Home » Viren, Trojaner & Malware Forum » Virusbursters und Maleware-Wipe4.5 eingefangen, Log gepostet » Themenansicht
Virusbursters und Maleware-Wipe4.5 eingefangen, Log gepostet |
||
|---|---|---|
| #0
| ||
|
05.12.2006, 15:41
...neu hier
Beiträge: 3 |
||
 
|
|
|
|
05.12.2006, 16:09
Ehrenmitglied
 Beiträge: 29434 |
#2
Malle
1. poste dieses log http://virus-protect.org/artikel/tools/combofix.html 2. http://virus-protect.org/artikel/tools/agentransack.html kopiere in Suche: MalwareWipe - poste alles, was erscheint Virus-Bursters - poste alles, was erscheint Video ActiveX Object - poste alles, was erscheint _______________ 3. Download Registry Search by Bobbi Flekman http://virus-protect.org/artikel/tools/regsearch.html und doppelklicken, um zu starten. in: "Enter search strings" (reinschreiben oder reinkopieren) MalwareWipe in edit und klicke "Ok". Notepad wird sich öffnen -- kopiere den Text ab und poste ihn. in: "Enter search strings" (reinschreiben oder reinkopieren) Virus-Bursters in edit und klicke "Ok". Notepad wird sich öffnen -- kopiere den Text ab und poste ihn. in: "Enter search strings" (reinschreiben oder reinkopieren) Video ActiveX Object in edit und klicke "Ok". Notepad wird sich öffnen -- kopiere den Text ab und poste ihn. __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
05.12.2006, 16:41
...neu hier
Themenstarter Beiträge: 3 |
#3
SOooo:
1. Was die Datei unter folgendem link ausgespuckt hat:http://virus-protect.org/artikel/tools/combofix.html Fink - 06-12-05 16:17:51,68 Service Pack 2 ComboFix 06.11.27W - Running from: "C:\Dokumente und Einstellungen\Fink\Eigene Dateien\Antivirenproggi" ((((((((((((((((((((((((((((((( Files Created from 2006-11-05 to 2006-12-05 )))))))))))))))))))))))))))))))))) 2006-12-05 14:40 <DIR> d-------- C:\Programme\MalwareWipe 2006-12-05 14:31 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google 2006-12-05 14:22 <DIR> d-------- C:\Programme\Google 2006-12-05 14:22 <DIR> d-------- C:\Dokumente und Einstellungen\Fink\Anwendungsdaten\Google 2006-12-05 14:05 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NtiDvdCopy 2006-12-05 13:44 17,920 --a------ C:\WINDOWS\system32\vcehaeb.dll 2006-12-05 13:44 <DIR> d-------- C:\Programme\Virus-Bursters 2006-12-05 13:44 <DIR> d-------- C:\Programme\Video ActiveX Object 2006-12-04 19:30 <DIR> d-------- C:\Programme\WinRAR 2006-11-26 12:36 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys 2006-11-18 17:03 <DIR> d-------- C:\Programme\MSXML 4.0 2006-11-17 11:59 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2006-11-17 11:59 <DIR> d--h----- C:\WINDOWS\$hf_mig$ 2006-11-17 11:59 <DIR> d-------- C:\WINDOWS\system32\PreInstall 2006-11-17 09:30 <DIR> d-------- C:\WINDOWS\system32\SoftwareDistribution (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2006-11-04 14:14 1245696 --a------ C:\WINDOWS\system32\msxml4.dll 2006-11-04 14:10 82432 --a------ C:\WINDOWS\system32\msxml4r.dll 2006-10-13 13:35 146432 --a------ C:\WINDOWS\system32\nwprovau.dll 2006-09-30 12:29 4608 --a------ C:\WINDOWS\system32\w95inf32.dll 2006-09-30 12:29 2272 --a------ C:\WINDOWS\system32\w95inf16.dll 2006-09-13 06:02 1084416 --a------ C:\WINDOWS\system32\msxml3.dll (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe" "MSMSGS"="\"C:\\Programme\\Messenger\\msmsgs.exe\" /background" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "LaunchApp"="Alaunch" "SynTPLpr"="C:\\Programme\\Synaptics\\SynTP\\SynTPLpr.exe" "SynTPEnh"="C:\\Programme\\Synaptics\\SynTP\\SynTPEnh.exe" "SoundMan"="SOUNDMAN.EXE" "AGRSMMSG"="AGRSMMSG.exe" "SiSPower"="Rundll32.exe SiSPower.dll,ModeAgent" "SiS Windows KeyHook"="C:\\WINDOWS\\system32\\keyhook.exe" "PCMService"="\"C:\\Programme\\Arcade\\PCMService.exe\"" "IMJPMIG8.1"="\"C:\\WINDOWS\\IME\\imjp8_1\\IMJPMIG.EXE\" /Spoil /RemAdvDef /Migration32" "MSPY2002"="C:\\WINDOWS\\system32\\IME\\PINTLGNT\\ImScInst.exe /SYNC" "PHIME2002ASync"="C:\\WINDOWS\\system32\\IME\\TINTLGNT\\TINTSETP.EXE /SYNC" "PHIME2002A"="C:\\WINDOWS\\system32\\IME\\TINTLGNT\\TINTSETP.EXE /IMEName" "AOLDialer"="C:\\Programme\\Gemeinsame Dateien\\AOL\\ACS\\AOLDial.exe" "QuickTime Task"="\"C:\\Programme\\QuickTime\\qttask.exe\" -atboottime" "LManager"="C:\\Programme\\Launch Manager\\QtZgAcer.EXE" "eRecoveryService"="C:\\Acer\\Empowering Technology\\eRecovery\\Monitor.exe" "WinDSL MTU-Adjust"="WinDSL_MTU.exe" "LVCOMSX"="C:\\WINDOWS\\system32\\LVCOMSX.EXE" "LogitechVideoRepair"="C:\\Programme\\Logitech\\Video\\ISStart.exe " "LogitechVideoTray"="C:\\Programme\\Logitech\\Video\\LogiTray.exe" "AVG7_CC"="C:\\PROGRA~1\\Grisoft\\AVGFRE~1\\avgcc.exe /STARTUP" "ICQ Lite"="\"C:\\Programme\\ICQLite\\ICQLite.exe\" -minimize" "SunJavaUpdateSched"="\"C:\\Programme\\Java\\jre1.5.0_09\\bin\\jusched.exe\"" "Virus-Bursters"="C:\\Programme\\Virus-Bursters\\virus-bursters.exe /h" "MalwareWipe"="C:\\Programme\\MalwareWipe\\MalwareWipe.exe /h" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI] "Installed"="1" "NoChange"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS] "Installed"="1" [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000001 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,cc,00,00,00,00,00,00,00,34,03,00,00,e2,02,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\ ff,ff,04,00,00,00 "RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\ 00,00,01,00,00,00 [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" "AVG7_Run"="C:\\PROGRA~1\\Grisoft\\AVGFRE~1\\avgw.exe /RUNONCE" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" "AVG7_Run"="C:\\PROGRA~1\\Grisoft\\AVGFRE~1\\avgw.exe /RUNONCE" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon" "{9d635a36-6b3c-4146-8625-f3aaf507bbf8}"="flammei" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run] "isamonitor.exe"="C:\\Programme\\Video ActiveX Object\\isamonitor.exe" "pmsngr.exe"="C:\\Programme\\Video ActiveX Object\\pmsngr.exe" [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" "flammei"="{9d635a36-6b3c-4146-8625-f3aaf507bbf8}" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" Completion time: 06-12-05 16:18:28.43 C:\ComboFix.txt ... 06-12-05 16:18 2.Was hat mir das Searchproggi (das erste) alles ausgegeben: C:\Programme\Video ActiveX Object (05.12.2006 13:44:14) C:\Dokumente und Einstellungen\Fink\Startmenü\Virus-Bursters 6.3.lnk (1 KB, 05.12.2006 14:35:52) C:\Dokumente und Einstellungen\Fink\Startmenü\Programme\Virus-Bursters\Virus-Bursters 6.3.lnk (1 KB, 05.12.2006 14:35:52) C:\Dokumente und Einstellungen\Fink\Startmenü\Programme\Virus-Bursters\Virus-Bursters 6.3 Website.lnk (1 KB, 05.12.2006 14:35:52) C:\Dokumente und Einstellungen\Fink\Startmenü\Programme\Virus-Bursters\Uninstall Virus-Bursters 6.3.lnk (1 KB, 05.12.2006 14:35:52) C:\Dokumente und Einstellungen\Fink\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Virus-Bursters 6.3.lnk (1 KB, 05.12.2006 14:35:52) C:\Dokumente und Einstellungen\Fink\Startmenü\MalwareWipe 4.3.lnk (1 KB, 05.12.2006 14:40:14) C:\Dokumente und Einstellungen\Fink\Startmenü\Programme\MalwareWipe\MalwareWipe 4.3.lnk (1 KB, 05.12.2006 14:40:14) C:\Dokumente und Einstellungen\Fink\Startmenü\Programme\MalwareWipe\MalwareWipe 4.3 Website.lnk (1 KB, 05.12.2006 14:40:16) C:\Dokumente und Einstellungen\Fink\Startmenü\Programme\MalwareWipe\Uninstall MalwareWipe 4.3.lnk (1 KB, 05.12.2006 14:40:16) C:\Dokumente und Einstellungen\Fink\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\MalwareWipe 4.3.lnk (1 KB, 05.12.2006 14:40:14) 3.Das proggi vom dritten Link hat mir folgendes ausgegeben: REGEDIT4 ; Registry Search 2.0 by Bobbi Flekman © 2005 ; Version: 2.0.1.0 ; Results at 05.12.2006 16:35:49 for strings: ; 'c:\dokumente und einstellungen\fink\startmenü\malwarewipe 4.3.lnk (1 kb, 05.12.2006 14:40:14) c:\dokumente und einstellungen\fink\startmenü\programme\malwarewipe\malwarewipe 4.3.lnk (1 kb, 05.12.2006 14:40:14) c:\dokumente und einstellungen\fink\startmenü\programme\malwarewipe\malwarewipe 4.3 website.lnk (1 kb, 05.12.2006 14:40:16) c:\dokumente und einstellungen\fink\startmenü\programme\malwarewipe\uninstall malwarewipe 4.3.lnk (1 kb, 05.12.2006 14:40:16) c:\dokumente und einstellungen\fink\anwendungsdaten\microsoft\internet explorer\quick launch\malwarewipe 4.3.lnk (1 kb, 05.12.2006 14:40:14) malwarewipe' ; Strings excluded from search: ; (None) ; Search in: ; Registry Keys Registry Values Registry Data ; HKEY_LOCAL_MACHINE HKEY_USERS ; End Of The Log... REGEDIT4 ; Registry Search 2.0 by Bobbi Flekman © 2005 ; Version: 2.0.1.0 ; Results at 05.12.2006 16:37:40 for strings: ; 'c:\dokumente und einstellungen\fink\startmenü\malwarewipe 4.3.lnk (1 kb, 05.12.2006 14:40:14) c:\dokumente und einstellungen\fink\startmenü\programme\malwarewipe\malwarewipe 4.3.lnk (1 kb, 05.12.2006 14:40:14) c:\dokumente und einstellungen\fink\startmenü\programme\malwarewipe\malwarewipe 4.3 website.lnk (1 kb, 05.12.2006 14:40:16) c:\dokumente und einstellungen\fink\startmenü\programme\malwarewipe\uninstall malwarewipe 4.3.lnk (1 kb, 05.12.2006 14:40:16) c:\dokumente und einstellungen\fink\anwendungsdaten\microsoft\internet explorer\quick launch\malwarewipe 4.3.lnk (1 kb, 05.12.2006 14:40:14) malwarewipe' ; 'virus-bursters' ; Strings excluded from search: ; (None) ; Search in: ; Registry Keys Registry Values Registry Data ; HKEY_LOCAL_MACHINE HKEY_USERS [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{02A40EA7-B5B4-4F41-B2FF-2A8A0AEC50CF}\1.0\0\win32] @="C:\\Programme\\Virus-Bursters\\virus-bursters.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{02A40EA7-B5B4-4F41-B2FF-2A8A0AEC50CF}\1.0\HELPDIR] @="C:\\Programme\\Virus-Bursters\\" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\virus-bursters.exe] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\virus-bursters.exe] @="C:\\Programme\\Virus-Bursters\\virus-bursters.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Virus-Bursters"="C:\\Programme\\Virus-Bursters\\virus-bursters.exe /h" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Virus-Bursters] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Virus-Bursters] "DisplayName"="Virus-Bursters 6.3" "UninstallString"="C:\\Programme\\Virus-Bursters\\uninst.exe" "DisplayIcon"="C:\\Programme\\Virus-Bursters\\virus-bursters.exe" "NSIS:StartMenuDir"="Virus-Bursters" [HKEY_LOCAL_MACHINE\SOFTWARE\Virus-Bursters] [HKEY_USERS\S-1-5-21-860077056-2310385851-3929627402-1005\Software\Agent_EXE\Agent Ransack\RecentFileName] "3"="Virus-Bursters " "4"="Virus-Bursters" [HKEY_USERS\S-1-5-21-860077056-2310385851-3929627402-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Virus-Bursters] [HKEY_USERS\S-1-5-21-860077056-2310385851-3929627402-1005\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\\Programme\\Virus-Bursters\\virus-bursters.exe"="Anti- spyware and adware" "C:\\Programme\\Virus-Bursters\\uninst.exe"="VirusBurster Install" ; End Of The Log... REGEDIT4 ; Registry Search 2.0 by Bobbi Flekman © 2005 ; Version: 2.0.1.0 ; Results at 05.12.2006 16:39:16 for strings: ; 'c:\dokumente und einstellungen\fink\startmenü\malwarewipe 4.3.lnk (1 kb, 05.12.2006 14:40:14) c:\dokumente und einstellungen\fink\startmenü\programme\malwarewipe\malwarewipe 4.3.lnk (1 kb, 05.12.2006 14:40:14) c:\dokumente und einstellungen\fink\startmenü\programme\malwarewipe\malwarewipe 4.3 website.lnk (1 kb, 05.12.2006 14:40:16) c:\dokumente und einstellungen\fink\startmenü\programme\malwarewipe\uninstall malwarewipe 4.3.lnk (1 kb, 05.12.2006 14:40:16) c:\dokumente und einstellungen\fink\anwendungsdaten\microsoft\internet explorer\quick launch\malwarewipe 4.3.lnk (1 kb, 05.12.2006 14:40:14) malwarewipe' ; 'video activex object' ; Strings excluded from search: ; (None) ; Search in: ; Registry Keys Registry Values Registry Data ; HKEY_LOCAL_MACHINE HKEY_USERS [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1a1ddc19-5893-43ab-a73f-f41a0f34d115}\InprocServer32] @="C:\\Programme\\Video ActiveX Object\\isaddon.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{96ebbe6a-2864-4345-b32b-26ee9be524b5}\InprocServer32] @="C:\\Programme\\Video ActiveX Object\\iesplugin.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run] "isamonitor.exe"="C:\\Programme\\Video ActiveX Object\\isamonitor.exe" "pmsngr.exe"="C:\\Programme\\Video ActiveX Object\\pmsngr.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Explorer Security Plugin 2006] "UninstallString"="\"C:\\Programme\\Video ActiveX Object\\iesuninst.exe\"" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Security Add-On] "UninstallString"="\"C:\\Programme\\Video ActiveX Object\\isauninst.exe\"" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Public Messenger ver 2.03] "UninstallString"="\"C:\\Programme\\Video ActiveX Object\\pmuninst.exe\"" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Video ActiveX Object] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Video ActiveX Object] "DisplayName"="Video ActiveX Object 2.07" "UninstallString"="C:\\Programme\\Video ActiveX Object\\uninst.exe" "DisplayIcon"="C:\\Programme\\Video ActiveX Object\\uninst.exe" "Publisher"="Video ActiveX Object Software" [HKEY_USERS\S-1-5-21-860077056-2310385851-3929627402-1005\Software\Agent_EXE\Agent Ransack\RecentFileName] "2"="Video ActiveX Object" [HKEY_USERS\S-1-5-21-860077056-2310385851-3929627402-1005\Software\Internet Security] "Path"="C:\\Programme\\Video ActiveX Object" [HKEY_USERS\S-1-5-21-860077056-2310385851-3929627402-1005\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\\Programme\\Video ActiveX Object\\pmsngr.exe"="pmsngr" "C:\\Programme\\Video ActiveX Object\\isamonitor.exe"="isamonitor" ; End Of The Log... So, ich hoffe, jetzt hab ich das richtige kopiert 
|
|
|
|
|
|
|
05.12.2006, 17:15
Ehrenmitglied
Beiträge: 29434 |
#4
du hast alles richtig gemacht, ich stelle dir eine Reinigung zusammen, allerdings nicht jetzt - muss weg
 bin erst heute nacht wieder online  __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
05.12.2006, 23:37
Ehrenmitglied
Beiträge: 29434 |
#5
Malle
Avenger http://virus-protect.org/artikel/tools/avenger.html kopiere rein Zitat Registry values to delete:Klicke die grüne Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten »» lösche das Backup vom Avenger unter C:\Avenger\backup.zip + leere den Papierkorb «« scanne mit smitfraudfix - Option 1 und 2 ( lasse auch die Registry mitreinigen) http://virus-protect.org/artikel/tools/smitfrautfix.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
06.12.2006, 00:16
...neu hier
Themenstarter Beiträge: 3 |
#6
Hm, das hat ja mal prima funktioniert
Wenn ich auch zugern wüßte was du gemacht hast...Aber das ist ja bestimmt ne längere geschichte. Hab nur noch eine kleine Frage: Hab mir den Spywareblaster mal runtergeladen und installiert, den du auf deiner Hp verlinkt hast. Bringt der was bei solchen Problemen, bzw verhindert das solche Probleme? Ich bin dir zu 1000 Dankeschöns verspflichtet ( auch wenn du das bestimmt jeden Tag öfters mal hörst )
|
|
|
|
|
|
|
06.12.2006, 10:53
Ehrenmitglied
Beiträge: 29434 |
#7
vermeiden kann man solche probleme nur, wenn man keine verseuchten codecs runterlaedt..
vrsuche es mal mit der sandboxie http://virus-protect.org/artikel/tools/sandboxie.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Logfile of HijackThis v1.99.1
Scan saved at 15:30:41, on 05.12.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Acer\eManager\anbmServ.exe
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLACSD.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Video ActiveX Object\isamonitor.exe
C:\Programme\Video ActiveX Object\pmsngr.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Video ActiveX Object\isamini.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\keyhook.exe
C:\Programme\Arcade\PCMService.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Launch Manager\QtZgAcer.EXE
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\sistray.exe
C:\Programme\AOL 9.0\aoltray.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Virus-Bursters\virus-bursters.exe
C:\Programme\MalwareWipe\MalwareWipe.exe
C:\Programme\Microsoft Office\Office10\EXCEL.EXE
C:\WINDOWS\system32\msiexec.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Fink\LOKALE~1\Temp\Rar$EX00.250\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.internetcologne.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.internetcologne.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.internetcologne.de
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=488
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von NetCologne
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1a1ddc19-5893-43ab-a73f-f41a0f34d115} - C:\Programme\Video ActiveX Object\isaddon.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: Protection Bar - {96ebbe6a-2864-4345-b32b-26ee9be524b5} - C:\Programme\Video ActiveX Object\iesplugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LManager] C:\Programme\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [Virus-Bursters] C:\Programme\Virus-Bursters\virus-bursters.exe /h
O4 - HKLM\..\Run: [MalwareWipe] C:\Programme\MalwareWipe\MalwareWipe.exe /h
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programme\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.internetcologne.de
O17 - HKLM\System\CCS\Services\Tcpip\..\{458E7871-7A77-4DBF-BF2C-4568A6E693A5}: NameServer = 81.173.194.68 213.168.112.60
O17 - HKLM\System\CS1\Services\Tcpip\..\{458E7871-7A77-4DBF-BF2C-4568A6E693A5}: NameServer = 81.173.194.68 213.168.112.60
O21 - SSODL: flammei - {9d635a36-6b3c-4146-8625-f3aaf507bbf8} - C:\WINDOWS\system32\vcehaeb.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLACSD.EXE
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
Ich danke euch und eurem Team für ne Arbeit. Wäre nett wenn ihr mir vielleicht sagen könntet, wie ich mich besser schützen kann vor solchen lästigen programmen, gibts da ne empfehlenswerte software?