|
Plagegeister aller Art und deren Bekämpfung: "lxgjfrtw.dll" Spyware,Trojaner? Systemzustand kritisch, bitte um Hilfe und Wissen =/Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
13.01.2009, 22:09 | #1 |
| "lxgjfrtw.dll" Spyware,Trojaner? Systemzustand kritisch, bitte um Hilfe und Wissen =/ Guten Abend, Wie sich am Titel schon schließen lässt, habe ich ein Problem. =D Mein PC steht kurz vor dem Aus und alle Antiviren-/Antispywareprogramme schlagen Alarm, helfen aber nicht. =/ Passiert ist das ganze beim Surfen mit Firefox. Der Browser schloss sich und ich fand mich in folgender Situation wider: - Antivir Guard hat sich selbst deaktiviert - Windows Firewall ebenfalls - Die automatischen Windows Updates sind auch deaktiviert und lassen sich auch nicht mehr aktivieren (manuell geht auch nix...) - Spybot meldet zwar: "WindowsSecurityCenter_disabled" (+ 2 weitere Probleme, deren Namen ich nachliefern kann), doch die Probleme können anscheinend nicht behoben werden, da sie bei jeder neuen Überprüfung wieder auftauchen. - ein gewisser "lxgjfrtw.dll" Prozess sei seit neuem ein Autostartprogramm auf meinem Rechner (sagt mir TuneUp)... löschen lässt sich dies zwar, aber der Fehler ist dadurch nicht behoben un bei jedem neuen Systemstart (die sich inzwischen nur noch mit Glück und Minimum 3 Versuchen ausführen lassen) ist er wieder da... - die Browser funktionieren nicht mehr / bzw. nur noch sehr bescheiden (ein Wunder, dass ich hier gerade posten kann..) -Firefox unendlich langsam geworden und es öffnen sich ständig irgendwelche Fenster in denen eigenltich Werbung angezeigt werden sollte, die den Browser aber dnan zum Abstruz bringen. Was habe ich bisher getan? - Spybot mehrfach durchlaufen lassen, Fehler behoben (was nichts gebracht hat), Immunisiert... - Antivir durchlaufen lassen (hat ein paar Meldungen gemacht, aber geändert hat sich nichts) - TuneUp (hat auch nicht geholfen) - CCleaner (hierdurch darauf gestoßen) -> kein Erfolg - HJT Log-File erstellt, die ich hier genre posten möchte: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:57:41, on 13.01.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Boot mode: Normal Running processes: H:\WINDOWS\System32\smss.exe H:\WINDOWS\system32\winlogon.exe H:\WINDOWS\system32\services.exe H:\WINDOWS\system32\lsass.exe H:\WINDOWS\system32\Ati2evxx.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\system32\brsvc01a.exe H:\WINDOWS\system32\brss01a.exe H:\WINDOWS\system32\spoolsv.exe H:\WINDOWS\system32\Ati2evxx.exe H:\WINDOWS\Explorer.EXE H:\Programme\AntiVir PersonalEdition Classic\sched.exe H:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe H:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe H:\WINDOWS\system32\Brmfrmps.exe H:\Programme\CDBurnerXP\NMSAccessU.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\System32\TUProgSt.exe H:\WINDOWS\Dit.exe H:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe H:\WINDOWS\AGRSMMSG.exe H:\Programme\AntiVir PersonalEdition Classic\avgnt.exe H:\WINDOWS\system32\RunDll32.exe H:\Programme\Spybot - Search & Destroy\TeaTimer.exe H:\WINDOWS\system32\ctfmon.exe H:\Programme\DNA\btdna.exe H:\WINDOWS\System32\svchost.exe H:\Programme\AntiVir PersonalEdition Classic\avguard.exe H:\Programme\QIP\qip.exe H:\WINDOWS\system32\taskmgr.exe H:\Programme\Internet Explorer\iexplore.exe H:\Programme\Internet Explorer\iexplore.exe H:\Programme\TuneUp Utilities 2009\Integrator.exe H:\Programme\Windows Media Player\wmplayer.exe H:\Programme\TuneUp Utilities 2009\SpeedOptimizer.exe H:\Programme\Spybot - Search & Destroy\SpybotSD.exe H:\Dokumente und Einstellungen\o.O\Desktop\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157 O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - H:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe O4 - HKLM\..\Run: [SetDefPrt] H:\Programme\Brother\Brmfl04a\BrStDvPt.exe O4 - HKLM\..\Run: [ControlCenter2.0] H:\Programme\Brother\ControlCenter2\brctrcen.exe /autorun O4 - HKLM\..\Run: [PHIME2002A] H:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [TkBellExe] "H:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [avgnt] "H:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [0019bbf8] rundll32.exe "H:\WINDOWS\system32\lxgjfrtw.dll",b O4 - HKCU\..\Run: [SpybotSD TeaTimer] H:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [ctfmon.exe] H:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BitTorrent DNA] "H:\Programme\DNA\btdna.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - H:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - H:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - H:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - H:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe (file missing) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1167906230656 O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - h**p://gamenextde.oberon-media.com/online/online2/luxor_amun_rising/mjolauncher.cab O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - h**p://www.sibelius.com/download/software/win/ActiveXPlugin.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O20 - AppInit_DLLs: mhkhfz.dll gawlcn.dll ppkmxb.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - H:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - H:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple, Inc. - H:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - H:\WINDOWS\system32\Ati2evxx.exe O23 - Service: BlueSoleil Hid Service - Unknown owner - H:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - H:\WINDOWS\system32\Brmfrmps.exe O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - H:\WINDOWS\system32\brsvc01a.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - H:\Programme\iPod\bin\iPodService.exe O23 - Service: NMIndexingService - Unknown owner - H:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (file missing) O23 - Service: NMSAccessU - Unknown owner - H:\Programme\CDBurnerXP\NMSAccessU.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - H:\WINDOWS\System32\TuneUpDefragService.exe O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - H:\WINDOWS\System32\TUProgSt.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - H:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe -- End of file - 7845 bytes Da dies mein erster Post in diesem Forum ist, hoffe ich das ich alles richtig gemacht habe. Die Suchoption konnte ich leider nicht vollständig nutzen, da mein Browser da nicht mitspielt. =/ Jede Hilfe ist mir sehr willkommen. Ich möchte ungern meine ganzen Daten verlieren, vor allem hat mir TuneUp schon berichtet, dass die Daten auf den Festplatten zum Teil beschädigt seien... Vielen Dank im Voraus moritzb |
Themen zu "lxgjfrtw.dll" Spyware,Trojaner? Systemzustand kritisch, bitte um Hilfe und Wissen =/ |
antivir guard, avira, bitte um hilfe, browser, cdburnerxp, controlcenter, desktop, fehler, festplatte, funktionieren nicht, gservice, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, langsam, object, plug-in, popup, prozess, rundll, software, spyware, trojaner, trojaner?, tuneup.defrag, updates, werbung, windows, windows updates, windows xp |