| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: explorer.exe und alle anderen starten nicht extremer virusbefall!!!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
05.08.2008, 15:06
| #1 |
  |  explorer.exe und alle anderen starten nicht extremer virusbefall!!! Hi, wenn Du schon sowieso den PC Neuaufsetzen willst (was der sicherste und beste Weg ist), dann mach davor noch folgendes: Lade dir bitte mbr detector herunter und führe ihn aus. Poste das Ergebnis dann hier. Dies ist notwendig, da es zur Zeit Schädlinge gibt, die sich gern in den MBR einnisten. Beim Neuaufsetzen dieser Anleitung folgen => Klick Notfalls kannst du auch einzelne Schritte oder komplett alles ausdrucken, das vereinfacht dein Vorgehen.  mfg
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
|
05.08.2008, 19:48
| #2 |
| | explorer.exe und alle anderen starten nicht extremer virusbefall!!! vielen Dank für die Antwort
__________________ ich hab mal den Dr. Web scanner drüber laufen lassen und der hat schon ein paar gefunden jetzt funktionieren die exe.-dateien wieder und auch der explorer wird normal gestartet.:aplaus: werd dann morgen deinem rat folgen und auch nochmal ein HJT-protokoll erstellen.  |
|
06.08.2008, 16:15
| #3 |
| | explorer.exe und alle anderen starten nicht extremer virusbefall!!! mein ergebniss
__________________Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK und hjt fals das noch hilft Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:12:13, on 06.08.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\ICQ6Toolbar\ICQ Service.exe C:\Programme\Autodesk\3ds Max 9\mentalray\satellite\raysat_3dsmax9_32server.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\PnkBstrB.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Razer\Diamondback\razerhid.exe C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe C:\Programme\Xfire\Xfire.exe C:\Programme\Razer\Diamondback\razerofa.exe C:\WINDOWS\System32\svchost.exe C:\Programme\ICQ6\ICQ.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Dokumente und Einstellungen\xxxxxx\Desktop\hijack this\test.com.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = Internet Explorer Search R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:5002 R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll R3 - URLSearchHook: (no name) - - (no file) O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll O2 - BHO: {b4f0227c-e6cf-a268-a774-90ffb96c8467} - {7648c69b-ff09-477a-862a-fc6ec7220f4b} - C:\WINDOWS\system32\uksslz.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: 180search Toolbar - {93CECBB2-6B1B-448D-91B9-72604EF70105} - C:\Program Files\180search Assistant Programs\180search Toolbar\180ST.dll (file missing) O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll O3 - Toolbar: (no name) - {07AA283A-43D7-4CBE-A064-32A21112D94D} - (no file) O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll O4 - HKLM\..\Run: [razertra] C:\Programme\Razer\razertra.exe O4 - HKLM\..\Run: [Diamondback] C:\Programme\Razer\Diamondback\razerhid.exe O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [684b96b0] rundll32.exe "C:\WINDOWS\system32\mpgmpucy.dll",b O4 - HKLM\..\Run: [BM6b78a52c] Rundll32.exe "C:\WINDOWS\system32\esxfnpab.dll",s O4 - HKLM\..\RunServices: [Up Service] up32.pif O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [WindowsWelcomeObserver] C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Microsoft Connect Driver.exe O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Programme\Uniblue\RegistryBooster 2\RegistryBooster.exe /S O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1 O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent O4 - HKCU\..\RunServices: [Up Service] up32.pif O4 - HKUS\S-1-5-18\..\Run: [Up Service] up32.pif (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Run: [MS taskbar W] task32w.exe (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunServices: [Up Service] up32.pif (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [Up Service] up32.pif (User 'Default user') O4 - HKUS\.DEFAULT\..\RunServices: [Up Service] up32.pif (User 'Default user') O4 - Startup: VirtuaGirl HD.LNK = C:\Programme\vghd\vghd.exe O4 - Startup: Xfire.lnk = C:\Programme\Xfire\Xfire.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab O16 - DPF: {2AF5BD25-90C5-4EEC-88C5-B44DC2905D8B} (Steuerung des DownloadManager ) - http://dlmanager.akamaitools.com.edg...ex-2.0.6.0.cab O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/Driver...aSmartScan.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{02344A71-1BA3-48B8-BD9D-C34F32456F3F}: NameServer = 85.255.116.94,85.255.112.62 O17 - HKLM\System\CCS\Services\Tcpip\..\{23F5D340-953C-456C-AD33-7469CDB72013}: NameServer = 85.255.116.94,85.255.112.62 O17 - HKLM\System\CCS\Services\Tcpip\..\{3AEBBF2D-B171-4A18-BB1C-A8E1D3BD8C22}: NameServer = 85.255.116.94,85.255.112.62 O17 - HKLM\System\CCS\Services\Tcpip\..\{53C0E364-9391-45E3-B599-2FEE7AFC6B45}: NameServer = 85.255.116.94,85.255.112.62 O17 - HKLM\System\CCS\Services\Tcpip\..\{56EC80F8-7F5B-47E2-87F9-65BBE2F8E366}: NameServer = 85.255.116.94,85.255.112.62 O17 - HKLM\System\CCS\Services\Tcpip\..\{887A5FE4-DB46-47CE-81BD-F6F5C677810D}: NameServer = 85.255.116.94,85.255.112.62 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.94 85.255.112.62 O17 - HKLM\System\CS1\Services\Tcpip\..\{02344A71-1BA3-48B8-BD9D-C34F32456F3F}: NameServer = 85.255.116.94,85.255.112.62 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.94 85.255.112.62 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O21 - SSODL: ferrateen - {27321538-5739-4aa1-b84c-7d18e4383f1f} - C:\WINDOWS\system32\rrtcany.dll (file missing) O22 - SharedTaskScheduler: ferrateen - {27321538-5739-4aa1-b84c-7d18e4383f1f} - C:\WINDOWS\system32\rrtcany.dll (file missing) O22 - SharedTaskScheduler: frowardness - {b0fdc513-46b9-46fc-8e70-d575ee546dae} - (no file) O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe O23 - Service: mental ray 3.5 Satellite (32-bit) (mi-raysat_3dsmax9_32) - Unknown owner - C:\Programme\Autodesk\3ds Max 9\mentalray\satellite\raysat_3dsmax9_32server.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe O24 - Desktop Component 0: (no name) - file:///E:/files/extras/wallpapers_cbs/1600x1200/images/wallpaper_ridge_racer_6_07_1600.jpg O24 - Desktop Component 1: (no name) - file:///E:/files/extras/wallpapers_cbs/1600x1200/images/wallpaper_killzone_liberation_01_1600.jpg O24 - Desktop Component 2: (no name) - file:///E:/files/extras/wallpapers_cbs/1600x1200/images/wallpaper_dragonshard_03_1600.jpg O24 - Desktop Component 3: (no name) - file:///E:/files/extras/wallpapers_cbs/1600x1200/images/wallpaper_driver_parallel_lines_01_1600.jpg O24 - Desktop Component 4: (no name) - file:///E:/files/extras/wallpapers_cbs/1600x1200/images/wallpaper_dragonshard_02_1600.jpg O24 - Desktop Component 5: (no name) - file:///E:/files/extras/wallpapers_cbs/1600x1200/images/wallpaper_24_the_game_02_1600.jpg O24 - Desktop Component 6: (no name) - file:///E:/files/extras/wallpapers_cbs/1600x1200/images/wallpaper_blitzkrieg_2_01_1600.jpg O24 - Desktop Component 7: (no name) - file:///E:/files/extras/wallpapers_cbs/1600x1200/images/wallpaper_black_03_1600.jpg -- End of file - 10939 bytes |
|
07.08.2008, 13:52
| #4 |
  | explorer.exe und alle anderen starten nicht extremer virusbefall!!! nur so als Tipp, du solltest auch die Links Editieren also ´nicht so "http://irgentwas.de/" sondern so "h**p//irgentwas.de/" !!! |
|
07.08.2008, 14:09
| #5 | ||
| | explorer.exe und alle anderen starten nicht extremer virusbefall!!! Ich bitte dich schleunigst die Links zu editieren, wie Interspieder schon erwähnt hat! Trotzdem steht für dich das auf dem Plan: Neuaufsetzen Warum? Deswegen: Zitat:
Zitat:
Zudem solltest du noch: - Alle Zugangsdaten und Passwörter ändern - Wenn du Online Banking, PayPal, ebay, etc. betreibst, diese Konten sperren lassen und Kontoauszüge auf ungewollte Bewegungen überprüfen mfg
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
|
| Themen zu explorer.exe und alle anderen starten nicht extremer virusbefall!!! |
| .com, ahnung, anderen, antivir, board, entfernen, explorer.exe, firefox.exe, funktioniert, helfen, im arsch, internet, keine ahnung, komplett, lösung, nicht mehr, prozess, screen, seeeeehr, spoolsv.exe, starten, starten nicht, startet, svchost.exe, taskmanager, trojaner, verändern, vielen dank, voll, von selbst, warum, windows, windowsxp |
Hybrid-Darstellung
