Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Your Computer is Infected! Dringend Hilfe benötigt

Your Computer is Infected! Dringend Hilfe benötigt


Plagegeister aller Art und deren Bekämpfung: Your Computer is Infected! Dringend Hilfe benötigt

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 21.12.2005, 13:53   #1
MUSTAFA3333
 
Your Computer is Infected! Dringend Hilfe benötigt - Standard

Your Computer is Infected! Dringend Hilfe benötigt


Also ich habe den Virus mit dem Pop-Up drauf wo dann immer steht Your Computer is infected. Ich hab HijackThis durchlaufen lassen und hier meine Hijackfile oder wie man das nennt. Ich wollte fragen was ich da fixen soll da ich da nicht so eine Ahnung habe. Achja die Anleitung hier habe ich soweit benutzt:

http://www.trojaner-board.de/showthread.php?t=17493

Logfile of HijackThis v1.99.1
Scan saved at 13:42:00, on 21.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\sstray.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
C:\Programme\MessengerPlus! 3\MsgPlus.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\Gemeinsame Dateien\InterVideo\SchSvr\SchSvr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\winstall.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Programme\Logitech\Video\FxSvr2.exe
C:\WINDOWS\ieno.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\********\LOKALE~1\Temp\Rar$EX00.813\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ednog.dll/sp.html#53142%resultposition.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ednog.dll/sp.html#53142%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\ednog.dll/sp.html#53142%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ednog.dll/sp.html#53142%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ednog.dll/sp.html#53142%resultposition.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\ednog.dll/sp.html#53142%resultposition.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\ednog.dll/sp.html#53142%resultposition.net
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PreispiratenSearchURL - {0B660087-931C-4056-A04F-0423890E40B6} - C:\Programme\Preispiraten\Preispiraten2\PPSearchURL.dll (file missing)
O2 - BHO: Class - {0FDFA8F1-FED6-2E34-815F-9123143F0CC4} - C:\WINDOWS\nethc.dll
O2 - BHO: metaspinner GmbH - {84B94901-3645-4D80-A6B7-4D0050B19455} - C:\Programme\Preispiraten\Preispiraten2\IEButtonAmazonInterface.dll (file missing)
O2 - BHO: metaspinner GmbH - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - C:\Programme\Preispiraten\Preispiraten2\IEButtonEbayInterface.dll (file missing)
O2 - BHO: metaspinner GmbH - {D3AA56A9-8137-4950-A6F9-D0190A82AF2A} - C:\Programme\Preispiraten\Preispiraten2\IEButtonPPInterface.dll (file missing)
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [mmtask] "C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [WinDVR SchSvr] "C:\Programme\Gemeinsame Dateien\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\FlatBed\HotKey.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0A0E2191-B2CD-430E-92FF-97D00B62E7A7}: NameServer = 213.191.74.11 213.191.92.82
O17 - HKLM\System\CS1\Services\Tcpip\..\{0A0E2191-B2CD-430E-92FF-97D00B62E7A7}: NameServer = 213.191.74.11 213.191.92.82
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\ieno.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 21.12.2005, 14:21   #2
Melonenkopf
 
Your Computer is Infected! Dringend Hilfe benötigt - Standard

Your Computer is Infected! Dringend Hilfe benötigt


Hallo

Deine Probleme sind

C:\winstall.exe ist der Spysheriff der dein Problem sein wird und das gehört dazu
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe zu Spysheriff gibt es jede menge Beiträge gib Spysheriff bei Suche ein und du wirst fündig
-------------------------------------------------------------

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ednog.dll/sp.html#53142%resultposition.net

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ednog.dll/sp.html#53142%resultposition.net

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\ednog.dll/sp.html#53142%resultposition.net

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ednog.dll/sp.html#53142%
resultposition.net

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ednog.dll/sp.html#53142%resultposition.net

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\ednog.dll/sp.html#53142%resultposition.net

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\ednog.dll/sp.html#53142%resultposition.net

R3 - Default URLSearchHook is missing

Die Einträge im abgesicherten Modus mit Hi Jack fixen
Poste danach noch mal dein Log

mfG mK
__________________
Alt 21.12.2005, 15:17   #3
Maggie
 
Your Computer is Infected! Dringend Hilfe benötigt - Standard

Your Computer is Infected! Dringend Hilfe benötigt


Hallo Mustafa3333
Hatte vor einiger Zeit 2 Trojaner einer Namens Backdoor. Haxdoor gehabt Norten konnte Ihn weder löschen noch Isolieren.Habe meine alten PC Hefte durchsucht und ich fand was ich suchte, denn niemand konnte mir helfen das alles gibt es unter http://www.microsoft.com/germany ( Downloads anklicken dann Nr. 2 Windows -Tool zum Entfernen bösartige Software. Auf der gleichen Seite 3Wichtige Schritte um Ihren PC zu schützen anklicken, dann Anti-Spyware-Software Instalieren. Mein PC habe ich gleich getestet und der fand noch 6 Würmer und viele Cookies de sind ja keine viren aber zuviele sind auch nicht gut.Heute ist mein PC sauber den bei jedem Start wirt überprüft,vieleicht hilft das auch bei Dir.

Gruss Maggie
__________________
Alt 21.12.2005, 16:18   #4
MUSTAFA3333
 
Your Computer is Infected! Dringend Hilfe benötigt - Standard

Your Computer is Infected! Dringend Hilfe benötigt


Also ich hab die genannten Sachen im abgesicherten Modus gefixed und das ist der neue Log: (Diese Meldung und das rote Kreuz ist immernoch in der Taskleiste hat sich also nichts geändert)

Logfile of HijackThis v1.99.1
Scan saved at 16:16:49, on 21.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\sstray.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
C:\Programme\MessengerPlus! 3\MsgPlus.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\Gemeinsame Dateien\InterVideo\SchSvr\SchSvr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\winstall.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Programme\Logitech\Video\FxSvr2.exe
C:\WINDOWS\ieno.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\*******\LOKALE~1\Temp\Rar$EX00.828\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PreispiratenSearchURL - {0B660087-931C-4056-A04F-0423890E40B6} - C:\Programme\Preispiraten\Preispiraten2\PPSearchURL.dll (file missing)
O2 - BHO: Class - {0FDFA8F1-FED6-2E34-815F-9123143F0CC4} - C:\WINDOWS\nethc.dll
O2 - BHO: metaspinner GmbH - {84B94901-3645-4D80-A6B7-4D0050B19455} - C:\Programme\Preispiraten\Preispiraten2\IEButtonAmazonInterface.dll (file missing)
O2 - BHO: metaspinner GmbH - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - C:\Programme\Preispiraten\Preispiraten2\IEButtonEbayInterface.dll (file missing)
O2 - BHO: metaspinner GmbH - {D3AA56A9-8137-4950-A6F9-D0190A82AF2A} - C:\Programme\Preispiraten\Preispiraten2\IEButtonPPInterface.dll (file missing)
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [mmtask] "C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [WinDVR SchSvr] "C:\Programme\Gemeinsame Dateien\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\FlatBed\HotKey.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\ieno.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 21.12.2005, 16:29   #5
Melonenkopf
 
Your Computer is Infected! Dringend Hilfe benötigt - Standard

Your Computer is Infected! Dringend Hilfe benötigt


Hallo

Jetzt zu deinen Spysheriff Problem

Zu Spysheriff gehören

C:\winstall.exe
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe

Guck bei Anleitungen FAQS und LINKS (Automatische Entfernung des Trojaners Smitfraud.c aka Troj/FakeAle-c) ist ein sehr schöner Beitrag wie man dein Problem behebt


Alt 21.12.2005, 21:21   #6
MUSTAFA3333
 
Your Computer is Infected! Dringend Hilfe benötigt - Standard

Your Computer is Infected! Dringend Hilfe benötigt


habs gemacht und hat leider nix gebracht der virus is immernoch da

Alt 21.12.2005, 21:26   #7
Melonenkopf
 
Your Computer is Infected! Dringend Hilfe benötigt - Standard

Your Computer is Infected! Dringend Hilfe benötigt


Wenn das nich geklappt kann ich dir auch nicht helfen warte bis einer der sich besser damit auskennt antwortet.

mfG mK

Alt 21.12.2005, 22:23   #8
Maggie
 
Your Computer is Infected! Dringend Hilfe benötigt - Standard

Your Computer is Infected! Dringend Hilfe benötigt


Zitat:
Zitat von MUSTAFA3333
habs gemacht und hat leider nix gebracht der virus is immernoch da
Maggie hat etwas geschrieben hast Du das ausprobiert wen nicht bist selber schuld mir hat es geholfen

Sorry wollte nur einen Tip geben ich habe überal nachgefragt was man machen kann wen man ein trojaner eingefangen hat, ein Wizbold meinte ich soll in zu Tode Reiten ich hatte einige PC Hefte aber nie gelesen und von da hatte ich diesen Tip. Ich weiss auch nicht viel über viren trojaner und würmer aber ich habe Gott sei Dank das richtige gemacht. Aber ohne Norten geht das ganze auch nicht oder ein anderer.
Gruss Maggie

Alt 21.12.2005, 22:44   #9
Melonenkopf
 
Your Computer is Infected! Dringend Hilfe benötigt - Standard

Your Computer is Infected! Dringend Hilfe benötigt


Maggie mich würde mal ein Hi Jack Log von dir interesieren ,a deine Methode mehr als fragwürdig ist...
Und schon gar nicht gegen Backdoor Viren bzw Trojaner funktionieren kann...

mfG mK

Alt 22.12.2005, 20:26   #10
Maggie
 
Your Computer is Infected! Dringend Hilfe benötigt - Standard

Your Computer is Infected! Dringend Hilfe benötigt


Wie ich schon geschrieben habe ich diesen Tip ist von einem PC Heft und nicht von mir,mit dem Hi Jack Log da verstehe ich sowiso nichts was ich da machen soll, bin kein Spezialist. Ob das fragwürdig ist oder nicht bei mir hat es geholfen und das ist wichtig, denn der Norten findet nichts mehr
Maggie

Alt 22.12.2005, 20:31   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Your Computer is Infected! Dringend Hilfe benötigt - Standard

Your Computer is Infected! Dringend Hilfe benötigt


Zitat:
Zitat von Maggie
Wie ich schon geschrieben habe ich diesen Tip ist von einem PC Heft und nicht von mir,mit dem Hi Jack Log da verstehe ich sowiso nichts was ich da machen soll, bin kein Spezialist. Ob das fragwürdig ist oder nicht bei mir hat es geholfen und das ist wichtig, denn der Norten findet nichts mehr
Maggie
Ähem...nur weil Dein "Norton" nichts mehr findet, darf man nicht daraus folgern, dass das System malwarefrei ist.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 22.12.2005, 22:55   #12
Exciter
 
Your Computer is Infected! Dringend Hilfe benötigt - Standard

Your Computer is Infected! Dringend Hilfe benötigt


*kurzeinmisch*

In der Tat. Wenn sich bei dir z.B. ein Rootkit eingeschlichen hat, ist die Wahrscheinlichkeit, dass es dein Antivirenprogramm findet sehr gering. Und nur weil du nichts auffälliges beim Verwenden des PCs bemerkst, heißt das noch lange nicht, dass alles Ok ist. Je nach möglichem Virenbefall kann dein geflicktes System auch eine Gefahr für andere darstellen. Logfile von dir wäre wirklich mal interessant.

Zitat:
Zitat von Maggie
mit dem Hi Jack Log da verstehe ich sowiso nichts was ich da machen soll
Wenn du nach dieser Anleitung arbeitest, wirst du auch 'n Logfile hinbekommen, wenn du bisher keine Ahnung davon hattest : http://www.trojaner-board.de/showthread.php?t=17493

*wiederausmisch*
__________________
Blubb

Alt 22.12.2005, 23:40   #13
Melonenkopf
 
Your Computer is Infected! Dringend Hilfe benötigt - Standard

Your Computer is Infected! Dringend Hilfe benötigt


Ich kann mich meinen Vorrednern nur anschließen...

Und würde mal um dein Hi-Jack Log bitten

mfG Mk

Alt 23.12.2005, 03:05   #14
MightyMarc
 
Your Computer is Infected! Dringend Hilfe benötigt - Standard

Your Computer is Infected! Dringend Hilfe benötigt


Mal ein büschen OT: ist es möglich, dass Tuvok ne Schwester hat?
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 23.12.2005, 10:41   #15
Melonenkopf
 
Your Computer is Infected! Dringend Hilfe benötigt - Standard

Your Computer is Infected! Dringend Hilfe benötigt


Zitat:
Zitat von MightyMarc
Mal ein büschen OT: ist es möglich, dass Tuvok ne Schwester hat?
Ist stark möglich !

Antwort
Seite 1 von 2 1 2

Themen zu Your Computer is Infected! Dringend Hilfe benötigt
adobe, antivir, avg, bho, computer, cyberlink, desktop, dringend, explorer, firefox, frage, hijack, hijackthis, hilfe benötigt, internet, internet explorer, monitor, mozilla, mozilla firefox, pop-up, rundll, security, software, system, temp, urlsearchhook, virus, windows, windows xp


« PC nach Formatieren der Festplatte | Winfixer Problem (Trojaner) »


Ähnliche Themen: Your Computer is Infected! Dringend Hilfe benötigt


  1. OTL Script dringend benötigt - danke!
    Log-Analyse und Auswertung - 23.07.2013 (11)
  2. Your computer is infected
    Log-Analyse und Auswertung - 19.10.2008 (1)
  3. Wichtig! NETSTAT, babe.the-killer.bz Problem, dringend Hilfe benötigt!
    Log-Analyse und Auswertung - 23.03.2008 (4)
  4. Your Computer Is Infected!
    Log-Analyse und Auswertung - 21.06.2006 (5)
  5. your computer is infected (hilfe)
    Plagegeister aller Art und deren Bekämpfung - 02.03.2006 (2)
  6. Your computer is infected!
    Plagegeister aller Art und deren Bekämpfung - 06.01.2006 (1)
  7. Ich bin Computer Blond und brauche dringend Hilfe
    Log-Analyse und Auswertung - 29.12.2005 (17)
  8. HILFE!!!!!!!Your computer is infected!....
    Log-Analyse und Auswertung - 26.12.2005 (2)
  9. Your computer is infected
    Log-Analyse und Auswertung - 24.11.2005 (15)
  10. !!!!dringend Hilfe Benötigt!!!!
    Log-Analyse und Auswertung - 17.11.2005 (5)
  11. hilfe dringend benötigt!
    Log-Analyse und Auswertung - 10.11.2005 (2)
  12. HiJack This LogFile ... dringend Experten Hilfe benötigt.
    Log-Analyse und Auswertung - 19.10.2005 (6)
  13. Dringend Hilfe benötigt!Bitte Log-File checken
    Log-Analyse und Auswertung - 20.09.2005 (2)
  14. Dringend!! Iternet geht nicht: System Infected
    Log-Analyse und Auswertung - 17.08.2005 (2)
  15. schnelle Hilfe benötigt!! Dringend!!!!!
    Plagegeister aller Art und deren Bekämpfung - 27.06.2005 (1)
  16. WIN32/parite - Dringend hilfe benötigt
    Plagegeister aller Art und deren Bekämpfung - 22.06.2005 (1)
  17. Hilfe! "Your computer was infected by Spyware or Adware Software"
    Log-Analyse und Auswertung - 21.01.2005 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Your Computer is Infected! Dringend Hilfe benötigt - Also ich habe den Virus mit dem Pop-Up drauf wo dann immer steht Your Computer is infected. Ich hab HijackThis durchlaufen lassen und hier meine Hijackfile oder wie man das - Your Computer is Infected! Dringend Hilfe benötigt...
Archiv
Du betrachtest: Your Computer is Infected! Dringend Hilfe benötigt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131