Home » Viren, Trojaner & Malware Forum » Systemprozess, Hintergrundprozess potenzieller Virus » Themenansicht
Systemprozess, Hintergrundprozess potenzieller Virus |
||
|---|---|---|
| #0
| ||
|
04.11.2006, 15:04
...neu hier
Beiträge: 5 |
||
 
|
|
|
|
04.11.2006, 16:58
Ehrenmitglied
 Beiträge: 29434 |
#2
CRage
Hijackthis http://computercops.biz/zx/Merijn/hijackthis.zip http://virus-protect.org/hjtkurz.html Lade/entpacke HijackThis in einem Ordner --> None of the above just start the program --> Save--> Savelog -->es öffnet sich der Editor nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen" poste das log http://virus-protect.org/artikel/tools/combofix.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
04.11.2006, 20:10
...neu hier
Themenstarter Beiträge: 5 |
#3
Hi Sabina!
Find ich ja klasse das du mir so schnell hilfst. Sollten Schädliche programme vorhanden sein, sag mir bitte auch wie ich die wieder weg bekomm. Logfile of HijackThis v1.99.1 Scan saved at 20:06, on 04.11.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\Dit.exe C:\WINDOWS\SOUNDMAN.EXE D:\Music Programme\iTunesHelper.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\Java\jre1.5.0_09\bin\jusched.exe C:\Programme\Saitek\Software\Profiler.exe D:\xfire\Xfire.exe C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\Spyware Doctor\sdhelp.exe C:\Programme\iPod\bin\iPodService.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wisptis.exe D:\TeamSpeak2\Teamspeak2_RC2\TeamSpeak.exe C:\DOKUME~1\STEVEN~1\LOKALE~1\Temp\~e5.0001 C:\Programme\Outlook Express\msimn.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\PROGRA~1\WINZIP\winzip32.exe C:\Dokumente und Einstellungen\Steven Luthra\Lokale Einstellungen\Temp\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.at O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [iTunesHelper] "D:\Music Programme\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_09\bin\jusched.exe" O4 - HKLM\..\Run: [Profiler] C:\Programme\Saitek\Software\Profiler.exe O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [EA Core] C:\Programme\Electronic Arts\EA Link\Core.exe -silent O4 - Startup: Xfire.lnk = D:\xfire\Xfire.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Downloads\icq\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Downloads\icq\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://www.msn.at O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/kavwebscan_unicode.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.johannrain-softwareentwicklung.de/DE/scan8/oscan8.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1130933382500 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1130934118687 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe Ist ganz schön viel. Danke für den Gefallen. Ich weiß das zu schätzen ist auch eine menge Zeit die es Kostet. Bis dann CRage Dieser Beitrag wurde am 04.11.2006 um 20:39 Uhr von Sabina editiert.
|
|
|
|
|
|
|
04.11.2006, 20:38
Ehrenmitglied
Beiträge: 29434 |
#4
poste das log
http://virus-protect.org/artikel/tools/combofix.html __________ __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
05.11.2006, 01:15
...neu hier
Themenstarter Beiträge: 5 |
#5
Hi nochmal!
Steven Luthra - 06-11-05 1:07:16,00 Service Pack 2 ComboFix 06.10.19 - Running from: "C:\Programme\Gemeinsame Dateien\System\MAPI\1031\nt" ((((((((((((((((((((((((((((((( Files Created from 2006-10-05 to 2006-11-05 )))))))))))))))))))))))))))))))))) 2006-10-23 06:19 73,928 --a------ C:\WINDOWS\system32\dmcompod.dll 2006-10-23 06:19 52,424 --a------ C:\WINDOWS\system32\dmloaded.dll 2006-10-23 06:19 41,160 --a------ C:\WINDOWS\system32\dmbandd.dll 2006-10-23 06:19 4,161,816 --a------ C:\WINDOWS\system32\d3dx9d_31.dll 2006-10-23 06:19 359,624 --a------ C:\WINDOWS\system32\dinput8d.dll 2006-10-23 06:19 339,736 --a------ C:\WINDOWS\system32\d3dref9.dll 2006-10-23 06:19 30,920 --a------ C:\WINDOWS\system32\dswaved.dll 2006-10-23 06:19 3,625,256 --a------ C:\WINDOWS\system32\d3dx9d_31_beta.dll 2006-10-23 06:19 3,080,472 --a------ C:\WINDOWS\system32\d3d9d.dll 2006-10-23 06:19 248,008 --a------ C:\WINDOWS\system32\d3dref8.dll 2006-10-23 06:19 240,328 --a------ C:\WINDOWS\system32\dmimed.dll 2006-10-23 06:19 134,344 --a------ C:\WINDOWS\system32\dmusicd.dll 2006-10-23 06:19 117,448 --a------ C:\WINDOWS\system32\dmstyled.dll 2006-10-23 06:19 115,912 --a------ C:\WINDOWS\system32\dmscripd.dll 2006-10-23 06:19 112,840 --a------ C:\WINDOWS\system32\dmsynthd.dll 2006-10-23 06:19 106,696 --a------ C:\WINDOWS\system32\d3dref.dll 2006-10-23 06:19 1,390,792 --a------ C:\WINDOWS\system32\d3d8d.dll 2006-10-23 06:17 68,888 --a------ C:\WINDOWS\system32\xinput1_3.dll 2006-10-23 06:17 62,744 --a------ C:\WINDOWS\system32\xinput1_2.dll 2006-10-23 06:17 237,848 --a------ C:\WINDOWS\system32\xactengine2_4.dll 2006-10-23 06:17 236,824 --a------ C:\WINDOWS\system32\xactengine2_3.dll 2006-10-23 06:17 2,414,360 --a------ C:\WINDOWS\system32\d3dx9_31.dll 2006-10-23 06:17 15,128 --a------ C:\WINDOWS\system32\x3daudio1_1.dll (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2006-11-05 01:07 -------- d-------- C:\Dokumente und Einstellungen\Steven Luthra\Anwendungsdaten\Xfire 2006-11-05 00:58 -------- d-------- C:\Programme\Mozilla Firefox 2006-11-04 23:03 -------- d-------- C:\Dokumente und Einstellungen\Steven Luthra\Anwendungsdaten\teamspeak2 2006-11-04 15:08 -------- d-------- C:\Programme\Avatar Sizer 2006-11-04 14:16 17408 --a------ C:\WINDOWS\system32\drivers\USBCRFT.SYS 2006-11-03 16:22 -------- d--h----- C:\Programme\InstallShield Installation Information 2006-11-03 16:22 -------- d-------- C:\Programme\Electronic Arts 2006-11-03 14:41 -------- d-------- C:\Programme\EF Process Manager 2006-11-03 14:07 -------- d-------- C:\Dokumente und Einstellungen\Steven Luthra\Anwendungsdaten\EFSoftware 2006-11-03 13:44 -------- d-------- C:\Programme\Windows Live Safety Center 2006-11-02 05:09 -------- d-------- C:\Programme\Java 2006-11-01 17:07 -------- d-------- C:\Programme\Avira 2006-11-01 17:02 -------- d-------- C:\Programme\Spyware Doctor 2006-10-30 19:41 -------- d-------- C:\Dokumente und Einstellungen\Steven Luthra\Anwendungsdaten\Skype 2006-10-28 22:22 -------- d-------- C:\Programme\Mozilla Thunderbird 2006-10-27 12:16 -------- d-------- C:\Dokumente und Einstellungen\Steven Luthra\Anwendungsdaten\SoftPerfect Personal Firewall 2006-10-27 12:12 -------- d-------- C:\Programme\Security Task Manager 2006-10-23 06:19 -------- d-a------ C:\Programme\Gemeinsame Dateien 2006-10-23 06:19 -------- d-------- C:\Programme\Microsoft DirectX SDK (October 2006) 2006-10-23 06:19 -------- d-------- C:\Programme\Gemeinsame Dateien\aliaswavefront shared 2006-10-23 06:19 -------- d-------- C:\Programme\Gemeinsame Dateien\Alias Shared 2006-10-23 06:17 -------- d-------- C:\Programme\Gemeinsame Dateien\Microsoft Shared 2006-10-14 14:57 -------- d-------- C:\Programme\ratDVD 2006-10-14 12:53 -------- d-------- C:\Programme\Everest Poker 2006-09-15 15:39 208896 --a------ C:\WINDOWS\system32\nvusmb.exe 2006-09-15 15:39 208896 --a------ C:\WINDOWS\system32\nvunrm.exe 2006-09-15 15:39 208896 --a------ C:\WINDOWS\system32\NVUNINST.EXE 2006-09-15 15:39 208896 --a------ C:\WINDOWS\system32\nvuide.exe 2006-09-15 15:39 208896 --a------ C:\WINDOWS\system32\nvudisp.exe 2006-09-15 11:43 51072 --a------ C:\WINDOWS\system32\drivers\ikhlayer.sys 2006-09-15 00:58 -------- d-------- C:\Programme\Google 2006-09-13 06:02 1084416 --a------ C:\WINDOWS\system32\msxml3.dll 2006-09-12 20:40 -------- d-------- C:\Programme\LimeWire 2006-09-06 17:17 -------- d-------- C:\Programme\EA Games 2006-08-25 16:46 617472 --a------ C:\WINDOWS\system32\comctl32.dll 2006-08-21 13:26 16896 --a------ C:\WINDOWS\system32\fltlib.dll 2006-08-21 10:14 23040 --a------ C:\WINDOWS\system32\fltmc.exe 2006-08-16 12:58 100352 --a------ C:\WINDOWS\system32\6to4svc.dll 2006-08-11 20:45 888832 --a------ C:\WINDOWS\system32\nvmobls.dll 2006-08-11 20:45 581632 --a------ C:\WINDOWS\system32\nvhwvid.dll 2006-08-11 20:45 5611520 --a------ C:\WINDOWS\system32\nvdisps.dll 2006-08-11 20:45 5251072 --a------ C:\WINDOWS\system32\nvdispsr.dll 2006-08-11 20:45 458752 --a------ C:\WINDOWS\system32\nvmccssr.dll 2006-08-11 20:45 45056 --a------ C:\WINDOWS\system32\nvmccsrs.dll 2006-08-11 20:45 3039232 --a------ C:\WINDOWS\system32\nvgames.dll 2006-08-11 20:45 2953216 --a------ C:\WINDOWS\system32\nvvitvsr.dll 2006-08-11 20:45 2928640 --a------ C:\WINDOWS\system32\nvgamesr.dll 2006-08-11 20:45 2904064 --a------ C:\WINDOWS\system32\nvvitvs.dll 2006-08-11 20:45 2859008 --a------ C:\WINDOWS\system32\nvmoblsr.dll 2006-08-11 20:45 229376 --a------ C:\WINDOWS\system32\nvmccs.dll 2006-08-11 20:45 188416 --a------ C:\WINDOWS\system32\nvmccss.dll 2006-08-11 20:45 1732608 --a------ C:\WINDOWS\system32\nvwssr.dll 2006-08-11 20:45 1236992 --a------ C:\WINDOWS\system32\nvwss.dll 2006-08-11 20:44 274432 --a------ C:\WINDOWS\system32\nvrses.dll 2006-08-11 20:44 266240 --a------ C:\WINDOWS\system32\nvrspt.dll 2006-08-11 20:44 147456 --a------ C:\WINDOWS\system32\nvcolor.exe 2006-08-11 20:43 86016 --a------ C:\WINDOWS\system32\nvmctray.dll 2006-08-11 20:43 81920 --a------ C:\WINDOWS\system32\nvwddi.dll 2006-08-11 20:43 794624 --a------ C:\WINDOWS\system32\nvcplui.exe 2006-08-11 20:43 7630848 --a------ C:\WINDOWS\system32\nvcpl.dll 2006-08-11 20:43 466944 --a------ C:\WINDOWS\system32\nvshell.dll 2006-08-11 20:43 442368 --a------ C:\WINDOWS\system32\nvappbar.exe 2006-08-11 20:43 425984 --a------ C:\WINDOWS\system32\keystone.exe 2006-08-11 20:43 335872 --a------ C:\WINDOWS\system32\nvwrses.dll 2006-08-11 20:43 327680 --a------ C:\WINDOWS\system32\nvwrsfr.dll 2006-08-11 20:43 323584 --a------ C:\WINDOWS\system32\nvwrspt.dll 2006-08-11 20:43 323584 --a------ C:\WINDOWS\system32\nvwrsit.dll 2006-08-11 20:43 319488 --a------ C:\WINDOWS\system32\nvwrsnl.dll 2006-08-11 20:43 311296 --a------ C:\WINDOWS\system32\nvwrsde.dll 2006-08-11 20:43 311296 --a------ C:\WINDOWS\system32\nvexpbar.dll 2006-08-11 20:43 294912 --a------ C:\WINDOWS\system32\nvwrsda.dll 2006-08-11 20:43 286720 --a------ C:\WINDOWS\system32\nvnt4cpl.dll 2006-08-11 20:43 278528 --a------ C:\WINDOWS\system32\nvrsfr.dll 2006-08-11 20:43 274432 --a------ C:\WINDOWS\system32\nvrsit.dll 2006-08-11 20:43 270336 --a------ C:\WINDOWS\system32\nvrsde.dll 2006-08-11 20:43 266240 --a------ C:\WINDOWS\system32\nvrsnl.dll 2006-08-11 20:43 245760 --a------ C:\WINDOWS\system32\nvrsda.dll 2006-08-11 20:43 196608 --a------ C:\WINDOWS\system32\nvapi.dll 2006-08-11 20:43 1662976 --a------ C:\WINDOWS\system32\nvwdmcpl.dll 2006-08-11 20:43 1519616 --a------ C:\WINDOWS\system32\nwiz.exe 2006-08-11 20:43 1470464 --a------ C:\WINDOWS\system32\nview.dll 2006-08-11 20:43 1339392 --a------ C:\WINDOWS\system32\nvdspsch.exe 2006-08-11 20:43 1019904 --a------ C:\WINDOWS\system32\nvwimg.dll 2006-08-11 20:43 1011712 --a------ C:\WINDOWS\system32\nvcpluir.dll 2006-08-11 20:42 5636096 --a------ C:\WINDOWS\system32\nvoglnt.dll 2006-08-11 20:42 4496128 --a------ C:\WINDOWS\system32\nv4_disp.dll 2006-08-11 20:42 35840 --a------ C:\WINDOWS\system32\nvcodins.dll 2006-08-11 20:42 35840 --a------ C:\WINDOWS\system32\nvcod.dll 2006-08-11 20:42 155715 --a------ C:\WINDOWS\system32\nvsvc32.exe (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run] "EA Core"="C:\\Programme\\Electronic Arts\\EA Link\\Core.exe -silent" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "Dit"="Dit.exe" "NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe" "SoundMan"="SOUNDMAN.EXE" "NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup" "nwiz"="nwiz.exe /install" "iTunesHelper"="\"D:\\Music Programme\\iTunesHelper.exe\"" "QuickTime Task"="\"C:\\Programme\\QuickTime\\qttask.exe\" -atboottime" "TkBellExe"="\"C:\\Programme\\Gemeinsame Dateien\\Real\\Update_OB\\realsched.exe\" -osboot" "SunJavaUpdateSched"="\"C:\\Programme\\Java\\jre1.5.0_09\\bin\\jusched.exe\"" "Profiler"="C:\\Programme\\Saitek\\Software\\Profiler.exe" "NvMediaCenter"="RunDLL32.exe NvMCTray.dll,NvTaskbarInit" [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000005 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] "Source"="http://www084.gmx.net/de/cgi/thumbnail?CUSTOMERNO=32102450&t=de794737261.1145528074.5273c53b&icon=unbekannt&size=1" "SubscribedURL"="http://www084.gmx.net/de/cgi/thumbnail?CUSTOMERNO=32102450&t=de794737261.1145528074.5273c53b&icon=unbekannt&size=1" "FriendlyName"="" "Flags"=dword:00000001 "Position"=hex:2c,00,00,00,26,02,00,00,78,01,00,00,5a,00,00,00,5a,00,00,00,e8,\ 03,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:01,00,00,00 "OriginalStateInfo"=hex:18,00,00,00,d2,03,00,00,78,01,00,00,5a,00,00,00,5a,00,\ 00,00,01,00,00,40 "RestoredStateInfo"=hex:14,6d,13,07,41,c0,ac,74,c0,44,51,04,68,de,13,07,20,6d,\ 13,07,bb,53,00,00 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\1] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,00,01,00,00,00,00,00,00,00,04,00,00,00,04,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,80,00,00,00,00,00,00,00,80,03,00,00,e2,02,\ 00,00,04,00,00,40 "RestoredStateInfo"=hex:18,00,00,00,80,00,00,00,00,00,00,00,80,03,00,00,e2,02,\ 00,00,01,00,00,00 [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" "Spyware Doctor"="" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" "Spyware Doctor"="" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" "WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" Contents of the 'Scheduled Tasks' folder C:\WINDOWS\tasks\1-Klick-Wartung.job Completion time: 06-11-05 1:08:15.70 C:\ComboFix.txt ... 06-11-05 01:08 Danke bis denn |
|
|
|
|
|
|
05.11.2006, 02:07
Ehrenmitglied
Beiträge: 29434 |
#6
Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint
Zitat cd\ __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
21.12.2006, 22:11
...neu hier
Themenstarter Beiträge: 5 |
#7
Hallo nochmal!
ich hab mich so lange nicht gemeldet weil meine festplatte einen defekt hatte und dank RAID jetzt nichts mehr funktioniert. Das Log könnt ich posten bringt aber nichts mehr, neue festplatte und windows neu drauf. hab aber ein neues problem das ich später im Forum poste. Danke für deine Mühn CRage |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Ich hab folgendes Problem: Beim hochfahren von Windows XP starten Prozesse mit, die ich nicht eindeutig identifizieren kann. Hab mir einen Security Task Manager runtergeladen um die Prozesse sichtbar zu machen. Er zeigt mir zum Beispiel zwei Systemprogramme (System idle, System) an die keinerlei Speicher benötigen, aber am laufen sind und ein flakern am Bildschirm verursachen. Ich hatte vor kurzem einen Trojander drauf, der sich als MpfTray.exe tarnte. Den hab ich runter, weiß aber nicht wieviel schaden der angerichtet hat...? Kann mir jemand helfen versteckte Probleme auf meinem PC zu erkennen, zu entfernen und in Zukunft zu vermeiden?
danke für die Hilfe
CRage