Weis nicht mehr was ich machen soll

4Antworten
  1. #1
    Avatar von ashina
    ashina ist offline
    Themen Starter

    Title
    Benutzer
    seit
    21.06.2006
    Beiträge
    1

    Standard Weis nicht mehr was ich machen soll

    hallo,

    folgendes problem..habe mir heute irgendwas trojanermässiges eingefangen ,gemacht getan ..wollte ich ersmal spy sweeper starten es kam eine fehlermeldung in english, programm modifiziert usw geht nicht mehr ok andres virenprogramm ,genau das gleiche das einzige was noch geht ist spyware doctor allerdings will er zum schluss neu starten und den trojaner löschen was sich allerdings immer wieder wiederholt ...abgesicherter modus das gleich hier ein auszug aus spyware doc
    Trojan.Dropper.Agent.TK HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUp date##DoNotAllowXPSP2 Hoch ..

    habe sogar mit regedit das gekennzeichnete gelöscht ,geht trotzdem nix hab echt keine ahnung mehr ,bin mit latein am ende hier mal trotzdem nochma meine hijack

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
    C:\Programme\D-Tools\daemon.exe
    C:\WINDOWS\System32\RunDLL32.exe
    C:\WINDOWS\System32\winmx32.EXE
    C:\WINDOWS\system32\ntsys.exe
    C:\WINDOWS\System32\win32bootcfg.exe
    C:\WINDOWS\System32\spooIsv.exe
    C:\windows\system32\msdntsrv.exe
    C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
    C:\Programme\Microsoft Office\Office\OSA.EXE
    C:\Programme\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\Programme\Spyware Doctor\sdhelp.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\wdfmgr.exe
    C:\WINDOWS\win32host.exe
    C:\Programme\mozilla.org\Mozilla\mozilla.exe
    c:\windows\mdrive\my.exe
    C:\Programme\Google\GoogleToolbar1.exe
    C:\Programme\Common Files\simtest\sysstall.exe
    C:\WINDOWS\explorer.exe
    C:\PROGRA~1\SCURIT~1\explorer.exe
    C:\Programme\W?nSxS\w?nword.exe
    C:\Programme\Spyware Doctor\swdoctor.exe
    C:\WINDOWS\system32\bling.exe
    C:\Programme\wincmd\WINCMD32.EXE
    C:\Programme\jack\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R3 - URLSearchHook: (no name) - {258D5B5F-98EC-971D-99EE-9FFC2B86B1B3} - C:\WINDOWS\System32\ppbvmg.dll
    R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {258D5B5F-98EC-971D-99EE-9FFC2B86B1B3} - C:\WINDOWS\System32\ppbvmg.dll
    O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
    O2 - BHO: (no name) - {672CC271-EC1D-40A1-A8E2-C157751941C3} - C:\Programme\Gemeinsame Dateien\horek.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
    O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
    O2 - BHO: Burn4Free Toolbar Helper - {F8E5CA21-C27B-43e7-B2BE-4CA93C9F9A1F} - C:\Programme\Burn4Free Toolbar\v2.0.0.3\Burn4Free_Toolbar.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: Burn4Free Toolbar - {70DE7956-479D-4eb7-8641-2B45774C350E} - C:\Programme\Burn4Free Toolbar\v2.0.0.3\Burn4Free_Toolbar.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
    O3 - Toolbar: ToolBar888 - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\Programme\ToolBar888\MyToolBar.dll
    O4 - HKLM\..\Run: [RaidTool] C:\Programme\VIA\RAID\raid_tool.exe
    O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
    O4 - HKLM\..\Run: [MICROSFT MX UPDATE SUPPORT] winmx32.EXE
    O4 - HKLM\..\Run: [Network Card] C:\WINDOWS\system32\\ntsys.exe
    O4 - HKLM\..\Run: [Windows Core Kernel Update] C:\WINDOWS\System32\win32bootcfg.exe
    O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spooIsv.exe
    O4 - HKLM\..\RunServices: [MICROSFT MX UPDATE SUPPORT] winmx32.EXE
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
    O4 - HKCU\..\Run: [Microsoft DNT Service] c:\windows\system32\msdntsrv.exe
    O4 - HKCU\..\Run: [sys_up1] C:\Programme\Common Files\svchostsys\svchostsys.exe
    O4 - HKCU\..\Run: [Eita] "C:\PROGRA~1\SCURIT~1\explorer.exe" -vt yazr
    O4 - HKCU\..\Run: [Lnnqsp] C:\Programme\W?nSxS\w?nword.exe
    O4 - Startup: TurboLaunch.lnk = C:\Programme\TurboLaunch\TLAUNCH.EXE
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
    O4 - Global Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
    O8 - Extra context menu item: &MyToolBar Search - res://C:\Programme\ToolBar888\MyToolBar.dll/MENUSEARCH.HTM
    O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - https://www.fileplanet.com/fpdlmgr/cabs/ ... 1.2.76.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{D2A0FF5F-125C-4012-9CC7-17F25051C3A0}: NameServer = 212.7.148.65 212.7.148.97
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - AppInit_DLLs: C:\WINDOWS\System32\winword.dll
    O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
    O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe
    O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe
    O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe
    O23 - Service: Win32 Kernel Update (Win32Kernel) - Unknown owner - C:\WINDOWS\win32host.exe

    wäre echt super wenn mir jemand helfen kann für diesen trojaner ,möchte ungern alles neu installieren ...danke schonma

  2. #2
    Avatar von Johann Schmidt
    Johann Schmidt ist offline

    Title
    Benutzer
    seit
    17.08.2005
    Beiträge
    1.060

    Standard

    ...hast Du denn mit HiJackThis den Schädling gefixt?

  3. #3
    Avatar von Johann Schmidt
    Johann Schmidt ist offline

    Title
    Benutzer
    seit
    17.08.2005
    Beiträge
    1.060

    Standard

    1. die unbedingt löschen:

    https://www.sro.at/bildupload/images/10-1.gif

    2. offensichtlich hast du auch keine Firewall, zumindest nicht aktiv. Ebenfalls checken

    3. Hier erfährst Du, wie man die Schädlinge fixt:

    https://www.dirks-computerecke.de/hij...-anleitung.htm

    Desweiteren: Auch ist Dein Service Pack2 wohl nicht auf dem aktuellsten Stand mit allen dazugehörigen aktuellen Patches.
    Das auch vornehmen!

  4. #4
    Avatar von Johann Schmidt
    Johann Schmidt ist offline

    Title
    Benutzer
    seit
    17.08.2005
    Beiträge
    1.060

    Standard

    Zur Sicherheit auch mal den Kaspersky Online Virenchecker drüber schicken:

    https://www.kaspersky.com/de/virusscanner

  5. #5
    Avatar von computerdirk
    computerdirk ist offline

    Title
    Benutzer
    seit
    07.01.2005
    Ort
    Ilsede
    Beiträge
    12.171

    Standard

    Hallöchen,

    also folgende Einträge sollten unbedingt gefixt ( behoben ) werden:

    R3 - URLSearchHook: (no name) - {258D5B5F-98EC-971D-99EE-9FFC2B86B1B3} - C:\WINDOWS\System32\ppbvmg.dll
    R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
    O2 - BHO: (no name) - {258D5B5F-98EC-971D-99EE-9FFC2B86B1B3} - C:\WINDOWS\System32\ppbvmg.dll
    O2 - BHO: (no name) - {672CC271-EC1D-40A1-A8E2-C157751941C3} - C:\Programme\Gemeinsame Dateien\horek.dll
    O3 - Toolbar: ToolBar888 - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\Programme\ToolBar888\MyToolBar.dll
    O4 - HKLM\..\Run: [MICROSFT MX UPDATE SUPPORT] winmx32.EXE
    O4 - HKLM\..\Run: [Windows Core Kernel Update] C:\WINDOWS\System32\win32bootcfg.exe
    O4 - HKLM\..\RunServices: [MICROSFT MX UPDATE SUPPORT] winmx32.EXE
    O4 - HKCU\..\Run: [Microsoft DNT Service] c:\windows\system32\msdntsrv.exe
    O4 - HKCU\..\Run: [sys_up1] C:\Programme\Common Files\svchostsys\svchostsys.exe
    O4 - HKCU\..\Run: [Eita] "C:\PROGRA~1\SCURIT~1\explorer.exe" -vt yazr
    O4 - HKCU\..\Run: [Lnnqsp] C:\Programme\W?nSxS\w?nword.exe
    O8 - Extra context menu item: &MyToolBar Search - res://C:\Programme\ToolBar888\MyToolBar.dll/MENUSEARCH.HTM
    O17 - HKLM\System\CCS\Services\Tcpip\..\{D2A0FF5F-125C-4012-9CC7-17F25051C3A0}: NameServer = 212.7.148.65 212.7.148.97
    O20 - AppInit_DLLs: C:\WINDOWS\System32\winword.dll
    O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
    O23 - Service: Win32 Kernel Update (Win32Kernel) - Unknown owner - C:\WINDOWS\win32host.exe
    Anschließend den Rechner im abgesicherten Modus starten und die gefixten .exe und .dll Dateien endgültig löschen...

Ähnliche Themen

  1. Kein Sound, weiß nicht mehr weiter!

    Von Emp-TBN im Forum Soundkarten und Multimedia
    Antworten: 6
    Letzter Beitrag: 25.09.2013, 00:00
  2. Windows 7 läuft nicht so wie es soll!

    Von erje070711 im Forum Windows 7
    Antworten: 1
    Letzter Beitrag: 25.09.2011, 11:14
  3. Ich weis nicht, was für eine Soundkarte ich habe

    Von Maik im Forum Soundkarten und Multimedia
    Antworten: 36
    Letzter Beitrag: 22.04.2011, 21:51
  4. Ich weis nicht wo meine rollertaste ist!

    Von steel§log im Forum Eingabegeräte und Drucker
    Antworten: 11
    Letzter Beitrag: 13.12.2007, 19:34
  5. HILFE ICH WEIß EINFACH NICHT MEHR WEITER!!!!

    Von Syck im Forum Netzwerk Probleme
    Antworten: 7
    Letzter Beitrag: 25.10.2006, 15:19
Diese Seite benutzt Cookies Durch die weitere Nutzung der Seite stimmen Sie der Verwendung von Cookies zu. Infos zum Datenschutz