Trojan-Downloader.Win32.PassAlert.n

#1 Hallo!


Kaspersky findet diesen Eintrag, was kann ich tun

C:\Dokumente und Einstellungen\fipsi1\Lokale Einstellungen\Temporary Internet Files\Content.IE5\034F4DXH\hpnk5g2a[1].exe/run.exe Infiziert Trojan-Downloader.Win32.PassAlert.n

Könnte vielleicht bitte mal das wer auswerten,

Zitat

Logfile of HijackThis v1.99.1
Scan saved at 21:37:52, on 14.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpm.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe
C:\Programme\Microsoft AntiSpyware\gcasDtServ.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\Programme\SpeedFan\speedfan.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\Avp32.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\hijackthis_199.zip\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [gcasServ] "C:\Programme\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [AVPCC] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe" /wait
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1136904421725
O17 - HKLM\System\CCS\Services\Tcpip\..\{95880605-8E5E-42B0-8807-F1AE20C9F916}: NameServer = 213.240.67.106 193.81.83.2
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe" /service (file missing)
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpm.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

#2 http://virus-protect.org/cleanup.html
stelle den Cleaner genauso ein, wie hier angegeben:
CleanUp!
http://www.stevengould.org/downloads/cleanup/CleanUp40.exe

Oeffne Cleanup! doppelklick auf das Icon auf dem Desktop (oder von: Start All Programme)
Klick "Options..."
__________
MfG Sabina

rund um die PC-Sicherheit

#3 Ok,Danke für die schnelle Hilfe!

Hab CleanUp durchlaufen lassen wie beschrieben und den PC neu Starten lassen.

War´s das?

#4 eigentlich ja...ueberpruefe es mit Kaspersky
__________
MfG Sabina

rund um die PC-Sicherheit

#5

Zitat

Sabina postete
eigentlich ja...ueberpruefe es mit Kaspersky

Kaspersky hat nichts mehr gefunden ist alles sauber!

Danke nochmal ihr seit ein super Board nur weiter so