| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Qoologic Trojaner - wie krieg ich den weg??Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
15.12.2005, 17:14
| #1 |
| |  Qoologic Trojaner - wie krieg ich den weg?? Hallo zusammen, ich hab mir Tr. Qoologic eingefangen. Antivir erkennt ihn auch munter, ich bin mir aber nicht sicher, ob das auch reicht. Andere Programme vielleicht??  |
|
15.12.2005, 17:17
| #2 |
  | Qoologic Trojaner - wie krieg ich den weg?? hallo,
__________________poste doch mal ein HJT logfile nach der anleitung hier im board. das hilft dann weiter.. gruß
__________________ |
|
15.12.2005, 17:30
| #3 |
| | Qoologic Trojaner - wie krieg ich den weg?? Running processes:
__________________C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\iTunes\iTunesHelper.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe C:\Programme\TechniSat DVB\bin\Server4PC.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\AntiVir PersonalEdition Classic\AVGNT.EXE C:\Programme\Internet Explorer\iexplore.exe C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe C:\WINDOWS\system32\ntvdm.exe C:\Dokumente und Einstellungen\...\Desktop\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\RunServices: [NTSF MICROSOFT SYSTEM] taskmgrs.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [NTSF MICROSOFT SYSTEM] taskmgrs.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" O4 - Global Startup: Action Manager 32.lnk = C:\Programme\ScannerU\AM32.exe O4 - Global Startup: Server4PC.lnk = C:\Programme\TechniSat DVB\bin\Server4PC.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_07\bin\npjpi141_07.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_07\bin\npjpi141_07.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - O17 - HKLM\System\CCS\Services\Tcpip\..\{1EB56567-5BEB-4883-8C77-74241EE8CE59}: NameServer = 195.50.140.114 195.50.140.252 O17 - HKLM\System\CS1\Services\Tcpip\..\{1EB56567-5BEB-4883-8C77-74241EE8CE59}: NameServer = 195.50.140.114 195.50.140.252 O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\a2x1bnRlX2JhY2htYW5u\command.exe (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe (file missing) |
|
15.12.2005, 17:36
| #4 |
| | Qoologic Trojaner - wie krieg ich den weg?? hallo, das komplette logfile bitte.... dieses ist nicht komplett. gruß
__________________ Anleitung Neuaufsetzen des Systems Anleitung Hijackthis Virusscan Jotti Fehler sind Menschlich.....  Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm.. |
|
15.12.2005, 17:39
| #5 |
| | Qoologic Trojaner - wie krieg ich den weg?? Mehr wird aber nicht angegeben...oder ich mach was falsch... |
|
15.12.2005, 17:40
| #6 |
| | Qoologic Trojaner - wie krieg ich den weg?? sollte beginnen mit: logfile of hijackthis.... usw..
__________________ --> Qoologic Trojaner - wie krieg ich den weg?? |
|
15.12.2005, 21:21
| #8 |
| | Qoologic Trojaner - wie krieg ich den weg?? Immernoch da. Andere Vorschläge?? |
|
16.12.2005, 18:51
| #10 |
| | Qoologic Trojaner - wie krieg ich den weg?? Hmmm...Antivir gitb mir keine Meldungen mehr, ich hab diverse programme drübergejagt. Ad-aware und A2 etc. Kasnn ich davon ausgehen, dass das Teil weg ist?? |
|
16.12.2005, 20:09
| #11 |
 | Qoologic Trojaner - wie krieg ich den weg?? Hallo Nomos, den Link ,den dir chaosman gegeben hat,hast du den gelesen ? Wenn ja,was verstehst du nicht ? Wenn nein,warum nicht ? Irrlicht |
|
| Themen zu Qoologic Trojaner - wie krieg ich den weg?? |
| andere, antivir, erkenn, erkennt, hallo zusammen, krieg, nicht sicher, programme, reich, troja, trojaner, zusammen |
Hybrid-Darstellung
