Deluxe Communications nervt tierisch!Thema ist geschlossen! |
||
|---|---|---|
Thema ist geschlossen! |
||
| #0
| ||
|
06.10.2006, 14:19
...neu hier
Beiträge: 2 |
||
 
|
|
|
|
06.10.2006, 14:20
Ehrenmitglied
 Beiträge: 29434 |
#2
poste dieses log, bitte
http://virus-protect.org/artikel/tools/combofix.html + das log vom hijackThis http://virus-protect.org/hjtkurz.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
06.10.2006, 20:45
...neu hier
Themenstarter Beiträge: 2 |
#3
Hat sich erledigt. Auf die simpelste Methode kommt man natürlich nicht. Man kann den Kram ganz einfach über die Systemsteuerungen deinstallieren. Vermutlich hat sich diese Software bei einer meiner Zahlreichen Installationen neulich mitinstalliert. Ich schau einfach mal, welche jetzt nicht mehr geht, dann kenn ich ja den Schuldigen. Aber ansonsten Problem gelöst, einfach deinstallieren und gut ist.
|
|
|
|
|
|
|
19.10.2006, 04:01
...neu hier
Beiträge: 1 |
#4
Hi, habe auch dieses Problem, bei mir geht deinstallieren aber nicht. Ich habe gerade 6 Stunden Viren-Suche und Bekämpfung hinter mir und bräuchte ne einfache Anleitung.
Außerdem ist der Ordner in WINDOWS/system32 nicht mehr zu sehen (trotz aller eingeschalteten Ordneroptionen). Da isser, man kann sich via DOS oder direkt auch draufsetzen. Hängt das evtl. zusammen ? Logfiles habe ich gemacht combofix User - 06-10-19 4:08:51,75 Service Pack 2 ComboFix 06.10.19 - Running from: "C:\Dokumente und Einstellungen\User\Eigene Dateien" ((((((((((((((((((((((((((((((((((((((((((((( Look2Me's Log )))))))))))))))))))))))))))))))))))))))))))))))))) REGISTRY ENTRIES REMOVED: [HKEY_CLASSES_ROOT\clsid\{AC34A6B6-A93A-4DB9-A14D-80EA5BF10024}] @="" "IDEx"="ADDR" [HKEY_CLASSES_ROOT\clsid\{AC34A6B6-A93A-4DB9-A14D-80EA5BF10024}\Implemented Categories] @="" [HKEY_CLASSES_ROOT\clsid\{AC34A6B6-A93A-4DB9-A14D-80EA5BF10024}\Implemented Categories\{00021492-0000-0000-C000-000000000046}] @="" [HKEY_CLASSES_ROOT\clsid\{AC34A6B6-A93A-4DB9-A14D-80EA5BF10024}\InprocServer32] @="C:\\WINDOWS\\system32\\ccbcatex.dll" "ThreadingModel"="Apartment" [HKEY_CLASSES_ROOT\clsid\{452B814D-B459-41CA-9DF0-04884D9B7411}] @="" "IDEx"="ADDR" [HKEY_CLASSES_ROOT\clsid\{452B814D-B459-41CA-9DF0-04884D9B7411}\Implemented Categories] @="" [HKEY_CLASSES_ROOT\clsid\{452B814D-B459-41CA-9DF0-04884D9B7411}\Implemented Categories\{00021492-0000-0000-C000-000000000046}] @="" [HKEY_CLASSES_ROOT\clsid\{452B814D-B459-41CA-9DF0-04884D9B7411}\InprocServer32] @="C:\\WINDOWS\\system32\\dbwsock.dll" "ThreadingModel"="Apartment" [HKEY_CLASSES_ROOT\clsid\{5CD87270-FF9A-40B3-A4D5-B642C0CDBD95}] @="" "IDEx"="ADDR" [HKEY_CLASSES_ROOT\clsid\{5CD87270-FF9A-40B3-A4D5-B642C0CDBD95}\Implemented Categories] @="" [HKEY_CLASSES_ROOT\clsid\{5CD87270-FF9A-40B3-A4D5-B642C0CDBD95}\Implemented Categories\{00021492-0000-0000-C000-000000000046}] @="" [HKEY_CLASSES_ROOT\clsid\{5CD87270-FF9A-40B3-A4D5-B642C0CDBD95}\InprocServer32] @="C:\\WINDOWS\\system32\\dgband.dll" "ThreadingModel"="Apartment" [HKEY_CLASSES_ROOT\clsid\{ACE9D473-DE13-4020-8E86-BF455A489ED4}] @="" "IDEx"="ADDR" [HKEY_CLASSES_ROOT\clsid\{ACE9D473-DE13-4020-8E86-BF455A489ED4}\Implemented Categories] @="" [HKEY_CLASSES_ROOT\clsid\{ACE9D473-DE13-4020-8E86-BF455A489ED4}\Implemented Categories\{00021492-0000-0000-C000-000000000046}] @="" [HKEY_CLASSES_ROOT\clsid\{ACE9D473-DE13-4020-8E86-BF455A489ED4}\InprocServer32] @="C:\\WINDOWS\\system32\\idetcplc.dll" "ThreadingModel"="Apartment" [HKEY_CLASSES_ROOT\clsid\{A31B9ABD-4F61-4F50-A815-D04E969D488F}] @="" "IDEx"="ADDR" [HKEY_CLASSES_ROOT\clsid\{A31B9ABD-4F61-4F50-A815-D04E969D488F}\Implemented Categories] @="" [HKEY_CLASSES_ROOT\clsid\{A31B9ABD-4F61-4F50-A815-D04E969D488F}\Implemented Categories\{00021492-0000-0000-C000-000000000046}] @="" [HKEY_CLASSES_ROOT\clsid\{A31B9ABD-4F61-4F50-A815-D04E969D488F}\InprocServer32] @="C:\\WINDOWS\\system32\\mdaudite.dll" "ThreadingModel"="Apartment" * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * Granting sedebugprivilege to Administratoren ... successful ((((((((((((((((((((((((((((((((((((((((((( E-Give / Ssk's Log ))))))))))))))))))))))))))))))))))))))))))))))))) C:\WINDOWS\system32\dxclib303562752.dll C:\Dokumente und Einstellungen\User\Anwendungsdaten\Dxcdmns.dll C:\Dokumente und Einstellungen\User\Anwendungsdaten\Dxcknwrd.dll C:\Dokumente und Einstellungen\User\Anwendungsdaten\Dxcuknwrd.dll C:\Programme\DeluxeCommunications\Dxc.exe C:\Programme\DeluxeCommunications\DxcBho.dll C:\Programme\DeluxeCommunications\DxcCore.dll * * * POST RUN FILES/FOLDERS * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * C:\WINDOWS\system32\dxclib303562752.dll C:\Programme\DeluxeCommunications\Dxc.exe C:\Programme\DeluxeCommunications\DxcBho.dll C:\Programme\DeluxeCommunications\DxcCore.dll (((((((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\YVAX0JED\dfndrff_e[1].exe C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\YVAX0JED\dfndrff_e[2].exe C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QVOTUZMJ\deskbar_e[1].exe C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QVOTUZMJ\kybrdff_e[1].exe C:\Programme\Deskbar C:\Programme\winupdates C:\Programme\Gemeinsame Dateien\{0C3B85EE-0C78-1031-0812-040406110031} C:\Programme\Gemeinsame Dateien\{3C3B85EE-0C78-1031-0812-040406110031} C:\WINDOWS\system32\crunner ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ Purity ~ ~ ~ ~ ~ ~ ~ ~~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ Folders Quarantined: C:\QooBox\Purity\Dokumente und Einstellungen\User\Eigene Dateien\PPATCH~1 C:\QooBox\Purity\WINDOWS\system32\MCROSO~1.NET ((((((((((((((((((((((((((((((( Files Created from 2006-09-19 to 2006-10-19 )))))))))))))))))))))))))))))))))) 2006-10-18 20:37 76,560 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys 2006-10-18 17:47 96,768 --------- C:\WINDOWS\system32\dxclib303562752.dll 2006-10-18 16:18 2 --a------ C:\WINDOWS\system32\wnsapisu.exe 2006-10-17 01:56 192 --a------ C:\Dokumente und Einstellungen\User\ggg.bat 2006-10-17 01:55 20,480 --a------ C:\Dokumente und Einstellungen\User\setup9X.exe 2006-10-17 01:12 24,576 --a------ C:\WINDOWS\system32\dr.exe 2006-10-17 01:12 192 --a------ C:\WINDOWS\system32\ggg.bat 2006-10-17 01:12 1,259 --a------ C:\WINDOWS\system32\wqle6c49.sys 2006-10-17 01:11 20,480 --a------ C:\WINDOWS\system32\setup9X.exe 2006-10-16 21:52 155,648 --a------ C:\WINDOWS\b.exe 2006-10-16 21:52 0 --a------ C:\WINDOWS\system32\taskkill.exe (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2006-10-19 04:09 -------- d-------- C:\Programme\Gemeinsame Dateien 2006-10-19 03:46 -------- d-------- C:\Programme\XoftSpySE 2006-10-19 03:35 17408 --a------ C:\WINDOWS\system32\drivers\USBCRFT.SYS 2006-10-19 03:15 -------- d--h----- C:\Programme\InstallShield Installation Information 2006-10-19 02:43 -------- d-------- C:\Programme\Lavasoft 2006-10-19 02:43 -------- d-------- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Lavasoft 2006-10-19 02:05 -------- d-------- C:\Programme\Registry Mechanic 2006-10-19 00:56 -------- d-------- C:\Programme\Trend Micro 2006-10-18 20:37 -------- dr------- C:\Programme\Internet Explorer 2006-10-18 19:47 -------- d---s---- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft 2006-10-18 19:47 -------- d-------- C:\Programme\Common Files 2006-10-18 17:47 -------- d-------- C:\Programme\DeluxeCommunications 2006-10-17 18:25 -------- d-------- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Adobe 2006-10-17 12:55 -------- d-------- C:\Programme\QuickTime 2006-10-17 12:32 -------- dr------- C:\Programme\Nokia 2006-10-16 21:02 -------- d-------- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Apple Computer 2006-10-15 13:49 -------- dr------- C:\Programme\MSN Messenger 2006-10-15 12:11 -------- d-------- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Kazaa Lite 2006-10-13 21:34 -------- d-------- C:\Programme\Google 2006-10-12 21:43 -------- d-------- C:\Programme\ICQLite 2006-10-11 22:22 -------- d-------- C:\Programme\Everest Poker.net 2006-10-07 14:55 -------- d-------- C:\Programme\Guitar Pro 5 2006-10-07 00:42 -------- d-------- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Macromedia 2006-10-07 00:29 -------- d-------- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Google 2006-09-13 07:02 1084416 --a------ C:\WINDOWS\system32\msxml3.dll 2006-09-06 20:27 31248 --a------ C:\WINDOWS\system32\drivers\tmpreflt.sys 2006-09-06 20:27 197648 --a------ C:\WINDOWS\system32\drivers\tmxpflt.sys 2006-09-06 20:09 1051456 --a------ C:\WINDOWS\system32\drivers\VsapiNT.sys 2006-09-03 13:07 -------- d-------- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Sun 2006-09-03 13:00 -------- d-------- C:\Programme\Java 2006-09-03 12:14 -------- d-------- C:\Programme\Gemeinsame Dateien\Java 2006-08-25 17:46 617472 --a------ C:\WINDOWS\system32\comctl32.dll 2006-08-21 14:26 16896 --a------ C:\WINDOWS\system32\fltlib.dll 2006-08-21 11:14 23040 --a------ C:\WINDOWS\system32\fltmc.exe 2006-08-21 11:14 128896 --a------ C:\WINDOWS\system32\drivers\fltmgr.sys 2006-08-16 13:58 100352 --a------ C:\WINDOWS\system32\6to4svc.dll 2006-07-27 15:25 679424 --a------ C:\WINDOWS\system32\inetcomm.dll 2006-07-21 10:29 72704 --a------ C:\WINDOWS\system32\hlink.dll (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe" "PcSync"="C:\\Programme\\Nokia\\Nokia PC Suite 6\\PcSync2.exe /NoDialog" "MSMSGS"="\"C:\\Programme\\Messenger\\msmsgs.exe\" /background" "MsnMsgr"="\"C:\\Programme\\MSN Messenger\\MsnMsgr.Exe\" /background" "swg"="C:\\Programme\\Google\\GoogleToolbarNotifier\\1.0.720.3640\\GoogleToolbarNotifier.exe" "cprocsvc"="C:\\WINDOWS\\system32\\crunner\\cproc.exe" "SpybotSD TeaTimer"="C:\\Programme\\Spybot - Search & Destroy\\TeaTimer.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "Verknüpfung mit der High Definition Audio-Eigenschaftenseite"="HDAudPropShortcut.exe" "Cmaudio"="RunDll32 cmicnfg.cpl,CMICtrlWnd" "ATIPTA"="\"C:\\Programme\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe\"" "Dit"="Dit.exe" "DataLayer"="C:\\Programme\\Gemeinsame Dateien\\PCSuite\\DataLayer\\DataLayer.exe" "PCSuiteTrayApplication"="C:\\Programme\\Nokia\\Nokia PC Suite 6\\LaunchApplication.exe -onlytray" "ICQ Lite"="\"C:\\Programme\\ICQLite\\ICQLite.exe\" -minimize" "SunJavaUpdateSched"="C:\\Programme\\Java\\jre1.5.0_07\\bin\\jusched.exe" "wqle6c49"="RUNDLL32.EXE w265f900.dll,n 005e6c440000000a265f900" "QuickTime Task"="\"C:\\Programme\\QuickTime\\qttask.exe\" -atboottime" "pccguide.exe"="\"C:\\Programme\\Trend Micro\\Internet Security 14\\pccguide.exe\"" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI] "NoChange"="1" "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS] "Installed"="1" [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000001 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,cc,00,00,00,00,00,00,00,34,03,00,00,e2,02,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\ ff,ff,04,00,00,00 "RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\ 00,00,01,00,00,00 [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" "WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" Contents of the 'Scheduled Tasks' folder C:\WINDOWS\tasks\XoftSpySE.job Completion time: 06-10-19 4:10:20.23 C:\ComboFix.txt ... 06-10-19 04:10 hijack : Logfile of HijackThis v1.99.1 Scan saved at 04:07:08, on 19.10.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RunDll32.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\Dit.exe C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Java\jre1.5.0_07\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE C:\Programme\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe C:\WINDOWS\system32\crunner\cproc.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\alg.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\system32\wscntfy.exe C:\Dokumente und Einstellungen\User\Eigene Dateien\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Programme\DeluxeCommunications\DxcBho.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O2 - BHO: PrintViewBHO Class - {D4E0C464-30CE-4075-9A10-71FD106C2847} - C:\PROGRA~2\PRINTV~1\PRINTH~1.DLL O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [DataLayer] C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_07\bin\jusched.exe O4 - HKLM\..\Run: [wqle6c49] RUNDLL32.EXE w265f900.dll,n 005e6c440000000a265f900 O4 - HKLM\..\Run: [PVModule] C:\PROGRA~2\PRINTV~1\pvmodule.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [DeluxeCommunications] C:\Programme\DeluxeCommunications\Dxc.exe O4 - HKLM\..\Run: [pccguide.exe] "C:\Programme\Trend Micro\Internet Security 14\pccguide.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [cprocsvc] C:\WINDOWS\system32\crunner\cproc.exe O4 - HKCU\..\Run: [DeluxeCommunications] C:\Programme\DeluxeCommunications\Dxc.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: CAPI Tray.lnk = ? O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {1239CC52-59EF-4DFA-8C61-90FFA846DF7E} (Musicnotes Viewer) - http://www.musicnotes.com/download/mnviewer.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1145707531183 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: dxclib303562752.dll O20 - Winlogon Notify: Applets - C:\WINDOWS\system32\mdaudite.dll (file missing) O20 - Winlogon Notify: Reliability - C:\WINDOWS\system32\idetcplc.dll (file missing) O20 - Winlogon Notify: Setup - C:\WINDOWS\system32\dgband.dll (file missing) O20 - Winlogon Notify: ShellCompatibility - C:\WINDOWS\system32\ccbcatex.dll (file missing) O20 - Winlogon Notify: ShellScrap - C:\WINDOWS\system32\dbwsock.dll (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe [/b] Anhang: ComboFix.txt Dieser Beitrag wurde am 19.10.2006 um 04:16 Uhr von jauday editiert.
|
|
|
|
|
|
|
19.10.2006, 10:52
Ehrenmitglied
Beiträge: 29434 |
#5
jauday
Avenger http://virus-protect.org/artikel/tools/avenger.html kopiere rein Zitat Registry keys to delete:Klicke die grüne Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten ** poste hier das log vom avenger, was anch neustart erscheint «« öffne das HijackThis -- Button "scan" -- vor diese Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten Zitat R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank«« stelle den CleanUp genauso ein, wie hier angegeben: http://virus-protect.org/cleanup.html «« Kopiere diese 6 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab) http://virus-protect.org/datfindbat.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
27.11.2006, 20:03
...neu hier
Beiträge: 2 |
#6
Hi. Ich habe auch das gleiche Problem.
Hab auch ma die logfiles: hijack: Zitat Logfile of HijackThis v1.99.1Combofix Zitat Besitzer - 06-11-27 19:57:43,10 Service Pack 1Ich hoffe mal, ihr könnt mir helfen, weil mein PC total abspackt. Ich danke schon mal im Vorraus. Dieser Beitrag wurde am 27.11.2006 um 20:07 Uhr von miji editiert.
|
|
|
|
|
|
|
27.11.2006, 23:44
Ehrenmitglied
Beiträge: 29434 |
#7
miji
öffne das HijackThis -- Button "scan" -- vor diese Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten Zitat R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Programme\DeluxeCommunications\DxcBho.dllPC neustarten «« Loesche: C:\WINDOWS\system32\dxclib303562752.dll - falls es noch vorhanden ist.... «« scanne und poste den scanreport http://virus-protect.org/ewido.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
28.11.2006, 14:58
...neu hier
Beiträge: 2 |
#8
funktioniert wieder alles. Tausend Dank.
|
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
ich habe ein ziemlich nerviges Problem. Ich weiss nicht wieso, aber neulich stieß ich in meinem G:\Programme Verzeichnis auf einen Ordner namens "DeluxeCommunications". Ich wusste zuerst nicht, was es damit auf sich hatte, was sich schlagartig änderte, als plötzlich beim Surfen mit Firefox ein Browser Fenster mit lästiger Werbung und der Überschrift "...presented by Deluxe Communications" aufging. Also fand ich unfreiwillig heraus, was es mit diesem Ordner auf sich hatte. Da ich kein Fan von ungefragter Werbung bin, wollte ich den Mist so schnell es geht loswerden, aber natürlich ließ sich der Ordner nicht löschen. Weder unter Windows, noch im abgesicherten Modus, noch in der Eingabeaufforderung (Ich benutze Windows 2000). Umbenennen konnte ich die Dateien auch nicht. Es hieß immer "Eine Zugriffsverletzung ist aufgetreten. Die Quell- oder Zieldatei ist möglicherweise geöffnet".
Wie werde ich den Mist jetzt los? Die ständige Werbung nervt einfach.
Der Ordner enthält nur drei Datein, nämlich die "Dxc.exe", die "DxcBho.dll" und die "DxcCore.dll".
Würde mich über rasche Hilfe freuen.
MfG
Sebastian