BENÖTIGE HILFE !!!! - problem WEB.Offer

Dieses Thema im Forum "Viren, Würmer, Spyware" wurde erstellt von Marty_07, 12.02.2006.

  1. #1 Marty_07, 12.02.2006
    Marty_07

    Marty_07 Erfahrener Benutzer

    Dabei seit:
    12.02.2006
    Beiträge:
    475
    Zustimmungen:
    0
    Hallo
    Ich bin am verzweifeln. ich habe so ein oder mehrere ******** Viren
    auf dem Pc. Hab schon alles probiert.
    Immer wenn ich meinen Pc boote dann installiert sich unten in der Taskleiste WEB.Offer . mein AVK Wächter meldet dann er hätte eine Infektion verhindert aber wenn ich dann in Systemsteuerung/Software nachsehen ist dieser ********* Virus immer da.

    kann mir jemand helfen ???


    freue mich über produktive Beiträge
     
  2. AdMan

    schau mal hier: Windows-Wartungs-Tool. Viele Probleme lassen sich damit einfach beheben. Oftmals ist der PC dann auch schneller!
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren.
  3. MikeHH

    MikeHH Erfahrener Benutzer

    Dabei seit:
    04.11.2005
    Beiträge:
    2.829
    Zustimmungen:
    0
    Mach mal bitte einen Check mit HijackThis und poste den damit erstellten LogFile hier rein. Da kann man in jedem Falle mehr erkennen.

    Gruß Mike
     
  4. #3 Marty_07, 12.02.2006
    Marty_07

    Marty_07 Erfahrener Benutzer

    Dabei seit:
    12.02.2006
    Beiträge:
    475
    Zustimmungen:
    0
    okay hier ist der Logfile :


    Logfile of HijackThis v1.99.1
    Scan saved at 01:54:44, on 01.01.2004
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\AntiVirenKit 2005\AVKWCtl.exe
    C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
    C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Programme\Spyware Doctor\sdhelp.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\explorer.exe
    C:\WINDOWS\system32\nvraidservice.exe
    C:\WINDOWS\CNYHKey.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\system32\rundll32.exe
    C:\Programme\CyberLink\PowerCinema\PCMService.exe
    C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
    C:\Programme\ISTsvc\istsvc.exe
    C:\Programme\SurfAccuracy\SAcc.exe
    C:\Programme\ICQLite\ICQLite.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\wbem\unsecapp.exe
    C:\Programme\Windows Media Player\wmplayer.exe
    C:\Programme\Internet Explorer\IEXPLORE.EXE
    E:\Downloads\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
    F2 - REG:system.ini: Shell=explorer.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
    O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
    O4 - HKLM\..\Run: [AVGCtrl] E:\AVGNT.EXE /min
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [PCMService] "C:\Programme\CyberLink\PowerCinema\PCMService.exe"
    O4 - HKLM\..\Run: [winupdates] C:\Programme\winupdates\winupdates.exe /auto
    O4 - HKLM\..\Run: [rdirector] C:\WINDOWS\system32\rdirector.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [shell32] C:\WINDOWS\system32\wuauclt10.exe
    O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\system32\smmss.exe
    O4 - HKLM\..\Run: [Windows update] C:\WINDOWS\system32\wudupdate.exe
    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
    O4 - HKLM\..\Run: [xb5uF] C:\WINDOWS\bkftrx.exe
    O4 - HKLM\..\Run: [System service79] C:\WINDOWS\etb\pokapoka79.exe
    O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe
    O4 - HKLM\..\Run: [SurfAccuracy] C:\Programme\SurfAccuracy\SAcc.exe
    O4 - HKLM\..\Run: [SaferScan] C:\Programme\SaferScan\saferscan.exe
    O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [rdirector] C:\WINDOWS\system32\rdirector.exe
    O4 - HKCU\..\RunOnce: [Web Offer] C:\WINDOWS\system32\smmss.exe
    O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
    O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload Control) - https://img.web.de/v/mail/activex/mail_upload_1124.cab
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
    O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Programme\RXToolBar\sfcont.dll
    O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - E:\AVGUARD.EXE (file missing)
    O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit 2005\AVKWCtl.exe
    O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - E:\AVWUPSRV.EXE (file missing)
    O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\Programme\CA\eTrust EZ Armor\eTrust EZ Antivirus\isafe.exe
    O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
    O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe
    O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Programme\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe
     
  5. MikeHH

    MikeHH Erfahrener Benutzer

    Dabei seit:
    04.11.2005
    Beiträge:
    2.829
    Zustimmungen:
    0
    Dein System ist kompromittiert, wie man so schön sagt. Alles andere, als Formatieren und neu Aufsetzen wäre Flickschusterei und wird auf Dauer nicht helfen.

    Gruß Mike
     
  6. #5 Marty_07, 12.02.2006
    Marty_07

    Marty_07 Erfahrener Benutzer

    Dabei seit:
    12.02.2006
    Beiträge:
    475
    Zustimmungen:
    0
    und was heißt das jetzt im klarwort ???
     
  7. MikeHH

    MikeHH Erfahrener Benutzer

    Dabei seit:
    04.11.2005
    Beiträge:
    2.829
    Zustimmungen:
    0
    Habe ich doch geschrieben: Formatieren und neu Aufsetzen des Betriebssystems.

    Und für die Zukunft das Surfverhalten drastisch ändern.

    Gruß Mike
     
  8. #7 Marty_07, 12.02.2006
    Marty_07

    Marty_07 Erfahrener Benutzer

    Dabei seit:
    12.02.2006
    Beiträge:
    475
    Zustimmungen:
    0
    tschuldige aber ich bin wie du sehen kannst noch mehr oder weniger "dumm" auf dem Gebiet Pc´s.
    kannst du mir genauer sagen was ich jetzt zu tun habe damit der Pc wie neu ist ???
     
  9. MikeHH

    MikeHH Erfahrener Benutzer

    Dabei seit:
    04.11.2005
    Beiträge:
    2.829
    Zustimmungen:
    0
    Du solltest Windows XP neu installieren (aufsetzen). Aber vorher die Systempartition (i.d.R. C: ) formatieren. Dieses ist über die Setup-CD machbar.

    Gruß Mike
     
  10. AdMan

    Es ist generell erstmal empfehlenswert alle ggf. veralteten oder fehlerhaften Treiber zu scannen und auf neue zu aktualisieren. Hier kannst du einen Treiber-Scanner downloaden. Das erspart oftmals viel Ärger und hilft gegen diverse Probleme.
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren.
  11. #9 Marty_07, 12.02.2006
    Marty_07

    Marty_07 Erfahrener Benutzer

    Dabei seit:
    12.02.2006
    Beiträge:
    475
    Zustimmungen:
    0
    was passiert beim formatieren ?
     
  12. #10 Marty_07, 12.02.2006
    Marty_07

    Marty_07 Erfahrener Benutzer

    Dabei seit:
    12.02.2006
    Beiträge:
    475
    Zustimmungen:
    0
    ah weiß ich jetzt - alles wird gelöscht

    aber wenn ich das jetzt tue dann gilt das aber nur für die Datein die auf C:/
    sind oder? ist das Betriebssystem denn immer auf C:/ installiert.

    mein Onkel hat schon mal Xp neu installiert und jetzt habe ich beim booten immer die auswahl zwischen zwei Systemen - nur bei einem ist man dann noch in der Installation drin. kommt jetzt noch eins dazu wenn ich´s noch mal installiere ??
     
Thema: BENÖTIGE HILFE !!!! - problem WEB.Offer
Besucher kamen mit folgenden Suchen
  1. bei meinen pc offer

Die Seite wird geladen...

BENÖTIGE HILFE !!!! - problem WEB.Offer - Ähnliche Themen

  1. WLan Problem

    WLan Problem: Hallo, habe ein kleines Problem mit meinem Netzwerk zu Hause. Zur Info: Internetanschluß ist nen 16.000er von ALice/O2. (Bitte nichts sagen,...
  2. Ein Problem mit Bluetooth

    Ein Problem mit Bluetooth: Hallo, ich habe exakt das Bliuetoothmodul, das in diesem Video gezeigt ist: [MEDIA] bin aber der Meinung, dass das bereits geflasht ist, denn...
  3. Domänencontroller Problem

    Domänencontroller Problem: Bekomme neuerdings immer eine Fehlermeldung in der Ereignisanzeige angezeigt: Software_Protection_Platform_Service Lizenzerwerb-Fehlerdetails....
  4. Hilfe! Überfordert!

    Hilfe! Überfordert!: Hallo zusammen, Ich habe ein Problem, bei dem ich noch nicht mal sicher weiß, ob es sich um ein Software- oder Hardware-Problem handelt (also...
  5. Windows Server 2012R2 Problem

    Windows Server 2012R2 Problem: Moin, wir haben das Problem, das bei Aufforderung das Benutzerpasswort zu ändern in der Windowsumgebung, die Fehlermeldung: "Das System hat...