|
Plagegeister aller Art und deren Bekämpfung: laut auswertung HAZZAR eingefangen wie werde ich den wieder los?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
25.09.2006, 20:17 | #1 |
| laut auswertung HAZZAR eingefangen wie werde ich den wieder los? hallo, bekomme seit einiger zeit meinen task manager nicht mehr auf das heißt er reagiert überhaubt nicht mehr. jet hab ich mal gegoogelt und hab gelesen man sollte doch mal nen virencheck machen.laut auswertung von Hijack hab ich nen virus namens HAZZAR drauf. aber hab bei google nichts darüber gefunden mit welchem virenprogramm ich den entfernen kann.velleicht weiß ja jemand was darüber. |
25.09.2006, 20:22 | #2 |
| laut auswertung HAZZAR eingefangen wie werde ich den wieder los? Nabend,
__________________poste doch mal bitte das Hijacktis LOG! Wollen das auch mal sehen..... Gruß Mellosun
__________________ |
25.09.2006, 20:27 | #3 |
| laut auswertung HAZZAR eingefangen wie werde ich den wieder los? Logfile of HijackThis v1.99.1
__________________Scan saved at 21:07:12, on 25.09.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\svchost.exe C:\Programme\AOL 9.0\waol.exe C:\Programme\AOL 9.0\shellmon.exe C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe C:\Dokumente und Einstellungen\ICHE\Desktop\HijackThis.exe O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O4 - Global Startup: svchost.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {26FCCDF9-A7E1-452A-A73D-7BF7B4D0BA6C} (AOL Pictures Uploader Class) - http://o.aolcdn.com/pictures-beta/ap/Resources/2.0.0.59/cab/aolpPlugins.10.4.0.2.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{67E596C8-7482-40AD-8A31-4B519173F5C3}: NameServer = 205.188.146.145 O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbtcoms.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe |
25.09.2006, 20:49 | #4 |
| laut auswertung HAZZAR eingefangen wie werde ich den wieder los? Mal bitte folgende Datei bei Jotti und Virustotal auswerten lassen: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\svchost.exe Poste das gesamte Ergebnis.....einschließlich der dort angegebenen größe! Link in meiner SIG! Gruß Mellosun |
25.09.2006, 20:59 | #5 |
| laut auswertung HAZZAR eingefangen wie werde ich den wieder los? hab grad n online programm durchlaufen lassen.die datei im autostart (svchost.exe) ist weg. mein taskmanager funktioniert auch wieder. |
Themen zu laut auswertung HAZZAR eingefangen wie werde ich den wieder los? |
auswertung, check, eingefangen, einiger, entferne, entfernen, gefangen, gefunde, gen, google, hijack, manager, namens, nicht mehr, nichts, programm, reagiert, task manager, virencheck, virenprogramm, virus, welchem |