Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Zu Hilf.......

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.08.2006, 15:57   #1
Jessi_81
 
Zu Hilf....... - Icon32

Zu Hilf.......



Also.....

Erstmal ein Hallo an alle und im voraus vielen Dank für alle.....

Ich habe mir gestern auf irgendeiner Seite im weiten www was eingefangen....und werde das Ding nun nicht mehr los....

Also ich habe mittlerweile mir AntiVir runtergeladen der mir auch öfter ein Trojaner anzeigte ( TR/Drop.Small.XL) das habe ich auch eigendtlich immer gelöscht, dann habe ich mir noch das HiJackThis runtergeladen und der zeigte mir auch viele sachen an die ich dann entfernt habe, bis alles wieder gut war.....

Wenn ich mein Ad-Aware durchlaufen lasse dann bleibt der irgendwann hängen hierfür hänge ich gleich noch nen Bild an.

Wenn ich Spybot,Search&Destroy durchlaufen lasse, der macht dann auch irgendwann einfach schluß und zeigt mir auch was an, dazu auch gleich nen Bild.....

So ich denke das war es erstmal.....

Ich hoffe ihr könnt mir helfen...

Achso nochwas....mittlerweile fährt er nur noch sehr langsam hoch und stürtzt teilweise wärendessen ab und hängt sich auf......

Im allgemeinen ist er sehr langsam geworden....

Achso und den Security Task Manager habe ich mir auch noch runtergeladen und habe auch mit diesem etwas entfernt, aber auch dadurch ist es noch nicht besser geworden....

Ich hoffe ihr helft mir!!!!







GANZ WICHTIG!!!!
Bitte für blonde PC Dummchen erklären....

Alt 15.08.2006, 16:10   #2
Mellosun
 
Zu Hilf....... - Standard

Zu Hilf.......



Hallo Jessi,

also das:



Zitat:
Zitat von Jessi_81
Also ich habe mittlerweile mir AntiVir runtergeladen der mir auch öfter ein Trojaner anzeigte ( TR/Drop.Small.XL) das habe ich auch eigendtlich immer gelöscht, dann habe ich mir noch das HiJackThis runtergeladen und der zeigte mir auch viele sachen an die ich dann entfernt habe, bis alles wieder gut war.....
und das:

Zitat:
Zitat von Jessi_81
GANZ WICHTIG!!!!
Bitte für blonde PC Dummchen erklären....
passt doch irgendwie nicht zusammen.
Was mit Hijacktis gelöscht? Wie hast das gemacht und vorallem, was hast du gelöscht?
Hast du das LOG noch, welches vor den Löschen erstellt wurde? Wenn ja, bitte Posten.
Wenn nein, bitte ein neues LOG erstellen und Posten.
Mache bitte einen Escan. Alles dazu gibts hier mit Anleitung . Poste das Log mit Hilfe der Find.zip. ( Punkt [5] der Anleitung )

Gruß Mellosun
__________________

__________________

Alt 15.08.2006, 16:13   #3
Jessi_81
 
Zu Hilf....... - Standard

Zu Hilf.......



Also das alte Log hab ich gelöscht wo er mir die ganzen bösen Angezeigt hat...
Ich habe nur noch das Log vom zweitenmal wo alles wieder Grün war also ok...aber ich kann es dir gerne reinkopieren....

Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 13:36:26, on 15.08.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\avmwlanstick\WlanNetService.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Lexmark X1100 Series\lxbkbmon.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\avmwlanstick\wlangui.exe
C:\WINDOWS\mHotkey.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\Programme\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\Eigene Dateien\Meine empfangenen Dateien\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box;localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [CHotKey] mHotkey.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {0EB73E39-8AD4-43E8-8FBA-0165C2CCDB8B} (GameControl Class) - http://turnier.freenet.de/midasa.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1148502074953
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
Das andere was du geschrieben hast werde ich machen....wenn ich es schaffe *gröhl*

Denn ich bin wirklich PC Blond und runterladen ist doch nicht schwer..
__________________

Alt 15.08.2006, 16:24   #4
Mellosun
 
Zu Hilf....... - Standard

Zu Hilf.......



Zitat:
Zitat von Jessi_81
Denn ich bin wirklich PC Blond und runterladen ist doch nicht schwer..

Sollte auch nen PC Blondchen gelingen. Ließ die Anleitung ganz genau, dann ist es kein Problem!

Alt 15.08.2006, 17:01   #5
Jessi_81
 
Zu Hilf....... - Standard

Zu Hilf.......



So ich deine komsiche Anleitung nict verstanden er zeigt mir jetzt das Bild (siehe Link) und übrigens hat er sich eben ständig aufeghangen von daher konnte ich nichts weiter machen ich musste ihn erst wieder ganz von Strom wegmachen damit er wieder richtig hoch fährt...

http://i1.fastup.de/show.asp?file=e_Scan.bmp


Alt 15.08.2006, 17:08   #6
Mellosun
 
Zu Hilf....... - Standard

Zu Hilf.......



Hast du eScan Installiert?

Du sollst das Teil entpacken, dann Updaten und im abgesicherten Modus Scannen. Wenn fertig, mit Hilfe der Find.zip das Ergebnis Posten!

Steht doch alles in der Anleitung, aber weiß net ob die für PC Blondis ist ( ist nur ein Witz )!


Gruß Mellosun
__________________
--> Zu Hilf.......

Antwort

Themen zu Zu Hilf.......
ad-aware, antivir, besser, bild, einfach, entfernt, file, gelöscht, helft, heulen, hijack, hijackthis, hängen, hängt, langsam, manager, nicht mehr, sache, sachen, search, security, sehr langsam, seite, spybot, task manager, trojaner, vielen dank, wichtig




Ähnliche Themen: Zu Hilf.......


  1. bitte hilf mir
    Log-Analyse und Auswertung - 18.08.2005 (1)
  2. viruz?! hilf
    Plagegeister aller Art und deren Bekämpfung - 08.06.2005 (5)
  3. zu hilf
    Log-Analyse und Auswertung - 08.06.2005 (18)
  4. hilf gegen tr/startpage.qr.dll
    Log-Analyse und Auswertung - 13.03.2005 (44)
  5. CIDRE ...bitte hilf mir!!!
    Plagegeister aller Art und deren Bekämpfung - 03.10.2004 (2)

Zum Thema Zu Hilf....... - Also..... Erstmal ein Hallo an alle und im voraus vielen Dank für alle..... Ich habe mir gestern auf irgendeiner Seite im weiten www was eingefangen....und werde das Ding nun nicht - Zu Hilf..........
Archiv
Du betrachtest: Zu Hilf....... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.