| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Ich benötige Unterstützung bei angeblichem System ErrorWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
28.04.2008, 14:44
| #1 |
| |  Ich benötige Unterstützung bei angeblichem System Error Hallo, seit Samstag erscheint auf unserem Rechnner folgende Fehlermeldung jedesmal wenn das Internet aktiviert oder eine andere Seite aufgerufen wird. Ebenso erhalten wir bei Suche über Google eine ähnliche Meldung. Bei beiden versucht man jedesmal uns zu einer Seite zu führen um einen Virenscanner zu erwerben : System Error ! Your system is infected with dangerous virus! Note: Strongly recommend to install antispyware program to clean your system and avoid total crash of your computer ! Click OK to download the antispyware. (Recommended) Kann jemand helfen, das zu beseitigen !? Danke ! mfg |
|
28.04.2008, 14:46
| #2 |
  | Ich benötige Unterstützung bei angeblichem System Error Moin
__________________erstelle doch mal nach dieser Anleitung ein Log mit Hijackthis http://www.trojaner-board.de/51130-a...ijackthis.html dann sehen wir weiter. MFG |
|
30.04.2008, 13:56
| #3 |
| | Ich benötige Unterstützung bei angeblichem System Error Hallo,
__________________danke für die Info ! Wir haben heute SPYWAREFIGHTER und ANTIVIR VIRUSSCAN laufen lassen. Der erste hat über 50 x SPYRWARE gefunden und entfernt, ANTIVIR hat einen Trojaner gefunden und entfernt. mfg Knut Kühn |
|
30.04.2008, 14:06
| #4 |
| /// TB-Ausbilder   | Ich benötige Unterstützung bei angeblichem System Error Es bleibt zu hoffen, dass du dir nicht die vom Popup empfohlene Software installiert hast!? Hijackthis wäre wirklich hilfreich. Spywarefighter hat sicherlich Sachen übergelassen. Ein Log mit Smitfraudfix wäre wahrscheinlich auch hilfreich. lg myrtille
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
|
30.04.2008, 15:26
| #5 |
| | Ich benötige Unterstützung bei angeblichem System Error Hallo, nein diese Software haben wir nicht genommen. Da ich mich nicht so genau auskenne : Was bedeutet "Ein Log mit Smitfraudfix" ? Danke ! mfg Knut Kühn |
|
30.04.2008, 15:29
| #6 |
| /// TB-Ausbilder | Ich benötige Unterstützung bei angeblichem System Error Hi, hast du auf den Link geklickt? Dort kannst du ein Programm herunterladen. Außerdem befindet sich dort eine Anleitung. Wenn du das Programm entsprechend der Anleitung ausführst erscheint am Schluss eine Textdatei. Das ist das Log. Einfach den Inhalt der Textdatei kopieren und hier einfügen. (Am einfachsten geht das, wenn du in den Text klickst, dann auf strg+A und anschließend auf strg+V drückst. Dann hier auf Antworten klickst, den Mauszeiger in das Textfenster hier setzt und auf strg+C drückst.) lg myritlle
__________________ --> Ich benötige Unterstützung bei angeblichem System Error Geändert von myrtille (30.04.2008 um 15:37 Uhr) |
|
30.04.2008, 15:40
| #7 |
| | Ich benötige Unterstützung bei angeblichem System Error OK, werde ich versuchen ! Bis morgen ! |
|
04.05.2008, 19:10
| #8 |
| | Ich benötige Unterstützung bei angeblichem System Error Hallo, das ist rausgekommen !? SmitFraudFix v2.319 Scan done at 20:05:10,95, 04.05.2008 Run from C:\Dokumente und Einstellungen\Andrea Khn\Desktop\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in normal mode »»»»»»»»»»»»»»»»»»»»»»»» Process C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\VIRUSfighter\Npm\bin\ELOGSVC.EXE C:\VIRUSfighter\Npm\Bin\Zanda.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLService.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\Dit.exe C:\WINDOWS\system32\RunDll32.exe C:\WINDOWS\AGRSMMSG.exe C:\PROGRA~1\Medion\KeyStat\KeyStat.exe C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe C:\Programme\Home Cinema\PowerCinema\PCMService.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\QuickTime\QTTask.exe C:\Programme\HP\HP Software Update\HPWuSchd2.exe C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\SPYWAREfighter\spftray.exe C:\VIRUSfighter\Npm\bin\ZLH.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\INFOCOCKPIT.EXE C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Programme\SPYWAREfighter\spfprc.exe C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe C:\Programme\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Programme\CASIO\Photo Loader\Plauto.exe C:\Programme\iPod\bin\iPodService.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\kernel.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\sc_watch.exe C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe C:\Programme\TomTom HOME 2\HOMERunner.exe C:\Programme\Internet Explorer\iexplore.exe C:\WINDOWS\system32\cmd.exe »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Andrea Khn »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Andrea Khn\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Start Menu »»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\ANDREA~1\FAVORI~1 »»»»»»»»»»»»»»»»»»»»»»»» Desktop »»»»»»»»»»»»»»»»»»»»»»»» C:\Programme C:\Programme\IEAntiVirus\ FOUND ! »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" »»»»»»»»»»»»»»»»»»»»»»»» IEDFix !!!Attention, following keys are not inevitably infected!!! IEDFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» VACFix !!!Attention, following keys are not inevitably infected!!! VACFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» 404Fix !!!Attention, following keys are not inevitably infected!!! 404Fix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="" »»»»»»»»»»»»»»»»»»»»»»»» Winlogon !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:\\WINDOWS\\system32\\userinit.exe," "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Rustock »»»»»»»»»»»»»»»»»»»»»»»» DNS Description: VIA Rhine III Fast Ethernet Adapter - DSL-Manager Miniport DNS Server Search Order: 192.168.0.1 HKLM\SYSTEM\CCS\Services\Tcpip\..\{07347FBA-3A0B-4B31-AA86-E3574E84FC49}: DhcpNameServer=192.168.0.1 HKLM\SYSTEM\CS1\Services\Tcpip\..\{07347FBA-3A0B-4B31-AA86-E3574E84FC49}: DhcpNameServer=192.168.0.1 HKLM\SYSTEM\CS2\Services\Tcpip\..\{07347FBA-3A0B-4B31-AA86-E3574E84FC49}: DhcpNameServer=192.168.0.1 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1 HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1 »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection »»»»»»»»»»»»»»»»»»»»»»»» End mfg |
|
04.05.2008, 19:18
| #9 |
| /// Winkelfunktion /// TB-Süch-Tiger™ |  Ich benötige Unterstützung bei angeblichem System Error Und was ist mit dem HijackThis logfile? 
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
05.05.2008, 08:40
| #10 |
| | Ich benötige Unterstützung bei angeblichem System Error Hallo, was muss da unternommen werden ? mfg |
|
05.05.2008, 08:56
| #11 |
| /// TB-Ausbilder | Ich benötige Unterstützung bei angeblichem System Error Hi, Smitfraudfix ist fündig gewordne. Arbeite daher bitte den Schritt Reinigung in der Anleitung ab. Eine ausführliche Anleitung für das wechseln in den abgesicherten Modus findest du hier: abgesicherten Modus Wechsele danach wieder in den normalen Modus und post das Log (C:\rapport.txt) und ein Hijackthislog hier. Anleitung Hijackthis: Link lg myrtille
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
|
23.05.2008, 06:19
| #12 |
| | Ich benötige Unterstützung bei angeblichem System Error Hallo, hier das Ergebniss nach der Reinigng ! SmitFraudFix v2.319 Scan done at 7:10:03,46, 23.05.2008 Run from C:\Dokumente und Einstellungen\Andrea Khn\Desktop\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in normal mode »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» Killing process »»»»»»»»»»»»»»»»»»»»»»»» hosts 127.0.0.1 localhost 127.0.0.1 localhost »»»»»»»»»»»»»»»»»»»»»»»» VACFix VACFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix S!Ri's WS2Fix: LSP not Found. »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix GenericRenosFix by S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files C:\Programme\IEAntiVirus\ Deleted »»»»»»»»»»»»»»»»»»»»»»»» IEDFix IEDFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» 404Fix 404Fix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» DNS Description: VIA Rhine III Fast Ethernet Adapter - DSL-Manager Miniport DNS Server Search Order: 192.168.0.1 HKLM\SYSTEM\CCS\Services\Tcpip\..\{07347FBA-3A0B-4B31-AA86-E3574E84FC49}: DhcpNameServer=192.168.0.1 HKLM\SYSTEM\CS1\Services\Tcpip\..\{07347FBA-3A0B-4B31-AA86-E3574E84FC49}: DhcpNameServer=192.168.0.1 HKLM\SYSTEM\CS2\Services\Tcpip\..\{07347FBA-3A0B-4B31-AA86-E3574E84FC49}: DhcpNameServer=192.168.0.1 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1 HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1 »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning Registry Cleaning done. »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» End |
|
23.05.2008, 06:41
| #13 |
| /// TB-Ausbilder | Ich benötige Unterstützung bei angeblichem System Error
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
|
26.05.2008, 16:47
| #14 |
| | Ich benötige Unterstützung bei angeblichem System Error Hallo, hier ist der Logfile mit Hijack gemacht: Was muss ich als nächtes tun? [edit] Bitte eröffne, wie jeder andere hier auch, für dein Problem einen eigenen Beitrag. Nur so wird sichergestellt as jedem User übersichtlich und individuell geholfen werden kann. Danke. [/edit] Geändert von Sunny (26.05.2008 um 18:53 Uhr) |
|
| Themen zu Ich benötige Unterstützung bei angeblichem System Error |
| antispyware, beseitigen, clean, computer, crash, download, error, fehlermeldung, folge, folgende, google, helfen, infected, install, internet, scan, scanner, seite, suche, system, system error, total, virenscan, virenscanner, virus |
Linear-Darstellung
