Startseite
Hilfe-ForumFrageSuchenKontakt/Impressum

ForenForum
ERROR SAFE win32 Malewae
Von: Alper05
am 20.05.2007
Hallo
ich hoffe mir kann hier weitergeholfen werden hab mich mal im forum umgesehn und nichts hat geholfen. Ich habe jetzt schon zum 2. mal diesen Error safe mist auf mein rechner, beim ersten mal bin ich ihn easy mit smithfraudfix losgeworden , doch jetzt wo ich ihn schon wieder drauf hab kann mir kein pogramm mehr so richtig weiterhelfen ich habs mit spybot S&D , ad aware und wieder mit smithfraudfix versucht doch nur bei ad aware wird angezeigt das sich der Error Safe dreck auf mein rechner befindet aber ich kann es nicht entfernen.
Ich möchte noch hinzufügen das er nur popups öffnet von porno seiten aber was er im hintergrund macht kann ich nicht sagen.
Bitte darum um hilfe.
MFG Alper

Antwort 1 von Alper05
am 20.05.2007
sry hab mich verguckt mit Error Safe hat das wohl nichts zu tun ich gib euch mal den Korrekten namen des virus. der heisst Win32.Trojandownloader.Zlob. aber unter den popups die der virus öffnet ist auch manchmal Error Safe dabei. ihr kennt das bestimmt ( es befinden sich viren auf ihren computer... laden sie error safe runter um das problem zu beheben.... blablabla) Wink also wie gesagt das problem liegt bei dem hier ( Win32.Trojandownloader.Zlob)
MFG Alper
 

Antwort 2 von Alper05
am 21.05.2007
hab da mal den hijackthis logfile für euch

Logfile of HijackThis v1.99.1
Scan saved at 01:08:38, on 21.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\nvraidservice.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programme\Alice\Signup\AliceCnn.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Dokumente und Einstellungen\Alper\Desktop\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.alice-dsl.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alice-dsl.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
O4 - HKLM\..\Run: [MediaPipe P2P Loader] "C:\Programme\p2pnetworks\mpp2pl.exe" /H
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [mmtask] "C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [setup] rundll32.exe "C:\WINDOWS\system32\bplukkwv.dll",realset
O4 - HKLM\..\Run: [WA6PU_Check] "C:\Programme\Gemeinsame Dateien\DriveCleaner Free\udcwap.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [pshower] C:\WINDOWS\system32\pshwr.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EA Core] "C:\Programme\Electronic Arts\EA Link\Core.exe" -silent
O4 - HKCU\..\Run: [UIWatcher] C:\Programme\Ashampoo\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyPoker\PartyPoker.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyPoker\PartyPoker.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {02ECD07A-22D0-4AF0-BA0A-3F6B06086D08} (GamesCampus Control) - http://www.gamescampus.com/xiah/luncher/GamesCampus.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab_adult/180solutions/ie/bridge-c24.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by114fd.bay114.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1140470871421
O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} (GameLauncher Control) - http://www.acclaim.com/cabs/acclaim_v5.cab
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} - http://yax-download.yazzle.net/YazzleActiveX.cab?refid=1123
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/180solutions/ie/bridge-c24.cab
O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
O16 - DPF: {A4508A45-F1C4-40F3-99B4-0CA08AC77E3B} - http://download.netmarble.com/kdefence/kdfense8237.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab55579.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CAC22D42-D1BA-4713-B239-703E956767D9}: NameServer = 213.191.74.12 213.191.92.84
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MSSQLServerADHelper - Unknown owner - C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqladhlp.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe

 

Antwort 3 von Azures ***
am 21.05.2007
Oha...  kannst mal hier selbst auswerten: www.hijackthis.de

Da siehst du was du alles so auf deinem PC draufhast.^^ Alle roten X stehen für schädlich Cool.

Das sicherste ist wohl wenn du deinen PC neu aufsetzt. Den bekommst du nicht mehr clean. Hier eine Anleitung zum neuinstallieren. Ist viel leichter als es sich anhört Grin

http://computerhilfen.de/tipps-windows-xp-neu-installieren.php3

Antwort 4 von Alper05
am 21.05.2007
da macht es sich aber einer ganz leicht Wink ( neu aufsetzten) das blöde ist ich hab keine windows cd mehr^^ . ich werd mal gucken was sich machen lässt, denn alles neu installieren kommt bei mir nur zum schluss mein rechner ist mein kapital. nadann danke erstmal

Antwort 5 von Sir Reklov
am 21.05.2007
Hallo,

 
Zitat
da macht es sich aber einer ganz leicht
Nicht anders als du... Roll Eyes
Es ist ein leichtes mit Google ......

 
Zitat
das blöde ist ich hab keine windows cd mehr

 
Zitat
mein rechner ist mein kapital

Dein Umgang mit Kapital läßt vermuten ,du bist ein Kommunist... Grin

Bearshare als Startseite,"merkwürdige" Programmnamen und keine Installations CD...wem gibt das noch zu denken ? Roll Eyes

Sir Reklov

Antwort 6 von Alper05
am 21.05.2007
bearshare hab ich schon längst deinstalliert es bleiben ja immer mal reste. und das mit der windows cd ist deshalb so weil ich die mal einen freund ausgeliehen haben und zerkratzt wieder bekommen hab, da blieb mir nichts anders als se weg zu schmeissen. war eh alles nur ein scherz mit dem "da macht es sicher aber einer ganz leicht" also nicht ernst nehmen Wink

Antwort 7 von Luke001 *****
am 21.05.2007
Klingt nach Kapital, durch Saugen und dealen diverser Sachen aus dem Netz.

Ansonsten, würde man doch nicht auf einem Rechner (der ja das Kapital ist), solche Sachen draufhaun. Und daher kommen auch die Einträge im Logfile, vermute ich.

Diese Tauschbörsen, halten so einiges an Schädlingen parat und sind der ideale Punkt, für die bösen Buben, Ihre Viren und Trojaner los zu werden.

Denkanstoss.

mfg  Smiley 

Antwort 8 von Alper05
am 22.05.2007
oh man in was hab ich mich nur reingeritten. bearshare und den dreck hat mein bruder ohne zu fragen draufgepackt. ich teile mein rechner mit anderen personen und kann nix dafür wenn die sowas runterladen.
ich werd mir eh bald einen neuen rechner zulegen.
hoffe es wurden alle eure fragen beantwortet.ich muss mich nicht vor euch rechtfertigen  Cool
MFG Alper

Antwort 9 von Luke001 *****
am 22.05.2007
Sollst Dich auch nicht rechtfertigen. Sollst Dich halt auch nur nicht wundern, daß der rechner so verseucht ist, wenn etliche Leute Zugang zu dem Rechner haben und dort machen, was sie wollen.

Selbst meine Bessere Hälfte hat kein Zugriff auf meinem Rechner. Da hab ich Ihr lieber nen zweiten gebrauchten vom Trödel geholt. Grin

Sicher ist Sicher. Cool 

» weitere Antworten
« zurück Antworten