Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
winlab a und b und am besten das ganze abc

winlab a und b und am besten das ganze abc


Plagegeister aller Art und deren Bekämpfung: winlab a und b und am besten das ganze abc

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 10.11.2004, 20:34   #1
TonyEmotion
 
winlab a und b und am besten das ganze abc - Standard

winlab a und b und am besten das ganze abc


hallo!
seitdem ich meinen router installiert habe ( alles richtig konfiguriert) hab ich eine arschlahme verbindung ...seiten bauen sich meine seiten (mozilla)nciht auf..der rest funzt einwandfrei!
jedes mal wenn ich msn beende ..machts "bumm" als wenn eine fehlermeldung käme . jetzt sagt er am anfang , dass er einen vorgang win../../../.ffx3.exe beendet . ist das so ein winlab a ? oder ähnliches? wo kann ich mir für windows sp 1 ein security patch für "network" runterladen?oder ein removal =?
bitte helft mir! danke

Alt 10.11.2004, 20:50   #2
chaosman
 
winlab a und b und am besten das ganze abc - Standard

winlab a und b und am besten das ganze abc


@TonyEmotion
poste mal ein logfile von Hijackthis
www.hijackthis.de
chaosman
__________________

__________________
Alt 10.11.2004, 20:55   #3
TonyEmotion
 
winlab a und b und am besten das ganze abc - Standard

winlab a und b und am besten das ganze abc


Logfile of HijackThis v1.98.2
Scan saved at 20:54:26, on 10.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\WINDOWS\System32\firefox.exe
C:\WINDOWS\System32\WinSound1.exe
C:\WINDOWS\System32\msnmsg.exe
C:\WINDOWS\System32\gearsec.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\System32\wuauclt.exe
D:\Unterst Dat\FireFox\firefox.exe
D:\Unterst Dat\Winamp\winamp.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ftp.exe
C:\Dokumente und Einstellungen\TOWER\Desktop\security\HijackThis.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ftp.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mysearch.cc
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mysearch.cc
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mysearch.cc
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mysearch.cc
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mysearch.cc
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mysearch.cc
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.mysearch.cc
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.mysearch.cc
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.mysearch.cc
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.mysearch.cc
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://as1.falkag.de/sel?rdm=3052.57...&xl=640&yl=480
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Unterst Dat\Adobe\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Microsoft Configuration - {40205287-E793-41AC-B95C-D8D064BA33CA} - C:\WINDOWS\system32\mscfg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [msn] msnmsg.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [Sound System] WinSound1.exe
O4 - HKLM\..\RunServices: [Fire FoX] firefox.exe
O4 - HKLM\..\RunServices: [Sound System] WinSound1.exe
O4 - HKLM\..\RunServices: [msn] msnmsg.exe
O4 - HKCU\..\Run: [msn] msnmsg.exe
O4 - HKCU\..\Run: [Sound System] WinSound1.exe
O4 - HKCU\..\RunServices: [msn] msnmsg.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - D:\UNTERS~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - D:\UNTERS~1\ICQ\ICQ.exe
O13 - DefaultPrefix: http://www.mysearch.cc/index.php?%00
O13 - WWW Prefix: http://www.mysearch.cc/index.php?%00
O13 - Home Prefix: http://www.mysearch.cc/index.php?%00
O17 - HKLM\System\CCS\Services\Tcpip\..\{A7EFC57A-380E-473E-8E76-87AC02BC8690}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{A7EFC57A-380E-473E-8E76-87AC02BC8690}: NameServer = 192.168.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{A7EFC57A-380E-473E-8E76-87AC02BC8690}: NameServer = 192.168.0.1
O21 - SSODL: Web Event Logger - {79FEACFF-FFCE-815E-A900-316290B5B738} - C:\WINDOWS\System32\Neinfp32.dll
O21 - SSODL: MSThreadMode - {12545303-1234-4321-C321-000000000123} - C:\WINDOWS\system32\MSnFS4.dll

wow...mir sagt das alles so garnix ..danke
__________________
Alt 10.11.2004, 21:12   #4
Haui45
 
winlab a und b und am besten das ganze abc - Standard

winlab a und b und am besten das ganze abc


Der und der dürften im Sysem sein. => http://www.trojaner-board.de/showpos...8&postcount=12
Du kannst deinen PC vorher gerne mit eScan im abgesicherten Modus scannen, aber wahrscheinlich ist dein System schon kompromittiert.

PS.: Wie immer gilt auch hier: evtl. vorhandene Dialer zur Späteren Beweissicherung auf Diskette speichern

[edit]vll hab ichs nicht deutlich genug gemacht, aber bei einer Infektion mit einem dieser Trojaner, ist eigentlich immer formatieren angesagt, ist aber alles in dem Link beschrieben[/edit]
Geändert von Haui45 (10.11.2004 um 21:18 Uhr)

Alt 10.11.2004, 21:32   #5
TonyEmotion
 
winlab a und b und am besten das ganze abc - Standard

winlab a und b und am besten das ganze abc


sorry, wenn ich nochmal fragen muss...
aber wie kann ich mich dann im endeffekt ( z.b. patch oder so ) in zukunft gegen solche sachen schützen ..biete microsoft keine sec bulletin an ?
oder soll ich die IDE files speichern und mit dem programm anwenden ?
tut mir leid ..eknn mich ncih sio aus


Antwort

Themen zu winlab a und b und am besten das ganze abc
.exe, anfang, bauen, beendet, beste, besten, danke, fehlermeldung, funzt, helft, installier, installiert, konfiguriert, mozilla, msn, nciht, network, patch, removal, richtig, router, runterladen, security, verbindung, vorgang, windows, ähnliches


« trojaner-will einfach nicht weg | HideRunA.2 »


Ähnliche Themen: winlab a und b und am besten das ganze abc


  1. Besten Dank an den besten Schrauber! :-)
    Lob, Kritik und Wünsche - 17.05.2015 (1)
  2. Vielen Dank an M-K-D-B und das ganze Team
    Lob, Kritik und Wünsche - 06.06.2014 (1)
  3. Lob an Schrauber und das ganze Forum
    Lob, Kritik und Wünsche - 29.12.2013 (0)
  4. Leere Werbeeinbendung über ganze Browserseite (FF)
    Log-Analyse und Auswertung - 11.10.2013 (14)
  5. Danke and M-K-D-B und das ganze Team
    Lob, Kritik und Wünsche - 26.09.2013 (0)
  6. Danke an Cosinus und ans ganze Team!
    Lob, Kritik und Wünsche - 26.08.2013 (0)
  7. Danke an M-K-D-B und das ganze Team
    Lob, Kritik und Wünsche - 30.04.2013 (1)
  8. adfoc.us - stoppt das ganze Internet!
    Log-Analyse und Auswertung - 26.11.2012 (1)
  9. PC startet nur die ganze Zeit neu - Blackscreen
    Netzwerk und Hardware - 25.04.2011 (9)
  10. Die ganze Zeit Leerzeichen
    Plagegeister aller Art und deren Bekämpfung - 23.02.2009 (1)
  11. eine ganze Latte von Schadprogrammen
    Log-Analyse und Auswertung - 03.12.2007 (1)
  12. explorer.exe verbraucht die ganze systemleistung
    Mülltonne - 12.08.2007 (2)
  13. Der ganze Computer spinnt auf einmal
    Log-Analyse und Auswertung - 22.07.2007 (5)
  14. Wie sicher ist das ganze?
    Log-Analyse und Auswertung - 24.10.2006 (2)
  15. Modem läuft die ganze Zeit!
    Plagegeister aller Art und deren Bekämpfung - 23.08.2005 (1)
  16. die ganze nacht...
    Log-Analyse und Auswertung - 05.07.2005 (0)
  17. Hilfe: se.dll nervt die ganze Familie !
    Log-Analyse und Auswertung - 11.03.2005 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema winlab a und b und am besten das ganze abc - hallo! seitdem ich meinen router installiert habe ( alles richtig konfiguriert) hab ich eine arschlahme verbindung ...seiten bauen sich meine seiten (mozilla)nciht auf..der rest funzt einwandfrei! jedes mal wenn ich - winlab a und b und am besten das ganze abc...
Archiv
Du betrachtest: winlab a und b und am besten das ganze abc auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131