|
Log-Analyse und Auswertung: Problem mit "your computer is infected!"Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
16.03.2006, 19:29 | #1 |
| Problem mit "your computer is infected!" Hallo, ich brauch Hilfe mit dem Pop-Up "Your computer is infected" in der Taskleiste, welches einem den letzen Nerv raubt. Ich hab schon Ad-Aware ausprobiert, welches ein Programm names "Spywarestrike" gelöscht hat, aber das Pop-Up bleibt. Ich hoffe es kann mir jemand helfen. Hier ist meine Logfile: Logfile of HijackThis v1.99.1 Scan saved at 19:18:31, on 16.03.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\Versatel\Versatel.exe C:\PROGRA~1\eScan\TRAYSSER.EXE C:\PROGRA~1\eScan\avpm.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Programme\Eset\nod32krn.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\***\Eigene Dateien\sonstiges\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/ O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Zahlungserinnerung.lnk = C:\HCW\wzed.exe O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: &Translate English Word - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Translate Page into English - res://c:\programme\google\GoogleToolbar2.dll/cmtrans.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O15 - Trusted Zone: http://secure.gestrip.com (HKLM) O15 - Trusted Zone: http://update.randhi.com (HKLM) O17 - HKLM\System\CCS\Services\Tcpip\..\{97FB9432-E03E-45FA-8EC6-95E2E564D4F8}: NameServer = 62.72.64.241 62.72.64.237 O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programme\Eset\nod32krn.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe |
16.03.2006, 19:49 | #2 |
/// Helfer-Team | Problem mit "your computer is infected!" Im Log kann ich erst mal nichts erkennen.
__________________http://www.ewido.net/de/download/ Lasse Ewido das System scannen und bereinigen. Poste das Ergebis von Ewido und berichte, ob sich das Problem gelöst hat.
__________________ |
16.03.2006, 20:44 | #3 |
| Problem mit "your computer is infected!" Habe den Scan mit Ewido ausgeführt.
__________________Hier der Report: --------------------------------------------------------- ewido anti-malware - Scan Report --------------------------------------------------------- + Erstellt am: 20:43:31, 16.03.2006 + Report-Checksumme: 3202F28C + Scanergebnis: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objecta\{4da4616d-7e6e-4fd9-a2d5-b6c535733e22} -> Adware.Generic : Gesäubert mit Backup [1168] C:\WINDOWS\system32\replmap.dll -> Not-A-Virus.Hoax.Win32.Renos.v : Fehler beim Säubern C:\WINDOWS\system32\__delete_on_reboot__replmap.dll -> Not-A-Virus.Hoax.Win32.Renos.v : Gesäubert mit Backup ::Report Ende Pop-Up nervt leider immer noch |
16.03.2006, 20:47 | #4 |
/// Helfer-Team | Problem mit "your computer is infected!" Sagt mir nichts: O15 - Trusted Zone: http://secure.gestrip.com (HKLM) O15 - Trusted Zone: http://update.randhi.com (HKLM) Dann lasse den PC mal hier online scannen und teile das Ergebnis mit. Weiterhin prüfe den PC noch mit diesem Tool und teile das Ergebnis mit.
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
16.03.2006, 21:02 | #5 |
| Problem mit "your computer is infected!" Der Scan mit F-Secure Blacklight hat nichts gefunden. Den Onlinescanner bekomme ich nicht zum laufen. Es wird folgendes mitgeteilt: "Die Software wurde geblockt, da der Herausgeber nicht verifiziert werden konnte." Kannst du damit was anfangen? |
16.03.2006, 21:18 | #6 |
/// Helfer-Team | Problem mit "your computer is infected!" Wenn Du hinter einem Router sitzt, kann es sein, dass der das nicht durchlässt. Anderer Weg: http://www.trojaner-board.de/showthread.php?t=17492 Genau durchlesen und die mit der find.bat erzeugte Datei posten.
__________________ --> Problem mit "your computer is infected!" |
Themen zu Problem mit "your computer is infected!" |
ad-aware, adobe reader, computer, einstellungen, excel, explorer, helper, herausgeber konnte nicht verifiziert werden, hijackthis, infected, internet, internet explorer, logfile, pop-up, problem, programm, programme, software, system, taskleiste, windows, windows xp, your computer is infected |