Brauche Hilfe !!!

  • #1
M

Mza287

Guest
Guten Tag,

Mein Antivir hat mich auf einenn trojaner aufmerksam gemacht. ich habe mit hijack ein log gemacht:

ich habe schon versucht den eintrag in der systemsteuerung zu löschen geht natürlich nicht. und ich weis nich wieso aber ich komme nicht in den abgesicherten modus. in msconfig ist auch kein reiter mit der boot.ini mehr :( was ist blos mit meinem pc. bitte helft mir

Logfile of HijackThis v1.99.1
Scan saved at 11:05:01, on 15.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\Programme\AntiVir PersonalEdition Classic\avguard.exe
F:\WINDOWS\Explorer.EXE
F:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
F:\WINDOWS\VM303_STI.EXE
F:\Programme\Logitech\MouseWare\system\em_exec.exe
F:\Programme\Gadu-Gadu\gg.exe
F:\Programme\Trillian\trillian.exe
F:\Programme\AntiVir PersonalEdition Classic\sched.exe
F:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
F:\WINDOWS\system32\nvsvc32.exe
G:\Handy\RDM+\rdmpserv.exe
F:\WINDOWS\System32\svchost.exe
F:\Programme\Mozilla Firefox\firefox.exe
F:\Programme\Winamp\winamp.exe
C:\Downloads\hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - F:\Programme\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Ask Search Assistant BHO - {0A94B111-4504-4e26-AB05-E61E474AA38B} - F:\Programme\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL
O2 - BHO: (no name) - {6E42CA5D-B3A2-43E4-966C-DC1143E7B25E} - F:\WINDOWS\system32\p2psvc32.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Ask Toolbar BHO - {F4D76F01-7896-458a-890F-E1F05C46069F} - F:\Programme\AskPBar\bar\1.bin\ASKPBAR.DLL (file missing)
O3 - Toolbar: Ask Toolbar - {F4D76F09-7896-458a-890F-E1F05C46069F} - F:\Programme\AskPBar\bar\1.bin\ASKPBAR.DLL (file missing)
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [avgnt] F:\Programme\AntiVir PersonalEdition Classic\avgnt.exe /min
O4 - HKLM\..\Run: [Resume copy] copyfstq.exe /startup
O4 - HKLM\..\Run: [BigDog303] F:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Gadu-Gadu] F:\Programme\Gadu-Gadu\gg.exe /tray
O4 - HKCU\..\Run: [NBJ] F:\Programme\Ahead\Nero BackItUp\NBJ.exe
O4 - HKCU\..\RunOnce: [FFTI] F:\Dokumente und Einstellungen\Martin\Anwendungsdaten\Mozilla\Firefox\Profiles\hyvkygf6.default\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\ffti.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /DestPath=F:\Dokumente und Einstellungen\Martin\Anwendungsdaten\Mozilla\Firefox\Profiles/hyvkygf6.default\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}
O4 - Startup: Trillian.lnk = F:\Programme\Trillian\trillian.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra->Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6\ICQ.exe
O9 - Extra->Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
O9 - Extra->Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - F:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: RDM+ - G:\Handy\RDM+\rdmpscrlib.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - F:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - F:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - F:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe
O23 - Service: RDM+ Local Service (RDMPLocalService) - SHAPE Services GmbH - G:\Handy\RDM+\rdmpserv.exe
O23 - Service: ServiceLayer - Nokia. - F:\Programme\PC Connectivity Solution\ServiceLayer.exe
 
  • #2
das log kannst du hier selber auswerten lassen ... alles was mit rotem X bzw. einem ? markiert steht, soltest du fixen. und hier kannst du zu einigen dieser markierten einträge weitere info´s erhalten. such mal zum bsp. nach A9SRCHAS.DLL
und du wirst info+s du diesem schädling erhalten:

Dateiname(n) Kategorie Beschreibung

A9SRCHAS.DLL
(A5SRCHAS.DLL, a5popswt.dll, ASKPBAR.DLL, asktbar.dll) Schädlinge (C:\Programme\AskTBar\SrchAstt\1.bin) AskTBar Malware {9CB65206-89C4-402c-BA80-02D8C59F9B1D}, {FE063DB1-4EC0-403e-8DD8-394C54984B2C}, {FE063DB9-4EC0-403e-8DD8-394C54984B2C}, {F4D76F09-7896-458a-890F-E1F05C46069F}, {0A94B116-4504-4e26-AB05-E61E474AA38B} [Ask Toolbar] , Info1, Info2

greetz

hugo
 
  • #4
Mza287 schrieb:
Mein Antivir hat mich auf einenn trojaner aufmerksam gemacht.
Zum Vergrößern anklicken....
und wie nannte AntiVir den Trojaner?

ich habe schon versucht den eintrag in der systemsteuerung zu löschen geht natürlich nicht.
Zum Vergrößern anklicken....
welchen Eintrag?

in msconfig ist auch kein reiter mit der boot.ini mehr
Zum Vergrößern anklicken....
WinTotal Tipparchiv:


O2 - BHO: (no name) - {6E42CA5D-B3A2-43E4-966C-DC1143E7B25E} - F:\WINDOWS\system32\p2psvc32.dll
Zum Vergrößern anklicken....
sagt dir der Eintrag was?
ich kenne nur p2psvc.dll ohne 32, die für das Peernetzwerk zuständig ist.

Und wie @hp schon schrieb, die Malware ASK Toolbar deinstallieren.

pan_fee
 
Thema:

Brauche Hilfe !!!

ANGEBOTE & SPONSOREN

Neueste Themen

Statistik des Forums

Themen
113.839
Beiträge
707.962
Mitglieder
51.492
Neuestes Mitglied
Janus36
Oben