| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Brauche dringend Hilfe!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
07.02.2007, 13:09
| #1 |
| |  Brauche dringend Hilfe! Hallo, ich bin langsam am verzweifeln..Habe mir einen Megascheiß geholt... Und zwar, es ist anscheinend irgendein Virus, den ich nicht wegbekomme! Es fing so an: W-LAN Verbringung brachte plötzlich zusammen, danach deaktivierte sich Zone-Alarm von alleine. Nach dem Neustart gibt es zwar eine Verbindung mit dem Router, allerdings kann keine Verbindung zum Internet via Explorer erfolgen! AntiVir-Guard kann nicht gestartet werden, SpyBot, F-Secure, Beardefender starten nicht. Windows-Firewall wird blockiert. A-Squared findet nichts. Nach durchscannen mit RegDoctor und Deinstallation von Zone Alarm gibt es wieder Verbindung, allerdings ist der Rechner ständig am laden! (auch wenn ich nichts tue, gar nicht gut...) Hier ist Hijack-Logfile: CAVE: Einträge 10 sind vermutlich "Versuche" von F-Secure! Eintrag 20 lässt sich nicht entfernen!!! HILFE!!! Logfile of HijackThis v1.99.1 Scan saved at 13:05:44, on 07.02.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Programme\WinZip\WZQKPICK.EXE C:\Programme\Internet Explorer\iexplore.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Andrej\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://turbo.dokom.de/ssp/dokom/index.jsp O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Unknown owner - C:\Programme\AntiVir PersonalEdition Classic\sched.exe (file missing) O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Unknown owner - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe (file missing) O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Programme\F-Secure\FSAUA\program\fsaua.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2007.SP1\Win32\RpcDataSrv.exe O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2007.SP1\RpcSandraSrv.exe |
|
07.02.2007, 23:35
| #2 | |
  |  Brauche dringend Hilfe! Hallo
__________________du hast dir einen Schädling mit Backdooreigenschaften eingefangen rpcc.dll => Troj/Proxy-FF Zitat:
MFG |
|
| Themen zu Brauche dringend Hilfe! |
| adobe, bho, dateien, desktop, dringend, einstellungen, entfernen, explorer, f-secure, hijackthis, icq, internet, internet explorer, langsam, lässt sich nicht entfernen, microsoft, neustart, nvidia, programme, router, rundll, sched.exe, software, starten, system, träge, unknown file in winsock lsp, virus, windows xp, windows-firewall, zone alarm |
Linear-Darstellung
