|
Log-Analyse und Auswertung: "warning! you are in danger" desktop-anzeigeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
04.06.2005, 08:44 | #1 |
| "warning! you are in danger" desktop-anzeige hallo zusammen, ich schreibe euch in der hoffnung, dass mir einer von euch helfen kann...immer, wenn ich den pc hochfahre (win 98), erscheint eine fehlermeldung, dass die anwendung djsnetcn geschlossen werden müsse. gleich danach wird der desktop schwarz, die meldung "warning! you are in danger" gefolgt von weiteren anweisungen erscheint auf dem bildschirm, dazu in der taskleiste ein weißes kreuz in rotem kreis, das mir vermittelt: "your computer is infected". bei doppelklick auf dieses symbol gelange ich auf die seite http://www.antivirus-gold.com/?wm= , kann das symbol durch rechtsklick oder ähnliches nicht schließen. ich schaffe es, den bildschirm wieder in den normalzustand zu versetzen, bei jedem neustart passiert jedoch dasselbe. norton ist aktuell und gibt keine virenwarnung. ad-aware hat mir über 100 kritische dateien angegeben, die hab ich gelöscht, jetzt ist das system angeblich sauber. trotzdem keine veränderung mit dem bildschirm. und hier die logfile von hijackthis: Logfile of HijackThis v1.99.1 Scan saved at 09:42:53, on 04.06.05 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCEVTMGR.EXE C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\DJSNETCN.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCAPP.EXE C:\WINDOWS\LOADQM.EXE C:\PROGRAMME\HP\HPCORETECH\HPCMPMGR.EXE C:\WINDOWS\SYSTEM\HPZTSB10.EXE C:\PROGRAMME\WILDTANGENT\APPS\CDA\GAMEDRVR.EXE C:\WINDOWS\SYSTEM\QTTASK.EXE C:\PROGRAMME\ICQLITE\ICQLITE.EXE C:\PROGRAMME\HEWLETT-PACKARD\HP SOFTWARE UPDATE\HPWUSCHD2.EXE C:\PROGRAMME\MSN MESSENGER\MSNMSGR.EXE C:\WINDOWS\SYSTEM\WINNOOK.EXE D:\ULLI\MEDION\HOTSYNC.EXE C:\WINDOWS\DVZCOMMON\DVZMSGR.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\PROGRAMME\OPENOFFICE.ORG1.1.3\PROGRAM\SOFFICE.EXE C:\PROGRAMME\HP\HPCORETECH\COMP\HPTSKMGR.EXE C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE C:\PROGRAMME\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.50.191.50/1/?www.spiegel.de R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.t-online.de/software/ie50/setpxy.pac R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=ftp-proxy.btx.dtag.de:80;http=proxy.btx.dtag.de:80 O2 - BHO: YBIOCtrl Class - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX (file missing) O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe Ich bin für jeden Rat dankbar! _____________ Anm. Aktive Links editiert! Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis. LG Cidre S-Mod TB Geändert von Cidre (04.06.2005 um 12:45 Uhr) |
04.06.2005, 12:49 | #2 |
Administrator, a.D. | "warning! you are in danger" desktop-anzeige Hallo portos6of7,
__________________benutze mal die Forensuche und suche nach dem Begriff 'Warning', dort findest du dann mit Sicherheit ein Lösungsweg.
__________________ |
05.06.2005, 12:38 | #3 |
| "warning! you are in danger" desktop-anzeige also, nachdem ich nun viele der 176 threads durchgesehen habe, habe ich die anleitung mit dem escan befolgt. leider arbeite ich mit win 98 und da funktioniert die find.bat nicht. da ich kein profi bin, konnte ich die anleitung von haui, "findstr" durch "find" zu ersetzen, nicht befolgen. trotzdem habe ich die log von escan erstellt und poste sie hier (leider eben ohne die auswertung durch die find.bat....). hab mich jetzt eben an den alternativ-weg gehalten und poste nur die zeilen mit "infected" - denn "tagged" wurde gar nicht gefunden. vielen dank fürs durchsehen, wäre super, wenn der rechner noch zu retten wäre!!!
__________________danke! Sun Jun 05 12:50:28 2005 => File C:\WINDOWS\SYSTEM\msole32.exe infected by "Trojan-Clicker.Win32.Agent.dn" Virus! Action Taken: No Action Taken. Sun Jun 05 12:50:28 2005 => File C:\WINDOWS\popuper.exe infected by "Trojan.Win32.Puper.h" Virus! Action Taken: No Action Taken. Sun Jun 05 12:50:41 2005 => File C:\WINDOWS\SYSTEM\winnook.exe infected by "Trojan.Win32.TopAntiSpyware.l" Virus! Action Taken: No Action Taken. Sun Jun 05 12:50:50 2005 => System found infected with Alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken. Sun Jun 05 12:51:59 2005 => Total Disinfected Files: 0 |
07.06.2005, 01:02 | #4 |
| "warning! you are in danger" desktop-anzeige Gehe mal wie folgt vor: http://www.trojaner-board.de/showthread.php?t=17863 Melde dich danach mit einem neuen Hijackthis-Log.
__________________ Only cronos endures |
Themen zu "warning! you are in danger" desktop-anzeige |
ad-aware, adobe, bho, bildschirm, computer, desktop, desktop schwarz, explorer, fehlermeldung, file missing, ftp, google, helfen, hijack, hijackthis, infected, internet, internet explorer, logfile, neustart, programme, rundll, scan, software, symantec, system, taskleiste, windows |