| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Hilfe! Ich habe einen Virus/TrojanerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
10.11.2004, 12:47
| #1 |
| |  Hilfe! Ich habe einen Virus/Trojaner Hallo ! Ich brauche Eure Hilfe! Leider kenne ich mich PC-mäßig überhaupt nicht aus. Seit Gestern hat sich die Startseite meines Internetexplorers automatisch geändert. Zudem zeigt mein MCAfee Virenscanner einen Viren/Trojanerbefall an mit dem Namen: "Startpage-DU!htm". Zwar kann ich die befallene Datei mit MCAfee löschen. Spätestens wenn ich meinen Explorer wieder öffne ist der Virus wieder da ! Obwohl ich nicht weiß ob das überhaupt etwas bring, habe ich dien Systemwiederherstellung deaktiviert und dann den Virus gelöscht. Beim nächsten Mal war er trotzdem wierder da! Muss ich jetzt die Festplatte löschen !!????  Danke für Eure Hilfe !!  |
|
10.11.2004, 13:40
| #2 |
  | Hilfe! Ich habe einen Virus/Trojaner Poste bitte ein HijackThis Logfile ins Forum.
__________________ |
|
11.11.2004, 14:06
| #3 | |
| | Hilfe! Ich habe einen Virus/TrojanerZitat:
Logfile of HijackThis v1.98.2 Scan saved at 09:21:07, on 11.11.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\McAfee\McAfee VirusScan\Avsynmgr.exe C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe C:\WINDOWS\system32\HPConfig.exe C:\WINDOWS\system32\RadioSvr.exe C:\WINDOWS\System32\carpserv.exe C:\WINDOWS\System32\S3tray2.exe C:\Programme\Synaptics\SynTP\SynTPLpr.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\Programme\Hewlett-Packard\HP Notebook Utilities\hptasks.exe C:\PROGRA~1\HEWLET~1\ONE-TO~1\OneTouch.EXE C:\Programme\Hewlett-Packard\HP Treiber für mobiles Drucken\HPBMOBIL.EXE C:\WINDOWS\system32\dla\tfswctrl.exe C:\Programme\McAfee\McAfee VirusScan\alogserv.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE C:\Programme\MusicMatch\MusicMatch Jukebox\mm_tray.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\QuickTime\qttask.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\McAfee\McAfee VirusScan\VsStat.exe C:\Programme\D\D-Info\dinfostarter.exe C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe C:\Programme\McAfee\McAfee VirusScan\Vshwin32.exe C:\Programme\McAfee\McAfee VirusScan\Avconsol.exe C:\Programme\Gemeinsame Dateien\Network Associates\McShield\Mcshield.exe C:\Programme\McAfee\McAfee VirusScan\Webscanx.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\rnathchk.exe C:\Dokumente und Einstellungen\MB\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hp.com/info/dehomepage-o R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/info/dehomepage-o R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {E77FB44D-ACA1-4B7A-BAAA-7DC7CD7A4054} - C:\WINDOWS\System32\gaeolaa.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [CARPService] carpserv.exe O4 - HKLM\..\Run: [S3TRAY2] S3tray2.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [HP TV Now] C:\Programme\Hewlett-Packard\HP TV Now\HpTvNow.exe /RK O4 - HKLM\..\Run: [HP Display Settings] C:\Programme\Hewlett-Packard\HP Notebook Utilities\hptasks.exe /s O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HEWLET~1\ONE-TO~1\OneTouch.EXE O4 - HKLM\..\Run: [HP Treiber für mobiles Drucken] C:\Programme\Hewlett-Packard\HP Treiber für mobiles Drucken\HPBMOBIL.EXE O4 - HKLM\..\Run: [HPPresentationReady] C:\Programme\Hewlett-Packard\HP Presentation Ready\PresRdy.exe -r O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe O4 - HKLM\..\Run: [Alogserv] C:\Programme\McAfee\McAfee VirusScan\alogserv.exe O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42" O4 - HKLM\..\Run: [MMTray] C:\Programme\MusicMatch\MusicMatch Jukebox\mm_tray.exe O4 - HKLM\..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - Global Startup: D-Info Starter.lnk = C:\Programme\D\D-Info\dinfostarter.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com/info/dehomepage-o O16 - DPF: {072D3F2E-5FB6-11D3-B461-00C04FA35A21} (CFForm Runtime) - http://www.visitenkarten.com/CFIDE/classes/CFJava.cab O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://D:\content\include\XPPatchInstaller.CAB O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/286e4a85...dxIE601_de.cab O18 - Filter: text/html - {56B5F64F-72C8-49F1-B04D-7D61A55A97C0} - C:\WINDOWS\System32\gaeolaa.dll O18 - Filter: text/plain - {56B5F64F-72C8-49F1-B04D-7D61A55A97C0} - C:\WINDOWS\System32\gaeolaa.dll |
|
11.11.2004, 14:17
| #4 |
 | Hilfe! Ich habe einen Virus/Trojaner Also da ist ne menge: R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure C:\WINDOWS\system32\RadioSvr.exe C:\Programme\Hewlett-Packard\HP Treiber für mobiles Drucken\HPBMOBIL.EXE C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC 2.EXE R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hp.com/info/dehomepage-o O2 - BHO: (no name) - {E77FB44D-ACA1-4B7A-BAAA-7DC7CD7A4054} - C:\WINDOWS\System32\gaeolaa.dll also ich glaub die kannst du fixen^^ |
|
11.11.2004, 14:28
| #5 |
| | Hilfe! Ich habe einen Virus/Trojaner Die auch ?: C:\Programme\Hewlett-Packard\HP Treiber für mobiles Drucken\HPBMOBIL.EXE C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC 2.EXE Das sieht mir so nach Treibern aus ??! Muss ich sonst noch etwas tun ? Z.b. die Systemwiederherstellung deaktivieren ? ich habe gestern mit dem laptop einige Zeit gearbeitet. Kann der Trojaner Schaden angerichtet haben ?? Vielen Dank !! |
|
11.11.2004, 14:31
| #6 |
| | Hilfe! Ich habe einen Virus/Trojaner Also ich hab ihr für dich ne sehr sehr hilfreiche Seite: http://www.hijackthis.de/index.php da gibst du dein log. rein (kopieren) mfg rock_me |
|
11.11.2004, 15:47
| #7 |
| | Hilfe! Ich habe einen Virus/Trojaner Ok Danke !! |
|
| Themen zu Hilfe! Ich habe einen Virus/Trojaner |
| automatisch, brauche, datei, deaktiviert, ellung, explorers, festplatte, gestern, hilfe, hilfe!, inter, interne, mcafee, namen, platte, scan, scanner, seite, startseite, systemwiederherstellung, virenscan, virenscanner, virus, virus/trojaner, überhaupt |
Linear-Darstellung
