|
Plagegeister aller Art und deren Bekämpfung: Habe leider mal wieder einen Virus bitte brauche Hilfe !!!!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
28.01.2008, 12:59 | #1 |
| Habe leider mal wieder einen Virus bitte brauche Hilfe !!!! Hallo Leute habe mir heute einen Trojaner eingefangen ||||"C:\Dokumente und Einstellungen\Dominik\Lokale Einstellungen\Temp\E_4\krnln.fnr" wurde der Virus "Win32:Hupigon-FPM [Trj]" von der Engine "Engine B" entdeckt ||||||| Davor kam schonmal ||||"C:\Dokumente und Einstellungen\Dominik\Lokale Einstellungen\Temp\E_4\krnln.fnr" wurde der Virus "Win32:Trojan-gen {Other}"|||| aber ich hatte ihn gelöscht abre leider kam er wieder unzwar schon fertig kein Gen(eric) Würde mich freuen wenn ihr mir helfen könntet ! Das ich bald wieder zocken kann |
28.01.2008, 14:07 | #2 |
| Habe leider mal wieder einen Virus bitte brauche Hilfe !!!! lösch den Temp Ordner,
__________________Erstell ein HijackThis log |
28.01.2008, 17:54 | #3 |
| Habe leider mal wieder einen Virus bitte brauche Hilfe !!!! Wie mach ich dsa mit diesem HijackThis den temp Ordner hatte ich schon gelöscht da war es e_5/4
__________________ |
28.01.2008, 17:57 | #4 |
| Habe leider mal wieder einen Virus bitte brauche Hilfe !!!! Hijackthis downloaden, in einen Ordner packen (z.b Desktop/Hijackthis), öffnen, "Do a system scan and save logfile", das logfile hier posten. |
28.01.2008, 18:00 | #5 |
| Habe leider mal wieder einen Virus bitte brauche Hilfe !!!! Huii seit ihr schnellll ^^ Bitte Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:57:41, on 28.01.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\G DATA AntiVirus\AVK\AVKService.exe C:\Programme\G DATA AntiVirus\AVK\AVKWCtl.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Programme\G DATA AntiVirus\AVKTray\AVKTray.exe C:\Programme\Winamp\winampa.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Java\jre1.6.0_03\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\Messenger\msmsgs.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Xfire\xfire.exe C:\Programme\steam\Steam.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA AntiVirus\Webfilter\AVKWebIE.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA AntiVirus\Webfilter\AVKWebIE.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [AVKTray] "C:\Programme\G DATA AntiVirus\AVKTray\AVKTray.exe" O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Steam] "c:\progra~1\steam\steam.exe" -silent O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: Xfire.lnk = C:\Programme\Xfire\xfire.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe O23 - Service: AVK Service (AVKService) - G DATA Software AG - C:\Programme\G DATA AntiVirus\AVK\AVKService.exe O23 - Service: AVK Wächter (AVKWCtl) - G DATA Software AG - C:\Programme\G DATA AntiVirus\AVK\AVKWCtl.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe -- End of file - 4612 bytes |
28.01.2008, 18:30 | #6 |
| Habe leider mal wieder einen Virus bitte brauche Hilfe !!!! O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) das hier ist unnötig und kann gefixt werden. Ansonsten habe ich jetzt nichts verdächtiges an diesem Log gefunden. |
28.01.2008, 18:31 | #7 |
| Habe leider mal wieder einen Virus bitte brauche Hilfe !!!! Hmmm ja und was is das ? Wo kann ich es finden ? Und dan löschen ? |
28.01.2008, 18:33 | #8 |
| Habe leider mal wieder einen Virus bitte brauche Hilfe !!!! Öffne HIjackthis, mach einen Scan, such dort den Eintrag den ich dir geschrieben habe, mach nen Haken und klicke unten auf "fix". du kannst aber zur Sicherheit noch escan durchlaufen lassen und davon auch ein log posten. |
Themen zu Habe leider mal wieder einen Virus bitte brauche Hilfe !!!! |
brauche, brauche hilfe, dokumente, eingefangen, einstellungen, engine, entdeck, entdeckt, fertig, gefangen, gelöscht, gen, helfen, heute, leute, lokale, schonmal, temp, trojan-gen, trojaner, trojaner eingefangen, virus, win, win32, win32:trojan-gen, win32:trojan-gen {other}, zocken |