BENÖTIGE HILFE !!!! - problem WEB.Offer

Diskutiere BENÖTIGE HILFE !!!! - problem WEB.Offer im Viren, Würmer, Spyware Forum im Bereich Computerprobleme; Hallo Ich bin am verzweifeln. ich habe so ein oder mehrere ******** Viren auf dem Pc. Hab schon alles probiert. Immer wenn ich meinen Pc boote...

  1. #1 Marty_07, 12.02.2006
    Marty_07

    Marty_07 Erfahrener Benutzer

    Dabei seit:
    12.02.2006
    Beiträge:
    475
    Zustimmungen:
    0
    Hallo
    Ich bin am verzweifeln. ich habe so ein oder mehrere ******** Viren
    auf dem Pc. Hab schon alles probiert.
    Immer wenn ich meinen Pc boote dann installiert sich unten in der Taskleiste WEB.Offer . mein AVK Wächter meldet dann er hätte eine Infektion verhindert aber wenn ich dann in Systemsteuerung/Software nachsehen ist dieser ********* Virus immer da.

    kann mir jemand helfen ???


    freue mich über produktive Beiträge
     
  2. Anzeige

    schau mal hier: Windows-Wartungs-Tool. Viele Probleme lassen sich damit einfach beheben. Oftmals ist der PC dann auch schneller!
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren.
  3. MikeHH

    MikeHH Erfahrener Benutzer

    Dabei seit:
    04.11.2005
    Beiträge:
    2.829
    Zustimmungen:
    0
    Mach mal bitte einen Check mit HijackThis und poste den damit erstellten LogFile hier rein. Da kann man in jedem Falle mehr erkennen.

    Gruß Mike
     
  4. #3 Marty_07, 12.02.2006
    Marty_07

    Marty_07 Erfahrener Benutzer

    Dabei seit:
    12.02.2006
    Beiträge:
    475
    Zustimmungen:
    0
    okay hier ist der Logfile :


    Logfile of HijackThis v1.99.1
    Scan saved at 01:54:44, on 01.01.2004
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\AntiVirenKit 2005\AVKWCtl.exe
    C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
    C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Programme\Spyware Doctor\sdhelp.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\explorer.exe
    C:\WINDOWS\system32\nvraidservice.exe
    C:\WINDOWS\CNYHKey.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\system32\rundll32.exe
    C:\Programme\CyberLink\PowerCinema\PCMService.exe
    C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
    C:\Programme\ISTsvc\istsvc.exe
    C:\Programme\SurfAccuracy\SAcc.exe
    C:\Programme\ICQLite\ICQLite.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\wbem\unsecapp.exe
    C:\Programme\Windows Media Player\wmplayer.exe
    C:\Programme\Internet Explorer\IEXPLORE.EXE
    E:\Downloads\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
    F2 - REG:system.ini: Shell=explorer.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
    O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
    O4 - HKLM\..\Run: [AVGCtrl] E:\AVGNT.EXE /min
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [PCMService] "C:\Programme\CyberLink\PowerCinema\PCMService.exe"
    O4 - HKLM\..\Run: [winupdates] C:\Programme\winupdates\winupdates.exe /auto
    O4 - HKLM\..\Run: [rdirector] C:\WINDOWS\system32\rdirector.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [shell32] C:\WINDOWS\system32\wuauclt10.exe
    O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\system32\smmss.exe
    O4 - HKLM\..\Run: [Windows update] C:\WINDOWS\system32\wudupdate.exe
    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
    O4 - HKLM\..\Run: [xb5uF] C:\WINDOWS\bkftrx.exe
    O4 - HKLM\..\Run: [System service79] C:\WINDOWS\etb\pokapoka79.exe
    O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe
    O4 - HKLM\..\Run: [SurfAccuracy] C:\Programme\SurfAccuracy\SAcc.exe
    O4 - HKLM\..\Run: [SaferScan] C:\Programme\SaferScan\saferscan.exe
    O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [rdirector] C:\WINDOWS\system32\rdirector.exe
    O4 - HKCU\..\RunOnce: [Web Offer] C:\WINDOWS\system32\smmss.exe
    O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
    O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload Control) - https://img.web.de/v/mail/activex/mail_upload_1124.cab
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
    O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Programme\RXToolBar\sfcont.dll
    O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - E:\AVGUARD.EXE (file missing)
    O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit 2005\AVKWCtl.exe
    O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - E:\AVWUPSRV.EXE (file missing)
    O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\Programme\CA\eTrust EZ Armor\eTrust EZ Antivirus\isafe.exe
    O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
    O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe
    O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Programme\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe
     
  5. MikeHH

    MikeHH Erfahrener Benutzer

    Dabei seit:
    04.11.2005
    Beiträge:
    2.829
    Zustimmungen:
    0
    Dein System ist kompromittiert, wie man so schön sagt. Alles andere, als Formatieren und neu Aufsetzen wäre Flickschusterei und wird auf Dauer nicht helfen.

    Gruß Mike
     
  6. #5 Marty_07, 12.02.2006
    Marty_07

    Marty_07 Erfahrener Benutzer

    Dabei seit:
    12.02.2006
    Beiträge:
    475
    Zustimmungen:
    0
    und was heißt das jetzt im klarwort ???
     
  7. MikeHH

    MikeHH Erfahrener Benutzer

    Dabei seit:
    04.11.2005
    Beiträge:
    2.829
    Zustimmungen:
    0
    Habe ich doch geschrieben: Formatieren und neu Aufsetzen des Betriebssystems.

    Und für die Zukunft das Surfverhalten drastisch ändern.

    Gruß Mike
     
  8. #7 Marty_07, 12.02.2006
    Marty_07

    Marty_07 Erfahrener Benutzer

    Dabei seit:
    12.02.2006
    Beiträge:
    475
    Zustimmungen:
    0
    tschuldige aber ich bin wie du sehen kannst noch mehr oder weniger "dumm" auf dem Gebiet Pc´s.
    kannst du mir genauer sagen was ich jetzt zu tun habe damit der Pc wie neu ist ???
     
  9. MikeHH

    MikeHH Erfahrener Benutzer

    Dabei seit:
    04.11.2005
    Beiträge:
    2.829
    Zustimmungen:
    0
    Du solltest Windows XP neu installieren (aufsetzen). Aber vorher die Systempartition (i.d.R. C: ) formatieren. Dieses ist über die Setup-CD machbar.

    Gruß Mike
     
  10. #9 Marty_07, 12.02.2006
    Marty_07

    Marty_07 Erfahrener Benutzer

    Dabei seit:
    12.02.2006
    Beiträge:
    475
    Zustimmungen:
    0
    was passiert beim formatieren ?
     
  11. #10 Marty_07, 12.02.2006
    Marty_07

    Marty_07 Erfahrener Benutzer

    Dabei seit:
    12.02.2006
    Beiträge:
    475
    Zustimmungen:
    0
    ah weiß ich jetzt - alles wird gelöscht

    aber wenn ich das jetzt tue dann gilt das aber nur für die Datein die auf C:/
    sind oder? ist das Betriebssystem denn immer auf C:/ installiert.

    mein Onkel hat schon mal Xp neu installiert und jetzt habe ich beim booten immer die auswahl zwischen zwei Systemen - nur bei einem ist man dann noch in der Installation drin. kommt jetzt noch eins dazu wenn ich´s noch mal installiere ??
     
  12. MikeHH

    MikeHH Erfahrener Benutzer

    Dabei seit:
    04.11.2005
    Beiträge:
    2.829
    Zustimmungen:
    0
    Wenn Du beim Hochfahren die Auswahl zwischen zwei verschiedenen XP-Versionen hast, aber nur (noch) eine aktiv auf Deinem Rechner installiert ist, dann ist nach dem Löschen der zweiten Version die wichtige Datei boot.ini nicht gesäubert worden.

    Das erledigt sich aber beim Formatieren und neu Aufsetzen von XP, da wird dann eine neue boot.ini erstellt.

    Gruß Mike
     
  13. #12 Marty_07, 12.02.2006
    Marty_07

    Marty_07 Erfahrener Benutzer

    Dabei seit:
    12.02.2006
    Beiträge:
    475
    Zustimmungen:
    0
    gut
    soll ich bei den formatierungsoptionen schnellformation auswählen oder ist das nicht gut ?
    wenn ich fertig formatiert habe was muss ich dann genau tun ?
    ist die Festplatten einteilunge (D:/ , F:/ usw. ) noch die gleiche ???
     
  14. MikeHH

    MikeHH Erfahrener Benutzer

    Dabei seit:
    04.11.2005
    Beiträge:
    2.829
    Zustimmungen:
    0
    Die Partitionierung Deiner Festplatte wird in keinster Weise geändert. Das heißt, alle Daten, die auf anderen Laufwerken, als C sind, bleiben Dir erhalten.

    Ich empfehle Dir die normale NTFS-Formatierung, da hierbei auch ein kompletter Disk-Check läuft, der eventuelle Fehler in der Struktur der HDD/der Partition behebt. Das tut die Schnellformatierung nicht.

    Du wirst ja schon vor der Formatierung gefragt, auf welche Partition Du XP installieren willst und diese ist es dann, die formatiert wird. Bevor Du eine Option durch <Enter> o.ä. bestätigst, lese Dir genau durch, was dort steht und welche Partition Du markiert hast.

    Dann kann da nichts schiefgehen.

    Gruß Mike
     
  15. #14 Marty_07, 12.02.2006
    Marty_07

    Marty_07 Erfahrener Benutzer

    Dabei seit:
    12.02.2006
    Beiträge:
    475
    Zustimmungen:
    0
    kann ich nicht arbeitsplatz/C:/ /und von da aus formatieren ????
     
  16. MikeHH

    MikeHH Erfahrener Benutzer

    Dabei seit:
    04.11.2005
    Beiträge:
    2.829
    Zustimmungen:
    0
    Wenn Du auf dem Ast eines Baumes sitzt, mit der Säge in der Hand, wo wirst Du sägen, ohne herunterzufallen?

    Mal im Ernst: Das geht natürlich nicht. Aber probiere es gern aus :D

    Gruß Mike
     
  17. #16 Marty_07, 12.02.2006
    Marty_07

    Marty_07 Erfahrener Benutzer

    Dabei seit:
    12.02.2006
    Beiträge:
    475
    Zustimmungen:
    0
    ok man darf doch wohl noch fragen dürfen oder ?
    naja, muss ich die CD nicht im Bios öffnen?
    wenn ja wie denn?
     
  18. #17 Marty_07, 14.02.2006
    Marty_07

    Marty_07 Erfahrener Benutzer

    Dabei seit:
    12.02.2006
    Beiträge:
    475
    Zustimmungen:
    0
    wie öffnet man die Cd??
     
  19. MikeHH

    MikeHH Erfahrener Benutzer

    Dabei seit:
    04.11.2005
    Beiträge:
    2.829
    Zustimmungen:
    0
    Etwas weiter oben hattest Du gefragt

    Das heißt für mich, dass Du bereits auf dem richtigen Weg warst. Ich denke mir bei Deinen Fragen meinen Teil lieber.

    Vielleicht macht sich ja mal ein Boardie die Mühe und liest, ebenso wie ich eben, diesen Thread mal ganz aufmerksam von oben nach unten durch. Und dann bin ich mal auf die Eindrücke gespannt.

    Gruß Mike
     
  20. Anzeige

    Es ist generell erstmal empfehlenswert alle ggf. veralteten oder fehlerhaften Treiber zu scannen und auf neue zu aktualisieren. Hier kannst du einen Treiber-Scanner downloaden. Das erspart oftmals viel Ärger und hilft gegen diverse Probleme.
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren.
  21. #19 Marty_07, 15.02.2006
    Marty_07

    Marty_07 Erfahrener Benutzer

    Dabei seit:
    12.02.2006
    Beiträge:
    475
    Zustimmungen:
    0
    meine frage mit den formatierungspotionen war deshalb, weil ich Arbeitsplatz/C:/ und dann rechtsklick formatieren gedrückt hab und da stand schnellformation!
    Also das heißt das ich noch nicht auf dem richtigen Weg war und deshalb auch noch nicht weiß wie man die Cd öffnet!!!!!!!
     
  22. #20 mitleser, 19.02.2006
    mitleser

    mitleser Erfahrener Benutzer

    Dabei seit:
    03.12.2005
    Beiträge:
    231
    Zustimmungen:
    0
    Na gut dann erbarme ich mich halt mal.
    1. Windows CD ins Laufwerk einlegen
    2. PC Neustarten und das BIOS starten in der Regel drückt man die ENTF Taste wenn das BoardLogo erscheint (/also zieml. am anfang des Bootprozesses)
    3. Nun die Bootreihenfolge so ändern das zuerst von der CD gestartet wird
    4. Save and Exit
    5. Nun sollte sich das Setup von Windows öffnen
    6. den Anweisungen auf dem Bildschirm folge leisten, thats it Buddy
     
Thema: BENÖTIGE HILFE !!!! - problem WEB.Offer
Besucher kamen mit folgenden Suchen
  1. bei meinen pc offer

Die Seite wird geladen...

BENÖTIGE HILFE !!!! - problem WEB.Offer - Ähnliche Themen

  1. Rust experimentel problem

    Rust experimentel problem: Hallo, Ich habe bei Rust das Problem wenn ich alles auf hoch habe läuft es flüssig nach zich Metern dan fängt es an etwas zu hängen wenn ich den...
  2. R9 270x Problem

    R9 270x Problem: Hallo, Habe mir eine R9 270x zugelegt (gebraucht gekauft) Karte funktioniert auch soweit kann mit zocken alles. Nachdem die Kiste hochgefahren...
  3. Gamer PC Zusammenstellung. Hilfe und Rat !??!?!

    Gamer PC Zusammenstellung. Hilfe und Rat !??!?!: Guten Tag Leute, ich bräuchte mal eure Hilfe und zwar habe ich mir einen Rechner Zusammengestellt und wollte mal eure meinung höhren. Habe mal...
  4. WLan Problem

    WLan Problem: Hallo, habe ein kleines Problem mit meinem Netzwerk zu Hause. Zur Info: Internetanschluß ist nen 16.000er von ALice/O2. (Bitte nichts sagen,...
  5. Ein Problem mit Bluetooth

    Ein Problem mit Bluetooth: Hallo, ich habe exakt das Bliuetoothmodul, das in diesem Video gezeigt ist: [MEDIA] bin aber der Meinung, dass das bereits geflasht ist, denn...