Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
plötzlich trojaner da

plötzlich trojaner da


Plagegeister aller Art und deren Bekämpfung: plötzlich trojaner da

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 3 1 23
Alt 31.03.2009, 20:15   #1
karstinger
 
plötzlich trojaner da - Standard

plötzlich trojaner da


Hallo.Da heute mein Norton abgelaufen ist, habe ich mir mal GDATA gekauft. und beim durchsuchen hat er doch glatt diese dinger hier gefunden.

1.Trojan.Generic 770865 (datei vbtuhwec.dll) Verzeichnis windows\system32
2.Trojan.Generic 1442455 (datei btdna.exe) Verz. Program\DNA
3.Trojan.Generic 990121 (datei setup.exe)
4.Adware Generic 9781 (datei A0014740.exe)

Sie sind in der Quarantäne. Aber ich kan sie daraus nicht löschen. Hab auch schon versucht in den abgesicherten modus. aber da komme ich erst gar nicht hin.

Was kann ich machen. bin in den sachen noch unerfahren.

Alt 31.03.2009, 20:39   #2
karstinger
 
plötzlich trojaner da - Standard

plötzlich trojaner da


ich hab mal hijack durchlaufen lassen.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:34:16, on 31.03.2009
Platform: Windows XP SP3, v.3264 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\csrss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\spoolsv.exe
H:\WINDOWS\Explorer.EXE
H:\Programme\a-squared Free\a2service.exe
H:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe
H:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
H:\Programme\G DATA\TotalCare\AVK\AVKService.exe
H:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe
H:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
H:\WINDOWS\system32\CTsvcCDA.exe
H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe
H:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
H:\WINDOWS\System32\nvsvc32.exe
H:\WINDOWS\system32\RUNDLL32.EXE
H:\WINDOWS\RTHDCPL.EXE
H:\WINDOWS\system32\PnkBstrA.exe
H:\Programme\CyberLink\Shared files\RichVideo.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\wdfmgr.exe
H:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LVComSX.exe
H:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe
H:\WINDOWS\CTHELPER.EXE
H:\WINDOWS\system32\CTXFIHLP.EXE
H:\WINDOWS\vsnpstd3.exe
H:\WINDOWS\SYSTEM32\CTXFISPI.EXE
H:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe
H:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe
H:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe
H:\Programme\Java\jre6\bin\jusched.exe
H:\WINDOWS\system32\ctfmon.exe
H:\WINDOWS\system32\taskmgr.exe
H:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe
H:\WINDOWS\system32\wscntfy.exe
H:\Programme\Mozilla Firefox\firefox.exe
H:\Programme\Internet Explorer\iexplore.exe
H:\Programme\Trend Micro\HijackThis\HijackThis.exe
H:\WINDOWS\System32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\PROGRA~1\ICQTOO~1\toolbaru.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - H:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - H:\Programme\G DATA\TotalCare\Webfilter\AVKWebIE.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - H:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {3B7AAEB1-9F3D-4491-9C06-C7165CA8D058} - H:\Programme\Applications\iebt.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - H:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: VideoRaptorIePlugin Class - {90C8E8F8-A7C9-41E4-92E4-C679AE6FB78D} - H:\Programme\RapidSolution\Videoraptor\VideoRaptorIePlugin.dll
O2 - BHO: (no name) - {B3740027-0036-49BF-98E7-04F4F903D67B} - H:\WINDOWS\system32\qommjhf.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - H:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - H:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - H:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - H:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - H:\Programme\G DATA\TotalCare\Webfilter\AVKWebIE.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE H:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [LVCOMSX] "H:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [NBKeyScan] "H:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [carpediem] H:\Dokumente und Einstellungen\Besitzer\Desktop\Neuer Ordner\Lemoncast\lemoncast.exe
O4 - HKLM\..\Run: [VolPanel] "H:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [tsnpstd3] H:\WINDOWS\tsnpstd3.exe
O4 - HKLM\..\Run: [snpstd3] H:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [QuickTime Task] "H:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UnlockerAssistant] "H:\Programme\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [PPort11reminder] "H:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
O4 - HKLM\..\Run: [ISUSPM Startup] "H:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "H:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe" /a /m "H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [GDFirewallTray] H:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe
O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] H:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingA5693] command.com /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1610] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL"
O4 - HKLM\..\RunOnce: [SpybotDeletingA8791] command.com /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL"
O4 - HKLM\..\RunOnce: [SpybotDeletingC4979] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL"
O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [GMX_GMX MultiMessenger] "H:\Programme\GMX\GMX MultiMessenger\MESSENGR.EXE" /hide
O4 - HKCU\..\Run: [msnmsgr] "H:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "H:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [SpybotSD TeaTimer] H:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB5055] command.com /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL"
O4 - HKCU\..\RunOnce: [SpybotDeletingD5536] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL"
O4 - HKCU\..\RunOnce: [SpybotDeletingB8941] command.com /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL"
O4 - HKCU\..\RunOnce: [SpybotDeletingD6933] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - H:\Programme\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - H:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - H:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - H:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - H:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - H:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://static.pe.meinvz.net/photouploader/ImageUploader5.cab?nocache=1222731058
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1209935184
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - H:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - H:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: qommjhf - qommjhf.dll (file missing)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - H:\Programme\a-squared Free\a2service.exe
O23 - Service: Automatisches LiveUpdate - Scheduler (Automatic LiveUpdate Scheduler) - Symantec Corporation - H:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - H:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVK\AVKService.exe
O23 - Service: AntiVirus Wächter (AVKWCtl) - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - H:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - H:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - H:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - H:\Programme\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: G DATA Backup Service - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVKBackup\AVKBackupService.exe
O23 - Service: G DATA Tuner Service - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVKTuner\AVKTunerService.exe
O23 - Service: G DATA Personal Firewall (GDFwSvc) - G DATA Software AG - H:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - H:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - H:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LiveUpdate - Symantec Corporation - H:\Programme\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - H:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - H:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - H:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - H:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - H:\Programme\CyberLink\Shared files\RichVideo.exe
O23 - Service: StyleXPService - Unknown owner - H:\Programme\TGTSoft\StyleXP\StyleXPService.exe

--
End of file - 13402 bytes
__________________
Alt 01.04.2009, 11:15   #3
karstinger
 
plötzlich trojaner da - Standard

plötzlich trojaner da


kann keiner helfen???.
__________________
Alt 01.04.2009, 11:32   #4
john.doe
 
plötzlich trojaner da - Standard

plötzlich trojaner da


Hallo und

1.) Download and run the Norton Removal Tool

2.) Deinstalliere Spybot.

3.) Starte HJT => Do a system scan only => Markiere:
Code:
ATTFilter
O2 - BHO: (no name) - {3B7AAEB1-9F3D-4491-9C06-C7165CA8D058} - H:\Programme\Applications\iebt.dll (file missing)
O2 - BHO: (no name) - {B3740027-0036-49BF-98E7-04F4F903D67B} - H:\WINDOWS\system32\qommjhf.dll (file missing)
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - H:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingle Instance.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - H:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [QuickTime Task] "H:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UnlockerAssistant] "H:\Programme\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] "H:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "H:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingA5693] command.com /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1610] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL"
O4 - HKLM\..\RunOnce: [SpybotDeletingA8791] command.com /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL"
O4 - HKLM\..\RunOnce: [SpybotDeletingC4979] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL"
O4 - HKCU\..\RunOnce: [SpybotDeletingB5055] command.com /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL"
O4 - HKCU\..\RunOnce: [SpybotDeletingD5536] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL"
O4 - HKCU\..\RunOnce: [SpybotDeletingB8941] command.com /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL"
O4 - HKCU\..\RunOnce: [SpybotDeletingD6933] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL"
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - H:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - H:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
=> Fix checked => Neustart

4.) Klicke auf den Link "Für alle Neuen" in meiner Signatur, lies alles aufmerksam und arbeite die Liste unter Punkt 2 komplett ab.

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Alt 01.04.2009, 12:43   #5
karstinger
 
plötzlich trojaner da - Standard

plötzlich trojaner da


bei dem norton teil wird ja gefragt was ich für norton habe. ich habe aber keins mehr.


Alt 01.04.2009, 12:47   #6
john.doe
 
plötzlich trojaner da - Standard

plötzlich trojaner da


Da sind noch jede Menge Reste:
Code:
ATTFilter
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe" /a /m "H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O23 - Service: Automatisches LiveUpdate - Scheduler (Automatic LiveUpdate Scheduler) - Symantec Corporation - H:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.e xe
O23 - Service: LiveUpdate - Symantec Corporation - H:\Programme\Symantec\LiveUpdate\LuComServer_3_4.E XE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe
Weg damit.

ciao, andreas
__________________
--> plötzlich trojaner da

Alt 01.04.2009, 12:54   #7
karstinger
 
plötzlich trojaner da - Standard

plötzlich trojaner da


ich hab noch welche extra entfernen müssen. vieleicht sind die das gewesen.

werden es ja sehen wenn ich hijacker nochmal laufen lasse

Alt 01.04.2009, 13:01   #8
karstinger
 
plötzlich trojaner da - Standard

plötzlich trojaner da


bevor ich fixe hab ich es nochmal durchlaufen lassen. welche muß ich jetzt fixen??

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:56:19, on 01.04.2009
Platform: Windows XP SP3, v.3264 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\csrss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\spoolsv.exe
H:\WINDOWS\Explorer.EXE
H:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
H:\Programme\G DATA\TotalCare\AVK\AVKService.exe
H:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe
H:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
H:\WINDOWS\system32\CTsvcCDA.exe
H:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
H:\WINDOWS\System32\nvsvc32.exe
H:\WINDOWS\system32\RUNDLL32.EXE
H:\WINDOWS\RTHDCPL.EXE
H:\WINDOWS\system32\PnkBstrA.exe
H:\Programme\CyberLink\Shared files\RichVideo.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\wdfmgr.exe
H:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LVComSX.exe
H:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe
H:\WINDOWS\CTHELPER.EXE
H:\WINDOWS\system32\CTXFIHLP.EXE
H:\WINDOWS\vsnpstd3.exe
H:\WINDOWS\SYSTEM32\CTXFISPI.EXE
H:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
H:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe
H:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe
H:\Programme\Java\jre6\bin\jusched.exe
H:\WINDOWS\system32\ctfmon.exe
H:\WINDOWS\system32\taskmgr.exe
H:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe
H:\WINDOWS\system32\wscntfy.exe
H:\Programme\Internet Explorer\iexplore.exe
H:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\emule\eMule.exe
H:\Programme\Malwarebytes' Anti-Malware\mbam.exe
H:\Programme\Trend Micro\HijackThis\HijackThis.exe
H:\WINDOWS\System32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - H:\Programme\G DATA\TotalCare\Webfilter\AVKWebIE.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {3B7AAEB1-9F3D-4491-9C06-C7165CA8D058} - H:\Programme\Applications\iebt.dll (file missing)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: VideoRaptorIePlugin Class - {90C8E8F8-A7C9-41E4-92E4-C679AE6FB78D} - H:\Programme\RapidSolution\Videoraptor\VideoRaptorIePlugin.dll
O2 - BHO: (no name) - {B3740027-0036-49BF-98E7-04F4F903D67B} - H:\WINDOWS\system32\qommjhf.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - H:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - H:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - H:\Programme\G DATA\TotalCare\Webfilter\AVKWebIE.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE H:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [LVCOMSX] "H:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [NBKeyScan] "H:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [carpediem] H:\Dokumente und Einstellungen\Besitzer\Desktop\Neuer Ordner\Lemoncast\lemoncast.exe
O4 - HKLM\..\Run: [VolPanel] "H:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [tsnpstd3] H:\WINDOWS\tsnpstd3.exe
O4 - HKLM\..\Run: [snpstd3] H:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [QuickTime Task] "H:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UnlockerAssistant] "H:\Programme\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [PPort11reminder] "H:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
O4 - HKLM\..\Run: [ISUSPM Startup] "H:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "H:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [GDFirewallTray] H:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe
O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] H:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingA5693] command.com /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1610] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL"
O4 - HKLM\..\RunOnce: [SpybotDeletingA8791] command.com /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL"
O4 - HKLM\..\RunOnce: [SpybotDeletingC4979] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] H:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [GMX_GMX MultiMessenger] "H:\Programme\GMX\GMX MultiMessenger\MESSENGR.EXE" /hide
O4 - HKCU\..\Run: [msnmsgr] "H:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "H:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\RunOnce: [SpybotDeletingB5055] command.com /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL"
O4 - HKCU\..\RunOnce: [SpybotDeletingD5536] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL"
O4 - HKCU\..\RunOnce: [SpybotDeletingB8941] command.com /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL"
O4 - HKCU\..\RunOnce: [SpybotDeletingD6933] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - H:\Programme\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - H:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - H:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - H:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - H:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - H:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://static.pe.meinvz.net/photouploader/ImageUploader5.cab?nocache=1222731058
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1209935184
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - H:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - H:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: qommjhf - qommjhf.dll (file missing)
O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - H:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVK\AVKService.exe
O23 - Service: AntiVirus Wächter (AVKWCtl) - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - H:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - H:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - H:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - H:\Programme\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: G DATA Backup Service - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVKBackup\AVKBackupService.exe
O23 - Service: G DATA Tuner Service - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVKTuner\AVKTunerService.exe
O23 - Service: G DATA Personal Firewall (GDFwSvc) - G DATA Software AG - H:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - H:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - H:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - H:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - H:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - H:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - H:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - H:\Programme\CyberLink\Shared files\RichVideo.exe
O23 - Service: StyleXPService - Unknown owner - H:\Programme\TGTSoft\StyleXP\StyleXPService.exe

--
End of file - 11537 bytes

Alt 01.04.2009, 13:04   #9
john.doe
 
plötzlich trojaner da - Standard

plötzlich trojaner da


Die, die hier zu sehen sind. Solltest du einen nicht finden, dann überspringe den und nimm den nächsten.

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Alt 01.04.2009, 15:43   #10
karstinger
 
plötzlich trojaner da - Standard

plötzlich trojaner da


so hab soweit alles abgearbeitet. hier nochmal die liste von hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:39:56, on 01.04.2009
Platform: Windows XP SP3, v.3264 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\csrss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\spoolsv.exe
H:\WINDOWS\Explorer.EXE
H:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
H:\Programme\G DATA\TotalCare\AVK\AVKService.exe
H:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe
H:\WINDOWS\system32\RUNDLL32.EXE
H:\WINDOWS\RTHDCPL.EXE
H:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LVComSX.exe
H:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
H:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe
H:\WINDOWS\CTHELPER.EXE
H:\WINDOWS\system32\CTXFIHLP.EXE
H:\WINDOWS\system32\CTsvcCDA.exe
H:\WINDOWS\vsnpstd3.exe
H:\WINDOWS\system32\taskmgr.exe
H:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe
H:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe
H:\WINDOWS\SYSTEM32\CTXFISPI.EXE
H:\WINDOWS\system32\ctfmon.exe
H:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
H:\WINDOWS\System32\nvsvc32.exe
H:\WINDOWS\system32\PnkBstrA.exe
H:\Programme\CyberLink\Shared files\RichVideo.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\wdfmgr.exe
H:\WINDOWS\system32\wscntfy.exe
H:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe
H:\WINDOWS\System32\alg.exe
H:\Programme\Internet Explorer\iexplore.exe
H:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
H:\Programme\Trend Micro\HijackThis\HijackThis.exe
H:\WINDOWS\System32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - H:\Programme\G DATA\TotalCare\Webfilter\AVKWebIE.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: VideoRaptorIePlugin Class - {90C8E8F8-A7C9-41E4-92E4-C679AE6FB78D} - H:\Programme\RapidSolution\Videoraptor\VideoRaptorIePlugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - H:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - H:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - H:\Programme\G DATA\TotalCare\Webfilter\AVKWebIE.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE H:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [LVCOMSX] "H:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [VolPanel] "H:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [tsnpstd3] H:\WINDOWS\tsnpstd3.exe
O4 - HKLM\..\Run: [snpstd3] H:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [PPort11reminder] "H:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
O4 - HKLM\..\Run: [GDFirewallTray] H:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe
O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] H:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [GMX_GMX MultiMessenger] "H:\Programme\GMX\GMX MultiMessenger\MESSENGR.EXE" /hide
O4 - HKCU\..\Run: [msnmsgr] "H:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "H:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - H:\Programme\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - H:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - H:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - H:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://static.pe.meinvz.net/photouploader/ImageUploader5.cab?nocache=1222731058
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1209935184
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - H:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - H:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: qommjhf - qommjhf.dll (file missing)
O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - H:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVK\AVKService.exe
O23 - Service: AntiVirus Wächter (AVKWCtl) - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - H:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - H:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - H:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - H:\Programme\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: G DATA Backup Service - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVKBackup\AVKBackupService.exe
O23 - Service: G DATA Tuner Service - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVKTuner\AVKTunerService.exe
O23 - Service: G DATA Personal Firewall (GDFwSvc) - G DATA Software AG - H:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - H:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - H:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - H:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - H:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - H:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - H:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - H:\Programme\CyberLink\Shared files\RichVideo.exe
O23 - Service: StyleXPService - Unknown owner - H:\Programme\TGTSoft\StyleXP\StyleXPService.exe

--
End of file - 9106 bytes

Alt 01.04.2009, 15:44   #11
karstinger
 
plötzlich trojaner da - Standard

plötzlich trojaner da


und die von malware.

Malwarebytes' Anti-Malware 1.35
Datenbank Version: 1927
Windows 5.1.2600 Service Pack 3, v.3264

01.04.2009 16:33:48
mbam-log-2009-04-01 (16-33-48).txt

Scan-Methode: Vollständiger Scan (C:\|H:\|)
Durchsuchte Objekte: 257143
Laufzeit: 1 hour(s), 55 minute(s), 41 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 15
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 7

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{15421b84-3488-49a7-ad18-cbf84a3efaf6} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{e596df5f-4239-4d40-8367-ebadf0165917} (Rogue.Installer) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a26f07f-0d60-4835-91cf-1e1766a0ec56} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{a84e835e-1b9c-4fc0-980f-4b2da3c6a2a7} (Adware.Comet) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijack) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{1962c5bc-e475-465b-823b-133e711bceb9} (Adware.Starware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CPV (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IProxyProvider (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\xttb00001.xttb00001toolbar (Adware.Trace) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
H:\Programme\Temporary (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Dateien:
H:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.
H:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
H:\WINDOWS\pskt.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
H:\WINDOWS\BMd7432048.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
H:\WINDOWS\BMd7432048.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
H:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
H:\Dokumente und Einstellungen\All Users\Startmenü\Online Antispyware Test.url (Trojan.Zlob) -> Quarantined and deleted successfully.

Alt 01.04.2009, 15:49   #12
karstinger
 
plötzlich trojaner da - Standard

plötzlich trojaner da


und die liste der installierten dinge

7-Zip 4.57
Adobe Flash Player 10 ActiveX
Adobe Flash Player 10 Plugin
Adobe Reader 7.0.8
Adobe Shockwave Player
Ahnenblatt 2.53
ASUS MyCinema Series
ASUS VideoSecurity Online
ATW
Bonjour
Brother MFL-Pro Suite
Call of Duty(R) - World at War(TM)
Call of Duty(R) - World at War(TM) 1.1 Patch
Call of Duty(R) 4 - Modern Warfare(TM)
CCleaner (remove only)
CCScore
CDDRV_Installer
Command & Conquer 3
Command & Conquer™ 3: Kanes Rache
Command & Conquer™ Alarmstufe Rot 3
Creative MediaSource 5
Crysis WARHEAD(R)
Crysis WARHEAD(R)
Crysis(R)
Data Lifeguard Tools
devolo dLAN-Konfigurationsassistent
devolo EasyClean
devolo EasyShare
devolo Informer
DIE SIEDLER - Das Erbe der Könige
DivX Player
DivX Web Player
EA Download Manager
eMulev0.49a.-MorphXTv11.0
ESSBrwr
ESSCDBK
ESScore
ESSgui
ESSini
ESSPCD
ESSPDock
ESSSONIC
ESSTOOLS
essvatgt
Far Cry 2
fflink
Firebird SQL Server - MAGIX Edition
FLV Player 2.0 (build 25)
Free Video to Mp3 Converter version 3.1
Free YouTube to Mp3 Converter version 3.1
FUSSBALL MANAGER 08
FUSSBALL MANAGER 09
G DATA TotalCare
GMX MultiMessenger
Google Earth
Guitar Hero III
HijackThis 2.0.2
ICQ6
iTunes
Java 2 Runtime Environment Standard Edition v1.3.1
Java(TM) 6 Update 13
Java(TM) 6 Update 3
Java(TM) 6 Update 5
Java(TM) 6 Update 6
Java(TM) 6 Update 7
kgcbaby
kgcbase
kgchday
kgchlwn
kgcinvt
kgckids
kgcmove
kgcvday
KhalInstallWrapper
Kodak EasyShare Software
KSU
Logitech Audio Echo Cancellation Component
Logitech Communications Manager
Logitech Desktop Messenger
Logitech SetPoint
Malwarebytes' Anti-Malware
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0
Microsoft Games for Windows - LIVE Redistributable
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft National Language Support Downlevel APIs
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2005 Redistributable
MOB-Finder
Mozilla Firefox (3.0.8)
MSI Star Cam 370i
Need for Speed™ Undercover
Nero 9
neroxml
netbrdg
Notifier
NVIDIA Drivers
NVIDIA PhysX v8.04.25
OfotoXMI
Opera 9.63
PaperPort Image Printer
PC Wizard 2008.1.85
PC-AHNEN
PixiePack Codec Pack
PokerStars
PowerCinema
PowerCinema MakeDisc Module
ProtectDisc Helper Driver 10
PunkBuster Services
QuickTime
REALTEK GbE & FE Ethernet PCI-E NIC Driver
Realtek High Definition Audio Driver
S.T.A.L.K.E.R. - Clear Sky [v1.0004]
S.T.A.L.K.E.R. - Shadow of Chernobyl
ScanSoft PaperPort 11
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
SFR
SHASTA
Sicherheitsupdate für Windows Media Player (KB911564)
Sicherheitsupdate für Windows Media Player 6.4 (KB925398)
Sicherheitsupdate für Windows Media Player 9 (KB936782)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB941569)
Sid Meier's Civilization 4 Complete
Sid Meier's Civilization IV Colonization
skin0001
SKINXSDK
Skype™ 3.6
Sound Blaster X-Fi
staticcr
StyleXP (remove only)
Text-To-Speech-Runtime
TomTom HOME
tooltips
TVAnts 1.0
Uninstall 1.0.0.1
VCRedistSetup
Videoraptor
VLC media player 0.9.8a
VPRINTOL
Winamp
Windows Communication Foundation
Windows Live Anmelde-Assistent
Windows Live installer
Windows Live Messenger
Windows Media Format Runtime
Windows Media Video 9 Advanced Profile Codec
Windows Presentation Foundation
Windows Workflow Foundation
Windows XP Service Pack 3
WinRAR
WIRELESS
Xbox 360 Controller for Windows
XP Codec Pack
Yahoo! Messenger

Alt 01.04.2009, 16:06   #13
john.doe
 
plötzlich trojaner da - Standard

plötzlich trojaner da


1.) Deinstalliere:
  • Adobe Reader 7.0.8 (veraltet)
  • Adobe Shockwave Player (veraltet)
  • Bonjour (bäh)
  • eMulev0.49a.-MorphXTv11.0 (Virenschleuder)
  • ICQ6 (veraltet)
  • Java 2 Runtime Environment Standard Edition v1.3.1 (veraltet)
  • Java(TM) 6 Update 13 (aktuell, muss trotzdem wech)
  • Java(TM) 6 Update 3 (veraltet)
  • Java(TM) 6 Update 5 (veraltet)
  • Java(TM) 6 Update 6 (veraltet)
  • Java(TM) 6 Update 7 (veraltet)
  • Opera 9.63 (veraltet)
  • Uninstall 1.0.0.1 (Hö? Toolbars lassen sich auch ohne deinstallieren.)

2.) Entferne die Javareste mit Javara

3.) Installiere (Toolbars immer abwählen, Haken weg):
4.) SuperAntiSpyware laufen lassen und Log posten.

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Alt 01.04.2009, 19:20   #14
karstinger
 
plötzlich trojaner da - Standard

plötzlich trojaner da


so hier die liste. sind ja immer noch welche da.

bei den sachen die ich runterschmeißen sollte ging Adobe Shockwave Player nicht zu löschen.

aber danke schonmal für die schnelle Hilfe

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 04/01/2009 at 08:09 PM

Application Version : 4.26.1000

Core Rules Database Version : 3822
Trace Rules Database Version: 1778

Scan type : Complete Scan
Total Scan Time : 01:55:21

Memory items scanned : 500
Memory threats detected : 0
Registry items scanned : 5744
Registry threats detected : 4
File items scanned : 176043
File threats detected : 7

Adware.Vundo Variant
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks#{B3740027-0036-49BF-98E7-04F4F903D67B}
HKU\S-1-5-21-725345543-602162358-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B3740027-0036-49BF-98E7-04F4F903D67B}

Trojan.FakeAlert-IEBT
HKU\S-1-5-21-725345543-602162358-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7AAEB1-9F3D-4491-9C06-C7165CA8D058}
HKU\S-1-5-21-725345543-602162358-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E43B6656-814B-4839-8FF8-AFFDE0DA9A3F}

Adware.Tracking Cookie
H:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@content.yieldmanager[2].txt
H:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ad.adition[2].txt
H:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@content.yieldmanager[3].txt
H:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@doubleclick[2].txt
H:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ads.sun[1].txt
H:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ad.yieldmanager[1].txt

Adware.Vundo Variant/Rel
H:\WINDOWS\SYSTEM32\PRUTV.INI

Alt 01.04.2009, 19:26   #15
john.doe
 
plötzlich trojaner da - Standard

plötzlich trojaner da


Da sind mir zuviele Reste. Deinstalliere SuperAntiSpyware.

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir das Tool hier herunter auf den Desktop -> KLICK
Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:
  • Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
    Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.
  • Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Antwort
Seite 1 von 3 1 23

Themen zu plötzlich trojaner da
a.exe, abgelaufen, abgesicherte, abgesicherten, daraus, datei, dinger, durchsuchen, gdata, gefunde, heute, norton, plötzlich, program, sache, sachen, system, troja, trojaner, unerfahren, versuch, versucht, verzeichnis, windows


« Trojaner oder was ? | Ein Netzwerkkabel ist nicht angeschlossen. »


Ähnliche Themen: plötzlich trojaner da


  1. Plötzlich starten viele programme automatisch ohne grund .Trojaner??Virus??
    Plagegeister aller Art und deren Bekämpfung - 12.07.2015 (12)
  2. Plötzlich Fehlermeldung beim E-Mail Login (Trojaner ?)
    Plagegeister aller Art und deren Bekämpfung - 03.02.2014 (15)
  3. Laptop plötzlich total lahm und reagiert verzögert - Trojaner Bundespolizei Fehler XYZ
    Plagegeister aller Art und deren Bekämpfung - 01.08.2013 (61)
  4. GVU Trojaner - Plötzlich Weg
    Plagegeister aller Art und deren Bekämpfung - 21.11.2012 (1)
  5. GVU Trojaner, aber plötzlich weg
    Plagegeister aller Art und deren Bekämpfung - 19.09.2012 (13)
  6. Kaspersky plötzlich deaktiviert / FB trojaner?
    Plagegeister aller Art und deren Bekämpfung - 01.11.2011 (11)
  7. Plötzlich Taskmanager, Regedit, SecurityCentre deaktiviert - Trojaner ?
    Log-Analyse und Auswertung - 08.01.2011 (21)
  8. Internet plötzlich merklich langsamer - Trojaner der Grund?
    Log-Analyse und Auswertung - 20.11.2010 (7)
  9. Internet plötzlich langsam 5 Trojaner gefunden
    Plagegeister aller Art und deren Bekämpfung - 01.01.2010 (17)
  10. PC plötzlich langsamer
    Log-Analyse und Auswertung - 12.07.2009 (4)
  11. Trojaner?! Bitte um Hilfe - Internet plötzlich langsam
    Log-Analyse und Auswertung - 13.02.2009 (1)
  12. Trojaner - Alle Rechner im Heimnetz machen plötzlich gleichzeitigen Neustart
    Log-Analyse und Auswertung - 07.10.2008 (4)
  13. uninstall_flash_player.exe plötzlich Trojaner (!?)
    Mülltonne - 05.09.2008 (3)
  14. 3 Trojaner...plötzlich weg???
    Plagegeister aller Art und deren Bekämpfung - 22.09.2007 (1)
  15. Internet plötzlich eine Schnecke - ist es ein Trojaner?
    Log-Analyse und Auswertung - 06.03.2007 (10)
  16. plötzlich was auf deskop
    Plagegeister aller Art und deren Bekämpfung - 11.06.2005 (2)
  17. plötzlich pop-ups?
    Plagegeister aller Art und deren Bekämpfung - 11.02.2004 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema plötzlich trojaner da - Hallo.Da heute mein Norton abgelaufen ist, habe ich mir mal GDATA gekauft. und beim durchsuchen hat er doch glatt diese dinger hier gefunden. 1.Trojan.Generic 770865 (datei vbtuhwec.dll) Verzeichnis windows\system32 2.Trojan.Generic - plötzlich trojaner da...
Archiv
Du betrachtest: plötzlich trojaner da auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130