Home » Spyware & Browser Hijacker Support Forum » PSGuard... Intell32.exe lässt sich nicht töten... Warning your Computer... » Themenansicht
PSGuard... Intell32.exe lässt sich nicht töten... Warning your Computer...Thema ist geschlossen! |
||
|---|---|---|
Thema ist geschlossen! |
||
| #0
| ||
|
03.08.2005, 13:28
Ehrenmitglied
 Beiträge: 29434 |
||
 
|
|
|
|
04.08.2005, 00:36
Member
Beiträge: 17 |
#32
Hallo,
Das mit dem notepad habe ich gemacht und wollte dann den Computer neu starten ... dabei machte es "knacks".... kein Saft mehr... :-(((((( nichts geht mehr Sofern er nicht doch morgen wieder gehen sollte, was bei Computern nicht unüblich sein soll, danke ich für die Mühe!!! by the way: Was erkennt man eigentlich aus diesem Logfile? ogfile of HijackThis v1.99.1 Scan saved at 00:40:01, on 04.08.05 Platform: Windows NT 4 SP5 (WinNT 4.00.1381) MSIE: Internet Explorer v5.50 SP1 (5.50.4522.1800) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\System32\nddeagnt.exe C:\WINNT\Explorer.exe C:\WINNT\System32\SysTray.Exe C:\WINNT\System32\loadwc.exe C:\Programme\Microsoft Hardware\Mouse\point32.exe C:\Programme\Navnt\navapw32.exe C:\Programme\WinZip\WZQKPICK.EXE C:\WINNT\system32\spoolss.exe C:\Programme\Microsoft Office\Office\findfast.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\PROGRA~1\Navnt\navapsvc.exe C:\PROGRA~1\Navnt\npssvc.exe C:\WINNT\system32\RpcSs.exe c:\winnt\system32\pstores.exe C:\WINNT\system32\MSTask.exe C:\PROGRA~1\Navnt\alertsvc.exe C:\PROGRA~1\Plus!\MICROS~1\iexplore.exe C:\WINNT\SYSTEM32\MDM.EXE C:\Programme\Trojancheck 6\tcguard.exe C:\PROGRA~1\WINZIP\winzip32.exe C:\Eigene Dateien\Sicherheit\Hijack\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.de.msn.com/access/allinone.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.net/de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.vr-web.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von VR-Web F2 - REG:system.ini: UserInit=userinit,nddeagnt.exe O1 - Hosts: 645238813 xuto.search.msn.com O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O4 - HKLM\..\Run: [BrowserWebCheck] loadwc.exe O4 - HKLM\..\Run: [POINTER] point32.exe O4 - HKLM\..\Run: [Norton Program Scheduler Event Checker] C:\PROGRA~1\Navnt\npscheck.exe O4 - HKLM\..\Run: [SchedulingAgent] mstinit.exe /logon O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Norton AntiVirus AutoProtect.lnk = C:\Programme\Navnt\navapw32.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O13 - WWW. Prefix: http:// O14 - IERESET.INF: START_PAGE_URL=http://www.vr-web.de/ O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 194.25.2.129 194.45.225.194 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 194.25.2.129 194.45.225.194 O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: NAV Alert - Symantec Corporation - C:\PROGRA~1\Navnt\alertsvc.exe O23 - Service: NAV Auto-Protect - Symantec Corporation - C:\PROGRA~1\Navnt\navapsvc.exe O23 - Service: Norton Program Scheduler - Symantec Corporation - C:\PROGRA~1\Navnt\npssvc.exe Andi Dieser Beitrag wurde am 04.08.2005 um 00:41 Uhr von Hippie editiert.
|
|
|
|
|
|
|
04.08.2005, 01:19
Ehrenmitglied
Beiträge: 29434 |
#33
man erkennt-->PC verseucht......................Norton AntiVirus taugt nicht....
das ist zu fixen F2 - REG:system.ini: UserInit=userinit,nddeagnt.exe O1 - Hosts: 645238813 xuto.search.msn.com O4 - HKLM\..\Run: [BrowserWebCheck] loadwc.exe O13 - WWW. Prefix: http:// loeschen nddeagnt.exe loadwc.exe •HOSTFILE: #öffne das HijackThis "Do a system scan only"-->Config--> Misc Tools-->Open Hosts file Manager--> delet line(s) -->/Click the "Open In Notepad" button lösche alles , lasse nur stehen: 127.0.0.1 localhost dann: Onlinevirenscans http://virus-protect.org/onlinescan.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
04.08.2005, 15:08
...neu hier
Beiträge: 6 |
#34
Hatt ebenfalls Probleme mit intell32.exe, konnte die datei jedoch von meinem System entfernen. Was aber leider nicht funktioniert ist die Wiederherstellung der Desktop-Eigenschaften. Habe den Tip von Ganzneuer befolgt - ohne Erfolg. Habe dannach die Einstellungen NoDispAppearancePage und NoDispBackroundPage unter HKCU/Software/Microsoft/Windows/CurrentVersion/Policies/System geändert, aber jedesmal wird die Änderung wieder zurückgenommen. Bin mit meinm Latein mittlerweile am Ende. Mein Desktop ist schwarz und ich habe diese nervige PSGuard-Meldung darauf. Kann mir jemand einen Tip geben?
|
|
|
|
|
|
|
04.08.2005, 15:26
Ehrenmitglied
Beiträge: 29434 |
#35
Hallo@onkel-tom
Zitat Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als fixme.reg mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden.ich kann dann weiterhelfen, wenn ich folgende Daten habe: Pfind http://www.bleepingcomputer.com/files/pfind.php laden -- entpacken -- in C:\Pfind -- klicken pfind.bat nach dem Scan -- C:\pfind.txt -- kopieren/einfügen silentrunners http://virus-protect.org/silentrunner.html http://www.silentrunners.org/sr_download.html gehe auf: Zitat: Click here to download a zip file. hier die Erklaerung: http://www.silentrunners.org/sr_scriptuse.html klicke: output file is in text format. --> Doppelklick und es oeffnet sich der Editor--> und poste alles, was angezeigt wird. Start--> Ausfuehren--> cmd--> kopiere nur die Eintraege der letzten 30 Tage raus (bitte mit Pfadangabe abkopieren) einzeln reinkopieren: cd\ cd %windir%\system32 dir /a:-d /o:-d > %systemdrive%\system32.txt start %systemdrive%\system32.txt cls exit cd\ cd %temp%\ dir /a:-d /o:-d > %systemdrive%\systemtemp.txt start %systemdrive%\systemtemp.txt cls exit cd\ cd %windir% dir /a:-d /o:-d > %systemdrive%\system.txt start %systemdrive%\system.txt cls exit cd\ dir /a:-d /o:-d > %systemdrive%\sys.txt start %systemdrive%\sys.txt cls exit HijackThis http://virus-protect.org/hjtkurz.html Lade/entpacke HijackThis in einem Ordner -->None of the above, just start the program --> Save--> Savelog -->es öffnet sich der Editor --> oder: Do a system scan and save a logfile --> Save--> Savelog -->es öffnet sich der Editor --> nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen" ------- INFO: http://virus-protect.org/Artikel/spyware/smitfraud.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
04.08.2005, 16:28
...neu hier
Beiträge: 6 |
#36
Hallo Sabina,
erstmal vielen Dank! Der Link zu Pfind funktioniert nicht (Page not found) Kann mit der Angabe Start--> Ausführen--> cmd leider nichts anfangen. Die restlichen Angaben folgen hier: "Silent Runners.vbs", revision 39, http://www.silentrunners.org/ Operating System: Windows 98 Output limited to non-default values, except where indicated by "{++}" Startup items buried in registry: --------------------------------- HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++} "ScanRegistry" = "C:\WINDOWS\scanregw.exe /autorun" [MS] "TaskMonitor" = "C:\WINDOWS\taskmon.exe" [MS] "SystemTray" = "SysTray.Exe" [MS] "LoadPowerProfile" = "Rundll32.exe powrprof.dll,LoadCurrentPwrScheme" [MS] "ELSA WINman Suite" = "C:\WINDOWS\ELSAUTIL\WINMSUIT.EXE /startup" ["ELSA AG Germany"] "T-DSL SpeedMgr" = ""C:\PROGRAMME\T-DSL SPEEDMANAGER\SPEEDMGR.EXE"" ["T-Systems Nova, Berkom"] "AVGCtrl" = ""C:\PROGRA~1\AVPERS~1\AVGCTRL.EXE" /min" ["H+BEDV Datentechnik GmbH"] "mdac_runonce" = "C:\WINDOWS\SYSTEM\runonce.exe" [MS] "Zone Labs Client" = "d:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" ["Zone Labs, LLC"] "IGDCTRL" = ""C:\Programme\FRITZ!DSL\IGDCTRL.EXE"" ["AVM Berlin"] "RegSvr32" = "C:\WINDOWS\SYSTEM\msmsgs.exe" [null data] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ {++} "LoadPowerProfile" = "Rundll32.exe powrprof.dll,LoadCurrentPwrScheme" [MS] "TrueVector" = "C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service" ["Zone Labs, LLC"] HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = "AcroIEHlprObj Class" [from CLSID] -> {CLSID}\InProcServer32\(Default) = "D:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX" ["("] {AA58ED58-01DD-4d91-8333-CF10577473F7}\(Default) = "Google Toolbar Helper" [from CLSID] -> {CLSID}\InProcServer32\(Default) = "c:\programme\google\googletoolbar2.dll" ["Google Inc."] HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\ "{BB7DF450-F119-11CD-8465-00AA00425D90}" = "Microsoft Access Custom Icon Handler" -> {CLSID}\InProcServer32\(Default) = "C:\Programme\Microsoft Office\Office\soa800.dll" [MS] "{00020D75-0000-0000-C000-000000000046}" = "Microsoft Exchange" -> {CLSID}\InProcServer32\(Default) = "C:\Programme\Windows Messaging\mlshext.dll" [MS] "{59850401-6664-101B-B21C-00AA004BA90B}" = "Microsoft Office Sammelmappen-Teiler" -> {CLSID}\InProcServer32\(Default) = "C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\UNBIND.DLL" [MS] "{0006F045-0000-0000-C000-000000000046}" = "Microsoft Outlook Custom Icon Handler" -> {CLSID}\InProcServer32\(Default) = "C:\Programme\Microsoft Office\Office\olkfstub.dll" [MS] "{2E9D3540-211C-11d0-A5F2-00A0248C37BE}" = "Nero Shell Extension Property Sheet" -> {CLSID}\InProcServer32\(Default) = "C:\Programme\Ahead\nero\neroshx.dll" ["Ahead Software AG"] "{B988C8B2-373B-11CF-B6E0-00AA00BBBA9E}" = "ICCompPropPage" -> {CLSID}\InProcServer32\(Default) = "C:\PROGRAMME\MICROSOFT IMAGE COMPOSER\SERVER.DLL" [MS] HKLM\Software\Classes\*\shellex\ContextMenuHandlers\ AntiVir/Win\(Default) = "{a7cda720-84ee-11d0-b5c0-00001b3ca278}" -> {CLSID}\InProcServer32\(Default) = "C:\Programme\AVPersonal\AVShlExt.DLL" ["H+BEDV Datentechnik GmbH"] WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}" -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."] HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\ WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}" -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."] HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\ AntiVir/Win\(Default) = "{a7cda720-84ee-11d0-b5c0-00001b3ca278}" -> {CLSID}\InProcServer32\(Default) = "C:\Programme\AVPersonal\AVShlExt.DLL" ["H+BEDV Datentechnik GmbH"] WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}" -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."] System Policies [Description]: ------------------------------ HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ HIJACK WARNING! "NoActiveDesktopChanges"=dword:00000001 [prevents changes to Active Desktop configuration; removes Display Properties|Web (tab)] HIJACK WARNING! "NoDispBackgroundPage"=dword:00000001 [removes Display Properties, Background (tab)] Active Desktop and Wallpaper: ----------------------------- Active Desktop is enabled at this entry: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState HKCU\Software\Microsoft\Internet Explorer\Desktop\General\ "Wallpaper" = "C:\WINDOWS\SYSTEM\\wppp.html" WIN.INI & SYSTEM.INI launch points: ----------------------------------- SYSTEM.INI [boot] "SCRNSAVE.EXE=C:\WINDOWS\SETIHOME.SCR" [" "] Startup items in "Startup" & "All Users...Startup" folders: ----------------------------------------------------------- C:\WINDOWS\Startmenü\Programme\Autostart "Office-Start" -> shortcut to: "C:\Programme\Microsoft Office\Office\OSA.EXE -b" [MS] "Microsoft-Indexerstellung" -> shortcut to: "C:\Programme\Microsoft Office\Office\FINDFAST.EXE" [MS] "EPSON Status Monitor 3 Environment Check" -> shortcut to: "C:\WINDOWS\SYSTEM\E_SRCV03.EXE" ["SEIKO EPSON CORPORATION"] "FRITZ!DSL Startcenter" -> shortcut to: "C:\Programme\FRITZ!DSL\StCenter.exe" ["AVM Berlin"] "FRITZ!DSL Protect" -> shortcut to: "C:\Programme\FRITZ!DSL\FwebProt.exe" ["AVM Berlin"] Winsock2 Service Provider DLLs: ------------------------------- Namespace Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++} 000000000001\LibraryPath = "C:\WINDOWS\SYSTEM\rnr20.dll" [MS] 000000000002\LibraryPath = "C:\Programme\FRITZ!DSL\sarah.dll" ["AVM Berlin"] Transport Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++} 0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range: C:\Programme\FRITZ!DSL\sarah.dll ["AVM Berlin"], 01 - 03, 10 C:\WINDOWS\SYSTEM\mswsosp.dll [MS], 04 C:\WINDOWS\SYSTEM\msafd.dll [MS], 05 - 07 C:\WINDOWS\SYSTEM\rsvpsp.dll [MS], 08 - 09 Toolbars, Explorer Bars, Extensions: ------------------------------------ Toolbars HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\ "{2318C2B1-4965-11D4-9B18-009027A5CD4F}" = "&Google" [from CLSID] -> {CLSID}\InProcServer32\(Default) = "c:\programme\google\googletoolbar2.dll" ["Google Inc."] HKLM\Software\Microsoft\Internet Explorer\Toolbar\ "{2318C2B1-4965-11D4-9B18-009027A5CD4F}" = "&Google" [from CLSID] -> {CLSID}\InProcServer32\(Default) = "c:\programme\google\googletoolbar2.dll" ["Google Inc."] Miscellaneous IE Hijack Points ------------------------------ C:\WINDOWS\INF\IERESET.INF (used to "Reset Web Settings") Added lines (compared with English-language version): [Strings]: START_PAGE_URL=http://www.t-online.de [Strings]: SAFESITE_VALUE="ie.search.msn.de" Missing lines (compared with English-language version): [Strings]: 2 lines ---------- + This report excludes default entries except where indicated. + To see *everywhere* the script checks and *everything* it finds, launch it from a command prompt or a shortcut with the -all parameter. + To search all directories of local fixed drives for DESKTOP.INI DLL launch points and all Registry CLSIDs for dormant Explorer Bars, use the -supp parameter or answer "Yes" at the first message box. ---------- (total run time: 32 seconds, including 4 seconds for message boxes) Datentr„ger in Laufwerk C: SYSTEM Seriennummer des Datentr„gers: 090E-1EDC Verzeichnis von C:\WINDOWS\SYSTEM32 FOLDER HTT 13.085 09.01.05 23:27 folder.htt DESKTOP INI 266 09.01.05 23:27 desktop.ini 2 Datei(en) 13.351 Bytes 0 Verzeichnis(se) 1.044.545.536 Bytes frei Datentr„ger in Laufwerk C: SYSTEM Seriennummer des Datentr„gers: 090E-1EDC Verzeichnis von C:\ SYS TXT 0 04.08.05 16:18 sys.txt SYSTEM TXT 16.531 04.08.05 16:15 system.txt SYSTEM~1 TXT 15.026 04.08.05 16:14 systemtemp.txt SYSTEM32 TXT 344 04.08.05 16:12 system32.txt AUTOEXEC BAT 209 04.08.05 16:06 AUTOEXEC.BAT CONFIG SYS 122 04.08.05 16:06 CONFIG.SYS ESSOLO INI 16 04.08.05 16:05 ESSOLO.INI AUTOEXEC AGO 209 04.08.05 16:04 AUTOEXEC.AGO CONFIG AGO 122 04.08.05 15:38 CONFIG.AGO AUTOEXEC 002 169 04.08.05 15:38 AUTOEXEC.002 BOOTLOG TXT 62.038 04.08.05 15:37 BOOTLOG.TXT BOOTLOG PRV 62.426 04.08.05 12:49 BOOTLOG.PRV 23990098 $$$ 169 04.08.05 11:46 23990098.$$$ AVPCAL~1 LOG 4 04.08.05 11:46 AVPCallback.log SCANDISK LOG 14.883 04.08.05 9:36 SCANDISK.LOG ~WRF0409 TMP 9.045 04.08.05 8:42 ~WRF0409.tmp FFASTUN FFO 208.896 03.08.05 13:11 ffastun.ffo FFASTUN FFA 4.917 03.08.05 13:11 ffastun.ffa FFASTUN FFL 393.216 03.08.05 13:11 ffastun.ffl FFASTUN0 FFX 1.540.096 03.08.05 13:11 ffastun0.ffx TDSLCH~1 TXT 3.641 23.07.05 12:07 TDSLCheck.txt DIVXPL~1 DBF 523 01.07.05 10:59 DivXPlayer.dbf AUTOEXEC 001 149 19.06.05 15:45 AUTOEXEC.001 PDOXUSRS NET 13.030 11.05.05 14:32 PDOXUSRS.NET OUT LOG 829 29.03.05 15:49 out.log DETLOG TXT 74.321 10.01.05 0:29 DETLOG.TXT SETUPLOG TXT 111.006 09.01.05 23:28 SETUPLOG.TXT NETLOG TXT 6.040 09.01.05 23:28 NETLOG.TXT MSDOS SYS 1.676 09.01.05 23:25 MSDOS.SYS DETLOG OLD 70.958 09.01.05 23:24 DETLOG.OLD FRUNLOG TXT 1.009 09.01.05 23:22 FRUNLOG.TXT SUHDLOG DAT 7.774 09.01.05 23:19 SUHDLOG.DAT SYSTEM 1ST 557.088 09.01.05 23:19 SYSTEM.1ST MSDOS --- 22 09.01.05 23:14 MSDOS.--- COMMAND COM 96.370 05.05.99 22:22 COMMAND.COM IO SYS 222.390 05.05.99 22:22 IO.SYS ESSOLO SYS 10.464 18.12.98 6:17 ESSOLO.SYS ESSOLO COM 26.876 25.08.98 13:17 ESSOLO.COM 38 Datei(en) 3.532.604 Bytes 0 Verzeichnis(se) 1.044.496.384 Bytes frei Logfile of HijackThis v1.99.1 Scan saved at 16:09:22, on 04.08.05 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v5.50 SP1 (5.50.4522.1800) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\ELSAUTIL\WINMSUIT.EXE C:\PROGRAMME\T-DSL SPEEDMANAGER\SPEEDMGR.EXE C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE D:\PROGRAMME\ZONE LABS\ZONEALARM\ZLCLIENT.EXE C:\PROGRAMME\FRITZ!DSL\IGDCTRL.EXE C:\WINDOWS\SYSTEM\MSMSGS.EXE C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\OSA.EXE C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE C:\PROGRAMME\FRITZ!DSL\STCENTER.EXE C:\PROGRAMME\FRITZ!DSL\FWEBPROT.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\PROGRAMME\T-DSL SPEEDMANAGER\TSMSVC.EXE C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE C:\UNZIPPED\HIJACKTHIS_199\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.t-online.de/software/ie401/search.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.t-online.de R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von T-Online R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.btx.dtag.de:80;ftp=ftp-proxy.btx.dtag.de:80 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [ELSA WINman Suite] C:\WINDOWS\ELSAUTIL\WINMSUIT.EXE /startup O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRAMME\T-DSL SPEEDMANAGER\SPEEDMGR.EXE" O4 - HKLM\..\Run: [AVGCtrl] "C:\PROGRA~1\AVPERS~1\AVGCTRL.EXE" /min O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe O4 - HKLM\..\Run: [Zone Labs Client] d:\Programme\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [IGDCTRL] "C:\Programme\FRITZ!DSL\IGDCTRL.EXE" O4 - HKLM\..\Run: [RegSvr32] C:\WINDOWS\SYSTEM\msmsgs.exe O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE O4 - Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE O4 - Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe O4 - Startup: FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe O8 - Extra context menu item: &Google Search - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html O8 - Extra context menu item: Ähnliche Seiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html O8 - Extra context menu item: Verweisseiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O12 - Plugin for .qt: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.0.1 Vielleicht reicht das ja schon. Gruß Thomas |
|
|
|
|
|
|
04.08.2005, 16:31
Ehrenmitglied
Beiträge: 29434 |
#37
Hallo@onkel-tom
ich muss jetzt weg und kann erst heute abend alles zusammensuchen. inzwischen: Lade: rkfiles.zip-->als Ersatz fuer Pfind (ich weiss nicht, ob das Tool bei WIN98 funktioniert......) http://bilder.informationsarchiv.net/Nikitas_Tools/rkfiles.zip -->entpacken--> -->Doppelklick(Ausfuehren)-->rkfiles.bat--> warten bis sich das DOS-Fenster schliesst--->poste C:\log.txt einzelne "exe" ueberpruefen http://www.virustotal.com/flash/index_en.html Oben auf der Seite auf Durchsuchen klicken --> Datei aussuchen --> Doppelklick auf die zu prüfende Datei --> klick auf Submit... jetzt abwarten und danach das Ergebnis abkopieren und hier im Beitrag posten C:\WINDOWS\SYSTEM\msmsgs.exe C:\WINDOWS\SYSTEM\runonce.exe __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
04.08.2005, 22:32
...neu hier
Beiträge: 6 |
#38
Hallo Sabina,
habe rkfiles durchlaufen lassen (es gab allerdings ein paar Fehlermeldungen bezüglich Pfaden bzw. Dateien, die nicht gefunden wurden). Hier ist der Inhalt der log.txt: ECHO ist ausgeschaltet (OFF) PLEASE NOTE THAT ALL FILES FOUND BY THIS METHOD ARE NOT BAD FILES, THERE MIGHT BE LEGIT FILES LISTED AND PLEASE BE CAREFUL WHILE FIXING. IF YOU ARE UNSURE OF WHAT IT IS LEAVE THEM ALONE. Files Found in system Folder............ ------------------------ C:\WINDOWS\SYSTEM\oleext.dll: UPX! C:\WINDOWS\SYSTEM\msmsgs.exe: FSG! C:\WINDOWS\SYSTEM\shnlog.exe: FSG! C:\WINDOWS\SYSTEM\msole32.exe: FSG! C:\WINDOWS\SYSTEM\ole32vbs.exe: FSG! C:\WINDOWS\SYSTEM\VBAR2132.DLL: dwProvSpec2 C:\WINDOWS\SYSTEM\VBAR2132.DLL: dwProvSpec2 C:\WINDOWS\popuper.exe: FSG! Files Found in all users startup Folder............ ------------------------ C:\WINDOWS\SYSTEM\msmsgs.exe: FSG! C:\WINDOWS\SYSTEM\shnlog.exe: FSG! C:\WINDOWS\SYSTEM\msole32.exe: FSG! C:\WINDOWS\SYSTEM\ole32vbs.exe: FSG! C:\WINDOWS\SYSTEM\oleext.dll: UPX! Files Found in all users windows Folder............ ------------------------ C:\WINDOWS\uninstIU.exe: UPX! Finished bye Die beiden exe-Dateien habe ich überprüfen lassen. runonce.exe schein in Ordnung zu sein, es gab keine Virusmeldungen. Bei der msmsgs.exe sind einige Fehlermeldungen aufgetreten, habe beim Kopieren nur einen Fehler gemacht. Eine erneute Prüfung war vorerst nicht möglich, warte jetzt auf eine Benachrichtigung per e-mail. Gruß Thomas |
|
|
|
|
|
|
04.08.2005, 22:47
Ehrenmitglied
Beiträge: 29434 |
#39
Hallo@onkel-tom
ich schreibe dir keine reg-Datei, weil ich nicht weiss, wie das mit Win98 funktioniert. gehe in die registry HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ "NoActiveDesktopChanges"=dword:00000001--> in 0 aendern "NoDispBackgroundPage"=dword:00000001--> in 0 aendern HKCU\Software\Microsoft\Internet Explorer\Desktop\General\ loeschen: "Wallpaper" = "C:\WINDOWS\SYSTEM\\wppp.html" •KillBox http://bilder.informationsarchiv.net/Nikitas_Tools/KillBox.zip Anleitung: (bebildert) http://virus-protect.org/killbox.html •Delete File on Reboot <--anhaken und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "----> klicke auf "no",und kopiere das naechste rein, erst beim letzten auf "yes" C:\WINDOWS\SYSTEM\wppp.html C:\WINDOWS\SYSTEM\oleext.dll C:\WINDOWS\SYSTEM\msmsgs.exe C:\WINDOWS\SYSTEM\shnlog.exe C:\WINDOWS\SYSTEM\msole32.exe C:\WINDOWS\SYSTEM\ole32vbs.exe C:\WINDOWS\uninstIU.exe C:\WINDOWS\popuper.exe C:\WINDOWS\sites.ini C:\WINDOWS\TEMP\PSGuardInstall.exe PC neustarten #öffne das HijackThis-->> Button "scan" -->> Häkchen setzen -->> Button "Fix checked" -->> PC neustarten O4 - HKLM\..\Run: [RegSvr32] C:\WINDOWS\SYSTEM\msmsgs.exe PC neustarten ClaerProg..lade die neuste Version http://virus-protect.org/temp.html <und saeubere den Browser. Das Programm löscht die Surfspuren des Internet Explorers ab Version 5.0, des Netscape/Mozilla und des Opera: - Verlauf - Temporäre Internetfiles (Cache) - index.dat dann berichte, bitte  __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
04.08.2005, 23:12
...neu hier
Beiträge: 6 |
||
|
|
|
|
|
08.08.2005, 18:10
...neu hier
Beiträge: 1 |
#41
Aloahe!
DESKTOP WIEDERHERSTELLEN IN 3 MINUTEN? Aber wie? Okay, die trojaner und dialer hat Antivir für mich gefunden, Nicht ohne stolz muss ich verkünden: Ich hab den Desktop 3minuten per Systemwiederherstellungspunkt wiederherstellen wiederhergestellt. d.h. Start -> Programme -> Zubehör -> Systemprogramme -> Systemwiederherstellung oder Win+R -> %SystemRoot%\System32\restore\rstrui.exe und einfach mal einen alten punkt wiederherstellen. Klar! Is keine optimale lösung, weil alle am system geänderten sachen nach diesem punkt verloren gehen. deshalb evtl. vor der wiederherstellung einen wiederherstellungspunkt erstellen. ALLES KLEAU!? "Warning! Your Computer might be infected..." download this and that!  download this crap and you will have even more problems. mfg KEEP IT TIGHT BROS! |
|
|
|
|
|
|
08.08.2005, 23:41
Member
Beiträge: 15 |
#42
Hallo,
auch ich habe annähernd das gleiche Problem. Hijackthis möchte weiterhin die von mir markierten Prozesse nicht entfernen, so dass ich noch immer die Seite www.bestweblinks.com als Startseite habe. Hier meine Logfile: Logfile of HijackThis v1.99.1 Scan saved at 23:39:30, on 08.08.2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINNT\system32\svchost.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\Explorer.EXE C:\WINNT\system32\shnlog.exe C:\WINNT\system32\msole32.exe C:\WINNT\system32\intmon.exe D:\Acronis\TrueImage\TrueImageMonitor.exe C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe C:\Programme\Winamp\Winampa.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Java\jre1.5.0_02\bin\jusched.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\QuickTime\qttask.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\SlySoft\CloneCD\CloneCDTray.exe C:\WINNT\system32\internat.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\WINNT\explorer.exe C:\PROGRA~1\WINZIP\winzip32.exe C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.bestwebslinks.com/search.php?qq=%1 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bestwebslinks.com/bar.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.bestwebslinks.com/search.php?qq=%1 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bestwebslinks.com/search.php?qq=%1 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.bestwebslinks.com/search.php?qq=%1 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.bestwebslinks.com/search.php?qq=%1 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.bestwebslinks.com/ F2 - REG:system.ini: Shell=explorer.exe, msmsgs.exe O2 - BHO: HP Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINNT\system32\hpD958.tmp O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [AcronisTrueImage Monitor] "D:\Acronis\TrueImage\TrueImageMonitor.exe" O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe" O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe" O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKLM\..\Run: [RegSvr32] C:\WINNT\system32\msmsgs.exe O4 - HKLM\..\Run: [stnospy] C:\Programme\SinEspias\no-spy.exe /autorun O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {8ABB328D-EC93-4931-A6BB-45B3BEC8903A} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {8ABB328D-EC93-4931-A6BB-45B3BEC8903A} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O17 - HKLM\System\CCS\Services\Tcpip\..\{B16B096E-78F1-4EFD-8D73-60BCA4E0B30F}: NameServer = 194.25.2.129 O20 - Winlogon Notify: style2 - C:\WINNT\q219425_disk.dll (file missing) O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe |
|
|
|
|
|
|
08.08.2005, 23:50
Ehrenmitglied
Beiträge: 29434 |
#43
Hallo@TDS
#öffne das HijackThis-->> Button "scan" -->> Häkchen setzen -->> Button "Fix checked" -->> PC neustarten R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.bestwebslinks.com/search.php?qq=%1 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bestwebslinks.com/bar.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.bestwebslinks.com/search.php?qq=%1 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bestwebslinks.com/search.php?qq=%1 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.bestwebslinks.com/search.php?qq=%1 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.bestwebslinks.com/search.php?qq=%1 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.bestwebslinks.com/ F2 - REG:system.ini: Shell=explorer.exe, msmsgs.exe O2 - BHO: HP Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINNT\system32\hpD958.tmp O4 - HKLM\..\Run: [RegSvr32] C:\WINNT\system32\msmsgs.exe O4 - HKLM\..\Run: [stnospy] C:\Programme\SinEspias\no-spy.exe /autorun O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {8ABB328D-EC93-4931-A6BB-45B3BEC8903A} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {8ABB328D-EC93-4931-A6BB-45B3BEC8903A} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O20 - Winlogon Notify: style2 - C:\WINNT\q219425_disk.dll (file missing) PC neustarten •KillBox http://bilder.informationsarchiv.net/Nikitas_Tools/KillBox.zip Anleitung: (bebildert) http://virus-protect.org/killbox.html •Delete File on Reboot <--anhaken und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "----> klicke auf "no",und kopiere das naechste rein, erst beim letzten auf "yes" C:\WINNT\q219425_disk.dll C:\WINNT\system32\msmsgs.exe C:\WINNT\sites.ini C:\WINNT\system32\hpD958.tmp C:\WINNT\system32\shnlog.exe C:\WINNT\system32\msole32.exe C:\WINNT\system32\intmon.exe PC neustarten Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als fixme.reg mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. http://www.bleepingcomputer.com/files/reg/smitfraud.reg Computer in den abgesicherten Modus neustarten (F8 beim Starten drücken). Die Datei "fixme.reg" auf dem Desktop doppelklicken Lade :smitRem TOOL (Entfernungstool) http://noahdfear.geekstogo.com/ Oeffne smitRem folder, Doppelklick: RunThis.bat warte, bis der Scan beendet ist (der Bildschirm wird blau werden. das ist normal) suche smitfiles.txt und poste die Textdatei in den Thread Ewido-->scanne + poste das log vom Scan http://virus-protect.org/antivirenfree.html CCleaner--> loesche alle *temp-Datein http://virus-protect.org/temp.html #neue Startseite gehe zur Systemsteuerung --> Internetoptionen --> auf dem Reiter Allgemein bei Temporäre Internetdateien klickst du Dateien löschen --> auch bei Alle Offlineinhalte löschen das Häkchen setzen und mit OK bestätigen --> Auf den Reiter Programme gehen und dort auf Webeinstellungen zurücksetzen klicken, mit Ja bestätigen, fall Nachfrage kommt --> auf Übernehmen und abschließend auf OK klicken und stelle eine neue Startseite ein __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
09.08.2005, 00:22
Member
Beiträge: 15 |
#44
Ist es normal, dass die gefixten Dateien von Hijackthis noch immer nicht entfernt werden? Ich kann sie so oft entfernen wie ich möchte, sie erscheinen immer wieder, trotz eines Neustarts. Danach habe ich mithilfe von Killbox die Dateien nach deiner Anleitung entfernt. Nun stehe ich vor der Frage, welchen Text ich kopieren soll und als fixme.reg speichern muss? Und ist es schlimm, dass ich bereits die smitfraud.reg runtergeladen und registriert habe? Immerhin erscheint nun nicht mehr die genannte Startseite und Google hat diesen Platz nun wieder eingenommen.
Danke jedenfalls für deine Hilfe! ;-) PS: Hier meine gegenwärtige Logfile: Logfile of HijackThis v1.99.1 Scan saved at 00:25:27, on 09.08.2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINNT\system32\svchost.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\Explorer.EXE D:\Acronis\TrueImage\TrueImageMonitor.exe C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe C:\Programme\Winamp\Winampa.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Java\jre1.5.0_02\bin\jusched.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\QuickTime\qttask.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\SlySoft\CloneCD\CloneCDTray.exe C:\WINNT\system32\internat.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\WINNT\explorer.exe C:\Hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.bestwebslinks.com/search.php?qq=%1 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bestwebslinks.com/search.php?qq=%1 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.bestwebslinks.com/search.php?qq=%1 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.bestwebslinks.com/ F2 - REG:system.ini: Shell=explorer.exe, msmsgs.exe O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [AcronisTrueImage Monitor] "D:\Acronis\TrueImage\TrueImageMonitor.exe" O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe" O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe" O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKLM\..\Run: [RegSvr32] C:\WINNT\system32\msmsgs.exe O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O17 - HKLM\System\CCS\Services\Tcpip\..\{B16B096E-78F1-4EFD-8D73-60BCA4E0B30F}: NameServer = 194.25.2.129 O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe Dieser Beitrag wurde am 09.08.2005 um 00:26 Uhr von TDS editiert.
|
|
|
|
|
|
|
09.08.2005, 00:24
Ehrenmitglied
Beiträge: 29434 |
#45
HijackThis entfernt aus der Registry, aber loescht nichts
Zitat Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als fixme.reg mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. Zitat REGEDIT4Lade :smitRem TOOL (Entfernungstool) http://noahdfear.geekstogo.com/ Oeffne smitRem folder, Doppelklick: RunThis.bat warte, bis der Scan beendet ist (der Bildschirm wird blau werden. das ist normal) suche smitfiles.txt und poste die Textdatei in den Thread Ewido-->scanne + poste das log vom Scan http://virus-protect.org/antivirenfree.html CCleaner--> loesche alle *temp-Datein http://virus-protect.org/temp.html #neue Startseite gehe zur Systemsteuerung --> Internetoptionen --> auf dem Reiter Allgemein bei Temporäre Internetdateien klickst du Dateien löschen --> auch bei Alle Offlineinhalte löschen das Häkchen setzen und mit OK bestätigen --> Auf den Reiter Programme gehen und dort auf Webeinstellungen zurücksetzen klicken, mit Ja bestätigen, fall Nachfrage kommt --> auf Übernehmen und abschließend auf OK klicken und stelle eine neue Startseite ein __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
lade das Tool von einem internet-faehigen PC auf Diskette und dann auf deinen PC
suche ganz unten auf der Seite:
http://virus-protect.org/Artikel/spyware/Security_Center.html
Download Find T.zip to root (C:\ )
Download:FindT.zip
Entpacke zu C:\ --> oeffne "Find T" folder und klicke
(runthis.bat)-->poste, was angezeigt wird.
__________
MfG Sabina
rund um die PC-Sicherheit