Brauche Hilfe !!!

Dieses Thema Brauche Hilfe !!! im Forum "Viren, Trojaner, Spyware etc." wurde erstellt von Mza287, 15. Okt. 2007.

Thema: Brauche Hilfe !!! Guten Tag, Mein Antivir hat mich auf einenn trojaner aufmerksam gemacht. ich habe mit hijack ein log gemacht: ich...

  1. Guten Tag,

    Mein Antivir hat mich auf einenn trojaner aufmerksam gemacht. ich habe mit hijack ein log gemacht:

    ich habe schon versucht den eintrag in der systemsteuerung zu löschen geht natürlich nicht. und ich weis nich wieso aber ich komme nicht in den abgesicherten modus. in msconfig ist auch kein reiter mit der boot.ini mehr :( was ist blos mit meinem pc. bitte helft mir

    Logfile of HijackThis v1.99.1
    Scan saved at 11:05:01, on 15.10.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    F:\WINDOWS\System32\smss.exe
    F:\WINDOWS\system32\winlogon.exe
    F:\WINDOWS\system32\services.exe
    F:\WINDOWS\system32\lsass.exe
    F:\WINDOWS\system32\svchost.exe
    F:\WINDOWS\System32\svchost.exe
    F:\WINDOWS\system32\spoolsv.exe
    F:\Programme\AntiVir PersonalEdition Classic\avguard.exe
    F:\WINDOWS\Explorer.EXE
    F:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
    F:\WINDOWS\VM303_STI.EXE
    F:\Programme\Logitech\MouseWare\system\em_exec.exe
    F:\Programme\Gadu-Gadu\gg.exe
    F:\Programme\Trillian\trillian.exe
    F:\Programme\AntiVir PersonalEdition Classic\sched.exe
    F:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
    F:\WINDOWS\system32\nvsvc32.exe
    G:\Handy\RDM+\rdmpserv.exe
    F:\WINDOWS\System32\svchost.exe
    F:\Programme\Mozilla Firefox\firefox.exe
    F:\Programme\Winamp\winamp.exe
    C:\Downloads\hijack\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
    R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - F:\Programme\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Ask Search Assistant BHO - {0A94B111-4504-4e26-AB05-E61E474AA38B} - F:\Programme\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL
    O2 - BHO: (no name) - {6E42CA5D-B3A2-43E4-966C-DC1143E7B25E} - F:\WINDOWS\system32\p2psvc32.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Programme\Java\jre1.6.0_01\bin\ssv.dll
    O2 - BHO: Ask Toolbar BHO - {F4D76F01-7896-458a-890F-E1F05C46069F} - F:\Programme\AskPBar\bar\1.bin\ASKPBAR.DLL (file missing)
    O3 - Toolbar: Ask Toolbar - {F4D76F09-7896-458a-890F-E1F05C46069F} - F:\Programme\AskPBar\bar\1.bin\ASKPBAR.DLL (file missing)
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - HKLM\..\Run: [avgnt] F:\Programme\AntiVir PersonalEdition Classic\avgnt.exe /min
    O4 - HKLM\..\Run: [Resume copy] copyfstq.exe /startup
    O4 - HKLM\..\Run: [BigDog303] F:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKCU\..\Run: [Gadu-Gadu] F:\Programme\Gadu-Gadu\gg.exe /tray
    O4 - HKCU\..\Run: [NBJ] F:\Programme\Ahead\Nero BackItUp\NBJ.exe
    O4 - HKCU\..\RunOnce: [FFTI] F:\Dokumente und Einstellungen\Martin\Anwendungsdaten\Mozilla\Firefox\Profiles\hyvkygf6.default\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\ffti.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /DestPath=F:\Dokumente und Einstellungen\Martin\Anwendungsdaten\Mozilla\Firefox\Profiles/hyvkygf6.default\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}
    O4 - Startup: Trillian.lnk = F:\Programme\Trillian\trillian.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra->Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6\ICQ.exe
    O9 - Extra->Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6\ICQ.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
    O9 - Extra->Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - F:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
    O20 - Winlogon Notify: RDM+ - G:\Handy\RDM+\rdmpscrlib.dll
    O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - F:\Programme\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - F:\Programme\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - F:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: RDM+ Local Service (RDMPLocalService) - SHAPE Services GmbH - G:\Handy\RDM+\rdmpserv.exe
    O23 - Service: ServiceLayer - Nokia. - F:\Programme\PC Connectivity Solution\ServiceLayer.exe
     
  2. hp
    hp
    das log kannst du hier www.hijackthis.de selber auswerten lassen ... alles was mit rotem X bzw. einem ? markiert steht, soltest du fixen. und hier http://www.wintotal.de/Spyware/index.php kannst du zu einigen dieser markierten einträge weitere info´s erhalten. such mal zum bsp. nach A9SRCHAS.DLL
    und du wirst info+s du diesem schädling erhalten:

    Dateiname(n) Kategorie Beschreibung

    A9SRCHAS.DLL
    (A5SRCHAS.DLL, a5popswt.dll, ASKPBAR.DLL, asktbar.dll) Schädlinge (C:\Programme\AskTBar\SrchAstt\1.bin) AskTBar Malware {9CB65206-89C4-402c-BA80-02D8C59F9B1D}, {FE063DB1-4EC0-403e-8DD8-394C54984B2C}, {FE063DB9-4EC0-403e-8DD8-394C54984B2C}, {F4D76F09-7896-458a-890F-E1F05C46069F}, {0A94B116-4504-4e26-AB05-E61E474AA38B} [Ask Toolbar] , Info1, Info2

    greetz

    hugo
     
  3. und wie nannte AntiVir den Trojaner?

    welchen Eintrag?

    WinTotal Tipparchiv:
    http://www.wintotal.de/Tipps/Eintrag.php?TID=1149

    sagt dir der Eintrag was?
    ich kenne nur p2psvc.dll ohne 32, die für das Peernetzwerk zuständig ist.

    Und wie @hp schon schrieb, die Malware ASK Toolbar deinstallieren.

    pan_fee
     
Die Seite wird geladen...

Brauche Hilfe !!! - Ähnliche Themen

Forum Datum
windows 10 on board...brauche hilfe Windows 10 Forum 1. März 2016
Bluescreen brauche bitte hilfe Windows 7 Forum 24. Nov. 2014
Windows 7 Neuinstallation Treiberproblem Dell brauche Hilfe Treiber & BIOS / UEFI 26. Okt. 2014
Brauche mal Hilfe Bitte. Windows 8 Forum 9. Juni 2014
Brauche Hilfe Windows 7 Forum 9. Juni 2013