Trojaner auf dem PC ?? Insecure Internet activity. Threat of virus attack

5Antworten
  1. #1
    Avatar von Mick
    Mick ist offline
    Themen Starter

    Title
    Benutzer
    seit
    03.09.2006
    Ort
    Regensburg - Bayern
    Beiträge
    759

    Standard Trojaner auf dem PC ?? Insecure Internet activity. Threat of virus attack

    Hallo zusammen,

    seit ein paar Tagen bekomme ich unregelmässig anhängende Fehlermeldung beim Internetsurfen. Manchmal nach 5 Klicks manchmal aber auch erst nach 30 Klicks. Ich schätze ich hab mir was eingefangen. Als Virenprogramm nutze ich das AntiVir.

    Nachfolgend mein Logfile, vielleicht kann mir jemand bei der Auswertung helfen bzw. auch beim Entfernen des Virus, Trojaners oder um was immer es sich handeln mag.

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:56:11, on 27.12.2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programme\FreePDF_XP\fpassist.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\drwtsn32.exe
    C:\WINDOWS\system32\drwtsn32.exe
    C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Programme\Avira\AntiVir PersonalEdition Classic\avcenter.exe
    C:\Programme\Internet Explorer\iexplore.exe
    C:\Programme\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: VirRLWarningBHO Class - {A81EBFD7-0FA3-41ec-B60D-6DAE78B4D31A} - C:\Programme\VirRL2009\VirRLWarning.dll
    O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [VirRL2009] "C:\Programme\VirRL2009\VirRL2009.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - https://www.update.microsoft.com/micr...?1216457918250
    O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - https://wwwimages.adobe.com/www.adobe...bat/nos/gp.cab
    O22 - SharedTaskScheduler: euphuize - {da75fab1-136e-4ead-834d-0e04fbd6edc1} - C:\WINDOWS\system32\eivrbsi.dll (file missing)
    O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\ALDI Sued Foto Service\Common\Database\bin\fbserver.exe
    O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Programme\NOS\bin\getPlus_HelperSvc.exe
    O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Programme\Windows Live\installer\WLSetupSvc.exe

    --
    End of file - 3746 bytes


    Danke vorab für euren Support
    Miniaturansichten angehängter Grafiken Miniaturansichten angehängter Grafiken Klicke auf die Grafik für eine größere Ansicht 
Name:Fehlermeldung.JPG 
Hits:237 
Größe:41,7 KB 
ID:143  


  2. #2
    Avatar von Spyx
    Spyx ist offline

    Title
    Moderator
    seit
    21.08.2006
    Beiträge
    9.155

    Standard AW: Trojaner auf dem PC ?? Insecure Internet activity. Threat of virus attack

    Folgende Einträge solltest du im Abgesicherten Modus bei deaktivierter Systemwiederherstellung beheben / fixen:
    O2 - BHO: VirRLWarningBHO Class - {A81EBFD7-0FA3-41ec-B60D-6DAE78B4D31A} - C:\Programme\VirRL2009\VirRLWarning.dll
    O4 - HKCU\..\Run: [VirRL2009] "C:\Programme\VirRL2009\VirRL2009.exe"
    O22 - SharedTaskScheduler: euphuize - {da75fab1-136e-4ead-834d-0e04fbd6edc1} - C:\WINDOWS\system32\eivrbsi.dll (file missing)
    Und dann solltest du noch im Abgesicherten Modus diesen Ordner löschen:
    C:\Programme\VirRL2009\

  3. #3
    Avatar von Mick
    Mick ist offline
    Themen Starter

    Title
    Benutzer
    seit
    03.09.2006
    Ort
    Regensburg - Bayern
    Beiträge
    759

    Standard AW: Trojaner auf dem PC ?? Insecure Internet activity. Threat of virus attack

    Hallo Spyx,

    Danke für die Hilfe, denkst du das dann wieder alles stabil läuft ? Kanntest du diesen Virus vorher schon ?

  4. #4
    Avatar von Spyx
    Spyx ist offline

    Title
    Moderator
    seit
    21.08.2006
    Beiträge
    9.155

    Standard AW: Trojaner auf dem PC ?? Insecure Internet activity. Threat of virus attack

    Der Virus ist mir neu.

    Sollte es weiterhin Probleme geben, dann finden wir schon irgendwie eine Lösung .

  5. #5
    Avatar von Mick
    Mick ist offline
    Themen Starter

    Title
    Benutzer
    seit
    03.09.2006
    Ort
    Regensburg - Bayern
    Beiträge
    759

    Standard AW: Trojaner auf dem PC ?? Insecure Internet activity. Threat of virus attack

    Danke für die schnelle Rückmeldung, habe nun alle bedenklichen Positionen gefixt und den Ordner gelöscht, jetzt wird die nächste Stunde zeigen ob beim Surfen die gleichen Anzeigen auftauchen als vorher.

    Über das Ergebnis werde ich berichten.....

    nochmals vorab vielen Dank

  6. #6
    Avatar von Mick
    Mick ist offline
    Themen Starter

    Title
    Benutzer
    seit
    03.09.2006
    Ort
    Regensburg - Bayern
    Beiträge
    759

    Standard AW: Trojaner auf dem PC ?? Insecure Internet activity. Threat of virus attack

    Hallo zusammen,

    alles nun funktioniert wieder alles, der Virus / Trojaner konnte anscheinend mit Erfolg vom PC entfernt werden.

    nochmals DANKE und schönes WE

Ähnliche Themen

  1. Virus! Angeblich 'Internet Security'

    Von jinx im Forum Antivirus und PC Sicherheit
    Antworten: 22
    Letzter Beitrag: 31.03.2012, 17:42
  2. Internet Explorer Virus

    Von Paul.black im Forum Off-Topic
    Antworten: 27
    Letzter Beitrag: 06.07.2010, 12:37
  3. Nach löschung Trojaner kein Internet mehr

    Von 252horst66 im Forum Netzwerk Probleme
    Antworten: 7
    Letzter Beitrag: 01.04.2009, 13:57
  4. Trojaner, Wurm oder Virus

    Von hannes3120 im Forum Antivirus und PC Sicherheit
    Antworten: 19
    Letzter Beitrag: 04.05.2008, 16:04
  5. Virus oder Trojaner Problem

    Von shadow80 im Forum Antivirus und PC Sicherheit
    Antworten: 18
    Letzter Beitrag: 02.08.2006, 15:14
Diese Seite benutzt Cookies Durch die weitere Nutzung der Seite stimmen Sie der Verwendung von Cookies zu. Infos zum Datenschutz