Hilfe Virus der alles zerstört?

Diskutiere Hilfe Virus der alles zerstört? im Security-Zone - Sicherheitslücken, Virenschutz Forum im Bereich Hardware & Software Forum; HILFFFEEE Leute!!! Also fang ich mal ganz von vorne an...besitze ein Notebook mit den folgenden Anforderungen: Intel Core 2 Duo T2350 1,86GHZ...
  • Hilfe Virus der alles zerstört? Beitrag #1
X

xXD@NIELXx

Bekanntes Mitglied
Dabei seit
17.11.2007
Beiträge
50
Reaktionspunkte
0
HILFFFEEE Leute!!!

Also fang ich mal ganz von vorne an...besitze ein Notebook mit den folgenden Anforderungen:
Intel Core 2 Duo T2350 1,86GHZ
Ram 3gb
Grafikkarte Nvidia Geforce 7600go
80gb Festplatte
Windows XP PRO
Virenscanner Etrust
da ich mich sehr über meinen Festplatten Speicher letztens aufgeregt hatte..wollte ich mir eigentlich eine neue Externe kaufen....ja das hat sich aber anscheinend erledigt...
Habe 2 Partitionen eine mit Programmen(C:)die andere für Multimedia(D:)...auf d hatte ich über 30gb musik vieles aufgenommen mit (ClipInc) aber auch der ganze andere Rest von CDs auf den PC gesichert..
Alles fing an als ich mir letztens Assains Creed von Gamesload geholt hatte...hab installiert ne Zeit lang gespielt ja und dann hab ich aber schenll gemerkt das dass mit dem PC nicht hinhaute(alles musste ich auf neidrig stellen)ja dann hab ich es erst mal wieder runtergeschmissen..setup weg vom pc alles(Setup hatte ich davor auf en 8,5gb Rohling gebrannt) ja dann msste ich das setup nach ca. 20min mim taski selbst beenden und den rest so löschen hab ich dann auch gemacht...auf d war nichts mehr davon übrig.. dann aber am nächsten Tag fiel mir auf das meine ganzen anderen Spiele wie Need for Speed Undercover auch weg waren(davor am Abend noch nicht)...na gut hatte ja die Original Cd drüber installiert...dann am abend(heute mein ich) fiel mir auf das meine ganze Musik auch weg ist???Habe nichts gelöscht...manuell....garantiert nicht....Assains Creed habe ich über den normalen Deinstalations Prozess deinstalliert also nicht manuell...doch schon den rest aber da hab ich nur assains creed dateien gelöscht musik könnte gar nicht sein dann müsste ich ja den ordner gelöscht haben aber alben namen sind ja noch drin nur nicht mehr die musik drinne...
Ja hab jetzt mal etrust drüber laufen lassen...der hat aber keine Viren Trojaner und co. gefunden...habe ich es hier etwa mit einem unentdecktem Trojaner zu tun??Wer weißß...Was soll ich jetzt machen helft mir liebe Community ich will nich das noch mehr verschwindet!
P.s geh aber mal nicht davon aus das dies was mit dem Spiel zu tun hat...ach und Festplatten Speicher ist auch wieder freigegeben worden..
MFG:no::no::no::no::wah:
 
  • Hilfe Virus der alles zerstört? Beitrag #2
destroyer-188

destroyer-188

Bekanntes Mitglied
Dabei seit
23.09.2008
Beiträge
103
Reaktionspunkte
0
Ort
Schweiz
ja dann würde ich den pc neuaufsetzen und alles neu installieren
 
  • Hilfe Virus der alles zerstört? Beitrag #3
Max11.111

Max11.111

Bekanntes Mitglied
Dabei seit
12.06.2008
Beiträge
2.416
Reaktionspunkte
0
[OT]
Ich habe 2 Zeilen gelesen, aber dann aufgehört, weil einem deine Schriftart erdrückt!
[/OT]

//Edit:
Okay, soweit wie ich jetzt gelesen habe:)D):
Daten sichern (keine *.exe, *.dll, etc.) --> Formatieren --> Windows Neuinstallieren

UND
Keinen *PIEP* mehr downloaden!!!!!!!!!:idee:
 
  • Hilfe Virus der alles zerstört? Beitrag #4
destroyer-188

destroyer-188

Bekanntes Mitglied
Dabei seit
23.09.2008
Beiträge
103
Reaktionspunkte
0
Ort
Schweiz
ja ich finde es auch eine doofe schrift
 
  • Hilfe Virus der alles zerstört? Beitrag #5
X

xXD@NIELXx

Bekanntes Mitglied
Dabei seit
17.11.2007
Beiträge
50
Reaktionspunkte
0
Jaja ist ja gut^^mit der schrift ich werd absofort immer normal schreiben^^hmm ja neuaufsetzen..BattleC hat mir noch ne Private Nachricht geschickt das ich was ausprobieren sollte^^was ich auch machen werde...naja wollen mal sehen was rauskommt ich poste es dann in dem Thread
mfg;)
 
  • Hilfe Virus der alles zerstört? Beitrag #6
X

xXD@NIELXx

Bekanntes Mitglied
Dabei seit
17.11.2007
Beiträge
50
Reaktionspunkte
0
ach mist haut nicht hin mein Protokoll ist 19.421 Zeichen es dürfen aber nur 15.000 sein...bei Interesse einfach bei mir melden PN..dem kann ich das dann mal zuschicken zum prüfen^^
na dann...
mfg:ja:

P.s der hat zumindest nichts gefunden...^^
 
  • Hilfe Virus der alles zerstört? Beitrag #7
haxor

haxor

Bekanntes Mitglied
Dabei seit
20.05.2006
Beiträge
4.802
Reaktionspunkte
0
Ort
mein eigenes kleines königreich
Poste einen HTJ Log und splitte ihn in zwei Posts, falls zu lang.
 
  • Hilfe Virus der alles zerstört? Beitrag #8
X

xXD@NIELXx

Bekanntes Mitglied
Dabei seit
17.11.2007
Beiträge
50
Reaktionspunkte
0
Was is en das fürn log??Mit welchem Programm erstellen??;)
 
  • Hilfe Virus der alles zerstört? Beitrag #10
Max11.111

Max11.111

Bekanntes Mitglied
Dabei seit
12.06.2008
Beiträge
2.416
Reaktionspunkte
0
Mit dem Programm:
HijackThis

Und aufsplitten heißt nur, das du die Hälfte in den ersten rein haust, die andere Hälfte in den nächsten (, falls es zu groß ist).



//Edit:
@Skymarshall:
Um eine Minute;)
Ich musste erst den Direkt-Download-Link suchen;)
 
  • Hilfe Virus der alles zerstört? Beitrag #11
X

xXD@NIELXx

Bekanntes Mitglied
Dabei seit
17.11.2007
Beiträge
50
Reaktionspunkte
0
Yoo gut nur wusste nicht welches der meinte gibt ja mehrere xDich lass ma drüber laufen un splitte das dann wens zu groß is...:victory:
 
  • Hilfe Virus der alles zerstört? Beitrag #12
X

xXD@NIELXx

Bekanntes Mitglied
Dabei seit
17.11.2007
Beiträge
50
Reaktionspunkte
0
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:14:36, on 27.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\IFXSPMGT.exe
C:\WINDOWS\system32\IFXTCS.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Softex\OmniPass\Omniserv.exe
C:\Program Files\Infineon\Security Platform Software\PSDsrvc.EXE
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Softex\OmniPass\OPXPApp.exe
C:\Program Files\Infineon\Security Platform Software\PSDrt.exe
C:\Program Files\Infineon\Security Platform Software\SpTna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\tsnp2std.exe
C:\WINDOWS\vsnp2std.exe
C:\Program Files\Compal Electronics, INC\Sidewalker\CSWalker.exe
C:\Program Files\Elantech\ktp.exe
C:\Program Files\Softex\OmniPass\scureapp.exe
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\TrueTransparency\TrueTransparency.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\Orbitdownloader\orbitdm.exe
C:\Program Files\Orbitdownloader\orbitnet.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.orbitdownloader.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files\Orbitdownloader\GrabPro.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\system32\tsnp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [Sidewalker] C:\Program Files\Compal Electronics, INC\Sidewalker\CSWalker.exe
O4 - HKLM\..\Run: [KTPWare] C:\Program Files\Elantech\ktp.exe
O4 - HKLM\..\Run: [OmniPass] C:\Program Files\Softex\OmniPass\scureapp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [TrueTransparency] "C:\Program Files\TrueTransparency\TrueTransparency.exe"
O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Security Platform Management Service (IFXSpMgtSrv) - Infineon Technologies AG - C:\WINDOWS\system32\IFXSPMGT.exe
O23 - Service: Trusted Platform Core Service (IFXTCS) - Infineon Technologies AG - C:\WINDOWS\system32\IFXTCS.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Program Files\Softex\OmniPass\Omniserv.exe
O23 - Service: Personal Secure Drive Service (PersonalSecureDriveService) - Infineon Technologies AG - C:\Program Files\Infineon\Security Platform Software\PSDsrvc.EXE
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 8094 bytes



So hier Leute bitte schön^^
 
  • Hilfe Virus der alles zerstört? Beitrag #13
B

BattleC

Gesperrter User
Dabei seit
20.05.2008
Beiträge
1.469
Reaktionspunkte
0
Ort
Mainz
Es existiert bereits ein aktuelleres Service Pack. Service Packs erhöhen die Sicherheit Ihres Systems. Besuchen Sie Microsoft's Windowsupdate Seite um sich das neuste Service Pack herunterzuladen.
In Ihrem Logfile findet sich kein aktiver Prozess, der auf eine aktive Firewall hindeutet. Mögliche Gründe:
(1.) Sie benutzen die Windows XP eigene oder eine Hardware Firewall.
(2.) Sie benutzen eine Firewall, die uns nicht bekannt ist.
(3.) Zur Zeit ist keine Firewall auf ihrem System aktiv oder
(4.) sie verwenden keine Firewall.
Wir empfehlen Ihnen das Benutzen einer Firewall. Laden Sie sich ggf. eine herunter oder verwenden Sie die Windows XP eigene. Aktivieren Sie ggf. Ihre Firewall.
So anscheinend nix schlimmes da
 
  • Hilfe Virus der alles zerstört? Beitrag #14
Max11.111

Max11.111

Bekanntes Mitglied
Dabei seit
12.06.2008
Beiträge
2.416
Reaktionspunkte
0
@xXD@NIELXx
Nein, BattleC kennt sich nicht so gut aus;).
Man kann das Logfile nämlich da reinkopieren und der scannt es dann durch;)
siehe: http://www.hijackthis.de/de#anl

Ich würde allerdings das SP3 runterladen und die Windows eigene Firewall benutzen.
 
  • Hilfe Virus der alles zerstört? Beitrag #15
R

Rey Mysterio

Bekanntes Mitglied
Dabei seit
17.09.2008
Beiträge
61
Reaktionspunkte
0
Ort
Deutschalnd
was macht dieses hijack genau?
 
  • Hilfe Virus der alles zerstört? Beitrag #16
Max11.111

Max11.111

Bekanntes Mitglied
Dabei seit
12.06.2008
Beiträge
2.416
Reaktionspunkte
0
Es scannt den PC und schreibt alles in eine .log-Datei.
Diese Datei enthält nun alle Infos zu deinem PC.
Um eine automatisch Auswertung zu erhalten, kann man die Datei an http://www.hijackthis.de/de#anl schicken, wo sie sofort oberflächlich nach Vorkommnissen durchsucht wird.
 
  • Hilfe Virus der alles zerstört? Beitrag #17
R

Rey Mysterio

Bekanntes Mitglied
Dabei seit
17.09.2008
Beiträge
61
Reaktionspunkte
0
Ort
Deutschalnd
ok, ich probiers auch mal aus.
 
  • Hilfe Virus der alles zerstört? Beitrag #18
X

xXD@NIELXx

Bekanntes Mitglied
Dabei seit
17.11.2007
Beiträge
50
Reaktionspunkte
0
hmm ich werd mal sehen was ich mache..
 
  • Hilfe Virus der alles zerstört? Beitrag #19
Max11.111

Max11.111

Bekanntes Mitglied
Dabei seit
12.06.2008
Beiträge
2.416
Reaktionspunkte
0
  • Hilfe Virus der alles zerstört? Beitrag #20
R

Rey Mysterio

Bekanntes Mitglied
Dabei seit
17.09.2008
Beiträge
61
Reaktionspunkte
0
Ort
Deutschalnd
ja, würd ich auch machen.
 
Thema:

Hilfe Virus der alles zerstört?

ANGEBOTE & SPONSOREN

https://www.mofapower.de/

Statistik des Forums

Themen
213.180
Beiträge
1.579.174
Mitglieder
55.879
Neuestes Mitglied
stonetreck
Oben