Register for your free account! | Forgot your password?

Go Back   elitepvpers > Off-Topics > Technical Support
Trojaner auf Pc.. Trojaner auf Pc..
You last visited: Today at 06:46

  • Please register to post and access all features, it's quick, easy and FREE!

Advertisement


Advertise with us!

Trojaner auf Pc..

Discussion on Trojaner auf Pc.. within the Technical Support forum part of the Off-Topics category.

Reply
Page 1 of 2 1 2
 
Old   #1
 
körper7's Avatar
 
elite*gold: 12
The Black Market: 9/0/1
Join Date: Jun 2010
Posts: 913
Received Thanks: 158
Trojaner auf Pc..

Ich hab mir einen Trojaner eingefangen..
Hab schon viele Programme Probiert..Kaspenky,Spybot,HiJackThis usw.
Wie soll ich sicher gehen das er weg ist..
Wenn es hilft kann ich auch sagen voher er ist.
körper7 is offline  
Old 09/16/2011, 17:51   #2


 
GermanDream.'s Avatar
 
elite*gold: 0
The Black Market: 107/0/0
Join Date: Sep 2010
Posts: 3,664
Received Thanks: 360
^Formatieren,immer am sichersten
GermanDream. is offline  
Thanks
1 User
Old 09/16/2011, 17:59   #3
 
Diablo_'s Avatar
 
elite*gold: 5
The Black Market: 7/0/0
Join Date: Sep 2010
Posts: 9,927
Received Thanks: 4,387
Hau' am besten alle Informationen raus, die du besitzt. Herkunftsort ist ganz wichtig.

Grüße
Diablo_ is offline  
Thanks
1 User
Old 09/16/2011, 18:08   #4
 
körper7's Avatar
 
elite*gold: 12
The Black Market: 9/0/1
Join Date: Jun 2010
Posts: 913
Received Thanks: 158
Hab das in der Video beschreibung herruntergeladen
körper7 is offline  
Old 09/16/2011, 18:14   #5
 
Diablo_'s Avatar
 
elite*gold: 5
The Black Market: 7/0/0
Join Date: Sep 2010
Posts: 9,927
Received Thanks: 4,387
Quote:
Originally Posted by körper7 View Post
Hab das in der Video beschreibung herruntergeladen
Lade dir niemals Cheats/Hacks/Bots von Youtube runter. Da sind so kleine Amateure wie in dem Video, welches du gepostet hast online.

HiJackThis Scan bitte machen und das Log vorlegen.

Grüße
Diablo_ is offline  
Thanks
1 User
Old 09/16/2011, 18:19   #6
 
körper7's Avatar
 
elite*gold: 12
The Black Market: 9/0/1
Join Date: Jun 2010
Posts: 913
Received Thanks: 158
Hoffe das ist richtig..

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16:50:58, on 16.09.2011
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal
Running processes:
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2348.0\mswinext.exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files (x86)\Packard Bell\Hotkey Utility\HotkeyUtility.exe
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashUtil10v_Ac tiveX.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Users\Arnold\Desktop\Arnold\HiJackThis204.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer bereitgestellt von MSN
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\18.0.0.128\coIEPlg.dll (file missing)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AlterGeo Magic Scanner - {9BFBA68E-E21B-458E-AE12-FE85E903D2C1} - C:\Program Files (x86)\AlterGeo\AlterGeo Magic Scanner\3.2.1.742\AlterGeo.BrowserPlugin.dll
O2 - BHO: Bing Bar BHO - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2348.0\npwinext.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\18.0.0.128\coIEPlg.dll (file missing)
O3 - Toolbar: @C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2348.0\npwinext.dll,-100 - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2348.0\npwinext.dll
O4 - HKLM\..\Run: [Microsoft Default Manager] "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume
O4 - HKLM\..\Run: [Bing Bar] "C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2348.0\mswinext.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Hotkey Utility] C:\Program Files (x86)\Packard Bell\Hotkey Utility\HotkeyUtility.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Pando Media Booster] C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ie_banner_deny.htm
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll
O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxernsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} -
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: ASP.NET-Zustandsdienst (aspnet_state) - Unknown owner - C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspn et_state.exe (file missing)
O23 - Service: Kaspersky Anti-Virus Service (AVP) - Kaspersky Lab ZAO - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files (x86)\Packard Bell Games\Packard Bell Game Console\GameConsoleService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Norton Internet Security (NIS) - Unknown owner - C:\Program Files (x86)\Norton Internet Security\Engine\18.0.0.128\ccSvcHst.exe (file missing)
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Updater Service - Acer Group - C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
O23 - Service: USBS3S4Detection - Unknown owner - C:\OEM\USBDECTION\USBS3S4Detection.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
--
End of file - 10915 bytes
körper7 is offline  
Old 09/16/2011, 18:40   #7
 
Diablo_'s Avatar
 
elite*gold: 5
The Black Market: 7/0/0
Join Date: Sep 2010
Posts: 9,927
Received Thanks: 4,387
Mache bitte das mal:



Vollständigen Scan und keine Funde löschen. Bitte vorher updaten.

Das Ergebnis bitte hier posten, dazu am Ende des Scans auf "Speichere Logdatei" klicken und dieses Log dann öffnen. Den Inhalt kopieren und hier posten.

Hast du die Funde mit Kaspersky gelöscht?
Diablo_ is offline  
Thanks
1 User
Old 09/16/2011, 18:43   #8
 
körper7's Avatar
 
elite*gold: 12
The Black Market: 9/0/1
Join Date: Jun 2010
Posts: 913
Received Thanks: 158
Okay ich mach es..
Ja hab ich leider :S
körper7 is offline  
Old 09/16/2011, 19:00   #9
 
Diablo_'s Avatar
 
elite*gold: 5
The Black Market: 7/0/0
Join Date: Sep 2010
Posts: 9,927
Received Thanks: 4,387
Quote:
Originally Posted by körper7 View Post
Okay ich mach es..
Ja hab ich leider :S
Ist nicht schlimm. Man kann die Fundberichte dennoch nachgucken. Ich müsste nämlich wissen, um was es sich handelt.

Du startest Kaspersky bitte mal und gehst oben rehcts auf "Berichte".



Dort dann auf "Erkannte Bedrohungen" und dann die Spalten "Objekt" und "Gefunden" nach rechts größer ziehen. Soweit bis man alles sehen kann, was da in den Spalten steht. Dann bitte screenen.

Grüße
Diablo_ is offline  
Thanks
1 User
Old 09/16/2011, 19:06   #10
 
körper7's Avatar
 
elite*gold: 12
The Black Market: 9/0/1
Join Date: Jun 2010
Posts: 913
Received Thanks: 158
Das hier?
körper7 is offline  
Old 09/16/2011, 19:09   #11
 
Diablo_'s Avatar
 
elite*gold: 5
The Black Market: 7/0/0
Join Date: Sep 2010
Posts: 9,927
Received Thanks: 4,387
Genau, lasse dir "Viren" und "Trojanische Programme" bitte mal anzeigen und screene die paar Berichte sodass man alles sehen kann was dort steht.

Grüße
Diablo_ is offline  
Thanks
1 User
Old 09/16/2011, 19:17   #12
 
körper7's Avatar
 
elite*gold: 12
The Black Market: 9/0/1
Join Date: Jun 2010
Posts: 913
Received Thanks: 158
Wie gesagt ich hab es gelöscht..


Sry wegen Doppeltpost..

Malwarebytes' Anti-Malware 1.51.2.1300


Datenbank Version: 7727

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

16.09.2011 19:27:44
mbam-log-2011-09-16 (19-27-44).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Durchsuchte Objekte: 329746
Laufzeit: 42 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
körper7 is offline  
Old 09/16/2011, 19:36   #13
 
Diablo_'s Avatar
 
elite*gold: 5
The Black Market: 7/0/0
Join Date: Sep 2010
Posts: 9,927
Received Thanks: 4,387
Hi,

dieses Hoax.Win32.??, wie lautet der vollständige Name? Stimmt das Datum überein mit dem Youtubescheiß, den du da runtergeladen hast?

Grüße
Diablo_ is offline  
Thanks
1 User
Old 09/16/2011, 20:00   #14
 
körper7's Avatar
 
elite*gold: 12
The Black Market: 9/0/1
Join Date: Jun 2010
Posts: 913
Received Thanks: 158
Ne..das ist der Switchbot von Padmak^^

Das ist der Virustotal..
körper7 is offline  
Old 09/16/2011, 20:41   #15
 
Diablo_'s Avatar
 
elite*gold: 5
The Black Market: 7/0/0
Join Date: Sep 2010
Posts: 9,927
Received Thanks: 4,387
Website kann nicht angezeigt werden. Kannst du mal nach der Datei suchen? Bei Kaspersky meine ich.
Diablo_ is offline  
Thanks
1 User
Reply
Page 1 of 2 1 2

« Root problem | Kein Sound »

Similar Threads Similar Threads
Trojaner-CD?
06/05/2011 - Off Topic - 13 Replies
Hallo, ich habe damals vor 3-4 Monaten meinen neuen PC gekauft (von eBay -> NEU!) und joah, alles super, kam schnell an, und ich habe die beiden Treiber CD's mitbekommen (Mainboard + Grafikkarte). So, und seitdem ich die Treiber von der CD installiere, meldet mir Antivir immer japanische HTML Dateien, die Infected sind... (mehr als 10 Stück) Und der Inhalt: Japanische Pornos... Könnte man den Verkäufer anzeigen? MfG
Trojaner
06/04/2011 - CrossFire Hacks, Bots, Cheats & Exploits - 18 Replies
Was ist ein Trojaner? Aus jedem simplen Virus oder Wurm kann mit entsprechenden Zusatzprogrammen ein Trojanisches Pferd oder kurz Trojaner werden. Trojaner werden oft als Programme bezeichnet, die vorgeben, etwas Nützliches oder Wünschenswertes zu tun (dies vielleicht auch wirklich machen), die jedoch gleichzeitig eine bestimmte Aktion ausführen, die vom Opfer nicht erwartet oder gewünscht wurden. Zu diesen Aktionen gehören beispielsweise das Ausspähen von Passworten oder die totale...
In der Exe Trojaner..
10/10/2010 - Metin2 Private Server - 5 Replies
Weißt einer wie man, aus eine Exe von TIM den trojaner entfernt. Wenn es einer weiss wäre nett wenn ihr es hier schreiben würdet.



All times are GMT +1. The time now is 06:46.

elitepvpers - play less, get more - Top

Powered by vBulletin®
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
SEO by vBSEO ©2011, Crawlability, Inc.
This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

Support | Contact Us | FAQ | Advertising | Privacy Policy | Terms of Service | Abuse
Copyright ©2025 elitepvpers All Rights Reserved.