trojaner? geht nicht weg-.-

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von creative16, 16. Oktober 2008 .

Schlagworte:
Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. 16. Oktober 2008
    Zuletzt von einem Moderator bearbeitet: 14. April 2017
    also, ich wollte einen patch für anydvd laden, seitdem ich den geladen hab, tritt ein problem auf, zu dem ich ein paar screens gemacht habe.
    Spoiler
    Bild
    Bild
    Bild
    Bild
    Bild

    highjackthislog:
    Spoiler
    Running processes:
    E:\WINDOWS\System32\smss.exe
    E:\WINDOWS\system32\winlogon.exe
    E:\WINDOWS\system32\services.exe
    E:\WINDOWS\system32\lsass.exe
    E:\WINDOWS\system32\svchost.exe
    E:\WINDOWS\System32\svchost.exe
    E:\WINDOWS\system32\spoolsv.exe
    E:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
    E:\WINDOWS\system32\acs.exe
    E:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
    E:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
    E:\WINDOWS\system32\nvsvc32.exe
    E:\WINDOWS\system32\PnkBstrA.exe
    E:\WINDOWS\Explorer.EXE
    E:\WINDOWS\system32\RUNDLL32.EXE
    E:\Programme\Creative\SBAudigy4\DVDAudio\CTDVDDET.EXE
    E:\Programme\Creative\SBAudigy4\Surround Mixer\CTSysVol.exe
    E:\Programme\Creative\Shared Files\Module Loader\DLLML.exe
    E:\WINDOWS\CTHELPER.EXE
    E:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    E:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
    E:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe
    E:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe
    E:\Programme\Java\jre1.6.0_07\bin\jusched.exe
    E:\Programme\Unlocker\UnlockerAssistant.exe
    E:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDClock.exe
    E:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDPop3.exe
    E:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
    E:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDMedia.exe
    E:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    E:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
    E:\Programme\Logitech\SetPoint\SetPoint.exe
    E:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
    E:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
    E:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE
    E:\Programme\NETGEAR\WG311T\wlancfg5.exe
    E:\Programme\ICQ6\ICQ.exe
    E:\Programme\Mozilla Firefox\firefox.exe
    E:\WINDOWS\system32\svchost.exe
    E:\Programme\xchat\xchat.exe
    E:\Programme\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.firefox-browser.biz/
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - E:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\Programme\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Programme\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: Mimino2 - {A9D17DA6-022A-454A-AB26-E104C0F6D13A} - E:\WINDOWS\system32\gopfa.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [CTDVDDET] E:\Programme\Creative\SBAudigy4\DVDAudio\CTDVDDET.EXE
    O4 - HKLM\..\Run: [CTSysVol] E:\Programme\Creative\SBAudigy4\Surround Mixer\CTSysVol.exe /r
    O4 - HKLM\..\Run: [AudioDrvEmulator] "E:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "E:\Programme\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
    O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
    O4 - HKLM\..\Run: [UpdReg] E:\WINDOWS\UpdReg.EXE
    O4 - HKLM\..\Run: [avgnt] "E:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [NeroFilterCheck] E:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [VirtualCloneDrive] "E:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
    O4 - HKLM\..\Run: [Launch LCDMon] "E:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe"
    O4 - HKLM\..\Run: [Launch LGDCore] "E:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE
    O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [UnlockerAssistant] "E:\Programme\Unlocker\UnlockerAssistant.exe"
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "E:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [SUPERAntiSpyware] E:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Logitech SetPoint.lnk = E:\Programme\Logitech\SetPoint\SetPoint.exe
    O4 - Global Startup: NETGEAR WG311T Smart Wizard.lnk = E:\Programme\NETGEAR\WG311T\wlancfg5.exe
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://E:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\Programme\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\Programme\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Programme\ICQ6\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Programme\ICQ6\ICQ.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\msmsgs.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{367AF50A-7949-435C-BB04-D08B19A1F175}: NameServer = 192.168.178.1
    O17 - HKLM\System\CCS\Services\Tcpip\..\{B1090DF4-B128-43E8-8F5C-1BB257523448}: NameServer = 192.168.2.1
    O17 - HKLM\System\CS1\Services\Tcpip\..\{367AF50A-7949-435C-BB04-D08B19A1F175}: NameServer = 192.168.178.1
    O20 - Winlogon Notify: !SASWinLogon - E:\Programme\SUPERAntiSpyware\SASWINLO.dll
    O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - E:\WINDOWS\system32\acs.exe
    O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - E:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - E:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - E:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe
    O23 - Service: NBService - Nero AG - E:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - E:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: PnkBstrA - Unknown owner - E:\WINDOWS\system32\PnkBstrA.exe
    O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - E:\WINDOWS\system32\sfrem01.exe

    diese k.txt datei lässt sich nicht löschen, da sie mit der explorer.exe verknüpft zu sein scheint, die patch datei habe ich inzwischen gelöscht (ich habe sie nicht! installed gehabt), das problem ist immer noch da.
    im abgesicherten modus gibt es die datei anscheinend nicht (zmdst war sie da nicht sichtbar und es kamen keine popups).
    ich habe die k.txt datei mehrfach mit progs wie file assassin, spybot und superantispyware gelöscht, doch der file kommt immer wieder-.- auch wenn ich den inhalt der k.txt verändere wird er wieder zurückgesetzt nachner zeit.
    ich hoffe sehr, dass ihr mir helfen könnt, weil meist nicht immer) wenn ich auf einen ordner, z.b. in den eigenen datein klicke kommt das popup-.-

    danke, falls ihr mir helfen könnt
     
  3. 16. Oktober 2008
    AW: trojaner? geht nicht weg-.-

    Kaspersky 2009 drauf machen updaten durchlaufen lassen spybot durchlauffen lassen wenn der dann noch drauf is daten auf externe sichern nochmal virenscann formatieren fertig
     
  4. 16. Oktober 2008
    AW: trojaner? geht nicht weg-.-

    reicht es wenn ich die dateien, die ich behalten will auf meine 2te fp rüberziehe und dann formatiere?
    oder soll ich vorher alle scannen?
     
  5. 16. Oktober 2008
    AW: trojaner? geht nicht weg-.-

    hey ich habe die gleische . mit spybot und spyhunter kriegst du die fehler meldung und die internet seite weg
     
  6. 16. Oktober 2008
    AW: trojaner? geht nicht weg-.-

    es geht wieder alles hab auf rat aus'm irc die E:\WINDOWS\system32\gopfa.dll datei gelöscht und jetzt kommts nimmer

    closed, an euch beide gingen bw's raus
     
  7. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.