Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
"Your computer is infected" - ich bekomm es nicht los :/

"Your computer is infected" - ich bekomm es nicht los :/


Log-Analyse und Auswertung: "Your computer is infected" - ich bekomm es nicht los :/

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 27.04.2006, 12:07   #1
anonykatz
 
"Your computer is infected" - ich bekomm es nicht los :/ - Standard

"Your computer is infected" - ich bekomm es nicht los :/


Hallo,

ich habe ein Problem. Habe bereits alles versucht, was ich hier im Forum fand.
Spybot findet zwar nichts mehr aber dennoch habe ich im SysTray noch immer
ein blinkendes Icon und hin und wieder die Meldung "Your Computer is infected"
Hier mein Hijack-Log. Würd mich über Hilfe freuen.

Logfile of HijackThis v1.99.1
Scan saved at 12:28:08, on 27.04.2006
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\Network Associates\VirusScan\Avsynmgr.exe
C:\WINNT\System32\cusrvc.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\Programme\lotus\notes\ntmulti.exe
C:\WINNT\system32\regsvc.exe
C:\Programme\Network Associates\VirusScan\VsStat.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Programme\Network Associates\VirusScan\Vshwin32.exe
C:\Programme\Network Associates\VirusScan\Avconsol.exe
C:\Programme\Gemeinsame Dateien\Network Associates\McShield\Mcshield.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\dcomcfg.exe
C:\WINNT\System32\NWTRAY.EXE
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINNT\loadqm.exe
C:\Programme\Winamp\winampa.exe
C:\DOKUME~1\**\EIGENE~1\FNTS~1\ping.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINNT\System32\internat.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Novell\GroupWise\Notify.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\Hardcopy\hardcopy.exe
C:\Dokumente und Einstellungen\**\Desktop\HijackThis.exe
C:\Programme\Mozilla Firefox\firefox.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*h**p://www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://www.google.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = **
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = **<local>
O2 - BHO: Nothing - {edbf1bc8-39ab-48eb-a0a9-c75078eb7c8e} - C:\WINNT\System32\hp2F77.tmp
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NWTRAY] NWTRAY.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKCU\..\Run: [Uboe] "C:\DOKUME~1\**\EIGENE~1\FNTS~1\ping.exe" -vt mt
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Hardcopy.LNK = C:\Programme\Hardcopy\hardcopy.exe
O4 - Startup: MAPNEU.BAT
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programme\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: GroupWise Notify.lnk = C:\Novell\GroupWise\Notify.exe
O4 - Global Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINNT\System32\shdocvw.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{8E9F679A-5F31-4EC8-ACB2-C18C68F7B398}: NameServer = **
O20 - Winlogon Notify: winzzd32 - C:\WINNT\SYSTEM32\winzzd32.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Programme\Network Associates\VirusScan\Avsynmgr.exe
O23 - Service: Client Update Service for Novell (cusrvc) - Novell, Inc. - C:\WINNT\System32\cusrvc.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: McShield - Network Associates, Inc. - C:\Programme\Gemeinsame Dateien\Network Associates\McShield\Mcshield.exe
O23 - Service: Multi-user Cleanup Service - IBM Corp - C:\Programme\lotus\notes\ntmulti.exe
Geändert von anonykatz (27.04.2006 um 12:35 Uhr)

Alt 27.04.2006, 12:14   #2
BataAlexander
> MalwareDB
 
"Your computer is infected" - ich bekomm es nicht los :/ - Standard

"Your computer is infected" - ich bekomm es nicht los :/


Hallo,

wie wird dieser Rechner genutzt? Sieht nach einem Produktivsystem aus.
Grüß den Admin mal uns gib ihm diesen Tip.

Gruß

Schrulli
__________________

__________________
Alt 27.04.2006, 12:18   #3
anonykatz
 
"Your computer is infected" - ich bekomm es nicht los :/ - Standard

"Your computer is infected" - ich bekomm es nicht los :/


Danke für den Tipp.
Wenn ich das Update mache, dann sollte der Trojaner auch weg sein oder muss ich da noch was anderes machen?

Funktioniert das Update auch? Weil ich hatte schonmal ein neues SP aufgespielt und danach war der Rechner platt. Das kann ich nicht riskieren.
__________________
Alt 27.04.2006, 12:22   #4
BataAlexander
> MalwareDB
 
"Your computer is infected" - ich bekomm es nicht los :/ - Standard

"Your computer is infected" - ich bekomm es nicht los :/


Hallo,

Zitat:
Zitat von Schrulli
wie wird dieser Rechner genutzt?
Antwort = ?

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over[...].
Stuart Udall

Alt 27.04.2006, 12:24   #5
anonykatz
 
"Your computer is infected" - ich bekomm es nicht los :/ - Standard

"Your computer is infected" - ich bekomm es nicht los :/


Geht dich nicht wirklich was an, oder?


Alt 27.04.2006, 12:29   #6
BataAlexander
> MalwareDB
 
"Your computer is infected" - ich bekomm es nicht los :/ - Standard

"Your computer is infected" - ich bekomm es nicht los :/


Hallo,
Zitat:
Zitat von anonykatz
Geht dich nicht wirklich was an, oder?
na dann

PLONK

Gruß

Schrulli
__________________
--> "Your computer is infected" - ich bekomm es nicht los :/

Antwort

Themen zu "Your computer is infected" - ich bekomm es nicht los :/
adobe, adobe reader, bho, computer, dateien, desktop, einstellungen, explorer, firefox, hijackthis, infected, internet, internet explorer, messenger, microsoft, mozilla, mozilla firefox, msn messenger, programme, software, spyware, spyware doctor, system, system32, systray, windows, your computer is infected


« Unzulässige Win32 Anwendung, Viren drauf? | Bitte um Schnelle Hilfe »


Ähnliche Themen: "Your computer is infected" - ich bekomm es nicht los :/


  1. "Your computer is infected!" Troyaner/Virus
    Plagegeister aller Art und deren Bekämpfung - 18.10.2009 (8)
  2. Bekomme "Your Computer is infected" nicht weg!
    Plagegeister aller Art und deren Bekämpfung - 26.04.2009 (10)
  3. SpyAxe o.Ä. gefangen. "Your Computer is infected!" Fall.
    Log-Analyse und Auswertung - 11.02.2009 (1)
  4. Meldung "Your computer is infected!" in Task-Leiste
    Log-Analyse und Auswertung - 22.10.2008 (1)
  5. Kann nichts mehr runterladen, auch nicht "HiJack This"! ("Your Computer is infected")
    Plagegeister aller Art und deren Bekämpfung - 21.10.2008 (9)
  6. Anderes "Your Computer is Infected" Problem bei Freund
    Log-Analyse und Auswertung - 19.10.2008 (4)
  7. roter kreis mit kreuz "your computer is infected"
    Log-Analyse und Auswertung - 17.10.2008 (2)
  8. "Your Computer is Infected" Problem.
    Plagegeister aller Art und deren Bekämpfung - 15.10.2008 (7)
  9. Meldung "Your computer is infected" nach Entfernung dropper.gen
    Mülltonne - 23.06.2008 (0)
  10. Habe auch dieses Problem" system error your computer was infected by unknown trojan"
    Plagegeister aller Art und deren Bekämpfung - 24.03.2008 (3)
  11. " System Error Your computer was infected"
    Plagegeister aller Art und deren Bekämpfung - 24.03.2008 (3)
  12. "Your computer is infected" - Rotes Kreuz in der Taskleiste
    Log-Analyse und Auswertung - 16.09.2007 (4)
  13. "Warning your Computer is infected" pop-up
    Plagegeister aller Art und deren Bekämpfung - 21.04.2007 (9)
  14. Mal wieder einer mit einem "Your Computer is infected"-Problem
    Plagegeister aller Art und deren Bekämpfung - 18.04.2006 (6)
  15. Trojaner "warning! Your computer might be infected...."
    Plagegeister aller Art und deren Bekämpfung - 04.10.2005 (4)
  16. "Search for" und "your computer is infected by......"
    Log-Analyse und Auswertung - 11.02.2005 (3)
  17. Hilfe! "Your computer was infected by Spyware or Adware Software"
    Log-Analyse und Auswertung - 21.01.2005 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema "Your computer is infected" - ich bekomm es nicht los :/ - Hallo, ich habe ein Problem. Habe bereits alles versucht, was ich hier im Forum fand. Spybot findet zwar nichts mehr aber dennoch habe ich im SysTray noch immer ein blinkendes - "Your computer is infected" - ich bekomm es nicht los :/...
Archiv
Du betrachtest: "Your computer is infected" - ich bekomm es nicht los :/ auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19