TR/Drop.WSO.A.2./ Ist mir noch zu helfen 
   
      
         
            
                  
               
                  
                        
                         
                        
                           Themenstarter
                        
                   
                  Benutzer
                  
                     seit:  18.01.2007  
                     Beiträge:  2  
                   
                
             
          
       
      
  TR/Drop.WSO.A.2./ Ist mir noch zu helfen
 
TR/Drop.WSO.A.2 
 
Habe den bei mir entdeckt...was tun und ich habe keine Ahnung, nur mal so als Vorwarnung ...stellt euch jmd 90jährigen vor, der zum 1. Mal mit Computern umgeht 
 
Logfile of HijackThis v1.99.1 
Scan saved at 21:18:19, on 18.01.2007 
Platform: Windows XP SP2, v.2096 (WinNT 5.01.2600) 
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2096) 
 
Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\Programme\AntiVir PersonalEdition Classic\sched.exe 
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe 
C:\WINDOWS\system32\nvsvc32.exe 
C:\Programme\RealVNC\VNC4\WinVNC4.exe 
C:\WINDOWS\Explorer.EXE 
C:\WINDOWS\system32\wscntfy.exe 
C:\Programme\D-Tools\daemon.exe 
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe 
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe 
C:\WINDOWS\system32\RUNDLL32.EXE 
C:\Programme\T-DSL SpeedManager\tsmsvc.exe 
C:\Programme\Java\jre1.5.0_10\bin\jusched.exe 
C:\Programme\iTunes\iTunesHelper.exe 
C:\Programme\Winamp\winampa.exe 
C:\Programme\iPod\bin\iPodService.exe 
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe 
C:\Programme\MSN Messenger\MsnMsgr.Exe 
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe 
C:\Dokumente und Einstellungen\liol\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QLNOENCV\tool_de[1].com 
C:\Programme\Mozilla Firefox\firefox.exe 
C:\Dokumente und Einstellungen\liol\Desktop\HijackThis.exe 
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://google.icq.com/search/search_frame.php  
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://google.icq.com  
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.aol.de  
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll 
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll 
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx 
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll 
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe" 
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_10\bin\jusched.exe  " 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime Alternative\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" 
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe 
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min 
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background 
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe 
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE 
O8 - Extra context menu item: &ICQ Toolbar Search - res://C :\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML 
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C :\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll 
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll 
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe 
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe 
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm 
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe 
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) 
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) 
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe 
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe 
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe 
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe 
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe 
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe 
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Programme\RealVNC\VNC4\WinVNC4.exe" -service (file missing)
 
 
 
 
 
 
 
 
 
   
      
         
            
                  
               
                  
                  Moderator
                  
                     seit:  07.08.2005  
                     Beiträge:  9.289  
                   
                
             
          
       
      
  
 
Wie bist du vorgegangen, als du diese Meldung über den Trojaner bekommen hast? 
Hast du mit Antivir gelöscht oder in Quarantäne? 
 
Sonst mach noch einmal zur Sicherheit: 
Deaktiviere vorher vorübergehend die Systemwiederherstellungsfunktion. 
(Rechtsklick >Arbeitsplatz > Eigenschaften > Systemwiederherstellung. Dort Haken entfernen. Nicht vergessen, sie später nach Abschluss wieder zu aktivieren) 
Mache einen neuen Scann mit Antvir im abgesicherten Modus. 
(Beim Booten laufend die F8-Taste klicken). 
 
Fixe außerdem diesen Eintrag in dem Logfile von HJT > 
C:\Dokumente und Einstellungen\liol\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QLNOENCV\tool_de[1].com 
 
Außerdem solltest du dir ein Update vom Internet Explorer besorgen. Deiner ist veraltet. 
Auch vom Acrobat Reader wurde in der letzten Zeit über Sicherheitslücken berichtet. Am besten deinstallieren und den neuen Version 8 downloaden. 
 
Du solltest auch von Zeit zu Zeit die Registry säubern. 
Hier ist ein Tool dafür> 
https://www.dirks-computerecke.de/ccleaner-1.htm  
 
Du solltest auch eine Firewall zusätzlich zu der WINDOWS-eigenen einrichten. 
Hier in Spalte 5 bekommst du eine kostenlose > 
 
https://www.zonelabs.com/store/content/c ... edownloads 
 
 
 
 
 
 
 
 
 
   
      
         
            
                  
               
                  
                        
                         
                        
                           Themenstarter
                        
                   
                  Benutzer
                  
                     seit:  18.01.2007  
                     Beiträge:  2  
                   
                
             
          
       
      
  
 
Merci schon mal für die Hilfe, bin allerdings gerade nicht daheim, aber werde mich sobald ich Zeit habe mich melden und damit beschäftigen! 
 
Danke
 
 
 
 
 
 
 
 
 
 
 
 
Ähnliche Themen 
  
    
    
      Von jinx im Forum Antivirus und PC Sicherheit
    
   
  
    Antworten:  11
      
        Letzter Beitrag:  08.02.2010, 21:09 
      
   
 
  
    
    
      Von mutz im Forum Festplatten und Laufwerke
    
   
  
    Antworten:  2
      
        Letzter Beitrag:  27.01.2008, 17:30 
      
   
 
  
    
    
      Von plaxed im Forum sonstige Hardware
    
   
  
    Antworten:  3
      
        Letzter Beitrag:  25.07.2006, 17:14 
      
   
 
  
    
    
      Von  im Forum Antivirus und PC Sicherheit
    
   
  
    Antworten:  3
      
        Letzter Beitrag:  15.05.2005, 17:05 
      
   
 
  
    
    
      Von  im Forum sonstige Hardware
    
   
  
    Antworten:  6
      
        Letzter Beitrag:  07.02.2005, 06:49