| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Ich werde mal wida geplagtWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
30.03.2005, 16:10
| #1 |
 |  Ich werde mal wida geplagt hi, Ich war länge zeit im urlaub und als ich heim kamm binn ich fast umgefallen !!log: Logfile of HijackThis v1.99.1 Scan saved at 17:03:12, on 30.03.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\TGTSoft\StyleXP\StyleXPService.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\ewido\security suite\ewidoctrl.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Messenger\msmsgs.exe C:\Programme\TGTSoft\StyleXP\StyleXP.exe C:\PROGRA~1\Web Offer\wo.exe C:\Programme\Steam\Steam.exe C:\WINDOWS\ms2.exe C:\WINDOWS\System32\ntddetect.exe C:\WINDOWS\System32\mszx23.exe C:\Programme\ICQ\Icq.exe C:\Programme\HLSW\hlsw_1_0_0-beta3.exe C:\Programme\LimeWire\LimeWire.exe C:\Dokumente und Einstellungen\rezzer\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.de R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\rezzer\LOKALE~1\Temp\se.dll/spage.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\rezzer\LOKALE~1\Temp\se.dll/spage.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O1 - Hosts: 127.0.0.3 n-glx.s-redirect.com O1 - Hosts: 127.0.0.3 x.full-tgp.net O1 - Hosts: 127.0.0.3 counter.sexmaniack.com O1 - Hosts: 127.0.0.3 autoescrowpay.com O1 - Hosts: 127.0.0.3 www.autoescrowpay.com O1 - Hosts: 127.0.0.3 www.awmdabest.com O1 - Hosts: 127.0.0.3 www.sexfiles.nu O1 - Hosts: 127.0.0.3 awmdabest.com O1 - Hosts: 127.0.0.3 sexfiles.nu O1 - Hosts: 127.0.0.3 allforadult.com O1 - Hosts: 127.0.0.3 www.allforadult.com O1 - Hosts: 127.0.0.3 www.iframe.biz O1 - Hosts: 127.0.0.3 iframe.biz O1 - Hosts: 127.0.0.3 www.newiframe.biz O1 - Hosts: 127.0.0.3 newiframe.biz O1 - Hosts: 127.0.0.3 www.vesbiz.biz O1 - Hosts: 127.0.0.3 vesbiz.biz O1 - Hosts: 127.0.0.3 www.pizdato.biz O1 - Hosts: 127.0.0.3 pizdato.biz O1 - Hosts: 127.0.0.3 www.aaasexypics.com O1 - Hosts: 127.0.0.3 aaasexypics.com O1 - Hosts: 127.0.0.3 www.virgin-tgp.net O1 - Hosts: 127.0.0.3 virgin-tgp.net O1 - Hosts: 127.0.0.3 www.awmcash.biz O1 - Hosts: 127.0.0.3 awmcash.biz O1 - Hosts: 127.0.0.3 buldog-stats.com O1 - Hosts: 127.0.0.3 www.buldog-stats.com O1 - Hosts: 127.0.0.3 fregat.drocherway.com O1 - Hosts: 127.0.0.3 slutmania.biz O1 - Hosts: 127.0.0.3 www.slutmania.biz O1 - Hosts: 127.0.0.3 toolbarpartner.com O1 - Hosts: 127.0.0.3 www.toolbarpartner.com O1 - Hosts: 127.0.0.3 www.megapornix.com O1 - Hosts: 127.0.0.3 megapornix.com O1 - Hosts: 127.0.0.3 www.sp2fucked.biz O1 - Hosts: 127.0.0.3 sp2fucked.biz O1 - Hosts: 127.0.0.3 greg-tut.com O1 - Hosts: 127.0.0.3 www.greg-tut.com O1 - Hosts: 127.0.0.3 nylonsexy.com O1 - Hosts: 127.0.0.3 www.nylonsexy.com O1 - Hosts: 127.0.0.3 vparivalka.com O1 - Hosts: 127.0.0.3 www.vparivalka.com O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_38.dll (file missing) O2 - BHO: Quick! - {4E7BD74F-2B8D-469E-C0FF-FD67B79CAF2C} - C:\Programme\quickbar\quickbar.dll O2 - BHO: (no name) - {888E01BB-0B15-4326-A0D1-8993C47D224D} - (no file) O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll O2 - BHO: (no name) - {E4130F36-2EE3-45DE-BA1B-E66896D4A8D6} - C:\WINDOWS\System32\pkjd.dll O3 - Toolbar: Quick! - {4E7BD74F-2B8D-469E-C0FF-FD67B79CAF2C} - C:\Programme\quickbar\quickbar.dll O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSCHED32.EXE /min O4 - HKLM\..\Run: [Trojancheck 6 Guard] C:\Programme\Trojancheck 6\tcguard.exe O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NewDotNet\newdotnet6_38.dll,NewDotNetStartup -s O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [Jmr] C:\WINDOWS\Rse.exe O4 - HKLM\..\Run: [ntddetect] C:\WINDOWS\System32\ntddetect.exe O4 - HKLM\..\Run: [Nsi] C:\WINDOWS\System32\Tuv.exe O4 - HKLM\..\Run: [Ejo] C:\WINDOWS\System32\Tjs.exe O4 - HKLM\..\Run: [Crq] C:\WINDOWS\Dlr.exe O4 - HKLM\..\Run: [Bag] C:\WINDOWS\Eda.exe O4 - HKLM\..\Run: [Rou] C:\WINDOWS\Dmb.exe O4 - HKLM\..\Run: [Kfk] C:\WINDOWS\Rdn.exe O4 - HKLM\..\Run: [Orj] C:\WINDOWS\Vaj.exe O4 - HKLM\..\Run: [Iqu] C:\WINDOWS\Pnm.exe O4 - HKLM\..\Run: [Mul] C:\WINDOWS\Ifl.exe O4 - HKLM\..\RunServices: [ntddetect] C:\WINDOWS\System32\ntddetect.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - HKCU\..\Run: [eZmmod] C:\PROGRA~1\ezula\mmod.exe O4 - HKCU\..\Run: [eZWO] C:\PROGRA~1\Web Offer\wo.exe O4 - HKCU\..\Run: [Jmr] C:\WINDOWS\Rse.exe O4 - HKCU\..\Run: [ntddetect] C:\WINDOWS\System32\ntddetect.exe O4 - HKCU\..\Run: [Nsi] C:\WINDOWS\System32\Tuv.exe O4 - HKCU\..\Run: [Ejo] C:\WINDOWS\System32\Tjs.exe O4 - HKCU\..\Run: [Crq] C:\WINDOWS\Dlr.exe O4 - HKCU\..\Run: [Bag] C:\WINDOWS\Eda.exe O4 - HKCU\..\Run: [Rou] C:\WINDOWS\Dmb.exe O4 - HKCU\..\Run: [Kfk] C:\WINDOWS\Rdn.exe O4 - HKCU\..\Run: [Orj] C:\WINDOWS\Vaj.exe O4 - HKCU\..\Run: [Iqu] C:\WINDOWS\Pnm.exe O4 - HKCU\..\Run: [Mul] C:\WINDOWS\Ifl.exe O10 - Broken Internet access because of LSP provider 'c:\programme\newdotnet\newdotnet6_38.dll' missing O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/26bba9f8...dxIE601_de.cab O18 - Filter: text/html - {93EBD4B7-5CD2-4A97-B54A-14A1F90955FF} - C:\WINDOWS\System32\pkjd.dll O18 - Filter: text/plain - {93EBD4B7-5CD2-4A97-B54A-14A1F90955FF} - C:\WINDOWS\System32\pkjd.dll O20 - Winlogon Notify: drct16 - C:\WINDOWS\SYSTEM32\drct16.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exe O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe |
|
30.03.2005, 16:18
| #2 | |
  | Ich werde mal wida geplagtZitat:
Da wäre ich auch umgefallen. Kurz und schmerzlos: "System neu aufsetzen und vor der ersten Internetverbindung absichern" |
|
30.03.2005, 17:09
| #3 |
| | Ich werde mal wida geplagt sry kann net neu auf setzten da mir die möglichkeiten zur daten sicherung fehlen.
__________________ |
|
30.03.2005, 17:14
| #4 |
 | Ich werde mal wida geplagt Aus Schaden wohl nicht klug geworden?  Wer nicht höhren will muss fühlen. Schau mal deine alten Threads an. Spätestens da hätte dir klar sein müssen, dass du was für deine Computersicherheit tuen musst. Und da gehört Datensicherung einfach dazu.Ergo: Neu aufsetzen!!  |
|
30.03.2005, 17:16
| #5 |
| | Ich werde mal wida geplagt Ich besitze diverse imiges von meinem system die aber leider nicht mehr aktuell sind !!! Also was kann ich noch machen ?? |
|
30.03.2005, 17:24
| #6 | |
| | Ich werde mal wida geplagtZitat:
|
|
| Themen zu Ich werde mal wida geplagt |
| antivir, antivir update, bho, dateien, desktop, einstellungen, explorer, file missing, hijack, hijackthis, icq, internet, internet explorer, limewire, log, messenger, microsoft, programme, rundll, rundll32, security, security suite, software, system, system32, temp, windows, windows xp |
Linear-Darstellung
