Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen

Trojaner ????????

Habe mich heute hier angemeldet und hoffe das man mir helfen kann. Erst mal wünsche ich euch ein frohes neues Jahr.
Ich hoffe ich bin hier im richtigen Forum weil ich schon googlen war und viele treads einfach geschlossen werden weil die da nicht hingehören.
Mein problem ist das ich ein Online Spiel spiele und dafür einen Bot runtergeladen hab und den versucht hab zum laufen zu bringen, da es bei dem Spiel auch viele andere Mitspieler auch tun. Hab sogar von einem Mitspieler den ich lange kenne einen Link bekommen, wo das ausführlich beschrieben wird was ich Schritt für Schritt zu machen hab.
Ich hab nicht soviel Ahnung von Trojanern oder wie diese richtig funktionieren...
Ein Loopback adapter sollte ich einrichten

Und nach beschreibung sollte ich auch unter C:Windows/system 32/drivers/etc/host---> eine neue Ip einfügen die vorgegeben war.
Das Ding lief nicht so richtig, also hab ich das spiel so gestartet und ganz normal paar std. gespielt. Irgendwann bekam ich eine Meldung von (angeblich Telecom AG) das meine Leitung gemessen werden muss, das ich meine Vorwahl vom Ort eintippen solle in dem neuen Fenster was sich geöffnet hat, das hat mich bischen stutzig gemacht ich hab nix gemacht auch nichts eingetippt schliesslich verschwand das fenster von alleine.

Dieses Spiel ist sehr Interessant das ich mich erst nicht darum gekümmert habe und weiter gespielt hab.
Es gibt ein Problem bei diesem undzwar kommt man schlecht auf den Server drauf wodrauf ich spiele, deshalb lass ich den Rechner meisst laufen über Nacht und bleibe eingeloggt.
Am nächsten Morgen war ich aus dem spiel ausgeloggt das spiel wurde geschlossen und ein ---o auf irgendeiner I-net Seite lief von alleine....

Habe langsam angst bekommen und hab alles rückgängig gemacht was ich beim einrichten von dem Bot vorgenommen hatte. Da habe ich eine Datei gefunden die lol.exe hies die sich wieder in einem kleinen Fenster öffnete. Hab diese Datei gesucht und die war bei Dokumente und Einstellungen/Maik/lol.exe   unter Eigenschaften hatte diese datei Vollzugriff  kann ändern lesen schreiben ...
habe diese gelöscht und dachte damit wäre alles wieder in Ordnung.
Gestern ich wieder beim laufenlassen vom Spiel gemerkt das mein PC total ausgelastet ist machte richtig geräusche das er überlasstet ist, das Spiel Stürzte ab, ich bekam eine Meldung "auf Laufwerk D kann nicht zugegriffen werden" ... Vorher lief alles perfekt Spiele das Spiel schon seid längerem und hatte noch nie sowas, der andere Mitspieler der dies auch probiert hatte sag das es bei ihm läuft und er hätte keinerlei probs.
Ich hoffe Ihr könnet mir helfen ich hatte vorher nur XP jetzt hab ich Vista keine Lust wieder alles zu Formatieren. Hier noch meine Logfile

Logfile of HijackThis v1.99.1
Scan saved at 14:42:16, on 04.01.2008
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\System32\My_Server.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32\rundll32.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\hp\kbd\kbd.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Users\Daniela\AppData\Local\Temp\Rar$EX00.654\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://alice.aol.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://alice.aol.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\RunOnce: [PCDrProfiler] C:\Program Files\PC-Doctor 5 for Windows\RunProfiler.exe -r
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in &Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Intel DH Service (IntelDHSvcConf) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

 



Antworten zu Trojaner ????????:

Dir bleibt nichts anderes übrig als formatieren.

Du hast einen Fetten Troajner drauf und noch anderen Unrat:

C:\Windows\System32\My_Server.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/de/

O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe

O4 - HKLM\..\RunOnce: [PCDrProfiler] C:\Program Files\PC-Doctor 5 for Windows\RunProfiler.exe -r

Auch wenn du nicht willst , musst du formatieren ! Das was du dir heruntergeladen hast war bestimmt die my_server.exe , und das is ein hartnäckiger Trojaner.
Also formatier deinen PC , sichere ihn danach ab, und  benütz brain beim surfen dann musste nicht immer formatieren

Dr. Know
 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Würde auch formatieren!!!!!!!

Was hast du für ein Betriebsystem???

Platform: Unknown Windows (WinNT 6.00.1904)

kommt mir auch komig vor!   

« Letzte Änderung: 04.01.08, 15:40:55 von ersguterjunge »

Danke Jungs für die schnelle antwort...

mein betriebssystem ist Vista Premium, bin nicht so beeindruckt davon. Gibt es wirklich keine andere lösung ausser format?


Es gibt eine andere Lösung...

Die Staatsanwaltschaft wird sie dir bei passender Gelegenheit bekanntgeben...
Die geschädigten Unternehmen werden dir ebenfalls eine Rechnung stellen...
Geh schon mal Kohle einsammeln...Looser...

Mache einfach gar nix und warte ab bis zur Abholung...
Das wird auch die Jungs im Knast freuen,die stehen auf Frischfleisch in der U-Haft...
Sir Reklov

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

 ;D;D;D;D Todlach  ;D;D;D

@Sir Reklov was bedeutet dieses Unknown ??

"Platform: Unknown Windows (WinNT 6.00.1904)"


gruß deniz


Die benutzte Hijackthis version ist noch die alte...
Die erkennt Vista nicht.
Wenn mit der neuen Trendmicro Version ein Log erstellt wird,dann steht da Vista drin..
Sir Reklov

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Ah okay danke  :)

Sir Reklov bist ja ein echt schlauer Fuchs, eigendlich bin ich hier weil ich hilfe brauche, aber nachdem ich hier so ein Bullshit lesen musste kann ich diesen Forum schwer weiter empfehlen !!!


Meine liebe Torfnase oder bigboss.....
Du hast ja anderweitig ebenfalls versucht deinen RAT =remote admin tool loszuwerden...
Dieser "Shark" ist nunmal nicht anders beizukommen...

Deine Empfehlungen lass bitte bleiben...
Ausgehend von deinem Verhalten ,düm.mer geht wohl immer,wäre hier ja die gesamte geistige Tieffliegermanschaft versammelt...
Das muß nun ja nicht gerade sein...

nimm doch eine Holzeisenbahn ,da kannst du nichts falsch machen....
Sir Reklov
Zitat
eigendlich bin ich hier weil ich hilfe brauche, aber nachdem ich hier so ein Bullshit lesen musste kann ich diesen Forum schwer weiter empfehlen !!!

Geholfen wurde dir bereits!!! Ist doch nicht so schwer zu verstehen oder.
Du sollst formatieren. Eine andere Möglichkeit gibt es in deinem Fall NICHT !!! ::)
Das ist die BESTE Hilfe die du kriegen kannst. Jeder der was anderes sagt, der hilft dir nicht wirklich!!

Mir ist es eigentlich auch ziemlich egal was auf fremden Rechnern los ist, aber ich drücke es mal verständlich aus.
Auf deinem Blechtrottel läuft ein Programm, durch das eine andere Person, die du nicht kennst, Zugriff auf ihn erlangt hat. Dadurch kann diese Person alles auf dem Pc machen was du auch kannst.Ihn fernsteuern, ihn manipulieren usw. Auch deinen Rechner für illegale zwecke missbrauchen. Die Folgen daraus hat ja der Reklov schon angeführt!!

Und den ** Netiquette! ** mit 2 klicks beseitigen, kannst du stecken!!

Es gibt 2 Möglichkeiten. Entweder du formatierst, und zwar sofort, und bist den Dreck los, oder du lässt alles so wie es ist und lebst damit.

Solltest du dich dennoch fürs Formatieren entscheiden, ändere ALLE Passwörter !!! Die liegen derzeit alle offen!! Email, messenger, ebay usw...

Wach auf !!!!!!!
http://www.trojaner-board.de/12154-anleitung-neuaufsetzen-des-systems-und-anschliessende-absicherung.html


 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
aber nachdem ich hier so ein Bullshit lesen musste kann ich diesen Forum schwer weiter empfehlen !!!

Dir wurde hier klipp und klar gesagt was du zu tun hast, du meinst ja du würdest es auch ohne formatieren hinbekommen.

Also hat dir der nette Sir Reklov die möglichen Konsequenzen geschrieben.

Und dann magst du dass Forum nicht ???

Obwohl dir geholfen wurde.

Dass ist echt ziemlich mies, wir gucken uns dein Logfile etc. an nur um dir zu helfen und du bist nicht zufrieden  :'(.

Also denk mal drüber nach  ;)

gruß deniz

« AntiVir Guard lässt sich nicht aktivierenxpantiviruspro.com »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Botnetz
Ein Bot-Netz (englisch "Botnet") ist ein Zusammenschluss von mehreren tausend Rechnern und anderer intelligenter Geräte (zum Beispiel Smart-Home Hardware, ...

Dead Link
Als Dead Link, also einen toten Link, bezeichnet man eine Verlinkung oder Verknüpfung, die ins Leere führt. Der Link bezieht sich auf einen Zielpunkt, der nicht...

Deep Link
Die Begriffe Surface Link und Deep Link (in Deutsch: Oberflächenverknüpfung und tiefe Verknüpfung) sind Begriffe aus dem Webmaster-Bereich und bezeichnen v...