|
problem log hier ! hallo jungs ich habe folgendes problem !! der prozess vom internetexplorer lässt sicht nicht schließen !! wenn ich das tue verschwindet sie zwar .. dann kommt der prozess "forbind.exe" für 2 sekunden und der ie prozess ist wider da !! nun auch mein upload speed .. lag vorher bei 20-25kb nun bei max 2-5kb!! dauernd öffnen sich scheiß popups im ie obwohl ich firefox benutze !! ich habe schon divers antiviren progs aussprobiert .. spy bot saerch and destroy schliesst sich demonstartiv wenn auf scannen klicke .. hoffe ihr könnt mir helfen !! danke schon mal edit:// ich habe noch was vergessen am 24 hatte ich diese meldung " Enthält Signatur des Batch-Virus BAT/RBot.94038! C:\A.BAT" natürlich entfernt wurden und kompletten check gemacht .. !! problem besteht trotzdem noch ! Logfile of HijackThis v1.99.1 ... [edit] bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird: http://www.trojaner-board.de/showpost.php?p=171957&postcount=1 danke GUA [/edit] |
. Mindestens das hier verdient volle Achtung !!! 04 - HKCU\..\RunServices: [(default svchost)] svchoster.exe |
Danke! ok is weg .. sonst noch was ? will endlich wider zocken können ..!!! danke schon mal !! |
huhu ich kann mich nicht daran erinnern das dort irgendwas über mich drine stand habe dieses vorher gelesen !! nun gut nochmal das ganze Logfile of HijackThis v1.99.1 Scan saved at 20:12:09, on 27.12.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\system32\cisvc.exe C:\WINDOWS\system32\clipsrv.exe C:\WINDOWS\System32\dllhost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\tlntsvr.exe C:\WINDOWS\System32\dmadmin.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Raptor-Gaming\RGM2\Panel.exe C:\Programme\Winamp\winampa.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\iPod\bin\iPodService.exe C:\WINDOWS\System32\devldr32.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\cidaemon.exe C:\Programme\Internet Explorer\iexplore.exe c:\progra~1\intern~1\iexplore.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\*\LOKALE~1\Temp\Rar$EX00.110\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = * R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = * R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: IDMIEHlprObj Class - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Programme\Internet Download Manager\IDMIECC.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: ClickCatcher MSIE handler - {16664845-0E00-11D2-8059-000000000000} - C:\Programme\Gemeinsame Dateien\ReGet Shared\Catcher.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [Raptor-Gaming M2] C:\Programme\Raptor-Gaming\RGM2\Panel.exe O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKCU\..\Run: [User Wma] C:\DOKUME~1\*\ANWEND~1\NEWANT~1\Active Scr Bash.exe O4 - HKCU\..\RunServices: [Compaq32 Service Drivers] msnt32.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: A&lles mit ReGet Jr. herunterladen - C:\Programme\Gemeinsame Dateien\ReGet Shared\CC_All.htm O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm O8 - Extra context menu item: Download All Links with IDM - C:\Programme\Internet Download Manager\IEGetAll.htm O8 - Extra context menu item: Download with IDM - C:\Programme\Internet Download Manager\IEExt.htm O8 - Extra context menu item: Herunterladen mit Re&Get Jr. - C:\Programme\Gemeinsame Dateien\ReGet Shared\CC_Link.htm O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_03\bin\npjpi150_03.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_03\bin\npjpi150_03.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - * O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - * O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - * O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - * O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - * O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - * O17 - HKLM\System\CCS\Services\Tcpip\..\{5C311A0E-7DBF-41AA-AF6F-EC47236A9265}: NameServer = * O17 - HKLM\System\CCS\Services\Tcpip\..\{5FFEB1D6-76C6-4897-A0FD-2F2484752822}: NameServer = * O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\SCardClnt.exe (file missing) O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe !! danke schon mal ! |
Hallo, du hast leider den folgenden Schädling auf dem System: http://www.castlecops.com/s9161-Comp...e_Drivers.html Dabei handelt es sich um einen gefährlichen Netzwerkwurm mit Backdoorfunktionalität. => Das System ist als kompromittiert anzusehen und sollte neu aufgesetzt werden. |
das heißt das ich meine dateien vorher nicht sichern kann da die gefahr besteht das dieser dateien infiziert sind ?? wie siehts mit den daten auf meinem ipod aus sind die auch infiziert ?? oh man wenn das so ist kann ich meine hp ja gleich neu coden und designen grml wer schreibt son scheiß !! |
Reine Daten kannst du natürlich sichern (Filme, Musik etc.). Es kann trotzdem nicht schaden, sie vorher mit einem aktuellen AV-Programm zu überprüfen - für den Fall, dass sich z.B. eine *.mp3.vbs mit eingeschlichen hat. Bei ausführbaren Dateien besteht die Gefahr, dass sie manipuliert sind. Wenn du also nicht über Prüfsummen oder garantiert saubere Backups verfügst, solltest du es unterlassen diese Dateien in das neue System zu übernehmen. |
hmmm ich danke dir !! wie sieht es aus wir haben noch 2 rechner im netzwerk kann es sein das diese auch befahlen sind ? also ich kann alles ausser exe dateien problemlos backupen ? oh man:nixda: |
Zitat:
Zitat:
|
hallo hauwi ich möcht dir erstmal vom ganzen herzen danken !! nun wir haben folgendes wir habn 3 rechner am router ! haben es aber bewusst nicht so eingerichtet .. das wir daten-tauschen können also im dem sine hängen wir nur an einem router! das heißt ich sehe die anderen rechner nicht unter "netzwerk" besteht trotzdem die möglichkeit einer übertragung diese sviruses auf die anderen 2 rechner ! es tut mir leid das ich deine zeit so in anspruch nehme aber verstehe bitte mir liegt sehr viel daran das mein rechner bald wider läuft !! |
Es ist möglich, dass die anderen Rechner auch befallen sind - ob sie es sind kann ich dir natürlich nicht sagen. Die Infektion muss dabei doch nicht einmal von deinem Rechner ausgehen... |
huhu ich noch mal hab nun formatiert ! ist noch was von dem ding ürbig ? Logfile of HijackThis v1.99.1 Scan saved at 13:21:10, on 28.12.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe D:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Raptor-Gaming\RGM2\Panel.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe D:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\devldr32.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\*\LOKALE~1\Temp\Rar$EX18.110\HijackThis.exe O4 - HKLM\..\Run: [Raptor-Gaming M2] C:\Programme\Raptor-Gaming\RGM2\Panel.exe O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - O17 - HKLM\System\CCS\Services\Tcpip\..\{5C638605-4C3E-4251-940B-48D0DDE42230}: NameServer = O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE |
Das Log schaut sauber aus :) |
danke top forum super support top mod :daumenhoc |
Zitat:
|
| Alle Zeitangaben in WEZ +1. Es ist jetzt 03:51 Uhr. |
Copyright ©2000-2025, Trojaner-Board