1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Explorer reagiert nicht mehr- malwarbefall

Discussion in 'Sicherheit' started by Devil9938, Nov 6, 2009.

Thread Status:
Not open for further replies.
  1. Devil9938

    Devil9938 ROM

    Hallo leute ,
    mein problem ist seit tagen das mein explorer nicht reagiert erst nachdem ich Den tast manager aufmache rafft es sich wieder ein sogar in spielen ist es unmöglich da sich iwie die mausausklingt und dann nichts mehr geht und klicken unmöglich ist :aua:
    Es nervt mich echt tierisch und nun habe ich diese Hijack This gemacht und lade euch mal die datei hoch ich hoffe echt ihr könnt mir helfen denn wär echt geil wenn das weg wär is jetzt seit knapp 2 wochen ... Systemwiederherstellung nicht möglich.

    MFG Devil9938
    Danke im vorraus

    Hier nun die Daten aus dem Scan hoffe es hilft

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:12:29, on 06.11.2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Avira\AntiVir Desktop\sched.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\RTHDCPL.EXE
    C:\Programme\Avira\AntiVir Desktop\avgnt.exe
    C:\Programme\Vista Drive Icon\DrvIcon.exe
    C:\Programme\Taskbar Shuffle\taskbarshuffle.exe
    C:\Programme\Logitech\SetPoint\SetPoint.exe
    C:\Dokumente und Einstellungen\chris\Startmenü\Programme\Autostart\Show Desktop.exe
    C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE
    C:\Programme\Styler\Styler.exe
    C:\Programme\Avira\AntiVir Desktop\avguard.exe
    C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe
    C:\Programme\ICQ6Toolbar\ICQ Service.exe
    C:\Programme\Java\jre6\bin\jqs.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\WINDOWS\system32\PnkBstrA.exe
    C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
    C:\WINDOWS\System32\wbem\wmiapsrv.exe
    C:\Programme\ICQ6.5\ICQ.exe
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\Dokumente und Einstellungen\chris\Desktop\Hjack This\HijackThis.exe
    C:\WINDOWS\system32\NOTEPAD.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.theprizeday.com/today.php
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R3 - URLSearchHook: (no name) - - (no file)
    R3 - URLSearchHook: Eazel-DE Toolbar - {69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5} - C:\Programme\Eazel-DE\tbEaz0.dll
    R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
    R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Media Access Startup - {25B8D58C-B0CB-46b0-BA64-05B3804E4E86} - (no file)
    O2 - BHO: Eazel-DE Toolbar - {69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5} - C:\Programme\Eazel-DE\tbEaz0.dll
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
    O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - (no file)
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
    O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - (no file)
    O3 - Toolbar: Eazel-DE Toolbar - {69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5} - C:\Programme\Eazel-DE\tbEaz0.dll
    O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
    O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - (no file)
    O3 - Toolbar: JuicyAccess Toolbar - {5617ECA9-488D-4BA2-8562-9710B9AB78D2} - C:\Programme\DoubleD\JuicyAccess Toolbar\4.2.7.25320\stb0.dll
    O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Programme\Styler\TB\StylerTB.dll
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [DrvIcon] C:\Programme\Vista Drive Icon\DrvIcon.exe
    O4 - HKCU\..\Run: [Taskbar Shuffle] C:\Programme\Taskbar Shuffle\taskbarshuffle.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Show Desktop.exe
    O4 - Startup: Styler.lnk = ?
    O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
    O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
    O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\WINDOWS\System32\shdocvw.dll
    O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\WINDOWS\System32\shdocvw.dll
    O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{17CAAF10-169C-4D7A-B165-65830B199DEC}: NameServer = 192.168.2.1,192.168.2.2
    O17 - HKLM\System\CS1\Services\Tcpip\..\{17CAAF10-169C-4D7A-B165-65830B199DEC}: NameServer = 192.168.2.1,192.168.2.2
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
    O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: Capture Device Service - InterVideo Inc. - C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe
    O23 - Service: Windows Live Family Safety-Dienst (fsssvc) - Unknown owner - C:\Programme\Windows Live\Family Safety\fsssvc.exe (file missing)
    O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
    O23 - Service: Google Update Service (gupdate1c9ab1785d27bb2) (gupdate1c9ab1785d27bb2) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
    O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe
    O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
    O23 - Service: QueryService Service - Unknown owner - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QueryService\queryservice119.exe (file missing)
    O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe
    O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
    O23 - Service: Wyyo Service - Unknown owner - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wyyo\wyyo143.exe (file missing)

    --
    End of file - 9472 bytes
     
    Devil9938, Nov 6, 2009
    #1
  2. gekaa

    gekaa Byte

    Hi Devil9938!
    Ich rate Dir Deine Daten zu sichern und neu zu installieren.
    Dein Log ist doch ziemlich verseucht.
    Und diese vielen Toolbars,sind bestimmt nicht gut für Deinen PC.
    Und dann noch der uralte IE 6.
    Warte noch einen Tipp ab und dann kannste Dich entscheiden.
    Gruss gekaa
     
    gekaa, Nov 6, 2009
    #2
  3. -humi-

    -humi- Joker

    Ich habe deine Überschrift den Regeln entsprechend angepasst- bitte halte dich künftig an diese.
     
    -humi-, Nov 6, 2009
    #3
  4. Devil9938

    Devil9938 ROM

    dumme frage..?
    wie kann ich meine daten sichern und dann neu installieren? ... hab leider keine ext. festplatte und kanns somit nicht rüber ziehn..

    Thx
    :cool::rolleyes:

    gibts speziele progs?
     
    Devil9938, Nov 10, 2009
    #4
  5. Nevok

    Nevok Ganzes Gigabyte

    Fast jeder hat heutzutage einen USB-Stick. Du nicht?

    Gruß
    Nevok
     
    Nevok, Nov 10, 2009
    #5
  6. deoroller

    deoroller Wandelndes Forum

    Der USB-Stick sollte natürlich malwarefrei sein. :eek:
     
    deoroller, Nov 10, 2009
    #6
  7. Nevok

    Nevok Ganzes Gigabyte

    Das habe ich in dem Fall mal vorausgesetzt! ;) :baeh:
     
    Nevok, Nov 10, 2009
    #7
  8. Devil9938

    Devil9938 ROM

    ... mh usb stick... ?
    naja wie manns nimmt wie soll ich den da datein? musik ? videos etc draufziehn? ... mit 50 gb schwer außerdem .. hab ich keine windoof cd... :)
    kann ich das prob (malware) net beseitigen ohne alles neu zu machen?
     
    Devil9938, Nov 12, 2009
    #8
  9. -humi-

    -humi- Joker

    Wieso hast du keine Win CD?
    wie kommt sonst ein BS auf den Rechner :confused:
     
    -humi-, Nov 12, 2009
    #9
  10. deoroller

    deoroller Wandelndes Forum

    Du musst nur zwingend die Sachen von c: sichern, die du noch brauchst. Andere Partitionen müssen nicht formatiert werden, um XP wieder sauber neu installieren zu können. Wenn dir die Daten auf den anderen Partitionen wichtig sind, solltest du sie grundsätzlich noch sichern, zum Beispiel auf DVDs oder einer USB-Platte. Ohne Betriebssystem-CD sieht es da aber schlecht aus mit Neu installieren.
     
    deoroller, Nov 12, 2009
    #10
  11. Devil9938

    Devil9938 ROM

    gibts echt keine prog??
    es gibt für jeden scheiß n prog in der regel... ^^
    nur für das net? ... is doch kacke...
    es muss doch ein prog geben womit ich müll runterhaun kann.. es muss ja net total clean sein aba wenigstens das es wieder ohne diesen ausfall geht :(

    MFG
     
    Last edited: Nov 12, 2009
    Devil9938, Nov 12, 2009
    #11
  12. -humi-

    -humi- Joker

    Wie wärs mit einer AW auf meine Frage?
     
    -humi-, Nov 12, 2009
    #12
  13. Devil9938

    Devil9938 ROM

    ein bs`? von meinem freund... windoof kann z,b 5 mal installiert werden mit 1 kay. :) aba er hattse jetz nimma ... :aua:
     
    Devil9938, Nov 12, 2009
    #13
  14. -humi-

    -humi- Joker

    Danke dass du ehrlich bist, gemäß den Regeln darf dir jedoch keine Hilfe dazu geleistet werden, deswegen :zu:

    Kauf dir einfach ein XP- kostet kaum noch was und setz alles neu auf....

    PN folgt
     
    -humi-, Nov 12, 2009
    #14
Thread Status:
Not open for further replies.

Share This Page