Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   .exe kann nicht gefunden werden... (https://www.trojaner-board.de/22609-exe-gefunden.html)

laie2005 09.10.2005 23:40

.exe kann nicht gefunden werden...
 
Wer kann mir helfen?
Men System spielt verrueckt.
Ich kann viele .exe Dateien nicht mehr oeffnen/bzw. sie koennen nicht mehr gefunden werden.
Wer kann mir (vielleicht mit Hilfe der Logfile of HijackThis) weiterhelfen,
da ich laie nicht mehr weiterkomme...
(ich befuerchte Trojaner (u.a) haben das Kommando ueber meinen Computer uebernommen)
danke!!!!!!!!

*meine tastatur spinnt auch und vertauscht buchstaben, schreibt kein ad mehr ect...


Logfile of HijackThis v1.99.1
Scan saved at 00:07:15, on 10.10.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\System32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
F:\avwinsfx.exe
C:\DOKUME~1\_\LOKALE~1\Temp\WZSE2.TMP\disk_1\setup.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\AVPersonal\AVWIN.EXE
C:\hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = h__p://www.the818search-co.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h__p://www.the818search-co.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h__p://www.the818search-co.com/sp2.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h__p://www.versatel.de/internet-cd/
F2 - REG:system.ini: Shell=Explorer.exe SMSSdn.exe
O4 - HKLM\..\Run: [Service Host] C:\WINDOWS\SMSSdn.exe
O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\System32\pmxinit.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CloneCDTray] C:\Programme\CloneCD\CloneCDTray.exe
O4 - HKLM\..\Run: [ElbyCheckElbyCDFL] C:\Programme\CloneCD\ElbyCheck.exe /L ElbyCDFL
O4 - HKLM\..\Run: [shell32] C:\WINDOWS\System32\wuauclt10.exe
O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\smmss.exe
O4 - HKLM\..\Run: [Windows update] C:\WINDOWS\System32\wudupdate.exe
O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [QMOxsS] C:\WINDOWS\kfpsu.exe
O4 - HKLM\..\Run: [Power Scan] C:\Programme\Power Scan\powerscan.exe
O4 - HKLM\..\Run: [sais] c:\programme\180searchassistant\sais.exe
O4 - HKLM\..\Run: [opot] c:\windows\opot.exe
O4 - HKLM\..\Run: [hum611pm] C:\WINDOWS\System32\hum611pm.exe
O4 - HKLM\..\Run: [lgTc] C:\WINDOWS\kfpsu.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [System service75] C:\WINDOWS\etb\pokapoka75.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O14 - IERESET.INF: START_PAGE_URL=h__p://www.versatel.de/internet-cd/
O15 - Trusted Zone: h__p://ny.contentmatch.net (HKLM)
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - h__p://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {D54160C3-DB7B-4534-9B65-1

cronos 09.10.2005 23:46

Dein System ist als hochgradig kompromittiert zu betrachten, was kein Wunder ist:


Zitat:

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Mittlerweile ist Service Pack 2 aktuell.

Dir bleibt als einzige Option dein System neu aufzusetzen und vor der ersten Internetverbindung richtig abzusichern.Hier eine Anleitung dazu.

luci4712 07.12.2012 18:39

Liste der Anhänge anzeigen (Anzahl: 1)
Ich habe Windows 8 und IE 10.

Seit ein paar Tagen habe ich Schwierigkeiten beim Öffnen von Exe-Dateien.

Auswertung Hijack und Mbam anbei.


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:58 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131