woher ich mir den schrott geholt habe, aber ich hoffe einer kann mir helfen, habe schon überall gesucht, aber noch nirgends was gefunden... ihr seid meine letzte rettung mfg |
10.01.2005, 20:59 | #2 |
| hiiiilllfffeee! @pathu
__________________dfrgntfs.exe kuckst du hier http://www.anti-spy.info/process/dfrgntfs.exe.html poste doch mal ein HJT logfile download anleitung hier chaosman
__________________ |
10.01.2005, 22:03 | #3 |
| hiiiilllfffeee! Logfile of HijackThis v1.99.0
__________________Scan saved at 22:00:27, on 10.01.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Logitech\iTouch\iTouch.exe C:\WINDOWS\System32\devldr32.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\explorer.exe C:\WINDOWS\System32\taskmgr.exe C:\Dokumente und Einstellungen\Patrick Huber.PATHU\Lokale Einstellungen\Temp\HijackThis.exe R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {46EBD750-3CCD-44BE-8BEE-E8B081333A70} - (no file) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{B87ADFCC-3509-473D-B1FC-2EC1F87BA9C7}: NameServer = 195.3.96.67,195.3.96.68 O17 - HKLM\System\CCS\Services\Tcpip\..\{EBCA12E8-1B00-426F-87E8-06D98C4C85DD}: NameServer = 195.3.96.67 195.3.96.68 O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE im moment hab ich keine problem, aber sobald ich irgendwas mit dem winamp ordner mache, geht sofort alles den bach runter!!!! mfg |
21.04.2006, 15:38 | #4 |
/// AVZ-Toolkit Guru | hiiiilllfffeee! Hey Leute. @pathu: und du defragmentierst deine Platten im Moment nicht, nein? Sonst hat sich dein Prob. nähmlich erledigt Gruß Undoreal |
21.04.2006, 20:35 | #5 | ||
| hiiiilllfffeee! Ein Österreicher nehme ich an Zitat:
Als ALLERERSTES besorgst du dir das SP2 für Windows-XP (z.b. von einem Bekannten). Deaktiviere die Internetanbindung am besten so lange. Nach der Installation führst du das Windows-Update durch. Diesen Eintrag kannst du noch mit HijackThis fixen: Zitat:
Markus |
Themen zu hiiiilllfffeee! |
100% auslastung, ahnung, antivir, computer, cpu-auslastung, datei, gesucht, helfen, hängt, interne, internet, keine ahnung, namens, neuinstallieren, nicht mehr, ordner, plötzlich, problem, schrott, starte, starten, steigt, taskmanager, versuche, verursacht, winamp, überall |