Ergebnis 1 bis 2 von 2

Thema: Trojaner! Bitte um Hilfe

  1. #1
    Einsteiger
    Registriert seit
    03.11.2005
    Beiträge
    1

    Böse Trojaner! Bitte um Hilfe

    Mein Internet Explorer macht sich selbstständig! Es wurde folgender Trojaner gefunden ( TR/Dldr.VB.QR ) den ich nicht weg bekomme. Könnt ihr mir helfen?

    Code:
    Logfile of HijackThis v1.99.1
    Scan saved at 07:28:02, on 03.11.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    
    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\RunDll32.exe
    C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
    C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
    C:\Programme\Nokia\Nokia PC Suite 6\Launch Application 2.exe
    C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
    C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
    C:\Programme\AVPersonal\AVGNT.EXE
    C:\Programme\Picasa2\PicasaMediaDetector.exe
    C:\Programme\AVPersonal\AVWUPSRV.EXE
    C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
    C:\Programme\MSI\Bluetooth Software\bin\btwdins.exe
    C:\WINDOWS\anvshell.exe
    C:\WINDOWS\System32\cisvc.exe
    C:\Programme\HP\hpcoretech\hpcmpmgr.exe
    C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
    C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe
    C:\WINDOWS\System32\svchost.exe
    C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
    C:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe
    C:\Programme\T-DSL SpeedManager\tsmsvc.exe
    C:\1\highjack\HijackThis.exe
    C:\WINDOWS\system32\wuauclt.exe
    
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
    O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
    O4 - HKLM\..\Run: [PSDrvCheck] C:\WINDOWS\System32\PSDrvCheck.exe
    O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\Launch Application 2.exe -onlytray
    O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
    O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
    O4 - HKLM\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
    O4 - HKLM\..\Run: [Anvshell] anvshell.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [LiveNote] livenote.exe
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
    O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
    O4 - HKCU\..\Run: [PhonostarTimer] d:\Programme\phonostar\ps_timer.exe
    O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
    O8 - Extra context menu item: Send To &Bluetooth - C:\Programme\MSI\Bluetooth Software\btsendto_ie_ctx.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\MSI\Bluetooth Software\btsendto_ie.htm
    O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\MSI\Bluetooth Software\btsendto_ie.htm
    O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
    O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{844F144F-2E16-4814-AFC7-84CF0E3FC9C3}: NameServer = 192.168.1.1,212.185.253.9
    O20 - Winlogon Notify: Dynamic Directory - C:\WINDOWS\system32\n0r20a9oed.dll
    O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
    O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
    O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\MSI\Bluetooth Software\bin\btwdins.exe
    O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\c3VwYw\command.exe (file missing)
    O23 - Service: ASUS Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
    Geändert von sunic (03.11.2005 um 07:08 Uhr)

  2. #2
    Supermod a.D. Avatar von Ruby
    Registriert seit
    25.01.2005
    Ort
    The Netherlands
    Beiträge
    20.041

    AW: Trojaner! Bitte um Hilfe

    Hallo Sunic

    wo wurde der Trojaner gefunden? Welche Datei? Welcher Dateipfad?

    Stell bitte den C:\Programme\Spybot - Search & Destroy\TeaTimer.exe ab, während der Reinigungsarbeiten.

    1. lade l2mfix.exe runter.
    2. Speichere die Datei auf deinem Desktop und klicke doppelt auf l2mfix.exe.
    3. Klicke auf installieren um die Dateien zu extrahieren und folge den Anweisungen während der Installation.
    4. Öffne den auf dem Desktop neuerstellten Ordner l2mfix
    5. Doppelklick auf die Datei l2mfix.bat, tippe eine 1 und drücke [Enter], um Find log laufen zu lassen. Dies wird deinen Rechner scannen. Es kann sein, das es so aussieht als ob nichts passiert, aber nach 1 oder 2 Minuten wird sich Notepad mit einem Log öffnen.
    6. Kopiere den Inhalt durch Strg+A und füge ihn in deinen Thread durch Strg+V...oder einfach mit der Maus kopieren.

    WICHTIG: keine andere Option oder andere Dateien aus dem l2mfix Ordner verwenden, bevor du dazu aufgefordert wirst!

Aktive Benutzer

Aktive Benutzer

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Ähnliche Themen

  1. Antworten: 7
    Letzter Beitrag: 27.09.2005, 23:28
  2. Trojaner bitte Hilfe
    Von Gladiole im Forum Archiv
    Antworten: 1
    Letzter Beitrag: 19.08.2005, 10:22
  3. Bitte um Hilfe, bekomm Trojaner nicht weg
    Von Unregistriert im Forum Archiv
    Antworten: 32
    Letzter Beitrag: 30.04.2005, 08:36
  4. search-area.com/ trojaner hilfe bitte
    Von Unregistriert im Forum Archiv
    Antworten: 2
    Letzter Beitrag: 05.03.2005, 00:11
  5. Würmer und Trojaner bitte um Hilfe!!!
    Von magnolo im Forum Archiv
    Antworten: 1
    Letzter Beitrag: 03.03.2005, 15:45

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •