|
Windows sounds spielen sich alleine und ohne programm ab Hallo Community, ich habe seid einigen tagen ein problem mit meinem rechner.Und zwar muss ich irgendwas schädliches auf meinem rechner haben. Hier das Problem: -Windows Sounds spielen einfach so und ohne grund im Hintergrund. Als ob eine Fehlermeldung oder ähnliches auftreten würde. -Es öffnen sich über den Internet Explorer Spam Werbungen und ähnliches. Dabei geht alles nicht mal in richtung pornographie oder ähnlichen. Alles wild gestreut Autos, Kredite, seltener mal Viagra :D und ähnliches. Ich habe schon einen Malware scanner durchlaufen lassen der auch was gefunden hat und das beseitigt hat, aber das Problem besteht weiterhin. Außerdem hab ich noch ein paar fragwürdige Sachen gefunden und zwar bei den Prozessen eine: v246y834.exe Ich hab die exe schon gefunden aber löschen kannn ich sie nicht da man mir den zugriff verweigert! [edit] Bitte editiere zukünftig deine Links, wie es dir u.a. hier angezeigt wird: http://www.trojaner-board.de/22771-a...tml#post171958 Danke. :) Sunny [/edit] Kann mir wer helfen wäre wirklich verdammt nett da ich mit viren reichlich wenig auskenne und solangsam verzweifle |
Bitte die Links zukünftig nicht mehr mit http oder www posten sondern bitte zensieren Ansonten finde ich bis auf Code: C:\WINDOWS\system32\v246y834.exeBitte überprüfe diese Datei bei Virustotal. |
Ja mach ich. Danke für den Tipp bin noch nicht solange hier... |
virustotal versteh ich irgendwie nicht wo kann ich da denn suchen? |
So hab hier nochn virenscan mal gemacht...der hat auch ein paar sachen gefunden: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Sonntag, 26. Oktober 2008 12:26 Es wird nach 1369550 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows XP Windowsversion: (Service Pack 2) [5.1.2600] Boot Modus: Normal gebootet Benutzername: SYSTEM Computername: KAMPFKEKS-PC Versionsinformationen: BUILD.DAT : 8.2.0.334 16933 Bytes 16.10.2008 14:53:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 26.06.2008 09:57:49 AVSCAN.DLL : 8.1.4.0 48897 Bytes 09.05.2008 12:27:06 LUKE.DLL : 8.1.4.5 164097 Bytes 12.06.2008 13:44:16 LUKERES.DLL : 8.1.4.0 12545 Bytes 09.05.2008 12:40:42 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 14:27:15 ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 14:54:15 ANTIVIR2.VDF : 7.0.5.20 142336 Bytes 30.06.2008 06:20:53 ANTIVIR3.VDF : 7.0.5.23 17408 Bytes 30.06.2008 10:24:47 Engineversion : 8.2.0.4 AEVDF.DLL : 8.1.0.6 102772 Bytes 14.10.2008 11:05:56 AESCRIPT.DLL : 8.1.1.8 319866 Bytes 16.10.2008 12:43:34 AESCN.DLL : 8.1.1.3 123252 Bytes 14.10.2008 11:05:56 AERDL.DLL : 8.1.1.2 438644 Bytes 12.09.2008 07:06:02 AEPACK.DLL : 8.1.2.4 369014 Bytes 14.10.2008 11:05:56 AEOFFICE.DLL : 8.1.0.28 196987 Bytes 14.10.2008 11:05:56 AEHEUR.DLL : 8.1.0.59 1438071 Bytes 18.09.2008 10:07:50 AEHELP.DLL : 8.1.1.2 115062 Bytes 14.10.2008 11:05:56 AEGEN.DLL : 8.1.0.41 319861 Bytes 14.10.2008 11:05:56 AEEMU.DLL : 8.1.0.9 393588 Bytes 14.10.2008 11:05:56 AECORE.DLL : 8.1.2.6 172406 Bytes 14.10.2008 11:05:56 AEBB.DLL : 8.1.0.3 53618 Bytes 14.10.2008 11:05:56 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09.07.2008 09:40:02 AVPREF.DLL : 8.0.2.0 38657 Bytes 16.05.2008 10:27:58 AVREP.DLL : 7.0.0.1 155688 Bytes 16.04.2007 13:16:24 AVREG.DLL : 8.0.0.1 33537 Bytes 09.05.2008 12:26:37 AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 09:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.06.2008 13:27:46 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 18:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.06.2008 13:49:36 NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 13:05:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12.06.2008 14:45:01 RCTEXT.DLL : 8.0.52.0 86273 Bytes 27.06.2008 14:32:05 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Vollständige Systemprüfung Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: ein Durchsuche Bootsektoren..........: ein Bootsektoren.....................: C:, G:, Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Intelligente Dateiauswahl Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Beginn des Suchlaufs: Sonntag, 26. Oktober 2008 12:26 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HijackThis.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msimn.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'v246y834.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winamp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMIndexStoreSvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMIndexingService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PSIService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'server_windows.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DesktopSearchService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMBgMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'steam.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soundman.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TBPanel.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '45' Prozesse mit '45' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'G:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( '56' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\basti\Desktop\CloneCD 5.3.0.1\Patch\Universalpatch v.1.40.exe [FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Hupigon.bzjy [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '496d5564.qua' verschoben! C:\Dokumente und Einstellungen\basti\Desktop\musik geilste ever\Adobe Photoshop CS2 v9.0 FinaL + KeyGeN & Activator==.zip [0] Archivtyp: ZIP --> Adobe Photoshop CS2 v9.0 FinaL + KeyGeN & Activator==/Adobe.PhotoShop.CS2.KeyGen-PANTHEON.(www.zonapentel.com)/keygen.exe [FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.cxl [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '497355cd.qua' verschoben! C:\Dokumente und Einstellungen\basti\Desktop\nicht verwendete desktopverknüpfungen\Adobe Photoshop CS2 v9.0 FinaL + KeyGeN & Activator==\Adobe.PhotoShop.CS2.KeyGen-PANTHEON.(www.zonapentel.com)\keygen.exe [FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.cxl [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '497d5606.qua' verschoben! C:\Dokumente und Einstellungen\basti\Desktop\versuch\Adobe Photoshop CS2 v9.0 FinaL + KeyGeN & Activator==\Adobe.PhotoShop.CS2.KeyGen-PANTHEON.(www.zonapentel.com)\keygen.exe [FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.cxl [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '497d5825.qua' verschoben! C:\Dokumente und Einstellungen\basti\Lokale Einstellungen\Temp\a.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '496958d9.qua' verschoben! C:\Dokumente und Einstellungen\basti\Lokale Einstellungen\Temp\d.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '496958dc.qua' verschoben! C:\Dokumente und Einstellungen\basti\Lokale Einstellungen\Temp\f.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '496958df.qua' verschoben! C:\System Volume Information\_restore{B7E7F4AF-7C7D-46EE-BAD3-C2953EC819ED}\RP213\A0184782.dll [FUND] Ist das Trojanische Pferd TR/Killav.28714 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49356b3c.qua' verschoben! C:\System Volume Information\_restore{B7E7F4AF-7C7D-46EE-BAD3-C2953EC819ED}\RP214\A0185869.exe [FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Hupigon.bzjy [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49356b47.qua' verschoben! C:\System Volume Information\_restore{B7E7F4AF-7C7D-46EE-BAD3-C2953EC819ED}\RP214\A0185870.exe [FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.cxl [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49356b4b.qua' verschoben! C:\System Volume Information\_restore{B7E7F4AF-7C7D-46EE-BAD3-C2953EC819ED}\RP214\A0185871.exe [FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.cxl [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49356b4f.qua' verschoben! Beginne mit der Suche in 'G:\' <Externe Festplatte toshiba> G:\pc\musik geilste ever\Adobe Photoshop CS2 v9.0 FinaL + KeyGeN & Activator==.zip [0] Archivtyp: ZIP --> Adobe Photoshop CS2 v9.0 FinaL + KeyGeN & Activator==/Adobe.PhotoShop.CS2.KeyGen-PANTHEON.(www.zonapentel.com)/keygen.exe [FUND] Enthält Erkennungsmuster des Wurmes WORM/Autorun.cxl [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49737588.qua' verschoben! G:\sonstiges\secure\instal dateien\169.21_forceware_winxp_32bit_international_whql.exe [0] Archivtyp: CAB SFX (self extracting) --> \NVRSDA.dl_ [WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen. [WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen. Ende des Suchlaufs: Sonntag, 26. Oktober 2008 15:28 Benötigte Zeit: 3:02:18 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 28783 Verzeichnisse wurden überprüft 1065910 Dateien wurden geprüft 12 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 12 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 3 Dateien konnten nicht durchsucht werden 1065895 Dateien ohne Befall 5610 Archive wurden durchsucht 4 Warnungen 12 Hinweise Hab alle gefixt...mal sehen obs jtz besser ist! |
Backdoor? Da kommt oft Spyware mit. Hoffe für dich, das du kein Onlinebanking treibst. Ich empfehle dir sehr ... das Neuaufsetzen. Ansosten: 1. Spybot S&D laufen lassen. 2. CCleaner laufen lassen 3. Malwarebytes laufen lassen. Die logs dann hir posten. :-) |
Zitat:
Wer ein knapp 900€ teures Programm raubt, soll doch alleine in seinem Mist schmoren. :pfui: |
hab jtz mal sämtliche progs laufen lassen die ich zur bekämpfung gefunden hab pc wieder sauber danke an alle die mir geholfen haben. PS: ehrlich ich hab das geld für das prog hab nur meinen key verschandelt :P |
Zitat:
|
| Alle Zeitangaben in WEZ +1. Es ist jetzt 05:37 Uhr. |
Copyright ©2000-2025, Trojaner-Board