Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Was ist das bzw. was kann man machen?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 05.09.2006, 19:02   #1
joscha
 
Was ist das bzw. was kann man machen? - Standard

Was ist das bzw. was kann man machen?



Gehe mit 'nem DSL-Modem (DSL2000) ins Internet. Nun habe ich folgendes Problem: Die Verbindung zum Modem wird zwar problemlos hergestellt, Programme wie Bearshare oder Soulseek zeigen auch an, dass eine verbindung zum internet besteht, icq und browser können aber nicht aufs internet zugreifen. dies lässt sich nur beheben indem ich das modem aus- und wieder anschalte.
wenn ich nun im internet bin, kommt nach ca. einer halben stunde die meldung

"Generic Host Process for Win32 Services hat ein Problem festgestellt und muss beendet werden."

Jetzt bricht die Verbindung zwar ab, dh mein ICQ zeigt keine Verbindung an und der Browser kommt nicht mehr an die seiten ran, unten rechts wird aber immer noch angezeigt ich wäre verbunden. allerdings kann ich manuell diese "kaputte verbindung" nicht trennen und muss den PC neustarten!

Habe jetzt von mehreren Leuten gehört, "dass das bestimmt n virus oder wurm sei" - habe jetzt aber mit verschiedenen scannern geprüft und eigentlich nix gefunden. könnte es trotzem sowas in die richtung sein? und was könnte man dagegen tun.

würde mich über hilfe wirklich freuen...

Alt 05.09.2006, 19:07   #2
Sunny
Administrator
> Competence Manager
 

Was ist das bzw. was kann man machen? - Standard

Was ist das bzw. was kann man machen?



Hallo und willkommen hier im Forum

Poste doch zu aller Anfang mal ein Log von HijackThis, Anleitung dazu in meiner Signatur verlinkt!

Gruß
Sunny
__________________

__________________

Alt 05.09.2006, 19:18   #3
joscha
 
Was ist das bzw. was kann man machen? - Standard

Was ist das bzw. was kann man machen?



Hier:

Logfile of HijackThis v1.99.1
Scan saved at 20:15:41, on 05.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
D:\Programme\QuickTime\qttask.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
D:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
D:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wscntfy.exe
D:\Programme\WinRAR\WinRAR.exe
D:\Downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.spiegel.de/
F2 - REG:system.ini: Shell=Explorer.exe
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [kis] "D:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - D:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1116780854828
O20 - AppInit_DLLs: D:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - D:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
__________________

Alt 05.09.2006, 19:33   #4
joscha
 
Was ist das bzw. was kann man machen? - Standard

Was ist das bzw. was kann man machen?



Also ICH werde da nicht sonderlich schlau draus
Aber wenn damit wer was anfangen kann - thanks a lot

Alt 05.09.2006, 20:16   #5
irrlicht
 
Was ist das bzw. was kann man machen? - Standard

Was ist das bzw. was kann man machen?



Wieviele Threads zum gleichen Thema gedenkst du noch zu eröffnen ?


Irrlicht


Alt 05.09.2006, 20:18   #6
joscha
 
Was ist das bzw. was kann man machen? - Standard

Was ist das bzw. was kann man machen?



- thread bitte schließen -

Antwort

Themen zu Was ist das bzw. was kann man machen?
beendet, browser, dsl-modem, festgestellt, folge, generic, generic host, generic host process, icq, keine verbindung, leute, mehrere, neustarten, nicht mehr, problem, programme, scan, scanner, seite, seiten, services, verbindung, verschiedene, virus, win, win32, wurm




Ähnliche Themen: Was ist das bzw. was kann man machen?


  1. GUV Trojaner - kann nichts mehr machen
    Plagegeister aller Art und deren Bekämpfung - 06.10.2013 (22)
  2. Windows 7 Bilder weg - Was kann ich machen?
    Alles rund um Windows - 29.02.2012 (2)
  3. Java virus was kann es alles machen
    Plagegeister aller Art und deren Bekämpfung - 13.11.2011 (0)
  4. userinit betroffen- was kann ich machen
    Plagegeister aller Art und deren Bekämpfung - 29.10.2010 (3)
  5. Kann man Google Chrome sicherer machen?
    Antiviren-, Firewall- und andere Schutzprogramme - 28.03.2009 (1)
  6. Was kann ich machen?
    Log-Analyse und Auswertung - 19.01.2009 (2)
  7. Ich kann keine Windows Updates machen
    Log-Analyse und Auswertung - 13.01.2009 (8)
  8. Virusbefall?! Was kann ich machen?!
    Plagegeister aller Art und deren Bekämpfung - 06.09.2008 (4)
  9. Virus was kann ich machen die Festplatte löschen?
    Antiviren-, Firewall- und andere Schutzprogramme - 03.02.2008 (4)
  10. mein pc ist zu langsam was kann ich machen?
    Mülltonne - 25.07.2007 (1)
  11. Ich kann den Schreibschutz nicht weg machen.
    Alles rund um Windows - 21.02.2006 (6)
  12. Exploit.IECrashJS.H---was kann ich machen
    Plagegeister aller Art und deren Bekämpfung - 29.12.2005 (4)
  13. kann man da was machen???
    Log-Analyse und Auswertung - 13.06.2005 (2)
  14. Hier mein Log: kann man da was machen?
    Log-Analyse und Auswertung - 05.04.2005 (5)
  15. HI kann man was gegen diese se.dll machen? bitte um rat
    Plagegeister aller Art und deren Bekämpfung - 26.03.2005 (1)
  16. startseite 0ml.net was kann ich machen?
    Plagegeister aller Art und deren Bekämpfung - 11.01.2005 (1)

Zum Thema Was ist das bzw. was kann man machen? - Gehe mit 'nem DSL-Modem (DSL2000) ins Internet. Nun habe ich folgendes Problem: Die Verbindung zum Modem wird zwar problemlos hergestellt, Programme wie Bearshare oder Soulseek zeigen auch an, dass eine - Was ist das bzw. was kann man machen?...
Archiv
Du betrachtest: Was ist das bzw. was kann man machen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.