Taskmanager lässt sich nicht umschalten,zeigt nur prozesse

#0
26.06.2006, 21:31
...neu hier

Beiträge: 4
#1 panda onlinescan zeigt das hier :

Incident Status Location
Adware:adware/ist.istbar Not disinfected c:\programme\gemeinsame dateien\Totem Shared
Potentially unwanted tool:application/mediapipe Not disinfected hkey_classes_root\clsid\{B3E19860-0CD5-4991-A066-4FCA2704DE59}
Potentially unwanted tool:Application/MediaPipe Not disinfected C:\Programme\DownloadManager\insdl.dll
Potentially unwanted tool:Application/MediaPipe Not disinfected C:\Programme\DownloadManager\p2pinst.exe
Adware:Adware/Lop Not disinfected C:\Programme\Gemeinsame Dateien\Totem Shared\Update\Bpk.dll.130
Adware:Adware/IST.ISTBar Not disinfected C:\Programme\Gemeinsame Dateien\Totem Shared\Update\Distribution.dll.047
Adware:Adware/IST.ISTBar Not disinfected C:\Programme\Gemeinsame Dateien\Totem Shared\Update\Windows.dll.073
Adware:Adware/IST.ISTBar Not disinfected C:\Programme\Gemeinsame Dateien\Totem Shared\Update\WindowsEx.dll.043
Potentially unwanted tool:Application/MediaPipe Not disinfected C:\Programme\MediaPipe\register.dll
Potentially unwanted tool:Application/Processor Not disinfected C:\Programme\SmitfraudFix\Process.exe
Potentially unwanted tool:Application/Processor Not disinfected C:\WINDOWS\system32\Process.exe Und hier meine datfinlogs:
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 8854-70FB

Verzeichnis von C:\WINDOWS\system32

26.06.2006 20:50 38.544 perfc009.dat
26.06.2006 20:50 305.652 perfh009.dat
26.06.2006 20:50 311.306 perfh007.dat
26.06.2006 20:50 46.584 perfc007.dat
26.06.2006 20:50 707.258 PerfStringBackup.INI
26.06.2006 20:46 18.948 goc.log
26.06.2006 20:45 10.767 OODBS.lor
26.06.2006 17:12 0 asfiles.txt
26.06.2006 17:10 2.550 Uninstall.ico
26.06.2006 17:10 1.406 Help.ico
26.06.2006 17:10 30.590 pavas.ico
25.06.2006 23:17 27.006 spy.ico
18.06.2006 21:13 6.368 ikhcore.log
18.06.2006 20:38 1.158 wpa.dbl
09.06.2006 03:19 5.967.776 MRT.exe
01.06.2006 20:47 163.840 jgdw400.dll
01.06.2006 20:47 27.648 jgpl400.dll
30.05.2006 15:28 193.776 FNTCACHE.DAT
29.05.2006 17:30 1.494.016 shdocvw.dll
28.05.2006 21:21 150.016 bwmedia.dll
28.05.2006 21:21 295.424 bwmedia1.dll
19.05.2006 17:09 3.073.536 mshtml.dll
18.05.2006 07:36 450.560 jscript.dll
14.05.2006 10:48 181.248 rasmans.dll
11.05.2006 10:57 27.136 xpsp3res.dll
10.05.2006 07:23 664.064 wininet.dll
10.05.2006 07:22 615.936 urlmon.dll
10.05.2006 07:22 474.624 shlwapi.dll
10.05.2006 07:22 532.480 mstime.dll
10.05.2006 07:22 448.512 mshtmled.dll
10.05.2006 07:22 146.432 msrating.dll
10.05.2006 07:22 39.424 pngfilt.dll
10.05.2006 07:22 16.384 jsproxy.dll
10.05.2006 07:22 96.768 inseng.dll
10.05.2006 07:22 1.056.256 danim.dll
10.05.2006 07:22 251.392 iepeers.dll
10.05.2006 07:22 55.808 extmgr.dll
10.05.2006 07:22 205.312 dxtrans.dll
10.05.2006 07:22 357.888 dxtmsft.dll
10.05.2006 07:22 152.064 cdfview.dll
10.05.2006 07:22 1.022.976 browseui.dll
29.04.2006 06:07 5.533.696 wmp.dll
27.04.2006 17:49 288.417 SrchSTS.exe
19.04.2006 00:31 200.704 ssldivx.dll
19.04.2006 00:31 1.044.480 libdivx.dll
19.04.2006 00:30 3.596.288 qt-dx331.dll
19.04.2006 00:30 53.248 dpuGUI10.dll
19.04.2006 00:30 294.912 dpu11.dll
19.04.2006 00:30 57.344 dpv11.dll
19.04.2006 00:30 593.920 dpuGUI11.dll
19.04.2006 00:30 344.064 dpus11.dll
19.04.2006 00:30 90.112 dpl100.dll
19.04.2006 00:30 200.704 dtu100.dll
19.04.2006 00:30 294.912 dpu10.dll
19.04.2006 00:30 245.408 unicows.dll
13.04.2006 08:57 619.156 DivX.dll
13.04.2006 08:57 778.240 divx_xx07.dll
13.04.2006 08:57 778.240 divx_xx0c.dll
13.04.2006 08:57 761.856 divx_xx11.dll
09.04.2006 23:59 700.416 divxdec.ax
08.04.2006 05:21 118.784 DivXCodecUpdateChecker.exe
06.04.2006 20:15 108.544 pxcpyi64.exe
06.04.2006 20:15 56.832 pxcpya64.exe
06.04.2006 20:15 61.440 pxhpinst.exe
06.04.2006 20:15 56.320 pxinsa64.exe
06.04.2006 20:15 372.736 px.dll
06.04.2006 20:15 109.568 pxinsi64.exe
06.04.2006 20:15 172.032 pxmas.dll
06.04.2006 20:15 339.968 pxwave.dll
06.04.2006 20:15 28.672 vxblock.dll
06.04.2006 20:15 421.888 pxdrv.dll
06.04.2006 20:10 10.716 dsm_ja.qm
06.04.2006 20:10 536.576 DivXsm.exe
06.04.2006 20:10 352.401 DivXMedia.ax
06.04.2006 20:10 15.172 dsm_fr.qm
06.04.2006 20:10 4.276 divxsm.tlb
06.04.2006 20:10 15.331 dsm_de.qm
06.04.2006 10:54 73.728 asuninst.exe
03.04.2006 10:59 128 xposer.cfg
03.04.2006 10:59 128 asinst.cfg
22.03.2006 02:38 8.523 dpude.qm
22.03.2006 02:38 3.136 dtu_de.qm
21.03.2006 21:13 12.288 DivXWMPExtType.dll
17.03.2006 11:11 679.424 inetcomm.dll
17.03.2006 06:03 8.493.056 shell32.dll
17.03.2006 02:38 28.672 verclsid.exe
12.03.2006 21:25 34.308 BASSMOD.dll

Log 2

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 8854-70FB

Verzeichnis von C:\DOKUME~1\THORBE~1\LOKALE~1\Temp

26.06.2006 21:11 32.768 ~DF1842.tmp
26.06.2006 21:11 32.768 ~DFFFA2.tmp
26.06.2006 21:10 32.768 ~DFDC68.tmp
26.06.2006 20:56 402 jusched.log
26.06.2006 20:19 917.504 MFPL7014.DLL
26.06.2006 18:29 32.768 ~DFE41C.tmp
26.06.2006 17:40 3.465 PavLogInst
26.06.2006 17:37 873 DLL_{B0DF1655-0469-4145-ADD5-DDB412118CF7}.ini
26.06.2006 17:37 0 is415.tmp
26.06.2006 16:24 0 is20.tmp
26.06.2006 16:23 0 is1D.tmp
26.06.2006 16:23 81.408 4b4644.mst
12 Datei(en) 1.134.724 Bytes
0 Verzeichnis(se), 18.416.758.272 Bytes frei

Log 3:
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 8854-70FB

Verzeichnis von C:\WINDOWS

26.06.2006 20:53 1.476.366 WindowsUpdate.log
26.06.2006 20:46 159 wiadebug.log
26.06.2006 20:46 50 wiaservc.log
26.06.2006 20:46 0 0.log
26.06.2006 20:46 2.048 bootstat.dat
26.06.2006 20:21 32.618 SchedLgU.Txt
26.06.2006 18:51 116 NeroDigital.ini
26.06.2006 17:12 580 win.ini
26.06.2006 00:07 740.352 ntbtlog.txt
25.06.2006 23:17 287.360 setupapi.log
19.06.2006 15:14 260 system.ini
14.06.2006 20:40 2.560 _MSRSTRT.EXE
14.06.2006 16:06 2.737 spupdsvc.log
14.06.2006 16:03 52.956 iis6.log
14.06.2006 16:03 122.300 comsetup.log
14.06.2006 16:03 72.375 ntdtcsetup.log
14.06.2006 16:03 1.374 imsins.log
14.06.2006 16:03 132.772 tsoc.log
14.06.2006 16:03 18.669 ocmsn.log
14.06.2006 16:03 12.642 KB917734.log
14.06.2006 16:03 21.074 wmsetup.log
14.06.2006 16:03 166.317 ocgen.log
14.06.2006 16:03 16.627 msgsocm.log
14.06.2006 16:03 336.322 FaxSetup.log
14.06.2006 16:02 1.374 imsins.BAK
14.06.2006 16:02 14.740 KB918439.log
14.06.2006 16:02 15.153 KB917344.log
14.06.2006 16:01 14.879 KB917953.log
14.06.2006 16:01 14.856 KB911280.log
14.06.2006 16:01 21.119 updspapi.log
14.06.2006 16:01 18.140 KB916281.log
14.06.2006 16:00 11.699 KB914389.log
10.06.2006 10:35 34 cdplayer.ini
10.06.2006 00:11 169 RtlRack.ini
06.06.2006 20:14 218.257 setupact.log
25.05.2006 01:22 53.248 bdoscandel.exe
09.05.2006 22:47 12.095 KB913580.log
29.04.2006 21:30 65 gvcasinos.ini
26.04.2006 16:08 400 ODBC.INI
26.04.2006 12:05 3.120 MF_C432.lfa
26.04.2006 10:11 11.339 KB900485.log
16.04.2006 17:08 14.594 KB908531.log
16.04.2006 17:07 14.079 KB911562.log
16.04.2006 11:28 21.071 KB912812.log
16.04.2006 11:27 12.156 KB911567.log
15.04.2006 19:48 15.407 KB911565.log
08.04.2006 16:05 2.359.350 ACD Hintergrund.bmp
27.03.2006 16:47 34.308 ModemLog_AC97 SoftV92 Data Fax Modem with SmartCP.txt
24.03.2006 13:13 11.362 ModemLog_Nokia N70 USB.txt
12.03.2006 00:21 4.096 d3dx.dat

Log 4

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 8854-70FB

Verzeichnis von C:\

26.06.2006 21:56 0 sys.txt
26.06.2006 21:55 9.004 system.txt
26.06.2006 21:54 860 systemtemp.txt
26.06.2006 21:54 95.736 system32.txt
26.06.2006 20:48 203 ASWL2K.ini
26.06.2006 20:46 402.051.072 hiberfil.sys
26.06.2006 20:45 603.979.776 pagefile.sys
26.06.2006 16:25 1.406.242 swfinst.txt
06.06.2006 20:14 846 rapport.txt
30.05.2006 20:54 80 FilterLog.log
14.03.2006 18:31 5.718 TDSLCheck.txt
11.03.2006 08:34 0 BOOTLOG.TXT
11.03.2006 08:33 0 BOOTLOG.PRV
11.02.2006 13:59 1.596 pltemp.ini
05.02.2006 16:31 2.038 PRISM.log
05.02.2006 16:31 1.161 RNDIS.log
05.02.2006 16:31 1.595 XPWIFI.log
01.02.2006 15:23 211 boot.ini
29.11.2005 10:17 9 Finish.lo

Mfg Thorben Klein

Bitdefender und ewido zeigen keine Regung.!!!
Dieser Beitrag wurde am 26.06.2006 um 21:58 Uhr von TurboX editiert.
Seitenanfang Seitenende
26.06.2006, 23:25
Moderator
Avatar joschi

Beiträge: 6466
#2

Zitat

Taskmanager lässt sich nicht umschalten
Wohin willst Du denn umschalten ? Zu Anwendungenn und Systemleistung ? etc ?
Dann mach mal einen Doppelklick auf den Fensterrand des Task-Managers.
__________
Durchsuchen --> Aussuchen --> Untersuchen
Seitenanfang Seitenende
26.06.2006, 23:29
...neu hier

Themenstarter

Beiträge: 4
#3 jupp.das geht vielen dank,und ich mach die riesenwelle,weil irgendsoein
onlinscann....bitdefender was von trojanern und p2pnetwork gefaselt hat
Seitenanfang Seitenende
26.06.2006, 23:59
Moderator
Avatar joschi

Beiträge: 6466
#4 Dein Rechner ist vermutlich auch nicht sauber.
Poste bitte noch ein Hijackthis-Log- dann schauen die Fachkundigen hier mal rein.
__________
Durchsuchen --> Aussuchen --> Untersuchen
Seitenanfang Seitenende
27.06.2006, 15:40
...neu hier

Themenstarter

Beiträge: 4
#5

Zitat

joschi postete
Dein Rechner ist vermutlich auch nicht sauber.
Poste bitte noch ein Hijackthis-Log- dann schauen die Fachkundigen hier mal rein.[/quote

Gesagt getan hier mein Hijackthis-log
Logfile of HijackThis v1.99.1
Scan saved at 15:38:06, on 27.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\system32\oodag.exe
C:\Programme\OO Software\CleverCache\ooccag.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\Programme\ASUS\Power4 Gear\BatteryLife.exe
C:\Programme\ASUS\ASUS Live Update\ALU.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\ACD Systems\de\DevDetect.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Asus\Asus ChkMail\ChkMail.exe
C:\WINDOWS\system32\sistray.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Programme\ASUS\WLAN Card Utilities\Center.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\THORBE~1\LOKALE~1\Temp\Rar$EX00.032\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Tiscali
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [Zshutdown] c:\sysprep\patch\sysprep.cmd
O4 - HKLM\..\Run: [ccApp] "c:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Programme\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [URLLSTCK.exe] c:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] c:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [NB Probe] C:\Programme\ASUS\NB Probe\NBProbe.exe
O4 - HKLM\..\Run: [IS CfgWiz] c:\Programme\Norton Internet Security\cfgwiz.exe /GUID {257BBC47-1B26-432e-9F84-188603799DD3} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [ASUS Live Update] C:\Programme\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [DataLayer] C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033 -noicon
O4 - HKLM\..\Run: [ooccctrl.exe] C:\Programme\OO Software\CleverCache\ooccctrl.exe /tasktray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: ASUS ChkMail.lnk = C:\Programme\Asus\Asus ChkMail\ChkMail.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=http://www.tiscali.de
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Programme\Symantec AntiVirus\DefWatch.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: O&O CleverCache Agent (OOCleverCacheAgent) - O&O Software GmbH - C:\Programme\OO Software\CleverCache\ooccag.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Programme\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Programme\Symantec AntiVirus\Rtvscan.exe

Mfg
Thorben
Seitenanfang Seitenende
27.06.2006, 16:22
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#6 gehe in die Registry
Start - Ausfuehren - regedit

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System
DisableRegistryTools -> loeschen
DisableTaskMgr -> loeschen

hkey_classes_root\clsid\{B3E19860-0CD5-4991-A066-4FCA2704DE59} -> loeschen

-----------------------------------------------------------------------------------
**
versuche zu desinstallieren:
C:\Programme\DownloadManager
C:\Programme\MediaPipe

-----------------------------------------------------------------------------------
Pocket KillBox
http://virus-protect.org/killbox.html

Options: "Delete on Reboot" und "Single File"--> anhaken
und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "no",und kopiere das nächste rein, erst beim letzten auf "yes"
reinkopieren: .....

C:\WINDOWS\_MSRSTRT.EXE
C:\WINDOWS\system32\Uninstall.ico
C:\WINDOWS\system32\Help.ico
C:\WINDOWS\system32\pavas.ico
C:\WINDOWS\system32\spy.ico
C:\WINDOWS\system32\ikhcore.log
C:\Programme\DownloadManager\insdl.dll
C:\Programme\DownloadManager\p2pinst.exe
C:\Programme\MediaPipe\register.dll
C:\Programme\Gemeinsame Dateien\Totem Shared\Update\Bpk.dll.130
C:\Programme\Gemeinsame Dateien\Totem Shared\Update\Distribution.dll.047
C:\Programme\Gemeinsame Dateien\Totem Shared\Update\Windows.dll.073
C:\Programme\Gemeinsame Dateien\Totem Shared\Update\WindowsEx.dll.043

PC neustarten

**
Killbox
Options: "Delete on Reboot" und "All Files"--> anhaken
und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "no",und kopiere das nächste rein, erst beim letzten auf "yes"
reinkopieren: .....

C:\Programme\DownloadManager
C:\Programme\MediaPipe

PC neustarten

loesche manuell:
C:\Programme\Gemeinsame Dateien\Totem Shared

**
dann scanne noch einmal mit panda (zur Ueberpruefung)
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
27.06.2006, 18:00
...neu hier

Themenstarter

Beiträge: 4
#7 Hallo Sabina;

alles erledigt hier mein neuer hijack....schau doch mal rein....was war denn der Übeltäter ?gruss Thorben

Logfile of HijackThis v1.99.1
Scan saved at 17:57:49, on 27.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\system32\oodag.exe
C:\Programme\OO Software\CleverCache\ooccag.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\Programme\ASUS\Power4 Gear\BatteryLife.exe
C:\Programme\ASUS\ASUS Live Update\ALU.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\ACD Systems\de\DevDetect.exe
C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
C:\Programme\Symantec AntiVirus\DoScan.exe
C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Programme\OO Software\CleverCache\ooccctrl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Asus\Asus ChkMail\ChkMail.exe
C:\WINDOWS\system32\sistray.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Programme\ASUS\WLAN Card Utilities\Center.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\THORBE~1\LOKALE~1\Temp\Rar$EX00.828\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Tiscali
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [Zshutdown] c:\sysprep\patch\sysprep.cmd
O4 - HKLM\..\Run: [ccApp] "c:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Programme\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [URLLSTCK.exe] c:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] c:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [NB Probe] C:\Programme\ASUS\NB Probe\NBProbe.exe
O4 - HKLM\..\Run: [IS CfgWiz] c:\Programme\Norton Internet Security\cfgwiz.exe /GUID {257BBC47-1B26-432e-9F84-188603799DD3} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [ASUS Live Update] C:\Programme\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [DataLayer] C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033 -noicon
O4 - HKLM\..\Run: [ooccctrl.exe] C:\Programme\OO Software\CleverCache\ooccctrl.exe /tasktray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: ASUS ChkMail.lnk = C:\Programme\Asus\Asus ChkMail\ChkMail.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=http://www.tiscali.de
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Programme\Symantec AntiVirus\DefWatch.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: O&O CleverCache Agent (OOCleverCacheAgent) - O&O Software GmbH - C:\Programme\OO Software\CleverCache\ooccag.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Programme\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Programme\Symantec AntiVirus\Rtvscan.exe
Ist denn jetzt alles fit,wäre supa wenn du dich daraufhin nochmal meldest,

gruss turbo
Dieser Beitrag wurde am 28.06.2006 um 23:08 Uhr von TurboX editiert.
Seitenanfang Seitenende
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!

Folgende Themen könnten Dich auch interessieren:
  • »
  • »
  • »
  • »
  • »