Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen

desktop hintergrund infiziert

hi

ich hab folgendes problem, meins ist etwas spezieller, ich glaube nicht das da ein thread dazu besteht:



wie ihr seht hab ich ein desktop hintergrud , den ich entfernen kann. und zwar kam der mit "home search assistant" und cool search, oder wie man das nennt. die beiden besagten programme hab ich wegbekommen. den hintergrund allerdings nicht. hab alles über das system laufen lassen, ad aware, cwshredder, spy sheriff, hijack this, hat alles nichts gebracht. ich dahchte das ich es im agesichtern modus löschen kann, nichts da, ich hab einen dell pc und ein dementsprechendes boot-fenster in dem kein "abgesichter modus" aufgeführt ist.
ausserdem is sowas wie ein "link" in dem mittleren fenster, das, wenn ich draufklicke, ein seite öffnet, die so mysteriös klingt, das ich sie nich öffnen lassen will, weil ich angst habe, mir noch mehr einzufangen.

kann mir einer von euch bei dem problem helfen? das teil stresst mich nämlich wirklich.

danke vielmals!!!!



Antworten zu desktop hintergrund infiziert:

Hallo!

Tu mir bitte erstmal einen Gefallen und poste hier ein HijackThis-Log.
Wie Du das machst, liest Du unter

http://www.sides.de/spec_highjack_find.php
oder
hjt.klaffke.de

Ich tippe aber bei Deinem Problem auf eine Smitfraud-Variante. Will aber durch das Log sichergehen, daß nicht noch was anderes dabei ist.

nichts leichter als das  ;)


C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\gearsec.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\WINDOWS\system32\ScsiAccess.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Creative\SBLive\AudioHQ\AHQTB.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\DynDNS Updater\DynDNS.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Adllkkmg.exe
C:\Programme\FileZilla\filezilla.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\mUhmUHKuH\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://hsremove.com/done.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: (no name) - {75D77C3D-92A1-48CA-8109-687CB2B1A807} - C:\WINDOWS\system32\nmbi.dll (file missing)
O2 - BHO: Class - {7D04D26C-C5D0-B880-1491-9D484DA65FEC} - C:\WINDOWS\appxq.dll (file missing)
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: Class - {D0407117-8A49-605D-4B0A-48235C41E717} - C:\WINDOWS\iern.dll (file missing)
O2 - BHO: Class - {FB066E94-629F-2311-962A-8A6D6EAF61DD} - C:\WINDOWS\system32\apiff32.dll (file missing)
O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AudioHQ] C:\Programme\Creative\SBLive\AudioHQ\AHQTB.EXE
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\SYGATE~1\smc.exe -startgui
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\RunServices: [Microsoft Update] ms.exe
O4 - HKCU\..\Run: [DynDNS Updater] "C:\Programme\DynDNS Updater\DynDNS.exe"
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - Winlogon Notify: msupdate - msupdate32.dll (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Gear Security Service (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programme\Panda Software\Panda Titanium Antivirus 2004\Pavsrv51.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Programme\SygateFirewall\smc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe

Hi!

Schau mal bitte nach, ob sich irgendwo auf Deinem System eine Datei namens "ms.exe" findet. Wenn ja, lass die mal bei virusscan.jotti.org scannen.

Übel ist auch
O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe

Das ist für den Hintergrund verantwortlich. Ich nehme mal an, Du willst die Kiste nicht platt machen. Deswegen schau mal bitte bei

http://www.wintotal-forum.de/index.php/topic,84123.0.html

vorbei und lies Dir das durch. Kann ich zwar nicht reinen Gewissens empfehlen, aber vielleicht hilft das weiter.

das svcost.exe ding ist doch ein trojaner soweirt ich mich erinnern kann? dann frag ich mich wieso der immer noch drauf ist, normal müsste der doch bei den ganzen progs die ich laufen lassen lies weg sein ?

gibts noch was was ich entfernen sollte ?

danke!

wegen dem ms.exe zeug, hab suchen lassen, was direktes hab ich nicht gefunden.


was kannste mir für den svcost sch... empfhelen ?

http://www.hijackthis.de/   
Log hier mal auswerten und so weiter ....
"svcost.exe ist ein trojaner" ??
"svchost" gehört zum System !!
Welcher System ?
Für Xp-Prof gibt es was :
Wer den ganzen SPAM und Trojaner Kram vom System runter hat und sein Desktop immer noch nicht ändern kann, der sollte es mal mit folgendem versuchen:
Startet die Anwendung  gpedit.msc  unter Ausführen und deaktiviert unter:
Benutzerkonfiguration\Administrative Vorlagen\Desktop\Active Desktop
die Richtlinie Active Desktop-Hintergrund.
Dann solltet ihr wieder auf eure Hintergrundbilder zugreifen können.

svchost.exe hab ich aber im taskmanager 5x mal

das kanns ja nich sein, unter anderem unter netzwerk, system und benutzer ???

Ist aber korrekt !!!  Mal versucht , was ich oben geschrieben habe  ???


« Werbung beim öffnen von IE!Smitfraud-Trojaner spy.exe - nix geht mehr »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Analog
Der Begriff Analog bedeutet kontinuierlich oder auch stufenlos und meint in der Regel ein elektrisch erzeugtes Signal. Analog ist auch das Gegenteil von digital. Im Vergl...

Logfile
Eine Log-Datei ist eine Datei mit einer Art Protokoll, dass Aufschluss gibt über jegliche Aktivität auf einem Rechner. Das automatrisch geführte Protokoll ...

Login/Logout
Als Login, beziehungsweise Logout wird das An- und Abmeldung vom Zugriff auf geschützte Daten oder Rechner bezeichnet. Diese Methode wird meistens genutzt um private...