|
Plagegeister aller Art und deren Bekämpfung: Habe eine trojaner drauf und bekomme ihn nicht weg HILFE !!!!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
08.02.2005, 20:46 | #1 |
| Habe eine trojaner drauf und bekomme ihn nicht weg HILFE !!!! Hallo Leute bitte helftt mir ich habe das Virenprogramm AntiVir XP und scanne regelmäßig meinen Pc , doch nun kommt eine Meldung dass ein Virus gefunden wurde und nicht gelöscht werden kann , der Virus heisst TR/DROP.SMALL.PV.1 wie bekomme ich den jetzt weg ???? Bitte helft mir wie bekomme ich den weg Danke im voraus ...... EDIT: Habe auch nicht soviel Ahnung von Pc's deswegen brauche ich dringend eure hilfe !!!! Geändert von Chopper8790 (08.02.2005 um 20:54 Uhr) |
08.02.2005, 20:53 | #2 |
| Habe eine trojaner drauf und bekomme ihn nicht weg HILFE !!!! Hallo,
__________________poste bitte ein Logfile von Hijackthis. hier downloaden und nach der Anleitung vorgehen. dartus |
08.02.2005, 21:00 | #3 |
| Habe eine trojaner drauf und bekomme ihn nicht weg HILFE !!!! Habe ich gemacht und jetzt ?????
__________________ |
08.02.2005, 21:01 | #4 |
| Habe eine trojaner drauf und bekomme ihn nicht weg HILFE !!!! ich poste dass jetzt mal rein also: Logfile of HijackThis v1.99.0 Scan saved at 20:59:46, on 08.02.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe C:\Programme\NaviSearch\bin\nls.exe C:\Programme\BullsEye Network\bin\bargains.exe C:\windows\salm.exe C:\Programme\Home Cinema\PowerCinema\PCMService.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe C:\WINDOWS\Dit.exe C:\Programme\D-Tools\daemon.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe C:\WINDOWS\AGRSMMSG.exe C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe C:\WINDOWS\system32\CTFMON.EXE C:\Programme\AOL 9.0\aoltray.exe C:\Programme\Telekom\Eumex 504PC USB\Capictrl.exe C:\Programme\T-DSL SpeedManager\tsmsvc.exe C:\Programme\AOL 9.0\waol.exe C:\Programme\AOL 9.0\shellmon.exe C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVSched32.EXE C:\WINDOWS\system32\svchost.exe C:\Programme\AVPersonal\AVWIN.EXE C:\DOKUME~1\Marcel\LOKALE~1\Temp\Temporäres Verzeichnis 2 für hijackthis_199.zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.ieplugin.com/search.htm R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.ieplugin.com/search.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.ieplugin.com/search.htm R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.ieplugin.com/search.htm R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.ieplugin.com/search.htm R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.ieplugin.com/search.htm R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.ieplugin.com/q.cgi?q=%s R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msn.de/ R3 - URLSearchHook: (no name) - {CA0E28FA-1AFD-4C21-A8DC-70EB5BE2F076} - C:\Programme\SurfSideKick 2\SskBho.dll O2 - BHO: BTGrabObj Class - {00000000-F09C-02B4-6EC2-AD0300000000} - C:\WINDOWS\BTGrab.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Intelligent Explorer - {69135BDE-5FDC-4B61-98AA-82AD2091BCCC} - C:\WINDOWS\systb.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O2 - BHO: NLS UrlCatcher Class - {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} - C:\WINDOWS\system32\nvms.dll O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\system32\msbe.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: Intelligent Explorer - {69135BDE-5FDC-4B61-98AA-82AD2091BCCC} - C:\WINDOWS\systb.dll O4 - HKLM\..\Run: [SurfSideKick 2] C:\Programme\SurfSideKick 2\Ssk.exe O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NaviSearch] C:\Programme\NaviSearch\bin\nls.exe O4 - HKLM\..\Run: [BullsEye Network] C:\Programme\BullsEye Network\bin\bargains.exe O4 - HKLM\..\Run: [wdskctl] C:\WINDOWS\wdskctl.exe O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe O4 - HKLM\..\Run: [salm] c:\windows\salm.exe O4 - HKLM\..\Run: [routcnf] C:\Programme\Telekom\Eumex 504PC USB\routcnf.exe O4 - HKLM\..\Run: [PCMService] "C:\Programme\Home Cinema\PowerCinema\PCMService.exe" O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Narrator] C:\WINDOWS\system32\wosasa.exe O4 - HKLM\..\Run: [kaytbzvwf] C:\WINDOWS\system32\ifcrmlsl.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [abqfopef] C:\WINDOWS\abqfopef.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKCU\..\Run: [SurfSideKick 2] C:\Programme\SurfSideKick 2\Ssk.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe O4 - Global Startup: CAPIControl.lnk = ? O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {A80F2DB2-80A9-4834-8F5A-4AB70F4EF4C3} - C:\WINDOWS\systb.dll O9 - Extra 'Tools' menuitem: IMI - {A80F2DB2-80A9-4834-8F5A-4AB70F4EF4C3} - C:\WINDOWS\systb.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://www.msn.de/ O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1102259683185 O16 - DPF: {95BD7A59-567A-4FE1-A412-FCEC29428E42} (Toontown Installer ActiveX Control German) - http://212.185.47.24/sv1.3.8.26.1/ttinst-german.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{453F0208-2439-4F71-ACFC-078A2C35DDD2}: NameServer = 205.188.146.145 O17 - HKLM\System\CCS\Services\Tcpip\..\{68ED2530-9977-42EF-8C21-57AEAEACEC5E}: NameServer = 194.25.2.129 O17 - HKLM\System\CS1\Services\Tcpip\..\{453F0208-2439-4F71-ACFC-078A2C35DDD2}: NameServer = 205.188.146.145 O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AOL Connectivity Service - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe O23 - Service: X10 Device Network Service - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe O23 - Service: ZESOFT - Unknown - C:\WINDOWS\zeta.exe So und jetzt ...... |
08.02.2005, 21:16 | #5 |
| Habe eine trojaner drauf und bekomme ihn nicht weg HILFE !!!! @Chopper8790 wechsle in den abgesicherten modus und fixe mit HJT R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.ieplugin.com/search.htm R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.ieplugin.com/search.htm R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.ieplugin.com/search.htm R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.ieplugin.com/search.htm R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.ieplugin.com/search.htm R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.ieplugin.com/search.htm R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.ieplugin.com/q.cgi?q=%s R3 - URLSearchHook: (no name) - {CA0E28FA-1AFD-4C21-A8DC-70EB5BE2F076} - C:\Programme\SurfSideKick 2\SskBho.dll O2 - BHO: BTGrabObj Class - {00000000-F09C-02B4-6EC2-AD0300000000} - C:\WINDOWS\BTGrab.dll O2 - BHO: Intelligent Explorer - {69135BDE-5FDC-4B61-98AA-82AD2091BCCC} - C:\WINDOWS\systb.dll O2 - BHO: NLS UrlCatcher Class - {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} - C:\WINDOWS\system32\nvms.dll O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\system32\msbe.dll O3 - Toolbar: Intelligent Explorer - {69135BDE-5FDC-4B61-98AA-82AD2091BCCC} - C:\WINDOWS\systb.dll O4 - HKLM\..\Run: [SurfSideKick 2] C:\Programme\SurfSideKick 2\Ssk.exe O4 - HKLM\..\Run: [NaviSearch] C:\Programme\NaviSearch\bin\nls.exe O4 - HKLM\..\Run: [BullsEye Network] C:\Programme\BullsEye Network\bin\bargains.exe O4 - HKLM\..\Run: [wdskctl] C:\WINDOWS\wdskctl.exe O4 - HKLM\..\Run: [salm] c:\windows\salm.exe O4 - HKLM\..\Run: [Narrator] C:\WINDOWS\system32\wosasa.exe O4 - HKLM\..\Run: [kaytbzvwf] C:\WINDOWS\system32\ifcrmlsl.exe O4 - HKLM\..\Run: [abqfopef] C:\WINDOWS\abqfopef.exe O4 - HKCU\..\Run: [SurfSideKick 2] C:\Programme\SurfSideKick 2\Ssk.exe O9 - Extra button: (no name) - {A80F2DB2-80A9-4834-8F5A-4AB70F4EF4C3} - C:\WINDOWS\systb.dll O9 - Extra 'Tools' menuitem: IMI - {A80F2DB2-80A9-4834-8F5A-4AB70F4EF4C3} - C:\WINDOWS\systb.dll O23 - Service: ZESOFT - Unknown - C:\WINDOWS\zeta.exe lösche danach manuell C:\Programme\BullsEye Network\bin\bargains.exe C:\windows\salm.exe C:\WINDOWS\zeta.exe C:\WINDOWS\systb.dll C:\Programme\SurfSideKick 2\Ssk.exe C:\WINDOWS\abqfopef.exe C:\WINDOWS\system32\ifcrmlsl.exe C:\WINDOWS\system32\wosasa.exe C:\WINDOWS\system32\msbe.dll C:\Programme\SurfSideKick 2\SskBho.dll C:\Programme\SurfSideKick 2 neu booten, neues HJT logfile posten chaosman
__________________ Bonus vir semper tiro |
08.02.2005, 21:18 | #6 |
| Habe eine trojaner drauf und bekomme ihn nicht weg HILFE !!!! @Chopper8790 Du hast jede menge Malware an deinem PC. An deiner Stelle würde ich: 1.PC vom Internet trennen 2.Neu aufsetzten inkl alle Patches und Updates: Anleitung 3 Vernünftig absichern:Info 4.Alle Passwörter wechseln. Noch Details: Ich habe Virus... 10 Immutable Laws... |
08.02.2005, 21:29 | #7 |
| Habe eine trojaner drauf und bekomme ihn nicht weg HILFE !!!! Sicheren Modus ??? Hjt ??? Fixen bitte Leute erkärt mir ganz genau was ich machen muss !!!! Schritt für Schritt Geändert von Chopper8790 (08.02.2005 um 21:34 Uhr) |
08.02.2005, 21:36 | #8 |
| Habe eine trojaner drauf und bekomme ihn nicht weg HILFE !!!! @Chopper8790 http://www.trojaner-board.de/63335-w...s-starten.html http://www.trojaner-board.de/51130-a...ijackthis.html chaosman
__________________ Bonus vir semper tiro |
08.02.2005, 21:38 | #9 |
| Habe eine trojaner drauf und bekomme ihn nicht weg HILFE !!!! Also ich gehe jetzt in den Gesicherten Modus und dann ... ich checke dass voll nicht sorry habe echt keine Ahnung von PC's bitte helft mir ..... Wie ich in den Gesicherten Modus komme weiß ich aber was dann ........ |
08.02.2005, 21:41 | #10 |
| Habe eine trojaner drauf und bekomme ihn nicht weg HILFE !!!! Hallo, noch mal Scannen mit hijackthis, dann häckchen vor den entspr. Einträgen setzen und letztendlich auf Fix checked klicken. dartus |
08.02.2005, 21:42 | #11 |
| Habe eine trojaner drauf und bekomme ihn nicht weg HILFE !!!! @Chopper8790 abgesicherten modus, dann mit HJT scannen, dann Häkchen setzen bei die einträge die ich dir gepostet habe, dann Fix Checked klicken. Lese doch mal den anleitung genau durch. ein paar basics sollte man schon kennen, wenn man in Inet unterwegs ist. chaosman
__________________ Bonus vir semper tiro |
08.02.2005, 21:47 | #12 |
| Habe eine trojaner drauf und bekomme ihn nicht weg HILFE !!!! Hey Leute das habe ich verstanden , ich habe meinen PC neu gestartet und sofort F8 gedrückt ist aber nix passiert .was jetzt ???? HELP ME PLEASE !!!!!!!!!! |
08.02.2005, 22:17 | #13 |
| Habe eine trojaner drauf und bekomme ihn nicht weg HILFE !!!! Dann drück mal beim neustart häufiger auf die F8. |
08.02.2005, 22:21 | #14 |
| Habe eine trojaner drauf und bekomme ihn nicht weg HILFE !!!! Ok habe alles gemacht was Chaosman gesagt hatt , sind die Dinger jetzt weg ??? Achso eine Datei war defenitiv nicht da ....habe dann einfach die anderen weiter angeklickt ....... |
08.02.2005, 22:43 | #15 |
| Habe eine trojaner drauf und bekomme ihn nicht weg HILFE !!!! HAALLLOOO Hey Leute bitte bitte sagt mir was ich noch tun muss !!! |
Themen zu Habe eine trojaner drauf und bekomme ihn nicht weg HILFE !!!! |
ahnung, antivir, brauche, dringend, gefunde, gelöscht, heiss, helft, heulen, leute, meldung, programm, regelmäßig, scan, scanne, troja, trojaner, virenprogramm, virus, virus gefunden |