Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: atmclk.exe und dcomcfg.exe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 02.06.2006, 02:43   #16
TurboBoss
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



danke für eure geduld, dass wäre mal geklärt worden, aber ich hab noch eine frage


bei mir ist rechts unter-taskleite ein symbol, warum?
(wenn ich drauf klicke erscheint ein text)



__________________
Die Menschheit muß dem Krieg ein Ende setzen, oder der Krieg setzt der Menschheit ein Ende.

Alt 02.06.2006, 03:22   #17
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



Kommt von dem Smitfraud-Müll...du hast aber was viel Schlimmeres drauf und musst Windows deswegen neu aufsetzen. Wenn Du das richtig gemacht hast, ist die "Your computer ist infected"-Meldung auch wech.
__________________

__________________

Alt 02.06.2006, 13:57   #18
TurboBoss
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



das hilft mir auch nicht weiter, das will ich eben nicht... all meine musik dateien werden gelöscht sein usw...

dann könnt ihr jeden user sagen, "neu aufsetzen", und das wars! das konnte ich auch alleine machen
__________________
__________________

Alt 02.06.2006, 14:06   #19
BataAlexander
> MalwareDB
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



Hallo,

Du verstehst Deine Situation nicht. Du kannst ein Backup Deiner persönlichen Dateien machen, allerdings ohne die Windows Installation oder .exe .pif. bat. com oder anderer ausführbarer Programme.
Dannach spielt Du Windows neu auf.
Wenn Du das partout nicht willst, musst Du in anderen Foren nachfragen, hier gibt es nur diesen Weg.

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 02.06.2006, 14:26   #20
TurboBoss
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



ok mach ich sobald jemand das gelesen hat... das ist jetzt mein letzter beitrag ok...


Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 15:23:29, on 02.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\GEMEIN~1\Stardock\SDMCP.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\SyncroSoft\Pos\H2O\cledx.exe
C:\Programme\Windows Defender\MSASCui.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\FRAPS\FRAPS.EXE
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\ines.PALMERS-0OEAPG8\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: (no name) - <default> - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Nothing - {6ab7158b-4bff-4160-ad7d-4d622df548cf} - C:\WINDOWS\system32\hp100.tmp
O2 - BHO: (no name) - {79570487-1E98-49C5-AE6F-BD06A4B64614} - C:\WINDOWS\system32\hlink32.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [H2O] C:\Programme\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Programme\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Fraps] C:\FRAPS\FRAPS.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: YU-MP3.COM Account Login - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Programme\Funnsystems YuMp3Com-User-Authorization\YuMp3ComLogin.exe
O9 - Extra 'Tools' menuitem: &YU-MP3.COM User Login - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Programme\Funnsystems YuMp3Com-User-Authorization\YuMp3ComLogin.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1130166550996
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1130222276625
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\GEMEIN~1\Stardock\mcpstub.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winetn32 - C:\WINDOWS\SYSTEM32\winetn32.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Hat sich was verändert (gut/schlecht)

__________________
Die Menschheit muß dem Krieg ein Ende setzen, oder der Krieg setzt der Menschheit ein Ende.

Alt 02.06.2006, 16:21   #21
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



Du solltest Deine Backups regelmäßig machen. Was würdest Du bei einem Plattencrash machen? Hast Du einige Tausend Euro um eine Datenrettungsfirma zu bezahlen?
Und Nun mach die Kiste endlich flach und setz neu auf, alles andere ist Murks. Siehe auch hier.
__________________
--> atmclk.exe und dcomcfg.exe

Alt 02.06.2006, 17:09   #22
TurboBoss
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



So- ich mach mal den Virus ein ende!
Hol mir die Service Pack 2 Cd heraus, und ab in den Pc.

Wünscht mir Glück
__________________
Die Menschheit muß dem Krieg ein Ende setzen, oder der Krieg setzt der Menschheit ein Ende.

Alt 02.06.2006, 17:15   #23
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



Vergiss das Formatieren und Neuaufsetzen nicht.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 05.06.2006, 22:39   #24
TurboBoss
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



so, alles funktioniert tip/top

thx an alle die gepostet haben... (und geholfen haben)
__________________
Die Menschheit muß dem Krieg ein Ende setzen, oder der Krieg setzt der Menschheit ein Ende.

Antwort

Themen zu atmclk.exe und dcomcfg.exe
andere, anderen, bedingt, brauche, hilft, probiert, task-manager, unbedingt, viren




Ähnliche Themen: atmclk.exe und dcomcfg.exe


  1. atmclk.exe
    Log-Analyse und Auswertung - 06.07.2006 (2)
  2. Probleme mit atmclk.exe, dcomcfg.exe und Antivir
    Log-Analyse und Auswertung - 25.06.2006 (9)
  3. entfernen von atmclk.exe und dcomcfg.exe
    Plagegeister aller Art und deren Bekämpfung - 22.06.2006 (15)
  4. Böser Virus, Hilfe, dcomcfg.exe
    Plagegeister aller Art und deren Bekämpfung - 08.06.2006 (16)
  5. atmclk.exe und dcomcfg.exe entfernen
    Plagegeister aller Art und deren Bekämpfung - 06.06.2006 (3)
  6. Trojaner - atmclk.exe :(
    Log-Analyse und Auswertung - 01.06.2006 (7)
  7. Entfernen der Dateien (Viren) atmclk.exe und dcomcfg.exe
    Plagegeister aller Art und deren Bekämpfung - 25.05.2006 (9)
  8. system32\atmclk.exe
    Plagegeister aller Art und deren Bekämpfung - 21.05.2006 (2)

Zum Thema atmclk.exe und dcomcfg.exe - danke für eure geduld, dass wäre mal geklärt worden, aber ich hab noch eine frage bei mir ist rechts unter-taskleite ein symbol, warum? ( wenn ich drauf klicke erscheint ein - atmclk.exe und dcomcfg.exe...
Archiv
Du betrachtest: atmclk.exe und dcomcfg.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.