|
You last visited: Today at 20:08
Advertisement
Hilfe, ich hab einen Virus :O
Discussion on Hilfe, ich hab einen Virus :O within the Technical Support forum part of the Off-Topics category.
03/29/2007, 14:51
|
#1
|
elite*gold: 20 
Join Date: May 2006
Posts: 2,011
Received Thanks: 785
|
joa, wie schon im Titel beschrieben hab ich nen Virus. Ich weiß net, woher er kommt oder was er macht, aber die ständigen Meldungen von Antivir nerven n bisschen ^^
Hier mal sone Meldung:
Ich hab Antivir schon alle der angebotenen optionen machen lassen, aber die Datei kommt ständig wieder, manchmal mit einer anderen Zahlenkombination im Namen...
Ich vermute mal, dass es noch eine andere "infizierte" Datei gibt, die die andere immer wieder herstellt...
Wäre echt großartig, wenn mir jemand helfen kann, den Virus wieder weg zu kriegen...
|
|
|
|
03/29/2007, 14:53
|
#2
|
elite*gold: 20
Join Date: Feb 2006
Posts: 3,174
Received Thanks: 1,153
|
 saugen und Scan posten.
dann mit Spybot S&D nen scan machen
und im schlimmsten fall alle pers. daten sichern (nur das wichtigste - am besten keine exes oder dlls) und Formatieren - son trojaner kann ganz schnell ganz böse werden 
//EDIT//
link edited
|
|
|
|
|
03/29/2007, 14:56
|
#3
|
elite*gold: 0
Join Date: Jun 2006
Posts: 10,926
Received Thanks: 1,646
|
Is kein Trojaner is nur n Virus.
Am besten wie Reijin schon gesagt hat: Adaware und Spybot scannen lassen.
Dann Hijackthis und den log bei
reinposten und auswerten lassen und befolgen was dir gesagt wird.
|
|
|
|
|
03/29/2007, 15:00
|
#4
|
elite*gold: 0
Join Date: Feb 2007
Posts: 1,069
Received Thanks: 18
|
So btw(sry das ich den Thread "missbrauche" ><) ich hab auch Hijackthis gemacht und bei allem wo stand das ich entfernen soll ging nicht.. wie bekommt man das weg? mit S&D gehts ned >< antivir auch nicht
|
|
|
|
|
03/29/2007, 15:03
|
#5
|
elite*gold: 0
Join Date: Jun 2006
Posts: 10,926
Received Thanks: 1,646
|
Nix entfernen. Einfach nen Harken in das Kästchen vorm Prozess und dann auf Fix Checked. Und dann machts das Tool.
|
|
|
|
|
03/29/2007, 15:04
|
#6
|
elite*gold: 0
Join Date: Feb 2007
Posts: 1,069
Received Thanks: 18
|
Ja eben S&D kriegts ned weg :B
|
|
|
|
|
03/29/2007, 15:05
|
#7
|
elite*gold: 0
Join Date: Jun 2006
Posts: 10,926
Received Thanks: 1,646
|
Hijakthis müsst es aber wegbekommen.
Ansonsten ka sry. -.-
|
|
|
|
|
03/29/2007, 15:07
|
#8
|
elite*gold: 0
Join Date: Feb 2007
Posts: 1,069
Received Thanks: 18
|
Achso hijackthis macht das auch dachte das erstellt nur log.. mom ich test mal edit kommt
|
|
|
|
|
03/29/2007, 15:12
|
#9
|
elite*gold: 20
Join Date: Feb 2006
Posts: 3,174
Received Thanks: 1,153
|
Quote:
Originally posted by Orsimer@Mar 29 2007, 15:07
Achso hijackthis macht das auch dachte das erstellt nur log.. mom ich test mal edit kommt
|
vllt wirds gesperrt da hilft dann nur remove on reboot
btw: ich würd euch bitten nicht all zu sehr vom Topic abzuweichen.... 
|
|
|
|
|
03/29/2007, 15:13
|
#10
|
elite*gold: 0
Join Date: Feb 2007
Posts: 1,069
Received Thanks: 18
|
So geht danke horstk ^^
|
|
|
|
|
03/29/2007, 18:14
|
#11
|
elite*gold: 20
Join Date: May 2006
Posts: 2,011
Received Thanks: 785
|
Vielen dank schonmal soweit... bis auf Hijackthis hab ich alles schon aufm PC und die konnten nix ändern.... werds dann nachher mal damit probieren... an und für sich kenne ich das Programm und hatte es auch immer aufm PC, nur nach dem letzten Formatieren hab ich wohl vergessen, es zu installieren.... 
|
|
|
|
|
03/29/2007, 19:10
|
#12
|
elite*gold: 42
Join Date: Oct 2005
Posts: 11,493
Received Thanks: 2,724
|
Hijack This wird nüsch installiert, aber hau rein, need Report File ;O
|
|
|
|
|
03/29/2007, 20:17
|
#13
|
elite*gold: 20
Join Date: May 2006
Posts: 2,011
Received Thanks: 785
|
so, viel Spaß damit ^^
Code:
Logfile of HijackThis v1.99.1
Scan saved at 19:01:45, on 29.03.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ULI5289\ALi5289.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\WINDOWS\vsnpstd2.exe
D:\PROGRA~1\WINPAT~1\winpatrol.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Programme\Winamp\Winamp.exe
D:\Programme\QIP\qip.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
D:\PROGRA~1\WALLPA~1\WALLPA~1.EXE
D:\PROGRAMME\KLEBEZETTEL NG\KLEBEZ.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
D:\PROGRAMME\FREE DOWNLOAD MANAGER\FDM.EXE
D:\PROGRAMME\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE
D:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\Programme\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\WINDOWS\system32\svchost.exe
D:\Download\HijackThis.exe
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - D:\Programme\Free Download Manager\iefdmcks.dll
O4 - HKLM\..\Run: [ALi5289] C:\Programme\ULI5289\ALi5289.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinPatrol] D:\PROGRA~1\WINPAT~1\winpatrol.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Winamp.exe] D:\Programme\Winamp\Winamp.exe
O4 - HKCU\..\Run: [QIP2005] D:\Programme\QIP\qip.exe
O4 - HKCU\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [Wallpaper4U] D:\PROGRA~1\WALLPA~1\WALLPA~1.EXE -w
O4 - HKCU\..\Run: [Klebezettel NG] "D:\PROGRAMME\KLEBEZETTEL NG\KLEBEZ.EXE"
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = D:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: Download all with Free Download Manager - file://D:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://D:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://D:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
|
|
|
|
|
03/29/2007, 20:30
|
#14
|
elite*gold: 0
Join Date: Nov 2005
Posts: 561
Received Thanks: 27
|
C:\WINDOWS\System32\smss.exe - Systemprozess
C:\WINDOWS\system32\winlogon.exe - Systemprozess
C:\WINDOWS\system32\services.exe - Systemprozess
C:\WINDOWS\system32\lsass.exe - Systemprozess
C:\WINDOWS\System32\Ati2evxx.exe - Grafikkarte
C:\WINDOWS\system32\svchost.exe - Systemprozess
C:\WINDOWS\System32\svchost.exe - Systemprozess
C:\WINDOWS\system32\Ati2evxx.exe - Grafikkarte
C:\WINDOWS\Explorer.EXE - Systemprozess
C:\WINDOWS\system32\spoolsv.exe - Systemprozess
C:\Programme\ULI5289\ALi5289.exe - Chipsatz / Sound / Raid
C:\WINDOWS\SOUNDMAN.EXE - Soundkarte
C:\Programme\Microsoft IntelliType Pro\type32.exe - Maus
C:\Programme\Microsoft IntelliPoint\point32.exe - Maus
C:\WINDOWS\vsnpstd2.exe - Digitalkamera
D:\PROGRA~1\WINPAT~1\winpatrol.exe - Systemtools
C:\WINDOWS\system32\ctfmon.exe - Systemprozess
D:\Programme\Winamp\Winamp.exe - Winamp
D:\Programme\QIP\qip.exe - QIP
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE - Grafikkarte
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe - Grafikkarte, Catalyst Control Center
D:\PROGRA~1\WALLPA~1\WALLPA~1.EXE - Unbekannt! Könnte etwas unerwünschtes sein!
D:\PROGRAMME\KLEBEZETTEL NG\KLEBEZ.EXE - Systemtools
C:\Programme\AntiVir PersonalEdition Classic\sched.exe - AntiVir
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe - AntiVir
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe - Datei von Hewlett Packard, gehört zum Brenner
C:\WINDOWS\System32\svchost.exe - Systemprozess
C:\WINDOWS\system32\wscntfy.exe - Systemprozess
D:\PROGRAMME\FREE DOWNLOAD MANAGER\FDM.EXE - Systemtools
D:\PROGRAMME\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE - Systemtools
D:\Programme\Mozilla Firefox\firefox.exe - Firefox
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe - Antivir
D:\Programme\Adobe\Reader 8.0\Reader\AcroRd32.exe - AcrobatReader
C:\WINDOWS\system32\svchost.exe - Systemprozess
D:\Download\HijackThis.exe- HijackThis :D
|
|
|
|
|
03/29/2007, 21:06
|
#15
|
elite*gold: 20
Join Date: May 2006
Posts: 2,011
Received Thanks: 785
|
Quote:
Originally posted by Soulwinter@Mar 29 2007, 20:30
D:\PROGRA~1\WALLPA~1\WALLPA~1.EXE - Unbekannt! Könnte etwas unerwünschtes sein!
|
Ne, das ist Wallpaper4U, das Programm, das meinen Desktophintergrund alle 10min wechselt ^^ und sonst ist alles davon wirklich in Ordnung?? ich hatte jetz auch ne Weile keine Antivir-Meldung mehr, aber ich hab nichts gemacht, was den Virus hätte entfernen können...
|
|
|
|
 |
|
Similar Threads
|
Kennt wer einen Einloggbot für SRO? Oder einen SBot crack OHNE Virus
09/23/2009 - Silkroad Online - 7 Replies
Hi kennt einer von euch den neuen Einloggbot von sbot? Wisst ihr woher ich so einen herbekomme der NICHTSkostet und auch KEINVIRUS DRINN ISTund am besten auch schon von euch getestet worden ist und das gleiche auch mit dem sbotcrack und der auch noch ohne virus,trojander usw
|
Hilfe habe einen Virus
08/05/2008 - Technical Support - 10 Replies
Ja also ich wollte mir A Speeder downloaden habe ich dann auch gemacht öffne die datei(die Datei ist eine selbstenpackende Datei).Ja und kaum ist es fertig kommt ein Virusscanner von Vista den ich gar nicht installiert hab und er verändert meinen PC fatal also ich kann Taskmanager nicht öffnen: Der Taskmanager wurde durch den Administrator deaktiviert.Der Desktop Hintergrund
ist anders also ein Bild wo steht:"You're computer is infected" oder so und ich kann ihn auch nicht ändern.Mein...
|
Recource manager hat einen virus!
02/27/2008 - Flyff - 6 Replies
es hat tatsächlich einen virus ich arbeitet monate damit eines tages kam die virus meldung und als ich es nochmal downloadete fand er einen virus egal wo ich es runtergeladen hatte! selbst das von Tom war infizeirt:
File: resource_manager.zip
Status:
INFECTED/MALWARE
MD5: d9d66761fe8aa5548b567f48c9ea81fe
Packers detected:
-
Bit9 reports: File not found
|
All times are GMT +1. The time now is 20:08.
|
|
