| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Virus Trojan.DNS_Changer löschen?!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
18.12.2008, 11:56
| #1 |
| |  Virus Trojan.DNS_Changer löschen?! Guten Tag zusammen, Ich habe ein Problem, bei mir haben sich 2 Trojaner eingenistet die ich mit meinem Spyware Doctor Programm oder AVG nicht mehr gelöscht bekomme. Sie treten immer wieder auf. Sie heißen : Trojan.DNS_Changer (HKEY_LOCAL_MASCHINE\SYSTEM\ControlSet001\SERVICES\TCPIP\PARAMETERS, NameServers) (HKEY_LOCAL_MASCHINE\SYSTEM\ControlSet003\SERVICES\TCPIP\PARAMETERS\INTERFACES\{CB4063F7-995B-471E-A13E-5340B54BB8D2}, Dhpc NameServers) und Trojan.Downloader-Popuper (DNS: 85.255.116.148) Habe jetzt im Internet nach Lösungen gesucht, aber bin leider auf nichts nützliches gestoßen,leider auch nicht hier im Forum. Seit der Trojaner sich eingenistet hat, habe ich auch große Probleme mit dem Hochfahren meines PC's, bei 3 Versuchen bleibt er ca. 2 mal einfach hängen mit einem schwarzen Bildschirm. Ich würde gerne den Trojaner wieder runterhaben, ohne vll. gleich meinen PC neu aufsetzen zu müssen, könnt ihr mir da helfen? Oder wäre es am sinnvollsten ihn neu aufzusetzen, könnte ich dann wenigstens ein paar wichtige Daten auf eine externe Festplatte schieben, oder würde ich den Virus/Trojaner dann gleich mitbefördern. Bin euch über jede hilfreiche antwort sehr sehr dankbar !!!! Mein Betriebssystem ist XP. Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\F-Secure Internet Security\Common\FSMA32.EXE C:\WINDOWS\system32\PnkBstrA.exe C:\Programme\F-Secure Internet Security\Common\FSMB32.EXE C:\Programme\Spyware Doctor\svcntaux.exe C:\Programme\F-Secure Internet Security\Common\FCH32.EXE C:\Programme\F-Secure Internet Security\Common\FAMEH32.EXE C:\Programme\Spyware Doctor\swdsvc.exe C:\Programme\Virtual CD v9\System\vc9secs.exe C:\Programme\Spyware Doctor\SDTrayApp.exe C:\Programme\F-Secure Internet Security\FSAUA\program\fsaua.exe C:\Programme\F-Secure Internet Security\FSAUA\program\fsus.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\Spyware Doctor\swdoctor.exe C:\Programme\Teamspeak2_RC2\TeamSpeak.exe C:\Programme\Valve\Steam\Steam.exe C:\Programme\ICQ6\ICQ.exe C:\Programme\Opera\opera.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe C:\WINDOWS\System32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG8\avgssie.dll (file missing) O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\Programme\AVG\AVG8\avgtoolbar.dll (file missing) O2 - BHO: (no name) - {F6DFF4FC-788B-4A50-BDA8-8684BC9667ED} - C:\WINDOWS\system32\efcDVNFU.dll (file missing) O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\Programme\AVG\AVG8\avgtoolbar.dll (file missing) O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKLM\..\Run: [SDTray] "C:\Programme\Spyware Doctor\SDTrayApp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{CB4063F7-995B-471E-A13E-5340B54BB8D2}: NameServer = 217.237.150.188 217.237.151.142 O17 - HKLM\System\CCS\Services\Tcpip\..\{CDAAB079-BD16-4904-8840-3F6FB48550C3}: NameServer = 85.255.116.148;85.255.112.10 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.148;85.255.112.10 O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.116.148;85.255.112.10 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.148;85.255.112.10 O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG8\avgpp.dll (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: F-Secure Automatic Update Agent (fsaua) - F-Secure Corporation - C:\Programme\F-Secure Internet Security\FSAUA\program\fsaua.exe O23 - Service: FSMA (fsma) - F-Secure Corporation - C:\Programme\F-Secure Internet Security\Common\FSMA32.EXE O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: PC Tools Auxiliary Service (sdauxservice) - PC Tools - C:\Programme\Spyware Doctor\svcntaux.exe O23 - Service: PC Tools Security Service (sdcoreservice) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe O23 - Service: Virtual CD v9 Management Service (VC9SecS) - H+H Software GmbH - C:\Programme\Virtual CD v9\System\vc9secs.exe -- End of file - 5739 bytes falls ihr irgendwelche informationen braucht fragt mich =) MfG Daniel |
| Themen zu Virus Trojan.DNS_Changer löschen?! |
| avg, avg security toolbar, bho, cs3, externe festplatte, f-secure, festplatte, file, google, hijack, hijackthis, hkus\s-1-5-18, hängen, immer wieder, internet, internet explorer, internet security, löschen, löschen?, neu aufsetzen, opera, problem, programm, programme, security, software, spyware, system, teamspeak, trojaner, virus, virus/trojaner, wichtige daten, windows |
Baum-Darstellung