Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Schwarzer Bildschirmhintergrund

Schwarzer Bildschirmhintergrund


Plagegeister aller Art und deren Bekämpfung: Schwarzer Bildschirmhintergrund

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 11.08.2005, 19:16   #1
pinzmaximal
 
Schwarzer Bildschirmhintergrund - Standard

Schwarzer Bildschirmhintergrund


Hallo,

wir haben auf dem Rechner unseres Kulturvereins mehre Probleme

- das Hintergrundbild ist seit neuestem schwarz mit folgendem Text
'Warning - Your Computer might be infected with Spyware...........'

- In Systemsteuerung/Anzeige ist die Möglichkeit das Hintergrundbild
auszuwählen verschwunden

kann jemand helfen?,

im Voraus besten Dank
pinzmaximal

Alt 11.08.2005, 19:19   #2
Wildone
 
Schwarzer Bildschirmhintergrund - Standard

Schwarzer Bildschirmhintergrund


Hallo,
erstelle mal bitte ein HijackThis Logfile und poste es hier her.


Grüße Jasager
__________________
Alt 11.08.2005, 19:27   #3
pinzmaximal
 
Schwarzer Bildschirmhintergrund - Standard

Schwarzer Bildschirmhintergrund


Hier das Logfile

Logfile of HijackThis v1.99.1
Scan saved at 20:23:07, on 11.08.2005
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
D:\Tools\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\Mixer.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\WINNT\system32\intell32.exe
C:\WINNT\system32\ctfmon.exe
C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\WINNT\explorer.exe
D:\HJ\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.t-online.de/service/redir/ie_suche.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.t-online.de/service/redir/ie_t-online.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.makemesearch.com/?said=382
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://shdocsv.dll/asst.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von T-Online International AG
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Tubby - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINNT\system32\MTC.dll (file missing)
O2 - BHO: Cls - {CF021F40-3E14-23A5-CBA2-717765728274} - C:\WINNT\system32\wer8274.dll (file missing)
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Search Toolbar - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINNT\system32\MTC.dll (file missing)
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [servicehost] C:\WINNT\system32\expolerrun.exe
O4 - HKLM\..\Run: [servicecryptx] C:\WINNT\system32\dirlogsmss32.exe %srun%
O4 - HKLM\..\Run: [intell32.exe] C:\WINNT\system32\intell32.exe
O4 - HKLM\..\Run: [PSGuard] C:\Programme\PSGuard\PSGuard.exe
O4 - HKLM\..\Run: [Fast Start] C:\WINNT\system32\svcnt.exe home
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Startup: Microsoft Outlook starten (2).lnk = C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de/service/redir/ie_t-online.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://update.microsoft.com/microsof...?1123778325296
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - hxxp://update.microsoft.com/microsof...?1123778291109
O17 - HKLM\System\CCS\Services\Tcpip\..\{656675CB-7C9B-44EB-919D-0411D97EC8E4}: NameServer = 217.237.150.141 217.237.150.97
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Tools\AVGUARD.EXE
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Tools\AVWUPSRV.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
__________________
Geändert von pinzmaximal (11.08.2005 um 19:40 Uhr)

Alt 11.08.2005, 19:30   #4
Wildone
 
Schwarzer Bildschirmhintergrund - Standard

Schwarzer Bildschirmhintergrund


Hallo,
mache mal bitte die Links in deinem Log unkenntlich, also aus http hxxp machen, damit sich niemand was einfängt wenn er aus versehen drauf kommt, ich schaue mir derweil das Log an.


Grüße Wildone

Alt 11.08.2005, 19:40   #5
Wildone
 
Schwarzer Bildschirmhintergrund - Standard

Schwarzer Bildschirmhintergrund


Hallo,
arbeite mal bitte das hier durch(letztes Posting),
und poste dann die jeweiligen Logs.


Grüße Wildone


Alt 11.08.2005, 20:46   #6
PunkSouL
 
Schwarzer Bildschirmhintergrund - Standard

Schwarzer Bildschirmhintergrund


Um die Links so zu machen das keine draufkann muss man das kästen [url] was vor dem link steht wegmachen

Alt 11.08.2005, 22:41   #7
pinzmaximal
 
Schwarzer Bildschirmhintergrund - Standard

Schwarzer Bildschirmhintergrund


Ich habe entsprechend der Anleitung zur Entfernung des Trojaners Smitfraud die Logfiles erstellt. Der Bildschirm sowie die Systemsteuerung/Anzeige ist wieder ganz normal, zunächst mal vielen Dank dafür.

zunächst das HijackThis Logfile

Logfile of HijackThis v1.99.1
Scan saved at 22:56:46, on 11.08.2005
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
D:\Tools\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\Mixer.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\WINNT\system32\ctfmon.exe
C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\WINNT\explorer.exe
D:\HJ\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.t-online.de/service/redir/ie_t-online.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.makemesearch.com/?said=382
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von T-Online International AG
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = hxxp=www-proxy.t-online.de:80;ftp=ftp-proxy.t-online.de:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.t-online.de;localhost;<local>
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Tubby - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINNT\system32\MTC.dll (file missing)
O2 - BHO: Cls - {CF021F40-3E14-23A5-CBA2-717765728274} - C:\WINNT\system32\wer8274.dll (file missing)
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Search Toolbar - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINNT\system32\MTC.dll (file missing)
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [servicehost] C:\WINNT\system32\expolerrun.exe
O4 - HKLM\..\Run: [servicecryptx] C:\WINNT\system32\dirlogsmss32.exe %srun%
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Startup: Microsoft Outlook starten (2).lnk = C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=hxxp://www.t-online.de/service/redir/ie_t-online.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123778325296
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1123778291109
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Tools\AVGUARD.EXE
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Tools\AVWUPSRV.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe


als nächstes das smitrem Logfile


smitRem log file
version 2.3
by noahdfear
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Pre-run Files Present
~~~ Program Files ~~~
~~~ Shortcuts ~~~
~~~ Favorites ~~~
~~~ system32 folder ~~~
oleext.dll
~~~ Icons in System32 ~~~
~~~ Windows directory ~~~
uninstIU.exe
~~~ Drive root ~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Post-run Files Present
~~~ Program Files ~~~
~~~ Shortcuts ~~~
~~~ Favorites ~~~
~~~ system32 folder ~~~
oleext.dll
~~~ Icons in System32 ~~~
~~~ Windows directory ~~~
uninstIU.exe
~~~ Drive root ~~~
~~~ Wininet.dll ~~~
CLEAN!

das escan logfile ist über 2MB groß, wie kann ich das posten?
Gruß Pinzmaximal

Alt 11.08.2005, 23:05   #8
Wildone
 
Schwarzer Bildschirmhintergrund - Standard

Schwarzer Bildschirmhintergrund


Hallo,
fixe mal noch folgendes mit Hijackthis:
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.makemesearch.com/?said=382
O2 - BHO: Tubby - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINNT\system32\MTC.dll (file missing)
O2 - BHO: Cls - {CF021F40-3E14-23A5-CBA2-717765728274} - C:\WINNT\system32\wer8274.dll (file missing)
O3 - Toolbar: Search Toolbar - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINNT\system32\MTC.dll (file missing)
O4 - HKLM\..\Run: [servicehost] C:\WINNT\system32\expolerrun.exe
O4 - HKLM\..\Run: [servicecryptx] C:\WINNT\system32\dirlogsmss32.exe %srun%

Und dann such(bearbeiten>>suchen) mal in dem Escan logfile nach dem Wort "infected" und "tagged"
und poste mal die Einträge hier her.


Grüße Jasager

Alt 12.08.2005, 00:15   #9
cronos
 
Schwarzer Bildschirmhintergrund - Standard

Schwarzer Bildschirmhintergrund


@ pinzmaximal

Fixe bitte zunächst nichts.
Übermittle uns zunächst das Escan-Log folgendermaßen:

Zitat:
Rechtsklick auf diesen Link -> Ziel speichern unter… z.B. 'C:\Find.rar' -> 'Find.rar' entpacken z.B. 'C:\Find.bat' -> 'Find.bat' doppelklicken und den Scan abwarten -> den Inhalt [6] der automatisch erstellten 'C:\eScan_neu.txt' posten.
__________________
Only cronos endures

Alt 12.08.2005, 14:26   #10
pinzmaximal
 
Schwarzer Bildschirmhintergrund - Standard

Schwarzer Bildschirmhintergrund


sorry hat lange gedauert, aber ich musste zwischendurch mal zum arbeiten.
Hier jetzt das file erstellt mit find.bat

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Thu Aug 11 22:14:03 2005 => File C:\WINNT\system32\OLEEXT.dll infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
Thu Aug 11 22:14:05 2005 => File C:\WINNT\uninstIU.exe infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
Thu Aug 11 22:14:07 2005 => File C:\WINNT\system32\intell32.exe infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
Thu Aug 11 22:14:26 2005 => System found infected with Alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Thu Aug 11 22:36:28 2005 => File C:\WINNT\system32\intell32.exe infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
Thu Aug 11 22:37:00 2005 => File C:\WINNT\system32\oleext.dll infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
Thu Aug 11 22:37:40 2005 => File C:\WINNT\system32\wininet.old infected by "Virus.Win32.Nsag.b" Virus! Action Taken: No Action Taken.
Thu Aug 11 22:37:46 2005 => File C:\WINNT\uninstIU.exe infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
Thu Aug 11 22:52:19 2005 => Scanning Folder: D:\Tools\INFECTED\*.*
Thu Aug 11 22:53:28 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Thu Aug 11 22:53:28 2005 => Total Virus(es) Found: 9
Thu Aug 11 22:53:28 2005 => Total Errors: 40
Thu Aug 11 22:53:28 2005 => Time Elapsed: 00:39:35
Thu Aug 11 22:53:28 2005 => Total Objects Scanned: 38847
Thu Aug 11 22:13:21 2005 => Virus Database Date: 2005/08/09
Thu Aug 11 22:53:28 2005 => Virus Database Date: 2005/08/09
Thu Aug 11 22:53:45 2005 => Virus Database Date: 2005/08/09
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~

Alt 12.08.2005, 14:34   #11
cronos
 
Schwarzer Bildschirmhintergrund - Standard

Schwarzer Bildschirmhintergrund


Lösche die o.g. Funde im abgesicherten Modus mittels Killbox .

Zitat:
Lade und öffne KillBox. Kopiere den Pfad der Malware Datei z.B. C:\WINDOWS\system32\fltmgr.dll -> füge diesen in KillBox ein -> wähle die Option 'Delete on reboot' -> rotes X anklicken -> die zwei folgenden Fragen mit 'JA' und 'NEIN' beantworten -> nächsten Pfad einfügen usw. -> wenn du bei der letzten Datei angekommen bist, dann beantworte beide Fragen mit 'JA' und ein Neustart deines Systems wird durchgeführt.
Erstelle nach dem Neustart im normalen Modus erneut HJT-Logfile und poste es hier.
__________________
Only cronos endures

Alt 12.08.2005, 15:47   #12
pinzmaximal
 
Schwarzer Bildschirmhintergrund - Standard

Schwarzer Bildschirmhintergrund


Hier jetzt das HJ Logfile nach dem Löschen mit killbox

Logfile of HijackThis v1.99.1
Scan saved at 16:43:11, on 12.08.2005
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
D:\Tools\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\Mixer.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\WINNT\system32\ctfmon.exe
C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\WINNT\explorer.exe
D:\HJ\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.t-online.de/service/redir/ie_t-online.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.makemesearch.com/?said=382
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von T-Online International AG
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Tubby - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINNT\system32\MTC.dll (file missing)
O2 - BHO: Cls - {CF021F40-3E14-23A5-CBA2-717765728274} - C:\WINNT\system32\wer8274.dll (file missing)
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Search Toolbar - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINNT\system32\MTC.dll (file missing)
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [servicehost] C:\WINNT\system32\expolerrun.exe
O4 - HKLM\..\Run: [servicecryptx] C:\WINNT\system32\dirlogsmss32.exe %srun%
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Startup: Microsoft Outlook starten (2).lnk = C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=hxxp://www.t-online.de/service/redir/ie_t-online.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123778325296
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1123778291109
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Tools\AVGUARD.EXE
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Tools\AVWUPSRV.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

Alt 12.08.2005, 15:54   #13
cronos
 
Schwarzer Bildschirmhintergrund - Standard

Schwarzer Bildschirmhintergrund


Lasse bitte diese beiden Dateien:

C:\WINNT\system32\expolerrun.exe
C:\WINNT\system32\dirlogsmss32.exe

mal hier:

http://virusscan.jotti.org/de/

gegenprüfen.
Teile uns das Ergebnis mit.
__________________
Only cronos endures

Alt 12.08.2005, 16:11   #14
pinzmaximal
 
Schwarzer Bildschirmhintergrund - Standard

Schwarzer Bildschirmhintergrund


Hallo,

die beiden genannten Dateien gibt es in meinem System nicht,
bzw. ich finde sie nicht, obwohl unter Ordneroption alle Dateien anzeigen eingestellt ist????

Alt 12.08.2005, 16:13   #15
cronos
 
Schwarzer Bildschirmhintergrund - Standard

Schwarzer Bildschirmhintergrund


Kopiere einfach den kompletten Pfadnamen in das Eingabefeld der entsprechenden Seite.
__________________
Only cronos endures

Antwort
Seite 1 von 2 1 2

Themen zu Schwarzer Bildschirmhintergrund
beste, besten, bildschirmhintergrund, compu, computer, folge, helfen, hintergrundbild, infected, möglichkeit, neues, rechner, schwarz, schwarzer, systems, warning


« intell32.exe,wininet.exe...bekomme sie nicht runter! | dropper und trojaner »


Ähnliche Themen: Schwarzer Bildschirmhintergrund


  1. Bildschirmhintergrund plötzlich schwarz, FRST mit Trojan.generic
    Log-Analyse und Auswertung - 12.11.2014 (10)
  2. schwarzer Bildschirm was tun ?
    Plagegeister aller Art und deren Bekämpfung - 30.09.2014 (5)
  3. Schwarzer Bildschirm
    Alles rund um Windows - 18.08.2014 (3)
  4. Schwarzer Bildschirm
    Plagegeister aller Art und deren Bekämpfung - 15.08.2014 (11)
  5. Schwarzer bildschirm beim start von windows kurz und links oben ein schwarzer kasten der ladet-keine rechte die anwendungen zu benutzen
    Plagegeister aller Art und deren Bekämpfung - 29.07.2014 (5)
  6. Schwarzer Bildschirm
    Plagegeister aller Art und deren Bekämpfung - 22.04.2012 (14)
  7. Schwarzer Desktop
    Log-Analyse und Auswertung - 20.03.2012 (1)
  8. schwarzer bildschirm
    Plagegeister aller Art und deren Bekämpfung - 02.02.2012 (2)
  9. Schwarzer bildschirm
    Plagegeister aller Art und deren Bekämpfung - 07.02.2010 (18)
  10. PC ,schwarzer bildschirm!?
    Alles rund um Windows - 25.11.2009 (16)
  11. HJT-Log / Bildschirmhintergrund gewechselt
    Log-Analyse und Auswertung - 22.10.2007 (3)
  12. Schwarzer Monitor
    Netzwerk und Hardware - 20.01.2007 (10)
  13. Bildschirmhintergrund überspielt von Anti-Spyware-Werbung
    Plagegeister aller Art und deren Bekämpfung - 30.06.2006 (1)
  14. removetracks als Bildschirmhintergrund
    Plagegeister aller Art und deren Bekämpfung - 21.02.2006 (6)
  15. Schwarzer Bildschirmhintergrund:/
    Log-Analyse und Auswertung - 09.09.2005 (19)
  16. Adware als Bildschirmhintergrund
    Plagegeister aller Art und deren Bekämpfung - 01.07.2005 (3)
  17. Schwarzer Bildschirmhintergrund, Verzweiflung: Wer kann helfen?
    Plagegeister aller Art und deren Bekämpfung - 22.05.2005 (19)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Schwarzer Bildschirmhintergrund - Hallo, wir haben auf dem Rechner unseres Kulturvereins mehre Probleme - das Hintergrundbild ist seit neuestem schwarz mit folgendem Text 'Warning - Your Computer might be infected with Spyware...........' - - Schwarzer Bildschirmhintergrund...
Archiv
Du betrachtest: Schwarzer Bildschirmhintergrund auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131