C:\ssage Window erstellt sich nach jedem systemstart!!! |
||
---|---|---|
#0
| ||
02.06.2004, 18:57
...neu hier
Beiträge: 3 |
||
|
||
02.06.2004, 19:06
Moderator
Beiträge: 7805 |
#2
Schwer auszumachen. Poste einmal ein Hijackthis log und teste die Datei bitte einmal hier: http://www.kaspersky.com/scanforvirus
__________ MfG Ralf SEO-Spam Hunter |
|
|
||
02.06.2004, 19:13
...neu hier
Themenstarter Beiträge: 3 |
#3
Werd ich machen, hijack muß noch her und vielleicht kommen noch ein paar Antworten...
Danke erstmal, das ging ja schnell mit der Resonanz... |
|
|
||
02.06.2004, 22:34
Moderator
Beiträge: 6466 |
#4
@williman: Bitte nicht ständig neue Threads aufmachen.
Hier willimans log und hier das logfil Logfile of HijackThis v1.97.7 Scan saved at 20:18:45, on 02.06.04 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\ATI2EVXX.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\PROGRAMME\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE C:\WINDOWS\RUNDLL32.EXE C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BASIS-SOFTWARE\BASIS1\TOADIMON.EXE D:\PROGRAMME\WINZIP\WZQKPICK.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE E:\EXEMEXE\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.t-online.de/service/redir/ie_suche.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.t-online.de/service/redir/ie_t-online.htm R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von T-Online International AG O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [ToADiMon.exe] C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BASIS-SOFTWARE\BASIS1\ToADiMon.exe -TOnlineAutodialStart O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe O4 - HKLM\..\RunServices: [ATISmart] C:\WINDOWS\SYSTEM\ati2s9ag.exe O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service O4 - Startup: WinZip Quick Pick.lnk = D:\Programme\WinZip\WZQKPICK.EXE O4 - Global Startup: Flätätärätätähhhhh.DUN O9 - Extra button: Related (HKLM) O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM) O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de/service/redir/ie_t-online.htm Außerdem: mode con codepage prepare=((850) C:\WINDOWS\COMMAND\ega.cpi) mode con codepage select=850 keyb gr,,C:\WINDOWS\COMMAND\keyboard.sys SET PATH=%PATH%;C:\PROGRA~1\ATITEC~1\ATICON~1 @ECHO OFF C:\WINDOWS\NoUSB20.EXE das ist ne datei, die auf C: liegt... __________ Durchsuchen --> Aussuchen --> Untersuchen |
|
|
||
03.06.2004, 07:20
...neu hier
Themenstarter Beiträge: 3 |
#5
Sorry Joschi...
hatte auch schon ein schlechtes Gewissen, konnte aber mangels Antworten nicht mehr selbst Antworten... Ist aber ne prima Pflege hier auf der Seite, alle Achtung. Gruß Willi |
|
|
||
Also, nach kompletter Verwurmung habe ich letztens alles geplättet und neu installiert, firewall druff und mit dsl flat ab ins netz. (win 98)
Alles läuft sehr gut, bis auf eine datei, die sich selbst auf C: legt.
C:\Window
Ist das irgendein wurm oder so?
Zonealarm meldet nichts.
Finde auch sonst nichts dazu im Netz.
Freue mich sehr über Antwort.