![]() |
Trojanische Pferde wie bekomm ich die weg?? Hab mal Adaware laufen lassen und die dinger bekomm ich damit nicht weg. Bin nicht wirklich ein Profi. TR/DLdr.WinSh.AC.02 TR/DLdr.Agent.AP.2 TR/DLdr.Small.VQ kann mir einer helfen??? |
Hallo erstmal! Lade und scanne mit eScan AntiVirus im abgesicherten Modus wie beschrieben. Poste anschliessend die Virus Log Information von eScan AntiVirus: Öffne die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen. Ebenso: Erstelle mit HiJackThis ein Log-File und poste es hier rein. Persönliche Informationen, wie Benutzername und dergleichen, bitte unkenntlich machen. |
Logfile of HijackThis v1.99.0 Scan saved at 17:40:44, on 28.12.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\logonui.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\RunDll32.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\Programme\Winamp\winampa.exe C:\Programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe C:\Programme\AV\AntiVir6l\AVGNT.EXE C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe C:\Programme\AV\AntiVir6l\AVGUARD.EXE C:\Programme\AV\AntiVir6l\AVWUPSRV.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\msck32.exe C:\WINDOWS\explorer.exe C:\WINDOWS\System32\wuauclt.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\ntco32.exe C:\DOKUME~1\Ch\LOKALE~1\Temp\C.tmp C:\DOKUME~1\Ch\LOKALE~1\Temp\Rar$EX00.937\HijackThis.exe C:\PROGRA~1\MICROS~2\Office\OUTLOOK.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\hrheu.dll/sp.html#28129 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebay.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\hrheu.dll/sp.html#28129 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\hrheu.dll/sp.html#28129 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\hrheu.dll/sp.html#28129 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/slv/ycheck/as...om/search?p=%s R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = www-proxy.t-online.de:80 R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {844E08A0-4257-24A4-9CC5-809E2B1A3DEB} - C:\WINDOWS\system32\ntfv.dll O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Messenger\ycomp.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [MMTray] C:\Programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe O4 - HKLM\..\Run: [mmtask] C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe O4 - HKLM\..\Run: [3.tmp] C:\DOKUME~1\Ch\LOKALE~1\Temp\3.tmp.exe 0 28129 O4 - HKLM\..\Run: [cruw32.exe] C:\WINDOWS\system32\cruw32.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AV\AntiVir6l\AVGNT.EXE" /min O4 - HKLM\..\Run: [atlzk32.exe] C:\WINDOWS\system32\atlzk32.exe O4 - HKLM\..\Run: [ntco32.exe] C:\WINDOWS\ntco32.exe O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {25A80EDC-C395-469A-B6CA-267E32568456} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {25A80EDC-C395-469A-B6CA-267E32568456} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O15 - Trusted Zone: *.awmdabest.com O15 - Trusted Zone: *.awmdabest.com (HKLM) O15 - Trusted IP range: 206.161.125.149 O15 - Trusted IP range: (HKLM) O16 - DPF: {11111111-1111-1111-1111-222222222222} - ms-its:mhtml:file://C:one.MHT!http://www.t058.com//inst//x.chm::/open.exe O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.johannrain-softwareentwic...itdefender.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{CC53EF91-FC48-4D6C-B0D1-E7CDB9A3F5C6}: NameServer = 192.168.122.252,192.168.122.253 O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AV\AntiVir6l\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AV\AntiVir6l\AVWUPSRV.EXE O23 - Service: AVM FRITZ!web Routing Service - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Workstation NetLogon Service - Unknown - C:\WINDOWS\system32\msck32.exe |
Erstmal ist dein System völlig auf Steinzeitlevel,heißt keine Updates,wieso nicht?? Mach den escan wie von Cidre empfohlen,aber ich geh davon aus,dass du neu aufsetzen musst! Gruss |
File C:\WINDOWS\system32\ntfv.dll infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\atlzk32.exe infected by "Trojan-Downloader.Win32.Agent.gs" Virus. Action Taken: No Action Taken. File C:\WINDOWS\ntco32.exe infected by "Trojan-Downloader.Win32.Agent.gs" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\msck32.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. File C:\WINDOWS\addmt32.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. File C:\WINDOWS\addul.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. File C:\WINDOWS\addzk.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. File C:\WINDOWS\apiet32.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. File C:\WINDOWS\apijj32.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. File C:\WINDOWS\apito.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. File C:\WINDOWS\appge32.dll infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken. File C:\WINDOWS\atltt.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. File C:\WINDOWS\d3cj.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. File C:\WINDOWS\d3rd.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. File C:\WINDOWS\d3sp.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. File C:\WINDOWS\ieci32.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. sind noch mehr bin aber zu blöd die alle rüber zu kopieren |
@@freenet.deChristian80 wir brauchen aber die andere gefundene ergebnisse auch chaosman |
Das System ist so kompromitiert, ich würde es neu installieren und dann alle Patches installieren. !Vorher wichtige Daten sichern! - björn |
Setz dein System bitte neu auf http://www.sophos.de/virusinfo/analyses/trojbizexh.html Der ist bei dir drauf,les dazu auch folgendes: http://www.trojaner-board.de/showpos...28&postcount=2 Edit:Zu lahm ;-) |
das Fenster schließt sich andauernd wenn ich etwas raus kopiere. Total Virus habe ich 61 Errors 6 Wie kann ich die einfacher raus kopieren oder soll ich alles makieren??? :mad: |
Zitat:
Das ist nicht mehr nötig,setz dein System neu auf,und schau dir die Seite an,die ich unten gepostet habe! Wichtig auch noch,ändere alle PW! Gruss |
ÄHHHH peinlich was meinst mit "Wichtig auch noch,ändere alle PW!" Was sind PW????? Sorry :confused: Danke für eure Hilfe |
PW=Passwort |
Paswörter. :balla: THN |
Oder schaue dir ds auch mal an http://flugzeug.yebu.de/datenschutz.html :aplaus: Und ich kaufe mir eine neu Rechschreibreform:sword2: THN |
Alle Zeitangaben in WEZ +1. Es ist jetzt 22:05 Uhr. |
Copyright ©2000-2025, Trojaner-Board