Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Error was caused by Trojan Spy - Problem

Error was caused by Trojan Spy - Problem


Log-Analyse und Auswertung: Error was caused by Trojan Spy - Problem

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 17.05.2005, 09:51   #1
panzerhans
 
Error was caused by Trojan Spy - Problem - Icon16

Error was caused by Trojan Spy - Problem


Salve!

Also ich hab hier ein schon oft behandeltes Problem, allerdings habe ich bisher nichts brauchbares finden können, das dieses Problem löst. Weder die Forumssuche brachte den gewünschten erfolg, noch google.
Das Problem gestaltet sich folgendermaßen:

1. Der Windows-Hintergrund (Als Dateianhang screenshot.jpg)

Ich hab zwar nach registrierung von restorealldisplaytabs.reg und webtabmissing.reg (hab ich hier im Forum gefunden) zwar wieder alle Karteireiter, nur leider kann ich kein anderes Hintergrundbild einstellen, da, wie auf dem shot zu sehen, keine Auswahl möglich ist.

2. Mein Hijack-This Logfile

Mir kommen hier einige Einträge etwas spanisch vor, diese hab ich mal fett markiert. Leider weiss ich mit diesen Einträgen nichts anzufangen.

Logfile of HijackThis v1.99.1
Scan saved at 10:32:17, on 17.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\3M\PSNotes\psn.exe
C:\PROGRA~1\3M\PSNotes\PSNGive.exe
C:\Dokumente und Einstellungen\*\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=*;gopher=*;http=*;https=*;socks=*
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\system32\cmd32.exe internat.dll,LoadKeyboardProfile
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AutoCAD-Startbeschleuniger.lnk = C:\Programme\Gemeinsame Dateien\Autodesk Shared\acstart16.exe
O4 - Global Startup: Post-it® Software Notes.lnk = C:\Programme\3M\PSNotes\psn.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Microsoft AntiSpyware helper - {3D308206-705F-4CF5-97FE-EE4E2D538807} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {3D308206-705F-4CF5-97FE-EE4E2D538807} - (no file) (HKCU)
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotch.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.xxxtoolbar.com
O15 - Trusted Zone: *.ysbweb.com
O15 - Trusted Zone: *.blazefind.com (HKLM)
O15 - Trusted Zone: *.clickspring.net (HKLM)
O15 - Trusted Zone: *.flingstone.com (HKLM)
O15 - Trusted Zone: *.mt-download.com (HKLM)
O15 - Trusted Zone: *.my-internet.info (HKLM)
O15 - Trusted Zone: *.searchbarcash.com (HKLM)
O15 - Trusted Zone: *.searchmiracle.com (HKLM)
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.slotch.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted Zone: *.xxxtoolbar.com (HKLM)
O15 - Trusted Zone: *.ysbweb.com (HKLM)
O15 - Trusted IP range: 67.19.185.246
O15 - Trusted IP range: 67.19.185.246 (HKLM)
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CDT/ie/bridge-c7.cab
O20 - Winlogon Notify: tcpGDC - C:\WINDOWS\SYSTEM32\tcpGDC.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Boonty Games - Unknown owner - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

3. Services

Ich kann zwar meine Dienste alle aufrufen, nur leider kann ich keinen von Ihnen beenden, bzw. die Eigenschaften ändern (die Optionen hierfür sind grau hinterlegt und lassen sich nicht anwählen).

Ich möchte allen, die sich die Mühe machen mir zu helfen, schonmal im Voraus danken.
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.

LG Cidre
S-Mod TB
Miniaturansicht angehängter Grafiken
Error was caused by Trojan Spy - Problem-screenshot.jpg  
Geändert von Cidre (05.06.2005 um 18:17 Uhr)

Alt 05.06.2005, 10:13   #2
thorstentaucher
 
Error was caused by Trojan Spy - Problem - Standard

Error was caused by Trojan Spy - Problem


HILFE !!! Ich habe genau dasselbe Problem!! Leider ist hier keine Antwort genannt. Kann jemand helfen ?

Vielen Dank im Voraus!!
__________________
Alt 05.06.2005, 11:21   #3
chaosman
 
Error was caused by Trojan Spy - Problem - Standard

Error was caused by Trojan Spy - Problem


@panzerhans
die boardsuche nützt manchmal
http://www.trojaner-board.de/showthread.php?t=17863

@thorstentaucher
poste bitte ein HJT logfile
http://www.trojaner-board.de/showthread.php?t=17493
und eröffne einen neuen thread, es wird anders unübersichtlich
chaosman
__________________
__________________
Alt 05.06.2005, 11:22   #4
chaosman
 
Error was caused by Trojan Spy - Problem - Standard

Error was caused by Trojan Spy - Problem


@panzerhans
die boardsuche nützt manchmal
http://www.trojaner-board.de/showthread.php?t=17863
http://www.trojaner-info.de/hijacker/smitfraud.html
@thorstentaucher
poste bitte ein HJT logfile
http://www.trojaner-board.de/showthread.php?t=17493
und eröffne einen neuen thread, es wird anders unübersichtlich
chaosman
__________________
Bonus vir semper tiro

Alt 05.06.2005, 18:14   #5
thorstentaucher
 
Error was caused by Trojan Spy - Problem - Standard

Error was caused by Trojan Spy - Problem


@ Chaosman


Ich würde gern einen neuen Thread eröffnen, weiß jedoch als Rookie auf die schnelle nicht, wie ich das mache (Sorry!) Daher poste ich hier meinen HJT Logfile in der Hoffnung, eine Lösung zu erhalten und diese auch umsetzen zu können. Bin froh, daß ich den Logfile überhaupt hinbekommen habe...
Vielen Dank im Voraus!!



Logfile of HijackThis v1.99.1
Scan saved at 19:02:32, on 05.06.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
D:\AntiVir\AVGNT.EXE
D:\AntiVir\AVSched32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe
D:\AntiVir\AVGUARD.EXE
D:\AntiVir\AVWUPSRV.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Adobe\Acrobat 6.0\Reader\AcroRd32.exe
C:\WINDOWS\System32\wisptis.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\Sunny\Lokale Einstellungen\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.n-tv.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll
O2 - BHO: Class - {D78A5F0E-80E3-B4FE-8284-E4F7345EF9A1} - C:\WINDOWS\system32\addja.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [SUService] C:\WINDOWS\system32\SUService.exe
O4 - HKLM\..\Run: [PtiuPbmd] Rundll32.exe ptipbm.dll,SetWriteBack
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\AntiVir\AVGNT.EXE /min
O4 - HKLM\..\Run: [AVSCHED32] D:\AntiVir\AVSched32.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpySweeper] "C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe" /0
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar3.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar3.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar3.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar3.dll/cmsimilar.html
O9 - Extra button: Microsoft AntiSpyware helper - {F462029E-ABF2-428C-BC48-B5CE71C259B5} - C:\WINDOWS\System32\wldr.dll (file missing)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {F462029E-ABF2-428C-BC48-B5CE71C259B5} - C:\WINDOWS\System32\wldr.dll (file missing)
O9 - Extra button: Microsoft AntiSpyware helper - {F462029E-ABF2-428C-BC48-B5CE71C259B5} - C:\WINDOWS\System32\wldr.dll (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {F462029E-ABF2-428C-BC48-B5CE71C259B5} - C:\WINDOWS\System32\wldr.dll (file missing) (HKCU)
O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-9.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/20a3a9699121e0926305/netzip/RdxIE601_de.cab
O16 - DPF: {CA034DCC-A580-4333-B52F-15F98C42E04C} (Downloader Class) - http://www.stopzilla.com/_download/Auto_Installer/dwnldr.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) - http://asp07.photoprintit.de/microsite/1773/defaults/activex/ImageUploader3.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{22E05276-61C7-4822-9A9E-271D7FAED625}: NameServer = 217.237.150.225 217.237.150.141
O21 - SSODL: systemp - {0DA4AFAF-B914-4632-8F10-3F0D0FE1664E} - systemp.dll (file missing)
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\netpe.exe (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\AntiVir\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\AntiVir\AVWUPSRV.EXE
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: RadClock - Unknown owner - C:\WINDOWS\system32\RadClock.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


Alt 05.06.2005, 20:57   #6
chaosman
 
Error was caused by Trojan Spy - Problem - Standard

Error was caused by Trojan Spy - Problem


@thorstentaucher

du hattest dieser im system
http://www.sophos.com/virusinfo/anal...rojnarodd.html

und zwar hier
O21 - SSODL: systemp - {0DA4AFAF-B914-4632-8F10-3F0D0FE1664E} - systemp.dll (file missing)

da dieser aktiv war, kann ich dir nur raten dein system neuaufzusetzen(formatC)
hier eine Anleitung
http://www.trojaner-board.de/showpos...28&postcount=2

sry
chaosman
__________________
--> Error was caused by Trojan Spy - Problem

Alt 05.06.2005, 21:33   #7
thorstentaucher
 
Error was caused by Trojan Spy - Problem - Standard

Error was caused by Trojan Spy - Problem


@ Chaosman

Danke für die Hilfe aber auch gleichzeitig beunruhigende Nachricht. Formatieren wäre für mich eine Katastrophe, da ich viele, auch geschäftliche Programme auf dem PC habe und befürchte, daß ich diese auf CD nicht mehr finde bzw. Treiber und Updates als bereits beschriebener Anfänger kaum rekonstruieren kann. Darüber hinaus denke ich, daß ich den Trojaner nur sehr kurz auf dem PC hatte und ihn anschließend über AntiVir und Spysweeper schnell löschen konnte. Ist das Risiko, den PC in der jetzigen Konfiguration weiter zu nutzen, ohne zu formatieren, damit geringer ?

Ich bedanke mich sehr für die Hilfe. Es ist toll, daß jedem hier absolut selbstlos geholfen wird!

Alt 05.06.2005, 21:38   #8
chaosman
 
Error was caused by Trojan Spy - Problem - Standard

Error was caused by Trojan Spy - Problem


@thorstentaucher
Ist das Risiko, den PC in der jetzigen Konfiguration weiter zu nutzen, ohne zu formatieren, damit geringer ?
Nein, da du nicht wissen kannst, wielange der im system aktiv war.
lasse wenigstens escan scannen
http://www.trojaner-board.de/showthread.php?t=17492

bei ein geschäftlich benützten rechner sollte man immer ein gutes backup programm benützen.(z.B. Acronis True Image, oder Ghost)

imho: ich würde neu aufsetzen.

chaosman
__________________
Bonus vir semper tiro

Antwort

Themen zu Error was caused by Trojan Spy - Problem
.dll, adobe, antispyware, antivirus, aufrufe, bho, danke, dateianhang, desktop, drivers, einstellungen, error, excel, explorer, file missing, ftp, helfen, hijack-this, hijackthis, internet, internet explorer, internet security, monitor, pdf, problem, programme, scan, security, security center, settings manager, software, symantec, system, trojan, träge, urlsearchhook, windows xp, ändern


« w32 spybot worm und trojan horse | Durch auto-surf Besuchertausch Trojaner :( »


Ähnliche Themen: Error was caused by Trojan Spy - Problem


  1. WICHTIGIGES PROBLEM! Windows 7 Error (ungültiges bild)
    Plagegeister aller Art und deren Bekämpfung - 05.02.2015 (5)
  2. Update Problem Error Meldung
    Alles rund um Windows - 28.03.2014 (5)
  3. Bluescreen beim spielen: Probably caused by: Unknown_Image ( ANALYSIS_INCONCLUSIVE )
    Log-Analyse und Auswertung - 28.11.2013 (1)
  4. Hard Disk Problem - critical Error
    Log-Analyse und Auswertung - 26.12.2011 (3)
  5. File siside.sys caused an unexpected errror (1024) - OTLPenet.exe startet nicht
    Antiviren-, Firewall- und andere Schutzprogramme - 14.10.2011 (5)
  6. HDD Low Critical Error, Damaged Hard Drive - Problem mit OTL
    Plagegeister aller Art und deren Bekämpfung - 29.12.2010 (13)
  7. Critical Error Warnungen/Trojaner Problem
    Log-Analyse und Auswertung - 29.12.2010 (8)
  8. Problem antivir error,fraps error und grafik fehler
    Log-Analyse und Auswertung - 01.07.2010 (1)
  9. System Error! Trojan horses : HJT Log-File included
    Log-Analyse und Auswertung - 19.07.2008 (22)
  10. Problem System Error. Updates funktionieren nicht
    Log-Analyse und Auswertung - 15.06.2008 (11)
  11. Habe auch dieses Problem" system error your computer was infected by unknown trojan"
    Plagegeister aller Art und deren Bekämpfung - 24.03.2008 (3)
  12. "System Error! Your computer was infected by unknown trojan
    Plagegeister aller Art und deren Bekämpfung - 24.03.2008 (6)
  13. system error your computer was infected by unknown trojan
    Plagegeister aller Art und deren Bekämpfung - 21.03.2008 (23)
  14. System Error! Your Computer was infected by unknown trojan.
    Plagegeister aller Art und deren Bekämpfung - 17.03.2008 (16)
  15. Problem mit Runtime Error
    Alles rund um Windows - 28.01.2007 (2)
  16. Dubiose Google-Error-Pages.Trojan.Agent.HT??
    Log-Analyse und Auswertung - 24.08.2006 (3)
  17. Error was caused by Trojan Spy - Problem
    Log-Analyse und Auswertung - 17.05.2005 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Error was caused by Trojan Spy - Problem - Salve! Also ich hab hier ein schon oft behandeltes Problem, allerdings habe ich bisher nichts brauchbares finden können, das dieses Problem löst. Weder die Forumssuche brachte den gewünschten erfolg, noch - Error was caused by Trojan Spy - Problem...
Archiv
Du betrachtest: Error was caused by Trojan Spy - Problem auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24