Critical System Warning / Spy-Ware |
||
|---|---|---|
| #0
| ||
|
08.12.2006, 13:02
...neu hier
Beiträge: 3 |
||
 
|
|
|
|
08.12.2006, 14:16
Ehrenmitglied
 Beiträge: 29434 |
#2
Zybra
1. Erstellen eines Hijackthis-Logfiles http://computercops.biz/zx/Merijn/hijackthis.zip http://virus-protect.org/hjtkurz.html Lade/entpacke HijackThis in einem Ordner --> None of the above just start the program --> Save--> Savelog -->es öffnet sich der Editor nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen" 2. Folgen den Anweisungen unter http://virus-protect.org/cleanup.html und stelle den CleanUp genauso ein, wie dort angegeben, dann den Rechner neustarten (so werden die temporaeren Dateien geloescht) 3. combofix anwenden, auch die Datentraegerbereinigung durchfuehren lassen + den Scanreport abkopieren und im Beitrag posten http://virus-protect.org/artikel/tools/combofix.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
08.12.2006, 18:07
...neu hier
Themenstarter Beiträge: 3 |
#3
so wenn ich alles richtig gemacht habe, sollte das der log sein
 Logfile of HijackThis v1.99.1 Scan saved at 18:12:30, on 28.11.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\Explorer.EXE D:\Programme\Video ActiveX Object\pmsngr.exe D:\Programme\Winamp\Winampa.exe D:\Programme\MessengerPlus! 3\MsgPlus.exe D:\WINDOWS\system32\RunDll32.exe D:\Programme\QuickTime\qttask.exe D:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe D:\Programme\Java\jre1.5.0_07\bin\jusched.exe D:\Programme\iTunes\iTunesHelper.exe D:\Programme\CyberLink\PowerDVD\PDVDServ.exe D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe D:\WINDOWS\cwcdata\smonitor.exe D:\Programme\McAfee\Managed VirusScan\Agent\myagttry.exe D:\Programme\Messenger\msmsgs.exe D:\Programme\Google\Google Updater\GoogleUpdater.exe D:\Programme\AntiVir PersonalEdition Classic\sched.exe D:\Programme\Safenet Anti Virus\fswsclds.exe D:\Programme\McAfee\Managed VirusScan\Agent\myAgtSvc.exe D:\Programme\CyberLink\Shared files\RichVideo.exe D:\WINDOWS\system32\svchost.exe D:\Programme\iPod\bin\iPodService.exe D:\WINDOWS\system32\wscntfy.exe D:\WINDOWS\system32\WgaTray.exe D:\WINDOWS\system32\taskmgr.exe D:\Programme\Internet Explorer\iexplore.exe D:\Programme\Java\jre1.5.0_07\bin\jucheck.exe D:\WINDOWS\system32\msiexec.exe D:\WINDOWS\system32\NOTEPAD.EXE D:\Dokumente und Einstellungen\Admin\Desktop\HijackThis.exe O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {1a1ddc19-5893-43ab-a73f-f41a0f34d115} - D:\Programme\Video ActiveX Object\isaddon.dll (file missing) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\programme\google\googletoolbar1.dll O3 - Toolbar: Protection Bar - {96ebbe6a-2864-4345-b32b-26ee9be524b5} - D:\Programme\Video ActiveX Object\iesplugin.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [WinampAgent] "D:\Programme\Winamp\Winampa.exe" O4 - HKLM\..\Run: [MessengerPlus3] "D:\Programme\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [SoundFusion] RunDll32 hercplgs.cpl,BootEntryPoint O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] "D:\Programme\Gemeinsame Dateien\Logitech\KhalShared\KHALMNPR.EXE" O4 - HKLM\..\Run: [ICQ Lite] "D:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [Adobe Photo Downloader] "D:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\jre1.5.0_07\bin\jusched.exe O4 - HKLM\..\Run: [iTunesHelper] "D:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [RemoteControl] D:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [LanguageShortcut] D:\Programme\CyberLink\PowerDVD\Language\Language.exe O4 - HKLM\..\Run: [avgnt] "D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [MVS Splash] D:\Programme\McAfee\Managed VirusScan\Agent\Splash.exe O4 - HKLM\..\Run: [McAfee Managed Services Tray] "D:\Programme\McAfee\Managed VirusScan\Agent\myagttry.exe" O4 - HKLM\..\Run: [MPFExe] D:\Programme\mcafee.com\personal firewall\MPfTray.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [MessengerPlus3] "D:\Programme\MessengerPlus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [Skype] "D:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [MSMSGS] "D:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [msnmsgr] "D:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [swg] D:\Programme\Google\GoogleToolbarNotifier\1.2.908.6962\GoogleToolbarNotifier.exe O4 - Global Startup: Google Updater.lnk = D:\Programme\Google\Google Updater\GoogleUpdater.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {40C83AF8-FEA7-4A6A-A470-431EE84A0886} (SecureObjectFactory Class) - http://vs.mcafeeasap.com/MC/DEU/VS40/bin/myCioAgt.20060505014849.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by7fd.bay7.hotmail.msn.com/resources/MsnPUpld.cab O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{B4E0D432-215A-433C-BE86-22F59523AD2C}: NameServer = 192.168.1.0 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~2\MSNMES~1\msgrapp.dll" (file missing) O18 - Protocol: myrm - {4D034FC3-013F-4B95-B544-44D49ABE3E76} - D:\Programme\McAfee\Managed VirusScan\Agent\MyRmProt4.0.0.358.dll O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: flammei - {9d635a36-6b3c-4146-8625-f3aaf507bbf8} - D:\WINDOWS\system32\vcehaeb.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - D:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - D:\Programme\Safenet Anti Virus\fswsclds.exe O23 - Service: iPod Service - Apple Computer, Inc. - D:\Programme\iPod\bin\iPodService.exe O23 - Service: McShield - McAfee, Inc. - D:\PROGRA~2\McAfee\MANAGE~1\VScan\McShield.exe O23 - Service: McAfee Total Protection Agent Service (myAgtSvc) - McAfee, Inc. - D:\Programme\McAfee\Managed VirusScan\Agent\myAgtSvc.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - D:\Programme\CyberLink\Shared files\RichVideo.exe Dieser Beitrag wurde am 08.12.2006 um 18:12 Uhr von Zybra editiert.
|
|
|
|
|
|
|
08.12.2006, 18:13
Ehrenmitglied
Beiträge: 29434 |
#4
Zybra
« Folgen den Anweisungen unter http://virus-protect.org/cleanup.html und stelle den CleanUp genauso ein, wie dort angegeben, dann den Rechner neustarten (so werden die temporaeren Dateien geloescht) « combofix anwenden, auch die Datentraegerbereinigung durchfuehren lassen + den Scanreport abkopieren und im Beitrag posten http://virus-protect.org/artikel/tools/combofix.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
08.12.2006, 18:25
...neu hier
Themenstarter Beiträge: 3 |
#5
und hier noch der rest nach den andern teilschritten :
Admin - 06-11-28 18:23:50.59 Service Pack 2 ComboFix 06.11.27W - Running from: "D:\Dokumente und Einstellungen\Admin\Desktop" ((((((((((((((((((((((((((((((( Files Created from 2006-10-28 to 2006-11-28 )))))))))))))))))))))))))))))))))) 2006-11-28 18:14 <DIR> d-------- D:\Programme\Complete Cleanup Trial 2006-11-28 18:10 <DIR> d-------- D:\Programme\Windows Installer Clean Up 2006-11-28 18:10 <DIR> d-------- D:\Programme\MSECACHE 2006-11-26 23:27 <DIR> d-------- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee.com Personal Firewall 2006-11-26 23:27 <DIR> d-------- D:\Dokumente und Einstellungen\Admin\Anwendungsdaten\McAfee.com Personal Firewall 2006-11-26 23:25 <DIR> d-------- D:\Programme\mcafee.com 2006-11-26 23:24 <DIR> d-------- D:\Programme\Gemeinsame Dateien\McAfee 2006-11-26 23:21 <DIR> d-------- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee 2006-11-26 23:16 73,568 --a------ D:\WINDOWS\system32\drivers\MfeAVFK.sys 2006-11-26 23:16 41,888 --a------ D:\WINDOWS\system32\drivers\mfetdik.sys 2006-11-26 23:16 24,224 --a------ D:\WINDOWS\system32\drivers\MfeBOPK.sys 2006-11-26 23:16 128,768 --a------ D:\WINDOWS\system32\drivers\mfehidk.sys 2006-11-26 23:14 <DIR> d-------- D:\Programme\McAfee 2006-11-26 20:33 57,344 --a------ D:\WINDOWS\system32\avsda.dll 2006-11-26 20:33 32,768 --a------ D:\WINDOWS\system32\drivers\avgntdd.sys 2006-11-26 20:33 14,848 --a------ D:\WINDOWS\system32\drivers\avgntmgr.sys 2006-11-26 20:33 <DIR> d-------- D:\Programme\AntiVir PersonalEdition Classic 2006-11-26 20:33 <DIR> d-------- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic 2006-11-26 20:24 <DIR> d-------- D:\Programme\Mozilla Firefox 2006-11-26 20:24 <DIR> d-------- D:\Programme\Lavasoft 2006-11-26 20:24 <DIR> d-------- D:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla 2006-11-26 20:23 <DIR> d-------- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google Updater 2006-11-26 19:50 <DIR> d-------- D:\Programme\Virus-Bursters 2006-11-26 19:49 17,920 --a------ D:\WINDOWS\system32\vcehaeb.dll 2006-11-26 19:49 <DIR> d-------- D:\Programme\Video ActiveX Object 2006-11-25 19:14 <DIR> d---s---- D:\Dokumente und Einstellungen\Admin\UserData 2006-11-21 15:51 <DIR> d-------- D:\Programme\iTunes 2006-11-21 15:51 <DIR> d-------- D:\Programme\iPod 2006-11-21 15:51 <DIR> d-------- D:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Apple Computer 2006-11-21 15:50 <DIR> d-------- D:\Programme\QuickTime 2006-11-21 15:50 <DIR> d-------- D:\Programme\Apple Software Update 2006-11-21 15:50 <DIR> d-------- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer 2006-11-20 20:16 8,704 --a------ D:\WINDOWS\system32\kbdjpn.dll 2006-11-20 20:16 8,192 --a------ D:\WINDOWS\system32\kbdkor.dll 2006-11-20 20:16 6,144 --a------ D:\WINDOWS\system32\kbd106.dll 2006-11-20 20:16 6,144 --a------ D:\WINDOWS\system32\kbd101c.dll 2006-11-20 20:16 6,144 --a------ D:\WINDOWS\system32\kbd101b.dll 2006-11-20 20:16 5,632 --a------ D:\WINDOWS\system32\kbd103.dll 2006-11-19 11:43 761,856 --a------ D:\WINDOWS\system32\xvidcore.dll 2006-11-19 11:43 180,224 --a------ D:\WINDOWS\system32\xvidvfw.dll 2006-11-19 11:43 <DIR> d-------- D:\Programme\Xvid 2006-11-18 19:32 15,440 --a------ D:\WINDOWS\system32\drivers\hamachi.sys 2006-11-18 19:32 <DIR> d-------- D:\Programme\Hamachi 2006-11-18 19:32 <DIR> d-------- D:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hamachi 2006-11-18 04:41 <DIR> d-------- D:\Programme\Yahoo! 2006-11-18 03:07 <DIR> d-------- D:\Programme\MSXML 4.0 2006-11-18 00:31 24,064 --------- D:\WINDOWS\system32\msxml3a.dll 2006-11-18 00:31 <DIR> d-------- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CyberLink 2006-11-18 00:31 <DIR> d-------- D:\Dokumente und Einstellungen\Admin\Anwendungsdaten\CyberLink 2006-11-18 00:30 <DIR> d-------- D:\Programme\CyberLink 2006-11-18 00:24 <DIR> d-------- D:\Dokumente und Einstellungen\Admin\Anwendungsdaten\dvdcss 2006-11-06 22:46 <DIR> d-------- D:\Programme\Gemeinsame Dateien\Adobe 2006-11-04 14:14 1,245,696 --a------ D:\WINDOWS\system32\msxml4.dll 2006-10-29 15:19 <DIR> d-------- D:\Programme\Moras (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2006-11-28 18:04 -------- d-------- D:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Skype 2006-11-26 23:24 -------- d-------- D:\Programme\Gemeinsame Dateien 2006-11-26 20:24 -------- d-------- D:\Programme\Google 2006-11-25 19:27 -------- d--h----- D:\Programme\InstallShield Installation Information 2006-11-20 20:51 -------- d-------- D:\Dokumente und Einstellungen\Admin\Anwendungsdaten\teamspeak2 2006-11-18 04:44 -------- d-------- D:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Adobe 2006-11-18 04:42 1557 --a------ D:\Dokumente und Einstellungen\Admin\Anwendungsdaten\AdobeDLM.log 2006-11-18 04:42 0 --a------ D:\Dokumente und Einstellungen\Admin\Anwendungsdaten\dm.ini 2006-11-18 04:42 -------- d-------- D:\Programme\Adobe 2006-11-18 03:02 -------- d-------- D:\Programme\Internet Explorer 2006-11-07 23:17 -------- d---s---- D:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Microsoft 2006-10-26 18:17 -------- d-------- D:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Google 2006-10-13 13:35 65536 --a------ D:\WINDOWS\system32\nwwks.dll 2006-10-13 13:35 64000 --a------ D:\WINDOWS\system32\nwapi32.dll 2006-10-13 13:35 146432 --a------ D:\WINDOWS\system32\nwprovau.dll 2006-10-13 11:23 163584 --a------ D:\WINDOWS\system32\drivers\nwrdr.sys 2006-10-12 13:37 -------- d-------- D:\Programme\mIRC 2006-10-06 19:40 -------- d-------- D:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Sun 2006-10-06 19:39 -------- d-------- D:\Programme\Java 2006-10-06 19:38 -------- d-------- D:\Programme\Gemeinsame Dateien\Java 2006-10-02 16:40 -------- d-------- D:\Programme\Microsoft Office 2006-10-02 16:40 -------- d-------- D:\Programme\Gemeinsame Dateien\Microsoft Shared 2006-10-02 16:04 -------- d-------- D:\Programme\Gemeinsame Dateien\Blizzard Entertainment 2006-09-19 15:43 109360 --a------ D:\WINDOWS\system32\GEARAspi.dll 2006-09-13 06:02 1084416 --a------ D:\WINDOWS\system32\msxml3.dll 2006-09-07 17:21 165888 --a------ D:\UNWISE.EXE (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run] "MessengerPlus3"="\"D:\\Programme\\MessengerPlus! 3\\MsgPlus.exe\" /WinStart" "Skype"="\"D:\\Programme\\Skype\\Phone\\Skype.exe\" /nosplash /minimized" "MSMSGS"="\"D:\\Programme\\Messenger\\msmsgs.exe\" /background" "msnmsgr"="\"D:\\Programme\\MSN Messenger\\msnmsgr.exe\" /background" "swg"="D:\\Programme\\Google\\GoogleToolbarNotifier\\1.2.908.6962\\GoogleToolbarNotifier.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "WinampAgent"="\"D:\\Programme\\Winamp\\Winampa.exe\"" "MessengerPlus3"="\"D:\\Programme\\MessengerPlus! 3\\MsgPlus.exe\"" "SoundFusion"="RunDll32 hercplgs.cpl,BootEntryPoint" "QuickTime Task"="\"D:\\Programme\\QuickTime\\qttask.exe\" -atboottime" "Logitech Hardware Abstraction Layer"="\"D:\\Programme\\Gemeinsame Dateien\\Logitech\\KhalShared\\KHALMNPR.EXE\"" @="" "ICQ Lite"="\"D:\\Programme\\ICQLite\\ICQLite.exe\" -minimize" "Adobe Photo Downloader"="\"D:\\Programme\\Adobe\\Photoshop Album Starter Edition\\3.0\\Apps\\apdproxy.exe\"" "SunJavaUpdateSched"="D:\\Programme\\Java\\jre1.5.0_07\\bin\\jusched.exe" "iTunesHelper"="\"D:\\Programme\\iTunes\\iTunesHelper.exe\"" "RemoteControl"="D:\\Programme\\CyberLink\\PowerDVD\\PDVDServ.exe" "LanguageShortcut"="D:\\Programme\\CyberLink\\PowerDVD\\Language\\Language.exe" "avgnt"="\"D:\\Programme\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min" "MVS Splash"="D:\\Programme\\McAfee\\Managed VirusScan\\Agent\\Splash.exe" "McAfee Managed Services Tray"="\"D:\\Programme\\McAfee\\Managed VirusScan\\Agent\\myagttry.exe\"" "MPFExe"="D:\\Programme\\mcafee.com\\personal firewall\\MPfTray.exe" "KernelFaultCheck"=hex(2):25,73,79,73,74,65,6d,72,6f,6f,74,25,5c,73,79,73,74,\ 65,6d,33,32,5c,64,75,6d,70,72,65,70,20,30,20,2d,6b,00 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI] "Installed"="1" "NoChange"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS] "Installed"="1" [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000001 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,00,01,00,00,00,00,00,00,00,04,00,00,e2,03,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\ ff,ff,04,00,00,00 "RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\ 00,00,01,00,00,00 [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="D:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="D:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon" "{9d635a36-6b3c-4146-8625-f3aaf507bbf8}"="flammei" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run] "pmsngr.exe"="D:\\Programme\\Video ActiveX Object\\pmsngr.exe" [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" "flammei"="{9d635a36-6b3c-4146-8625-f3aaf507bbf8}" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" Contents of the 'Scheduled Tasks' folder D:\WINDOWS\tasks\AppleSoftwareUpdate.job Completion time: 06-11-28 18:24:12.07 D:\ComboFix.txt ... 06-11-28 18:24 D:\ComboFix2.txt ... 06-11-28 18:22 D:\ComboFix3.txt ... 06-11-28 18:19 |
|
|
|
|
|
|
08.12.2006, 19:38
Ehrenmitglied
Beiträge: 29434 |
#6
arbeite das avengerscript und smitfraudfix ab
http://virus-protect.org/artikel/spyware/videoactivexobject.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
05.04.2011, 14:19
...neu hier
Beiträge: 9 |
#7
Altes Thema, gleiches Problem.
Wäre schön, wenn jemand helfen kann. Hier erstmal mein HiJackThis-Log Zitat Logfile of Trend Micro HijackThis v2.0.2Danke |
|
|
|
|
|
|
05.04.2011, 15:01
...neu hier
Beiträge: 9 |
#8
und hier gleich noch der ComboFix-Log (nach dem CleanUp)
Zitat ComboFix 11-04-04.02 - MaJa 05.04.2011 14:58:40.1.2 - x86Danke. |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Zudem, bekomm ich immer so spam Popups, kann keine Musik mehr hören, der Firewall schaltet sich immer wieder aus, und ich komm nicht mehr aufs Internet. Zudem lagt es so extrem, dass ich es selten erreiche einen Ordner, etc auf zuklicken.
Kann mir wer helfen?
Gruss Zybra