|
Log-Analyse und Auswertung: Neuling braucht hilfe bei "Advertisment by outerinfo"Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
21.06.2007, 03:02 | #1 |
| Neuling braucht hilfe bei "Advertisment by outerinfo" Hallo alle zusammen. Ich bin neu in diesem Forum und kenne mich mit den formalitäten leider noch nicht so ganz aus. Eigentlich hatte ich nicht vor hier rein zu schreiben, aber ich bin mitlerweile verzweifelt. Mein PC spinnt irgendwie rum und ist voller anscheinend unlöschbarer Viren Trojaner etc... Ich habe alle möglichen Anti- Viren Programme drüberlaufen lassen und alles gelöscht nur es kommt alles wieder Ein Beispiel ist, dass andauernd pop ups kommen mit "advertisment by outerinfo". Hab dazu auch schon ein wenig gegoogelt, nur irgendwie hat nichts geholfen oder ich habe es nicht verstanden... Des weiteren werden mir immer von antivir die gleichen viren angezeigt, nachdem ich sie grade frisch gelöscht habe. Ich weiß nicht woher das alles kommt, da ich auch überrascht war als ich nach dem Urlaub die beSchehrung gesehen habe Ich habe gelesen dass man hier ein logfile reinschreiben soll: Logfile of HijackThis v1.99.1 Scan saved at 03:51:17, on 21.06.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\CyberLink\PowerDVD\PDVDServ.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\QIP\qip.exe C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\?icrosoft.NET\?hkdsk.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\Unterhaltung\eMule\emule.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Besitzer\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php O3 - Toolbar: LEC - {1DBAB667-A486-421e-AFE4-CF07DD0088E5} - C:\Programme\Power Translator 10\Applications\LEC IE Translation Extension.dll O3 - Toolbar: Protection Bar - {5d4831e0-5a7c-4a46-afd5-a79ab8ce36c2} - C:\Programme\Video ActiveX Object\iesplugin.dll (file missing) O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe O4 - HKLM\..\Run: [Raptor-Gaming M2] C:\Programme\Raptor-Gaming\RGM2\Panel.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\Unterhaltung\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [UVS10 Preload] C:\Programme\Ulead Systems\Ulead VideoStudio 10\uvPL.exe O4 - HKLM\..\Run: [SManager] smanager.7.exe O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\system32\joukscjf.dll",realset O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Steam] "c:\programme\spiele\counterstrike\counterstrike\steam.exe" -silent O4 - HKCU\..\Run: [Lnbu] "C:\WINDOWS\RACLE~1\alg.exe" -vt ndrv O4 - HKCU\..\Run: [QIP2005] C:\Programme\QIP\qip.exe O4 - HKCU\..\Run: [Zvthgz] "C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\?icrosoft.NET\?hkdsk.exe" O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programme\Unterhaltung\eMule\emule.exe -AutoStart O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Programme\MP3 Player Utilities 4.00\AMVConverter\grab.html O8 - Extra context menu item: Add to AMV Converter... - C:\Programme\MP3 Player Utilities 4.05\AMVConverter\grab.html O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Programme\MP3 Player Utilities 4.05\MediaManager\grab.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\Unterhaltung\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\Unterhaltung\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe Ich weiß zwar nicht ob ihr da was raus entnehmen könnt, aber ich hoffe schon. Formatieren kann ich leider nicht, da viele geschäftsunterlagen von meinem dad auf dem pc sind und ich selber auch einige Schulische sachen gespeichert habe. Ich bitte um hilfe und euer verständniss für einen Neuling Danke schonmal im Vorraus an alle. mfg. Fabian Koch |
21.06.2007, 07:05 | #2 | |
| Neuling braucht hilfe bei "Advertisment by outerinfo" Moin
__________________Zitat:
Geschäftsunterlagen und "Virenbesorgungssoftware" haben nix auf einem Rechner zu suchen (m.M.) Wie es aussieht hab ihr Purity, Zlob, Virtumonde, L2Me und einen Schädling mit Backdooreigenschaften an Land gezogen, dass sind die Schädlinge die ersichtlich sind, wer weiß was da noch im System sitzt. Ich rate euch, Daten sichern und Kiste neu aufsetzen. Neuaufsetzen des Systems und anschliessende Absicherung! MFG |
21.06.2007, 14:00 | #3 |
| Neuling braucht hilfe bei "Advertisment by outerinfo" Familien- Pc halt und keiner kennt sich aus...Wer weiß was da noch so alles drauf ist...Danke
__________________ |
Themen zu Neuling braucht hilfe bei "Advertisment by outerinfo" |
adobe, alles gelöscht, antivir, avira, besitzer, bitte um hilfe, cyberlink, desktop, einstellungen, explorer, firefox, hijack, hijackthis, internet, internet explorer, logfile, mozilla, mozilla firefox, mp3, object, pop ups, rundll, software, system, trojaner, ups, viren, windows, windows xp |