Home » Spyware & Browser Hijacker Support Forum » Problem mit einem Spy Prog. hoffe schnelles Fixen wär möglich » Themenansicht
Problem mit einem Spy Prog. hoffe schnelles Fixen wär möglichThema ist geschlossen! |
||
|---|---|---|
Thema ist geschlossen! |
||
| #0
| ||
|
01.08.2006, 19:53
Member
Beiträge: 14 |
||
 
|
|
|
|
01.08.2006, 20:08
Ehrenmitglied
 Beiträge: 29434 |
#2
herra
Avenger http://virus-protect.org/artikel/tools/avenger.html kopiere rein: Zitat registry keys to delete:Klicke die gruene Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten ** poste das log vom avenger, was erscheint ** desinstalliere: C:\Programme\MyGlobalSearch __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
01.08.2006, 20:14
Member
Themenstarter Beiträge: 14 |
#3
Hi sabina
 so hier die Log Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\fkcgafmf ******************* Script file located at: \??\C:\WINDOWS\vhdysrci.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: File C:\Programme\Zango\zango.exe deleted successfully. File C:\Programme\Zango\zangoau.dat deleted successfully. File c:\Programme\Zango\zangohook.dll deleted successfully. File C:\Programme\Zango\__delete_on_reboot__j_.___d___l___l___ not found! Deletion of file C:\Programme\Zango\__delete_on_reboot__j_.___d___l___l___ failed! Could not process line: C:\Programme\Zango\__delete_on_reboot__j_.___d___l___l___ Status: 0xc0000034 File c:\Programme\Zango\zango_gdf.dat deleted successfully. File c:\Programme\Zango\zango_hpk.dat deleted successfully. File c:\Programme\Zango\zango_kyf.dat deleted successfully. File C:\WINDOWS\Downloaded Program Files\ClientAX.dll deleted successfully. File C:\WINDOWS\Downloaded Program Files\SAIX.dll not found! Deletion of file C:\WINDOWS\Downloaded Program Files\SAIX.dll failed! Could not process line: C:\WINDOWS\Downloaded Program Files\SAIX.dll Status: 0xc0000034 Could not open file C:\Program Files\Zango Programs\Zango Toolbar\ZangoTBUninstaller.exe for deletion Deletion of file C:\Program Files\Zango Programs\Zango Toolbar\ZangoTBUninstaller.exe failed! Could not process line: C:\Program Files\Zango Programs\Zango Toolbar\ZangoTBUninstaller.exe Status: 0xc000003a Could not open file C:\Program Files\Zango Programs\Zango Toolbar\ZangoTB.dll for deletion Deletion of file C:\Program Files\Zango Programs\Zango Toolbar\ZangoTB.dll failed! Could not process line: C:\Program Files\Zango Programs\Zango Toolbar\ZangoTB.dll Status: 0xc000003a Could not open file C:\Program Files\Zango Programs\Zango Toolbar\__delete_on_reboot__Z_a_n_g_o_T_B_._d_l_l for deletion Deletion of file C:\Program Files\Zango Programs\Zango Toolbar\__delete_on_reboot__Z_a_n_g_o_T_B_._d_l_l failed! Could not process line: C:\Program Files\Zango Programs\Zango Toolbar\__delete_on_reboot__Z_a_n_g_o_T_B_._d_l_l Status: 0xc000003a Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ClientAX.ClientInstaller deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ClientAX.ClientInstaller.1 deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ClientAX.RequiredComponent deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ClientAX.RequiredComponent.1 deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\zango deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\zango deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ClientAX.ZangoClientAX deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ClientAX.ZangoClientAX.1 deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{51CF80DC-A309-4735-BB11-EF18BF4E3AD9} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{56F1D444-11BF-4879-A12B-79CF0177F038} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{7FA8976F-D00C-4E98-8729-A66569233FB5} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8BE3FABA-7468-4851-B97C-0750AF2B908E}\1.0\0\win32 deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8BE3FABA-7468-4851-B97C-0750AF2B908E} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\zangohook.SABHO deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\zangohook.SABHO.1 deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\zango not found! Deletion of registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\zango failed! Status: 0xc0000034 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{56F1D444-11BF-4879-A12B-79CF0177F038} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\zango not found! Deletion of registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\zango failed! Status: 0xc0000034 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{EA0D26BD-9029-431A-86E0-83152D67828A} not found! Deletion of registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{EA0D26BD-9029-431A-86E0-83152D67828A} failed! Status: 0xc0000034 Completed script processing. ******************* Finished! Terminate. |
|
|
|
|
|
|
01.08.2006, 20:17
Ehrenmitglied
Beiträge: 29434 |
#4
Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint
Zitat cd\ __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
01.08.2006, 20:19
Member
Themenstarter Beiträge: 14 |
#5
Datentr„ger in Laufwerk C: ist BOOT
Volumeseriennummer: C0F6-F3B6 Verzeichnis von C:\Program Files Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: C0F6-F3B6 Verzeichnis von C:\Programme Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: C0F6-F3B6 Verzeichnis von C:\WINDOWS\Downloaded Program Files 14.10.1997 19:52 697 DirectAnimation Java Classes.osd 15.01.2003 18:16 897 iuctl.inf 15.05.2006 18:48 367 LegitCheckControl.inf 20.01.2000 16:25 1.162 Microsoft XML Parser for Java.osd 22.06.2006 11:41 5.032 swflash.inf 5 Datei(en) 8.155 Bytes 0 Verzeichnis(se), 40.102.670.336 Bytes frei Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: C0F6-F3B6 Verzeichnis von C:\Dokumente und Einstellungen\Stefan\Lokale Einstellungen\Temp 01.08.2006 20:10 <DIR> . 01.08.2006 20:10 <DIR> .. 27.07.2006 03:49 255 1F1205F7.TMP 24.07.2006 22:08 0 1p9AC.tmp 12.07.2006 22:09 450.048 27b432.mst 24.07.2006 22:08 0 598AB.tmp 13.07.2006 00:24 0 77fA2.tmp 23.07.2006 21:47 0 8u95A.tmp 12.07.2006 21:58 4.562 ASPNETSetup_00000.log 13.07.2006 00:25 0 cncA3.tmp 31.07.2006 19:17 10.538 control.xml 12.07.2006 22:00 5.076.156 dd_netfx20MSI5897.txt 12.07.2006 22:01 18.094 dd_netfx20UI5897.txt 23.07.2006 21:47 0 dua5D.tmp 15.07.2006 22:59 1.351.680 duh2fo3k.exe 24.07.2006 22:09 0 dx6B3.tmp 24.07.2006 22:06 0 f9583.tmp 12.07.2006 22:16 <DIR> ff_temp 15.07.2006 17:08 0 fla27.tmp 19.07.2006 00:26 0 fla2E.tmp 19.07.2006 00:26 0 fla2F.tmp 19.07.2006 00:27 0 fla30.tmp 24.07.2006 21:37 0 fla59.tmp 24.07.2006 21:45 0 fla5B.tmp 24.07.2006 21:46 0 fla5C.tmp 24.07.2006 21:53 0 fla63.tmp 23.07.2006 23:18 0 flaBA.tmp 23.07.2006 23:20 0 flaBE.tmp 01.08.2006 19:59 0 flaBF.tmp 23.07.2006 23:32 0 flaC8.tmp 17.12.2004 12:51 36.864 ICQInstall.exe 07.05.2006 19:12 32.855 ICQRT.dll 03.02.2005 17:30 5.739 ICQTIK.dll 24.07.2006 22:06 0 mq684.tmp 24.11.2005 01:15 79.377 qmgr.cab 24.11.2005 01:15 2.072 qmgr.inf 12.07.2006 22:09 450 QTInstallCode.log 12.07.2006 22:19 3.885 qtplugin.log 23.07.2006 00:13 <DIR> rb 15.07.2006 21:33 0 rj536.tmp 01.08.2006 19:47 31 searchurl_de_de.txt 19.01.2003 17:29 139.264 set15.tmp 14.07.2006 19:43 0 t071.tmp 23.07.2006 19:15 1.324.838 tmp.xpi 31.07.2006 21:37 0 vp352.tmp 31.07.2006 18:52 1.667.836 xesdfa4z.mpg 12.07.2006 22:07 <DIR> {0bedbd4e-2d34-47b5-9973-57e62b29307c} 12.07.2006 22:08 <DIR> {A7453632-F549-4DF9-979C-6B2689B4E920} 42 Datei(en) 10.204.544 Bytes 6 Verzeichnis(se), 40.102.666.240 Bytes frei Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: C0F6-F3B6 Verzeichnis von C:\WINDOWS\Temp 01.08.2006 20:15 <DIR> . 01.08.2006 20:15 <DIR> .. 10.02.2003 18:41 0 T30DebugLogFile.txt 1 Datei(en) 0 Bytes 2 Verzeichnis(se), 40.102.666.240 Bytes frei Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: C0F6-F3B6 Verzeichnis von C:\Temp 13.07.2006 00:00 <DIR> . 13.07.2006 00:00 <DIR> .. 0 Datei(en) 0 Bytes 2 Verzeichnis(se), 40.102.666.240 Bytes frei Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: C0F6-F3B6 Verzeichnis von C:\Programme 01.08.2006 20:16 <DIR> . 01.08.2006 20:16 <DIR> .. 05.02.2003 10:15 <DIR> Adobe 05.02.2003 10:17 <DIR> Ahead 31.07.2006 02:25 <DIR> AOL 7.0 12.07.2006 22:06 <DIR> ATI Technologies 05.02.2003 10:05 <DIR> AvRack 01.08.2006 19:48 <DIR> BearShare 09.02.2003 23:31 <DIR> Common Files 05.02.2003 09:29 <DIR> ComPlus Applications 10.02.2003 17:32 <DIR> CyberLink 05.02.2003 10:16 <DIR> DivX 12.07.2006 22:23 <DIR> DVD Shrink 05.02.2003 10:58 <DIR> EuroTool 25.07.2006 20:00 <DIR> FlashFXP 05.02.2003 14:01 <DIR> Gemeinsame Dateien 13.07.2006 00:05 <DIR> ICQLite 10.02.2003 03:06 <DIR> InstantCD+DVD 12.07.2006 20:46 <DIR> Internet Explorer 05.02.2003 10:40 <DIR> Managed DirectX (0900) 10.02.2003 17:33 <DIR> Medion Home CinemaXL 10.02.2003 03:58 <DIR> Medion Tools 12.07.2006 20:46 <DIR> Messenger 05.02.2003 11:30 <DIR> Microsoft AutoRoute 05.02.2003 11:38 <DIR> Microsoft Encarta 05.02.2003 09:31 <DIR> microsoft frontpage 05.02.2003 11:21 <DIR> Microsoft Office 05.02.2003 11:36 <DIR> Microsoft Picture It! 7 05.02.2003 11:21 <DIR> Microsoft Visual Studio 05.02.2003 11:24 <DIR> Microsoft Works 05.02.2003 11:15 <DIR> Microsoft Works Suite 2003 12.07.2006 20:46 <DIR> Movie Maker 01.08.2006 20:17 <DIR> Mozilla Firefox 05.02.2003 09:29 <DIR> MSN 05.02.2003 09:29 <DIR> MSN Gaming Zone 12.07.2006 22:20 <DIR> MSN Messenger 09.02.2003 23:32 <DIR> MUSICMATCH 12.07.2006 20:44 <DIR> NetMeeting 05.02.2003 09:29 <DIR> Online Services 05.02.2003 09:30 <DIR> Online-Dienste 12.07.2006 20:44 <DIR> Outlook Express 12.07.2006 22:09 <DIR> QuickTime 05.02.2003 14:01 <DIR> Real 05.02.2003 10:05 <DIR> Realtek Sound Manager 01.08.2006 19:07 <DIR> SFT Loader 05.02.2003 10:02 <DIR> SiSLan 25.07.2006 15:38 <DIR> Steam 01.08.2006 19:47 225.280 Uninstall My Global Search Bar.dll 12.07.2006 22:18 <DIR> VideoLAN 05.02.2003 14:02 <DIR> Viewpoint 05.02.2003 10:58 <DIR> Windows Journal Viewer 12.07.2006 20:46 <DIR> Windows Media Player 12.07.2006 20:44 <DIR> Windows NT 12.07.2006 22:19 <DIR> WinRAR 12.07.2006 22:19 <DIR> WinZip 10.02.2003 17:33 <DIR> X10 Hardware 05.02.2003 09:31 <DIR> xerox 12.07.2006 22:13 <DIR> XviD 01.08.2006 20:12 <DIR> Zango 1 Datei(en) 225.280 Bytes 58 Verzeichnis(se), 40.102.662.144 Bytes frei |
|
|
|
|
|
|
01.08.2006, 20:29
Ehrenmitglied
Beiträge: 29434 |
#6
Avenger
Zitat Files to delete:** poste das neue Log vom HijackThis ** erstelle eine neu.bat - poste den text Zitat cd\ __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
01.08.2006, 20:44
Member
Themenstarter Beiträge: 14 |
#7
log avenger, obwohl ich glaub du brauchst des gar net
:Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\jptbhkie ******************* Script file located at: \??\C:\cseunxvt.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: File C:\Programme\Uninstall My Global Search Bar.dll deleted successfully. File C:\Dokumente und Einstellungen\Stefan\Lokale Einstellungen\Temp\duh2fo3k.exe deleted successfully. Completed script processing. ******************* Finished! Terminate. Hijack Log : Logfile of HijackThis v1.99.1 Scan saved at 20:43:51, on 01.08.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\wanmpsvc.exe C:\WINDOWS\htpatch.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\Dit.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\Medion Home CinemaXL\PowerCinema\PCMService.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Messenger\msmsgs.exe C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe C:\WINDOWS\DitExp.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wuauclt.exe C:\Dokumente und Einstellungen\Stefan\Desktop\hammr\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.medion.com/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.aldi.com/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg O4 - HKLM\..\Run: [PCMService] C:\Programme\Medion Home CinemaXL\PowerCinema\PCMService.exe O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [zango] "c:\programme\zango\zango.exe" O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: MedionShop - {01E9CF82-AE9D-42BA-A629-B23D51A4B86B} - http://www.medionshop.de/ (file missing) (HKCU) O14 - IERESET.INF: START_PAGE_URL=http://www.medion.com/ O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe neu.bat : Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: C0F6-F3B6 Verzeichnis von C:\Program Files Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: C0F6-F3B6 Verzeichnis von C:\Programme Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: C0F6-F3B6 Verzeichnis von C:\WINDOWS\Downloaded Program Files 14.10.1997 19:52 697 DirectAnimation Java Classes.osd 15.01.2003 18:16 897 iuctl.inf 15.05.2006 18:48 367 LegitCheckControl.inf 20.01.2000 16:25 1.162 Microsoft XML Parser for Java.osd 22.06.2006 11:41 5.032 swflash.inf 5 Datei(en) 8.155 Bytes 0 Verzeichnis(se), 40.102.670.336 Bytes frei Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: C0F6-F3B6 Verzeichnis von C:\Dokumente und Einstellungen\Stefan\Lokale Einstellungen\Temp 01.08.2006 20:10 <DIR> . 01.08.2006 20:10 <DIR> .. 27.07.2006 03:49 255 1F1205F7.TMP 24.07.2006 22:08 0 1p9AC.tmp 12.07.2006 22:09 450.048 27b432.mst 24.07.2006 22:08 0 598AB.tmp 13.07.2006 00:24 0 77fA2.tmp 23.07.2006 21:47 0 8u95A.tmp 12.07.2006 21:58 4.562 ASPNETSetup_00000.log 13.07.2006 00:25 0 cncA3.tmp 31.07.2006 19:17 10.538 control.xml 12.07.2006 22:00 5.076.156 dd_netfx20MSI5897.txt 12.07.2006 22:01 18.094 dd_netfx20UI5897.txt 23.07.2006 21:47 0 dua5D.tmp 15.07.2006 22:59 1.351.680 duh2fo3k.exe 24.07.2006 22:09 0 dx6B3.tmp 24.07.2006 22:06 0 f9583.tmp 12.07.2006 22:16 <DIR> ff_temp 15.07.2006 17:08 0 fla27.tmp 19.07.2006 00:26 0 fla2E.tmp 19.07.2006 00:26 0 fla2F.tmp 19.07.2006 00:27 0 fla30.tmp 24.07.2006 21:37 0 fla59.tmp 24.07.2006 21:45 0 fla5B.tmp 24.07.2006 21:46 0 fla5C.tmp 24.07.2006 21:53 0 fla63.tmp 23.07.2006 23:18 0 flaBA.tmp 23.07.2006 23:20 0 flaBE.tmp 01.08.2006 19:59 0 flaBF.tmp 23.07.2006 23:32 0 flaC8.tmp 17.12.2004 12:51 36.864 ICQInstall.exe 07.05.2006 19:12 32.855 ICQRT.dll 03.02.2005 17:30 5.739 ICQTIK.dll 24.07.2006 22:06 0 mq684.tmp 24.11.2005 01:15 79.377 qmgr.cab 24.11.2005 01:15 2.072 qmgr.inf 12.07.2006 22:09 450 QTInstallCode.log 12.07.2006 22:19 3.885 qtplugin.log 23.07.2006 00:13 <DIR> rb 15.07.2006 21:33 0 rj536.tmp 01.08.2006 19:47 31 searchurl_de_de.txt 19.01.2003 17:29 139.264 set15.tmp 14.07.2006 19:43 0 t071.tmp 23.07.2006 19:15 1.324.838 tmp.xpi 31.07.2006 21:37 0 vp352.tmp 31.07.2006 18:52 1.667.836 xesdfa4z.mpg 12.07.2006 22:07 <DIR> {0bedbd4e-2d34-47b5-9973-57e62b29307c} 12.07.2006 22:08 <DIR> {A7453632-F549-4DF9-979C-6B2689B4E920} 42 Datei(en) 10.204.544 Bytes 6 Verzeichnis(se), 40.102.666.240 Bytes frei Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: C0F6-F3B6 Verzeichnis von C:\WINDOWS\Temp 01.08.2006 20:15 <DIR> . 01.08.2006 20:15 <DIR> .. 10.02.2003 18:41 0 T30DebugLogFile.txt 1 Datei(en) 0 Bytes 2 Verzeichnis(se), 40.102.666.240 Bytes frei Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: C0F6-F3B6 Verzeichnis von C:\Temp 13.07.2006 00:00 <DIR> . 13.07.2006 00:00 <DIR> .. 0 Datei(en) 0 Bytes 2 Verzeichnis(se), 40.102.666.240 Bytes frei Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: C0F6-F3B6 Verzeichnis von C:\Programme 01.08.2006 20:16 <DIR> . 01.08.2006 20:16 <DIR> .. 05.02.2003 10:15 <DIR> Adobe 05.02.2003 10:17 <DIR> Ahead 31.07.2006 02:25 <DIR> AOL 7.0 12.07.2006 22:06 <DIR> ATI Technologies 05.02.2003 10:05 <DIR> AvRack 01.08.2006 19:48 <DIR> BearShare 09.02.2003 23:31 <DIR> Common Files 05.02.2003 09:29 <DIR> ComPlus Applications 10.02.2003 17:32 <DIR> CyberLink 05.02.2003 10:16 <DIR> DivX 12.07.2006 22:23 <DIR> DVD Shrink 05.02.2003 10:58 <DIR> EuroTool 25.07.2006 20:00 <DIR> FlashFXP 05.02.2003 14:01 <DIR> Gemeinsame Dateien 13.07.2006 00:05 <DIR> ICQLite 10.02.2003 03:06 <DIR> InstantCD+DVD 12.07.2006 20:46 <DIR> Internet Explorer 05.02.2003 10:40 <DIR> Managed DirectX (0900) 10.02.2003 17:33 <DIR> Medion Home CinemaXL 10.02.2003 03:58 <DIR> Medion Tools 12.07.2006 20:46 <DIR> Messenger 05.02.2003 11:30 <DIR> Microsoft AutoRoute 05.02.2003 11:38 <DIR> Microsoft Encarta 05.02.2003 09:31 <DIR> microsoft frontpage 05.02.2003 11:21 <DIR> Microsoft Office 05.02.2003 11:36 <DIR> Microsoft Picture It! 7 05.02.2003 11:21 <DIR> Microsoft Visual Studio 05.02.2003 11:24 <DIR> Microsoft Works 05.02.2003 11:15 <DIR> Microsoft Works Suite 2003 12.07.2006 20:46 <DIR> Movie Maker 01.08.2006 20:17 <DIR> Mozilla Firefox 05.02.2003 09:29 <DIR> MSN 05.02.2003 09:29 <DIR> MSN Gaming Zone 12.07.2006 22:20 <DIR> MSN Messenger 09.02.2003 23:32 <DIR> MUSICMATCH 12.07.2006 20:44 <DIR> NetMeeting 05.02.2003 09:29 <DIR> Online Services 05.02.2003 09:30 <DIR> Online-Dienste 12.07.2006 20:44 <DIR> Outlook Express 12.07.2006 22:09 <DIR> QuickTime 05.02.2003 14:01 <DIR> Real 05.02.2003 10:05 <DIR> Realtek Sound Manager 01.08.2006 19:07 <DIR> SFT Loader 05.02.2003 10:02 <DIR> SiSLan 25.07.2006 15:38 <DIR> Steam 01.08.2006 19:47 225.280 Uninstall My Global Search Bar.dll 12.07.2006 22:18 <DIR> VideoLAN 05.02.2003 14:02 <DIR> Viewpoint 05.02.2003 10:58 <DIR> Windows Journal Viewer 12.07.2006 20:46 <DIR> Windows Media Player 12.07.2006 20:44 <DIR> Windows NT 12.07.2006 22:19 <DIR> WinRAR 12.07.2006 22:19 <DIR> WinZip 10.02.2003 17:33 <DIR> X10 Hardware 05.02.2003 09:31 <DIR> xerox 12.07.2006 22:13 <DIR> XviD 01.08.2006 20:12 <DIR> Zango 1 Datei(en) 225.280 Bytes 58 Verzeichnis(se), 40.102.662.144 Bytes frei Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: C0F6-F3B6 Verzeichnis von C:\Programme\Zango 01.08.2006 20:12 <DIR> . 01.08.2006 20:12 <DIR> .. 0 Datei(en) 0 Bytes 2 Verzeichnis(se), 40.102.309.888 Bytes frei |
|
|
|
|
|
|
01.08.2006, 21:15
Ehrenmitglied
Beiträge: 29434 |
#8
1.
Fixe mit dem HijackThis: O4 - HKLM\..\Run: [zango] "c:\programme\zango\zango.exe 2. PC neustarten 3. loesche C:\Programme\Zango und die backups vom Avenger ** dann sollte wieder alles o.k. sein __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
01.08.2006, 21:57
Member
Themenstarter Beiträge: 14 |
||
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Habe folgende Sypaware soeben entdeckt hier mal die Log :
Logfile of HijackThis v1.99.1
Scan saved at 19:50:26, on 01.08.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\htpatch.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\Dit.exe
C:\Programme\Medion Home CinemaXL\PowerCinema\PCMService.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\DitExp.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\wanmpsvc.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Stefan\Desktop\hammr\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.medion.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.aldi.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O2 - BHO: Zango Search Assistant Helper /fleok=1D8A83A5C5E315789FA575760EA83FA5EF80752B94E3D67C5D7D4E2B39C0 - {56F1D444-11BF-4879-A12B-79CF0177F038} - c:\programme\zango\zangohook.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg
O4 - HKLM\..\Run: [PCMService] C:\Programme\Medion Home CinemaXL\PowerCinema\PCMService.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [zango] "c:\programme\zango\zango.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: MedionShop - {01E9CF82-AE9D-42BA-A629-B23D51A4B86B} - http://www.medionshop.de/ (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.medion.com/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
grüße
Das programm namens Zango bereitet mir Schwieirigkeiten und wenn ich nun google per IE öffne habe ich oben eine Leiste von myglobalsearch