Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Ich bin Opfer eines Trojaners geworden! (Morddrohungen Erpressung)

Ich bin Opfer eines Trojaners geworden! (Morddrohungen Erpressung)


Plagegeister aller Art und deren Bekämpfung: Ich bin Opfer eines Trojaners geworden! (Morddrohungen Erpressung)

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 24.03.2008, 02:39   #1
Opf4
 
Ich bin Opfer eines Trojaners geworden! (Morddrohungen Erpressung) - Standard

Ich bin Opfer eines Trojaners geworden! (Morddrohungen Erpressung)


Nabend liebes Board,

seit ca zwei Wochen läuft mein Rechner so richtig langsam und ich dachte mir vorher nix dabei bis heute Nacht
Eigendlich ist mein Name Thomas H. und so hieß mein Benuzerkonto in Windows XP auch aber als ich Heute Abend meinem Rechner statete hieß er OPF4 (Opfer)
[offtopic] Deswegen auch mein Benuzername hier im Board[/offtopic]
Dann wurde mir erst richtig bewusst das ich hier unrechtmäßig gewoned (heißt das so) worden bin
Jedenfalls lag dann auf meinem Desktop ein Dokument namens 0wn3d.txt in der mir der Tod gedroht wird wenn ich dem Täter (er nennt sich hier m0rph) nicht auf sein Paypal-Konto bis zum 28.03 1250€ überwiesen habe.
Ich bin der Meinung das er dies ernst meint und ich habe Angst das der Täter aus meiner Umgebung kommt wenn nicht mich vielleicht auch sogar Persönlich kennt.
In der Panik das ich infiziert bin hab ich mir schnell Abhilfe geschafft (dachte ich).
Ich habe mir soviele Antivirensoftware herruntergeladen wie ich nur konnte und alles gescannt... im nachhinein stellte sich jedoch herraus das dies Betrügersoftware ist und nun meinen Rechner zuflooden und mich zur kostenpflichtigen Regristrierung zwingen.
Alles war also eher kontraproduktiv.
Auf der Suche nach weiterer Hilfe bin ich dann zu euch gestoßen in der Hoffnung das ihr mir helfen könnt.
Ich habe es noch schnell (aber mit viel mühe) geschafft ein HijackThis Logfile zu machen.
Das Arbeiten auf dem Rechner ist zurzeit fast unmöglich.
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:02:22, on 24.03.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\iS3\Anti-Spyware\SZServer.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\HENCA.EXE
C:\PROGRA~1\GEMEIN~1\WINSPY~1\ugac.exe
C:\Programme\Gemeinsame Dateien\WinSpyControl\bm.exe
C:\Programme\AntiSpyKit 5.3\AntiSpyKit 5.3.exe
C:\Programme\PCPrivacyTool\GDC.exe
C:\Programme\Gemeinsame Dateien\PCPrivacyTool\stm.exe
C:\Programme\ProtectingTool\SysRep.exe
C:\Programme\ProtectingTool\ucookw.exe
C:\Programme\Gemeinsame Dateien\ProtectingTool\strpmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\PROGRA~1\ICQ6\ICQ.exe
C:\Program Files\AntiSpywareShield\AntiSpywareShield.exe
C:\Program Files\WinSpyKiller\WinSpyKiller.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wpabaln.exe
C:\Programme\STOPzilla!\STOPzilla.exe
C:\Programme\PCPrivacyTool\updater.exe
C:\Dokumente und Einstellungen\Opf4\Desktop\HiJackThis202.exe
C:\Programme\PCPrivacyTool\data\GDCW.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\Search Settings\kb126\SearchSettings.dll
O2 - BHO: SITEguard BHO - {1827766B-9F49-4854-8034-F6EE26FCB1EC} - C:\Programme\STOPzilla!\SZSG.dll
O2 - BHO: (no name) - {5C3F6257-3E00-45C2-88D5-CB0F3A17BF0E} - (no file)
O2 - BHO: (no name) - {6860A44B-5D3E-433D-A7B5-D517F810D0E7} - (no file)
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Programme\Dealio\kb126\Dealio.dll
O2 - BHO: (no name) - {6F87F145-DC2D-4766-AF03-3A3B96FFAD98} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: e404 helper - {DF47DD37-AC11-4A93-8E16-2B2364AF0897} - (no file)
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\Search Settings\kb126\SearchSettings.dll
O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\Programme\STOPzilla!\SZIEBHO.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Programme\Dealio\kb126\Dealio.dll
O3 - Toolbar: STOPzilla - {98828DED-A591-462F-83BA-D2F62A68B8B8} - C:\Programme\STOPzilla!\SZSG.dll
O4 - HKLM\..\Run: [au] C:\Programme\Dealio\DealioAU.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Programme\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [dompu on dalnet] HENCA.EXE
O4 - HKLM\..\Run: [ugac] "C:\PROGRA~1\GEMEIN~1\WINSPY~1\ugac.exe" -start
O4 - HKLM\..\Run: [bm] "C:\Programme\Gemeinsame Dateien\WinSpyControl\bm.exe" dm=http://winspycontrol.com ad=http://winspycontrol.com sd=http://ykeeper.winspycontrol.com
O4 - HKLM\..\Run: [AntiSpyKit 5.3] "C:\Programme\AntiSpyKit 5.3\AntiSpyKit 5.3.exe" /h
O4 - HKLM\..\Run: [ptask] C:\Programme\WinSpyControl\ptask.exe
O4 - HKLM\..\Run: [PCPrivacyTool] C:\Programme\PCPrivacyTool\GDC.exe
O4 - HKLM\..\Run: [gdcw] C:\Programme\PCPrivacyTool\data\GDCW.exe
O4 - HKLM\..\Run: [Salestart] "C:\Programme\Gemeinsame Dateien\PCPrivacyTool\stm.exe" dm=http://pcprivacytool.com ad=http://pcprivacytool.com sd=http://ilp.pcprivacytool.com
O4 - HKLM\..\Run: [ProtectingTool] C:\Programme\ProtectingTool\SysRep.exe
O4 - HKLM\..\Run: [cwriter] C:\Programme\ProtectingTool\ucookw.exe
O4 - HKLM\..\Run: [Salestart(1)] "C:\Programme\Gemeinsame Dateien\ProtectingTool\strpmon.exe" dm=http://protectingtool.com ad=http://protectingtool.com sd=http://inspaid.protectingtool.com
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ICQ] "C:\PROGRA~1\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [AntiSpywareShield] C:\Program Files\AntiSpywareShield\AntiSpywareShield.exe
O4 - HKCU\..\Run: [WinSpyKiller] C:\Program Files\WinSpyKiller\WinSpyKiller.exe
O4 - HKCU\..\Run: [SpyClean] C:\Programme\Netcom3 Cleaner\SpyClean.exe
O4 - HKCU\..\RunOnce: [dompu on dalnet] HENCA.EXE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Dokumente und Einstellungen\Opf4\Anwendungsdaten\Dealio\kb126\res\DealioSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.iefixgate.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.iefixgate.com/redirect.php (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Programme\Dealio\kb126\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Programme\Dealio\kb126\Dealio.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\programme\gemeinsame dateien\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\programme\gemeinsame dateien\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\programme\gemeinsame dateien\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\programme\gemeinsame dateien\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\programme\gemeinsame dateien\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\programme\gemeinsame dateien\is3\anti-spyware\is3lsp.dll
O16 - DPF: {00FD7DA3-AAF2-FE63-01B9-99450C96296E} - http://download-av.com/virenstopper.com/VirenStopper/install_de.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl.sun.com/webapps/download/AutoDL?BundleId=19588
O16 - DPF: {DA2A1C66-3367-CF4D-7570-B4230FEBCECA} - http://download-av.com/virenstopper.com/VirenStopper/install_de.cab
O20 - Winlogon Notify: TPSvc - C:\WINDOWS\SYSTEM32\TPSvc.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NetCom3 Service (Netcom3) - Unknown owner - C:\Programme\Netcom3 Cleaner\PSCMonitor.exe
O23 - Service: STOPzilla Service (szserver) - iS3, Inc. - C:\Programme\Gemeinsame Dateien\iS3\Anti-Spyware\SZServer.exe

--
End of file - 8870 bytes
EINE EINSCHRÄNKUNG:
Ich darf den Rechner nicht formatieren da ich ein Kleinunternehmen betreibe und auf dem Rechner wichtige Unterlagen von Kunden liegen (diese dürfen auf keinen fall verloren gehen).

BITTE BITTE:
Trojaner-Board ihr müsst mir helfen aus dieser sche*sse raus zu kommen.
Das hier ist wirklich kein Spaß sondern Ernst

In aller trauer: Thomas

 

Themen zu Ich bin Opfer eines Trojaners geworden! (Morddrohungen Erpressung)
avira, bho, browser, compare, confused, dateien, desktop, einstellungen, erpressung, explorer, formatieren, helfen, heulen, hijack, hijackthis, hijackthis logfile, hkus\s-1-5-18, icq, infiziert, internet, internet explorer, kunde, langsam, logfile, microsoft, object, programme, search settings, software, stopzilla, suche, system, thomas, unknown file in winsock lsp, urlsearchhook, windows, windows xp


« svchost.exe Persönliche einstellungen | Mein PC startet nicht/langsam!! »


Ähnliche Themen: Ich bin Opfer eines Trojaners geworden! (Morddrohungen Erpressung)


  1. Fund eines Trojaners, Behebungsversuch
    Log-Analyse und Auswertung - 02.09.2015 (5)
  2. Vermutung eines Trojaners!
    Plagegeister aller Art und deren Bekämpfung - 11.04.2015 (44)
  3. Opfer eines Hackerangriffs???
    Plagegeister aller Art und deren Bekämpfung - 21.09.2014 (4)
  4. Benötige Hilfe zur Entfernung eines Trojaners
    Log-Analyse und Auswertung - 01.07.2014 (5)
  5. "Unzulässiger Zugriff auf einen Speicherbereich" - Wurde ich Opfer eines Trojaners?
    Plagegeister aller Art und deren Bekämpfung - 22.12.2013 (1)
  6. Ich bin Opfer eines Bitcoin Mining-Netzes
    Plagegeister aller Art und deren Bekämpfung - 15.12.2013 (5)
  7. Auch opfer das 50 Euro Trojaners
    Log-Analyse und Auswertung - 22.03.2012 (25)
  8. Fund eines trojaners: TR/Spy.SpyEyes.hal
    Plagegeister aller Art und deren Bekämpfung - 14.05.2011 (13)
  9. Bin ich opfer eines Botnetzes ?
    Log-Analyse und Auswertung - 31.03.2011 (1)
  10. Wow Account in gefahr? Wahrscheinlich opfer eines hackers geworden.
    Mülltonne - 21.03.2011 (0)
  11. Vermutlich Opfer eines Botnetzwerkes geworden
    Log-Analyse und Auswertung - 09.04.2010 (4)
  12. Nach Entfernung eines Keyloggers + Trojaners
    Plagegeister aller Art und deren Bekämpfung - 11.09.2009 (39)
  13. Highjack Auswertung aufgrund eines Trojaners
    Log-Analyse und Auswertung - 30.06.2009 (1)
  14. Erstellen eines Trojaners auf Vista
    Mülltonne - 22.02.2009 (2)
  15. Opfer eines Hacker
    Alles rund um Windows - 27.01.2009 (1)
  16. Funktionsweise eines Trojaners
    Plagegeister aller Art und deren Bekämpfung - 30.08.2006 (3)
  17. ich bin ein opfer geworden
    Antiviren-, Firewall- und andere Schutzprogramme - 17.09.2004 (12)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Ich bin Opfer eines Trojaners geworden! (Morddrohungen Erpressung) - Nabend liebes Board, seit ca zwei Wochen läuft mein Rechner so richtig langsam und ich dachte mir vorher nix dabei bis heute Nacht Eigendlich ist mein Name Thomas H. und - Ich bin Opfer eines Trojaners geworden! (Morddrohungen Erpressung)...
Archiv
Du betrachtest: Ich bin Opfer eines Trojaners geworden! (Morddrohungen Erpressung) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27