|
Plagegeister aller Art und deren Bekämpfung: hallo wer kennt sich mit dem taskmanager ausWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
31.01.2005, 12:05 | #1 |
| hallo wer kennt sich mit dem taskmanager aus irgendwie lahmt mein computer schwer obwohl wir eigentlich ne schnelle verbindung haben und auch vorher hatten bis vor ein paar tagen ich hab so viele exe. sachen im taskmanager kann ich auch selbst welche davon beenden und welche dürfen drin sein hab das gefühl das ich immernoch n trojaner oder so drauf hab . Schon mal vielen dank im vorraus |
31.01.2005, 12:11 | #2 | |
| hallo wer kennt sich mit dem taskmanager aus Hallo nadja
__________________Zitat:
Am besten gehst du zu www.hijackthis.de, lädst das Tool herunter und wertest den Log aus. Da sieht man schon mehr . |
31.01.2005, 12:33 | #3 |
| hallo wer kennt sich mit dem taskmanager aus__________________ |
31.01.2005, 12:35 | #4 | |
| hallo wer kennt sich mit dem taskmanager aus @Hesemann Zitat:
|
31.01.2005, 12:36 | #5 |
| hallo wer kennt sich mit dem taskmanager aus Vielleicht kannst Du mir einen weniger aufwendigen Tipp geben. |
31.01.2005, 12:40 | #6 | |
| hallo wer kennt sich mit dem taskmanager aus @Hesemann Vie Zitat:
Wir brauchen die Infos von dir, am besten, wie HJT-Log. http://www.trojaner-board.com/showthread.php?t=6144 |
31.01.2005, 12:52 | #7 |
| hallo wer kennt sich mit dem taskmanager aus http://www.trojaner-board.de/showthr...585#post112585 So, sorry. Ich wollte hier nicht verofftopicen. Deshalb: hier geht's weiter! |
31.01.2005, 12:55 | #8 |
| hallo wer kennt sich mit dem taskmanager aus Poste doch mal das Log. |
31.01.2005, 13:27 | #9 |
| hallo wer kennt sich mit dem taskmanager aus C:\DOKUME~1\MARCO2~1\LOKALE~1\TEMP\AAWTMP\C472171\32C0C2\ADMANCTLX.DLL Ist das Trojanische Pferd TR/Dldr.Agent.hm C:\DOKUMENTE UND EINSTELLUNGEN\MARCO2004\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\4FTNIIRL\MINICLIPGAMELOADER[1].DLL Ist das Trojanische Pferd TR/Dldr.Agent.DE C:\DOKUMENTE UND EINSTELLUNGEN\MARCO2004\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\HI12CMN6\DKTIBS[1].PHP Ist das Trojanische Pferd TR/Dldr.Delf.DG C:\WINDOWS\SYSTEM32\DKTIBS.EXE Ist das Trojanische Pferd TR/Dldr.Delf.DG das ist das was antivir gefunden hat die anderen wie a2 oder adaware se haben nix besonderes gefunden |
31.01.2005, 13:42 | #10 |
| hallo wer kennt sich mit dem taskmanager aus so das ist mein hjt log Logfile of HijackThis v1.98.2 Scan saved at 13:37:24, on 31.01.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\drivers\CDAC11BA.EXE C:\WINDOWS\System32\svchost.exe C:\Programme\HanseNet\HanseNet-Produkte\app\TangoService.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\System32\RUNDLL32.exe C:\Programme\Gemeinsame Dateien\Logitech\QCDriver\LVCOMS.EXE C:\windows\system32\win32us.exe C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\ctfmon.exe C:\unzipped\hijackthis1982[1]\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hansenet.de R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.searchmiracle.com/ R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) F3 - REG:win.ini: run=c:\windows\system32\vid32cntl.exe O1 - Hosts: 127.0.0.3 n-glx.s-redirect.com O1 - Hosts: 127.0.0.3 x.full-tgp.net O1 - Hosts: 127.0.0.3 autoescrowpay.com O1 - Hosts: 127.0.0.3 www.autoescrowpay.com O1 - Hosts: 127.0.0.3 www.awmdabest.com O1 - Hosts: 127.0.0.3 awmdabest.com O1 - Hosts: 127.0.0.3 www.iframe.biz O1 - Hosts: 127.0.0.3 iframe.biz O1 - Hosts: 127.0.0.3 www.newiframe.biz O1 - Hosts: 127.0.0.3 newiframe.biz O1 - Hosts: 127.0.0.3 www.vesbiz.biz O1 - Hosts: 127.0.0.3 vesbiz.biz O1 - Hosts: 127.0.0.3 www.pizdato.biz O1 - Hosts: 127.0.0.3 pizdato.biz O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Programme\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMain O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver\LVCOMS.EXE O4 - HKLM\..\Run: [win32us] c:\windows\system32\win32us.exe /nocomm O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe O4 - HKLM\..\Run: [ABox] C:\WINDOWS\ABox.exe O4 - HKLM\..\Run: [WinLogon] C:\WINDOWS\logon.exe O4 - HKLM\..\Run: [Admanager Controller] C:\Program Files\Admanager Controller\AdManCtl.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Steam] C:\Programme\Steam\Steam.exe -silent O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O14 - IERESET.INF: START_PAGE_URL=http://www.hansenet.de O15 - Trusted Zone: *.db105.com O15 - Trusted Zone: *.skoobidoo.com O15 - Trusted Zone: *.windupdates.com O16 - DPF: v2cab - http://www.yupsearch.com/v2cab.cab O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/ger_nopop.exe O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://207.234.185.217/ABoxInst_int3.exe O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://housecall.trendmicro-europe.c...ll/Xscan53.cab O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - http://cm4all04.kundenserver.de/app/...vex/msxml4.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game13.zylomgames.com/activex...amesplayer.cab O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://game13.zylomgames.com/activex/zylomloader.cab O16 - DPF: {D909E944-3A96-4280-9983-9D00001973A4} (Access Control) - http://www.browserplugin.com/plugin/...ss_special.ocx O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/1044446.exe O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) - http://asp02.photoprintit.de/microsi...eUploader3.cab O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.popcap.com/games/popcaploader_v6.cab O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/is...00/mcfscan.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{DF004076-E798-4303-B54F-775CE249E23A}: NameServer = 213.191.92.87 213.191.74.18 O18 - Filter: text/html - {812DA200-2D5D-4AE5-B616-57571C39859A} - C:\Dokumente und Einstellungen\Marco2004\Lokale Einstellungen\Anwendungsdaten\microsoft\internet explorer\V0.26.dat |
31.01.2005, 15:36 | #11 |
| hier mein hjt log vielleicht kann mir das jemand auswerten ohne das man mir sagt ich soll mir n neuen pc kaufen und den hier vernichten |
31.01.2005, 15:43 | #12 |
| hallo wer kennt sich mit dem taskmanager aus Lösche zunächst deine Temp und Temporary Internet Files mit www.clearprog.de Scanne dein System dann bitte mit eScan im abgesicherten Modus (Anleitung genau befolgen!) und poste was gefunden wird. Am einfachsten machst du das so: Direkt nach dem Scan, den Inhalt des Fensters "Virus Log Information" kopieren (Strg+A alles markieren; Strg+C kopieren) und dann in einer Textdatei abspeichern (z.B. mit Wordpad o.ä.). Dazu den Inhalt mit Strg+V in das Textverarbeitungsprogramm einfügen und das Dokument dann abspeichern. Nach dem Neustart kannst du die Infos aus der Datei dann einfach ins Forum kopieren. |
31.01.2005, 15:47 | #13 |
| hallo wer kennt sich mit dem taskmanager aus hallo haui wo finde ich die dateien temp und temporary files? |
31.01.2005, 15:52 | #14 |
| hallo wer kennt sich mit dem taskmanager aus Du sollst sie mit dem von mir genannten Programm löschen. Bei "Internet Explorer" alle Haken setzen. Bei "Windows" "Windows-Temp Verzeichnis", "System Temp löschen" und was du sonst noch weg haben willst aktivieren. |
31.01.2005, 21:25 | #15 |
| hallo wer kennt sich mit dem taskmanager aus welcher teil vom e scan ist denn für euch interessant denn immer wenn ich versuche den kompletten scan rein zu kopieren stürzt mein pc ab vielleicht kann ich nur einen bestimmten teil reinkopieren?? |
Themen zu hallo wer kennt sich mit dem taskmanager aus |
beenden, compu, computer, immernoch, lahm, lahmt, sache, sachen, schnelle, schwer, tagen, taskma, taskmanager, troja, trojaner, verbindung, vielen dank |