|
Computer aufeinmal sehr langsam , AntiVir "Dienst gestoppt" Hallo, Bin seit heute wegen dieser Frage im Trojaner-Board angemeldet. Also mein Problem ist, wenn ich meinen Computer hochfahre wirkt dieser sehr langsam , auch beim benutzen.Ausserdem habe ich das Problem wenn ich meinen PC anschalte geht Anti Vir normalerweise an, aber seit 3-4 Tagen geht es nicht automatisch und auch nicht Manuell an , dort steht dann "Dienst gestoppt"...Habe etwas über ein "Hijack this" gelesen und poste meine Log-File: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:35:29, on 29.06.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\SPAMfighter\SFAgent.exe C:\Programme\DNA\btdna.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe C:\Programme\Windows Live\Messenger\msnmsgr.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe C:\Programme\SPAMfighter\sfus.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\Windows Live\Contacts\wlcomm.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx R3 - URLSearchHook: (no name) - - (no file) F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Dokumente und Einstellungen\Nico\gwd.exe \s O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [rgc94vj0ec1t] C:\WINDOWS\system32\qgce4vj0ec1t.exe O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Programme\SPAMfighter\SFAgent.exe" update delay 60 O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Programme\DNA\btdna.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: &Search - ?p=ZNfox000 O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\788609.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\788609.dll O21 - SSODL: TYzIvwFqyZx - {F8063C18-52AC-96B2-8FA5-7BB0C59920DE} - C:\WINDOWS\system32\ewq.dll O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - c:\xampp\filezillaftp\filezillaserver.exe (file missing) O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing) O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Programme\SPAMfighter\sfus.exe -- End of file - 6459 bytes Ich habe auch etwas über eine unistall_list gelesen deswegen poste ich diese auch einmal: Adobe Flash Player 10 ActiveX Adobe Flash Player 10 Plugin Adobe Reader 9.1 - Deutsch Adobe Shockwave Player AhnLab Online Security Ask Toolbar ATI Display Driver Audacity 1.2.6 Avanquest update Avira AntiVir Personal - Free Antivirus AVS Update Manager 1.0 AVS Video Converter 6 AVS4YOU Software Navigator 1.3 CEP - Color Enable Package Choice Guard ConcealedStory Die Sims 2 Die Sims 2: Nightlife Die Sims 2: Open For Business Die Sims 2: Wilde Campus-Jahre Die Sims™ 2 Gute Reise Die Sims™ 2 Haustiere Die Sims™ 2 Vier Jahreszeiten Dragonica(DE) FaceFactory Sims 2 FantasyTennis Free 3GP Video Converter version 3.1 Free Video to Mp3 Converter version 3.1 Free YouTube to Mp3 Converter version 3.1 HijackThis 2.0.2 Hotel Gigant Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) Hotfix for Windows XP (KB915865) Hotfix für Windows XP (KB914440) Hotfix für Windows XP (KB952287) Java(TM) 6 Update 13 Junk Mail filter update MapleStory Microsoft .NET Framework 2.0 Service Pack 2 Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU Microsoft .NET Framework 3.0 Service Pack 2 Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU Microsoft .NET Framework 3.5 Language Pack SP1 - deu Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Search Enhancement Pack Microsoft Silverlight Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Sync Framework Runtime Native v1.0 (x86) Microsoft Sync Framework Services Native v1.0 (x86) Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Mozilla Firefox (3.0.11) MSN MSVCRT MSXML 4.0 SP2 (KB954430) MSXML 6.0 Parser (KB933579) Nimo Codecs Pack v5.0 (Remove Only) Paint.NET v3.36 Pando Media Booster particleIllusion 3.0 demo Pcsx2 0.9.6 Ralink Wireless LAN Card RAR Password Cracker 4.12 RegCure 1.5.2.7 Segoe UI Sicherheitsupdate für Windows XP (KB923789) Sicherheitsupdate für Windows XP (KB938464) Sicherheitsupdate für Windows XP (KB944338-v2) Sicherheitsupdate für Windows XP (KB946648) Sicherheitsupdate für Windows XP (KB950762) Sicherheitsupdate für Windows XP (KB950974) Sicherheitsupdate für Windows XP (KB951066) Sicherheitsupdate für Windows XP (KB951376-v2) Sicherheitsupdate für Windows XP (KB951698) Sicherheitsupdate für Windows XP (KB952954) Sicherheitsupdate für Windows XP (KB954211) Sicherheitsupdate für Windows XP (KB954600) Sicherheitsupdate für Windows XP (KB955069) Sicherheitsupdate für Windows XP (KB956390) Sicherheitsupdate für Windows XP (KB956391) Sicherheitsupdate für Windows XP (KB956802) Sicherheitsupdate für Windows XP (KB956803) Sicherheitsupdate für Windows XP (KB956841) Sicherheitsupdate für Windows XP (KB957095) Sicherheitsupdate für Windows XP (KB957097) Sicherheitsupdate für Windows XP (KB958644) SLOW-PCfighter SLOW-PCfighter SmartFTP Client SmartFTP Client 3.0 Setup Files (remove only) Sony Ericsson PC Suite 4.006.00 SPAMfighter Spybot - Search & Destroy Uninstall 1.0.0.1 Update für Windows XP (KB898461) Update für Windows XP (KB904942) Update für Windows XP (KB925720) Update für Windows XP (KB951072-v2) Windows Imaging Component Windows Installer 3.1 (KB893803) Windows Live Anmelde-Assistent Windows Live Call Windows Live Communications Platform Windows Live Essentials Windows Live Essentials Windows Live Family Safety Windows Live Fotogalerie Windows Live Mail Windows Live Messenger Windows Live Sync Windows Live Toolbar Windows Live Writer Windows Live-Uploadtool Windows Media Encoder 9 Series Windows Media Encoder 9 Series Windows Media Format 11 runtime Windows Media Format 11 runtime WinRAR XML Paper Specification Shared Components Language Pack 1.0 Danke im Vorraus! P.S.: Mein Antivir heißt "Avira Anti Vir" und ich benutze Windows XP !! Habe noch die Log-file und die uninstal_list als .txt Dateien hier!! |
Hallo und :hallo: 1.) Deinstalliere:
Code: Alle R0, R1, R3, O2, O3, O8, O9 und O21-Einträge3.) Lade bitte die Dateien Zitat:
4.) Klicke auf "Für alle Neuen" in meiner Signatur und arbeite die komplette Liste unter Punkt 2 ab. ciao, andreas |
Vielen Dank für die schnelle Antwort :3. Werde es gleich ausprobieren und das mit dem RAR Cracker... Hab für meine Bilder.rar das pw vergessn xD! Noch ein Problem:Wenn ich ein Online Game mit GAME GUARD starten möchte steht dort 8 founded Viruses (Das game heißt dragonica..) und dann HEAL oder IGNORE bei beiden funktioniert nichts und es kommt ein Fenster , wo drin steht ein Fehler in Windows news oder security.exe Fehlercode 5 und mein PC wird in 60 Sekunden aussgeschaltet.... So habe deine Schritte bis Schritt 3 getaen doch die dateien C:\WINDOWS\system32\qgce4vj0ec1t.exe und c:\windows\system32\788609.dll exestieren nicht habs sogar bei Suchen suchen lassen... |
Zitat:
Zitat:
ciao, andreas |
Ja , ich weis die Dateien die du mir angegeben hast exestieren bei mir nicht , C:\WINDOWS\system32\qgce4vj0ec1t.exe c:\windows\system32\788609.dll Meinte ich Werde Avira löschen ... versuche es dann einmal mit Kaspersky |
Zitat:
Zitat:
Zitat:
ciao, andreas |
Ich bins nochmal ,lade gerade Anti Malwarebytes runter... Frage:Wie sollte ich denn die Windows Dateien hochladen wenn diese nicht exestieren oder gar gelöscht sind? Oder gibts da einen "Trick" die zu finden? Edit:Ich kann das Programm "Windows Live Toolbar" nicht finden!! |
So der Scan ist fertig hier mal das was rauskam: Malwarebytes' Anti-Malware 1.38 Datenbank Version: 2358 Windows 5.1.2600 Service Pack 2 01.07.2009 12:27:27 mbam-log-2009-07-01 (12-27-27).txt Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|) Durchsuchte Objekte: 150720 Laufzeit: 57 minute(s), 38 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 2 Infizierte Registrierungsschlüssel: 17 Infizierte Registrierungswerte: 1 Infizierte Dateiobjekte der Registrierung: 1 Infizierte Verzeichnisse: 0 Infizierte Dateien: 37 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: C:\WINDOWS\system32\788609.dll (Hijack.LSP) -> Delete on reboot. C:\WINDOWS\system32\baselib32.dll (Trojan.Downloader) -> Delete on reboot. Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4d7b-9389-0f166788785a} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98d9753d-d73b-42d5-8c85-4469cda897ab} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{f8063c18-52ac-96b2-8fa5-7bb0c59920de} (Trojan.Downloader) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWay) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\tyzivwfqyzx (Trojan.Downloader) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\Dokumente und Einstellungen\Nico\gwd.exe \s) Good: (Userinit.exe) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\WINDOWS\system32\788609.dll (Hijack.LSP) -> Delete on reboot. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP93\A0028917.dll (Adware.Shopper) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP95\A0031039.exe (Adware.Zango) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP95\A0031041.DLL (Adware.MyWeb) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP95\A0031053.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP95\A0031056.DLL (Adware.MyWeb) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP95\A0031060.SCR (Adware.MyWebSearch) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP95\A0031061.DLL (Adware.MyWeb) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP95\A0031063.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP95\A0031067.EXE (Adware.MyWeb) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP95\A0031068.DLL (Adware.MyWeb) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP95\A0031069.DLL (Adware.MyWeb) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP95\A0031070.EXE (Adware.MyWeb) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP95\A0031071.EXE (Adware.MyWeb) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP95\A0031072.DLL (Adware.MyWeb) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP95\A0031074.DLL (Adware.MyWeb) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP95\A0031075.DLL (Adware.MyWeb) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP95\A0031076.EXE (Adware.MyWeb) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP95\A0031077.EXE (Adware.MyWeb) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP95\A0031078.EXE (Adware.MyWeb) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP95\A0031079.DLL (Adware.MyWeb) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP95\A0031080.EXE (Adware.MyWeb) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP95\A0031081.DLL (Adware.MyWeb) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP100\A0037847.exe (Trojan.Agnet) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP108\A0038740.scr (Adware.MyWebSearch) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP79\A0014696.EXE (Adware.MyWeb) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP79\A0014697.DLL (Adware.MyWeb) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP79\A0014698.DLL (Adware.MyWeb) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP79\A0014699.DLL (Adware.MyWeb) -> Quarantined and deleted successfully. c:\system volume information\_restore{a514a6ae-631f-4988-9246-009202d53534}\RP79\A0014719.dll (Adware.MyWeb) -> Quarantined and deleted successfully. c:\WINDOWS\system32\ewq.dll (Trojan.Downloader) -> Delete on reboot. c:\WINDOWS\system32\sgca4vj0ec1t.dll (Trojan.Agnet) -> Quarantined and deleted successfully. C:\WINDOWS\system32\h@tkeysh@@k.dll (Trojan.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\system32\drivers\beep.sys (Fake.Beep.sys) -> Quarantined and deleted successfully. c:\WINDOWS\system32\baselib32.dll (Trojan.Downloader) -> Delete on reboot. C:\install.exe (Trojan.Agent) -> Quarantined and deleted successfully. c:\programme\gemeinsame dateien\System\ado1.dll (Trojan.BHO) -> Quarantined and deleted successfully. |
Weiter mit http://www.trojaner-board.de/51871-a...tispyware.html (Punkt 1-3 der Anleitung) ciao, andreas |
Hallo john.doe seitdem ich mit Malwarebytes die 43 (glaube ich) infizierten dateien gelöscht habe geht mein PC nicht mehr an sprich;Wenn ich ihn hochfahre steht dort erstmal meine Marke irgendetwas mit Fj oder FU.. Dann kommt das XP Logo und dann wieder die Marke .. XP Logo.. Marke .. ... Deshalb schreib ich von dem PC meiner Mutter .. xD Eine Bekannte von uns kennt sich mit PC´s aus , wir werden ihn GANZ löschen und Betriebssystem usw. draufmachen und ich werde jetzt dank Trojaner Boards Hilfe diese Schädlichen Programme schon am Anfang beseitigen können!! Nochmal Vieeeelen Dank für deine Hilfe :singsing::):) Falls es irgendwann nocheinmal Probleme gibt melde ich sie natürlich auf Trojaner-Board :-)..Werde in diesem Therad schreiben sobald mein PC wieder geht.. Vielen Dank und Viele Grüße von Blacklenos!! |
Zitat:
Du bist entlassen. :) ciao, andreas |
Hallo-o Ich bins nocheinmal mein Computer ist wieder wortwörtlich "rasend" schnell :Boogie::Boogie: ..So .. Ich hab da nur ein Problem nähmlich.. ich bin zu doof rauszufinden was für einen Computer is besitze und brauche einen Grafikkarten-Treiber..Wo sollte ich am bessten suchen ? |
Das kann helfen => http://www.trojaner-board.de/63543-a...ibersuche.html Auch das hier beachten => http://www.trojaner-board.de/netzwer...uncements.html ciao, andreas |
Alsooo ich habe keine Ahnung von Treibern : Informationsliste Wert Computer Betriebssystem Microsoft Windows XP Home Edition OS Service Pack Service Pack 2 DirectX 4.09.00.0904 (DirectX 9.0c) Computername NICO-312D3D8277 Benutzername Nico Motherboard CPU Typ Intel Pentium 4, 1500 MHz (15 x 100) Motherboard Name Gigabyte GA-8IDX (6 PCI, 1 AGP, 1 CNR, 3 DIMM, Audio) Motherboard Chipsatz Intel Brookdale i845 Arbeitsspeicher 768 MB (PC133 SDRAM) BIOS Typ Award Modular (09/24/01) Anschlüsse (COM und LPT) Kommunikationsanschluss (COM1) Anschlüsse (COM und LPT) Kommunikationsanschluss (COM2) Anschlüsse (COM und LPT) ECP-Druckeranschluss (LPT1) Anzeige Grafikkarte ATI Radeon 9550 (RV350) 3D-Beschleuniger ATI Radeon 9550 (RV350) Multimedia Soundkarte Intel 82801BA ICH2X - AC'97 Audio Controller [C-0] Datenträger IDE Controller Intel(R) 82801BA Ultra ATA-Speichercontroller - 244B Floppy-Laufwerk Diskettenlaufwerk Festplatte IC35L120AVV207-1 (120 GB, 7200 RPM, Ultra-ATA/100) Optisches Laufwerk SAMSUNG DVD-ROM SD-616F (16x/48x DVD-ROM) Optisches Laufwerk TEAC CD-W516EB (16x/10x/40x CD-RW) S.M.A.R.T. Festplatten-Status OK Partitionen C: (NTFS) 80003 MB (73812 MB frei) D: (NTFS) 35000 MB (34430 MB frei) E: (NTFS) 2784 MB (2767 MB frei) Speicherkapazität 115.0 GB (108.4 GB frei) Eingabegeräte Tastatur HID-Tastatur Maus HID-konforme Maus Netzwerk Netzwerkkarte NETGEAR FA311-Fast Ethernet-Adapter (192.168.2.103) Peripheriegeräte USB1 Controller Intel 82801BA ICH2X - USB Controller 1 [C-0] USB1 Controller Intel 82801BA ICH2X - USB Controller 2 [C-0] USB-Geräte USB-HID (Human Interface Device) USB-Geräte USB-HID (Human Interface Device) Was für Treiber brauch ich ? |
Deine Grafikkarte wurde erkannt und installiert. Wie kommst du darauf, dass du einen Treiber brauchst? Mache bitte im Zweifelsfall einen Screenshot von deinem Gerätemanager. ciao, andreas |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 20:10 Uhr. |
Copyright ©2000-2025, Trojaner-Board