Habe ich auch einen Trojaner? Was ist Adiras? |
||
---|---|---|
#0
| ||
04.06.2004, 20:13
...neu hier
Beiträge: 2 |
||
![]() ![]() |
|
|
04.06.2004, 21:54
Member
Beiträge: 441 |
#2
Hallo,
Name or Startup Item Adiras Status Y Command or Data Adiras.exe Description ADSL USB modem related Info: Adiras.exe __________ Das Wertvollste im Leben ist die Zeit. Leben heißt, mit der Zeit richtig umzugehen. Neuaufsetzen des Systems/Absicherung! HJT Anleitung |
|
![]() ![]() |
|
|
04.06.2004, 22:23
...neu hier
Themenstarter Beiträge: 2 |
#3
Hallo Cidre, kannst Du Deine Antwort nochmal für Doofe und in ausgeschriebenem Deutsch schreiben? Ich habe absolut nix verstanden!
Gruß Kathrin |
|
![]() ![]() |
|
Danke schon mal an alle, die mir weiterhelfen.
Gruß von Kathrin
Logfile of HijackThis v1.97.7
Scan saved at 16:07:03, on 04.06.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\PROGRA~1\STEGAN~1\ANTIDIAL.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\Kathy\Eigene Dateien\Sicherung alter Rechner\Eigene Dateien\zu testende Porgramme C\PC-Zeit\trap.exe
C:\WINDOWS\System32\dmadmin.exe
C:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe
D:\Programme\online Timer.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\STAMPIT\Binary\STRAY.exe
C:\Programme\Steganos Internet Anonym Pro 6\sia.exe
C:\Programme\Steganos Internet Anonym Pro 6\itd.exe
C:\Programme\SmartPic\SmartPic.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\AT-AR215\AT-AR215 USB ADSL WAN Adapter\dslmon.exe
C:\Programme\FinePixViewer\QuickDCF.exe
C:\Programme\Steganos Internet Anonym Pro 6\sseagent.exe
C:\Programme\FSI\F-Prot\F-StopW.exe
C:\Programme\FSI\F-Prot\FP-Win.exe
D:\Spybot - Search & Destroy\SpybotSD.exe
C:\WINDOWS\explorer.exe
C:\Dokumente und Einstellungen\Kathy\Desktop\hijackthis1977\HijackThis.exe
C:\Programme\Microsoft Office\Office\WINWORD.EXE
C:\Programme\MyChannel\ConWat2\Conwat20.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll (fc7850324464e4d19a24a03d882b5cc4, 54248 bytes)
O2 - BHO: (no name) - {51C8BCA8-2524-4523-BF09-738C4EEBFC58} - C:\Programme\bxNewFolder\bxNewFolder.dll (f53aa354e4c40d49fc4012f557608359, 191488 bytes)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll (423cbd3cfaeeb62c5c97a9449567b474, 711168 bytes)
O2 - BHO: WebSpeechBHO Class - {83A30C59-3A50-49E6-9DAF-4923C4EA3C23} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll (9d24458f6b4bceee2b70f58312d44859, 643072 bytes)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx (45869088b586d1daa9458a6d0ef11ff8, 847632 bytes)
O3 - Toolbar: Internet Anonym - {00000000-0002-0002-0000-000000000000} - c:\programme\steganos internet anonym pro 6\siaiep.dll (11be599c4b569f70b074e1446e93a461, 245760 bytes)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup (3b97edb791fb209017b8864c8e7087f9, 32256 bytes)
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet (c79534c5e69b0098054ee8eb51403492, 323584 bytes)
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe (338879395df79b77565077f9c0727f7b, 88107 bytes)
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe (2849ed071a0d83406bda342aa767f24e, 40960 bytes)
O4 - HKLM\..\Run: [StorageGuard] "C:\Programme\VERITAS Software\Update Manager\sgtray.exe" /r (68c91658a3cb6773ec79c90cc0ee6bc1, 155648 bytes)
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe (d4f5faa2fd2dc5923c82ee5808beed7c, 57344 bytes)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN (552e9ca7b91120fb7d49cd5c10018dc3, 53248 bytes)
O4 - HKLM\..\Run: [Steganos AntiDialer] C:\PROGRA~1\STEGAN~1\ANTIDIAL.EXE (815048991e5128bda5ca04fd3c666b39, 264192 bytes)
O4 - HKLM\..\Run: [F-StopW] C:\Programme\FSI\F-Prot\F-StopW.EXE (be4430d763e63fce37ee254594133dfb, 290816 bytes)
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (3e4c03cefad8de135263236b61a49c90, 155648 bytes)
O4 - HKLM\..\Run: [pczeit] "C:\Dokumente und Einstellungen\Kathy\Eigene Dateien\Sicherung alter Rechner\Eigene Dateien\zu testende Porgramme C\PC-Zeit\trap.exe" (95cb9e5e1987eb0deaa0103bccb687ff, 32768 bytes)
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL (fb408b5e89b7eb5720e04485b847cbd4, 45056 bytes)
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe" (52eeb3b75c4c27d761446b2f05178c2e, 57344 bytes)
O4 - HKLM\..\Run: [] D:\Programme\\online Timer.exe (d5de5c60121eb87e2e3fd084d8e93e9e, 122880 bytes)
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min (15d7e890c028ea965eee22e69e1472b1, 118824 bytes)
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe (3e4c03cefad8de135263236b61a49c90, 155648 bytes)
O4 - HKLM\..\Run: [SpybotSnD] "D:\Spybot - Search & Destroy\SpybotSD.exe" /autocheck /autoclose (2ab84da2d96804d149ef22c832e60a59, 2982400 bytes)
O4 - HKCU\..\Run: [STAMPIT-Tray] C:\Programme\STAMPIT\Binary\STRAY.exe (243e122dba7cb1e62ef0babd73aae410, 36864 bytes)
O4 - HKCU\..\Run: [SIAPRO6] "C:\Programme\Steganos Internet Anonym Pro 6\sia.exe" /booting (87e4c0d899e753f903f4af12f974f741, 200704 bytes)
O4 - HKCU\..\Run: [SIAPRO6_ITD] "C:\Programme\Steganos Internet Anonym Pro 6\itd.exe" /booting (04f5f0bad29fc4bce8daca7b717a2315, 221184 bytes)
O4 - HKCU\..\Run: [WashAndGo - Cleanup of old Backupfiles] C:\Programme\Purgatio Pro\checker.exe /check
O4 - HKCU\..\Run: [SmartPic] C:\Programme\SmartPic\SmartPic.exe /minime (1355349b02099825b5e1f61f313fb983, 1161216 bytes)
O4 - HKCU\..\Run: [ConWat] C:\Programme\MyChannel\ConWat2\Conwat20.exe (9e70f3048b0f763499d39edd03f235a3, 1962496 bytes)
O4 - HKLM\..\RunOnce: [SpyBotSnD] "D:\Spybot - Search & Destroy\SpybotSD.exe" /autocheck /autoclose (2ab84da2d96804d149ef22c832e60a59, 2982400 bytes)
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe (0e6e43d31ac16bcf682eb5f63178c492, 49254 bytes)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Zur Filterliste hinzufügen (WebWasher) - http://-Web.Washer-/ie_add (file missing)
O9 - Extra button: WebSpeech (HKLM)
O9 - Extra 'Tools' menuitem: Seite/Markierung vorlesen (WebSpeech) (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
O16 - DPF: {103DFAE7-50CC-41FC-9D57-1A4BCA0DFD87} (Upload Control) - http://img.web.de/v/mail/mms/activex/mms_upload_1111.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/SmileyCentralInitialSetup1.0.0.6.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {94C53FB6-01B7-4BA7-848B-E43D11B84F5F} (WEB.DE IE Drop-Upload) - http://labor.fotoservice.web.de/static/download/WDU_1251.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab