System Alert!? Was muss ich tun!? |
||
|---|---|---|
| #0
| ||
|
02.03.2007, 23:11
...neu hier
Beiträge: 4 |
||
 
|
|
|
|
03.03.2007, 16:37
Ehrenmitglied
 Beiträge: 29434 |
#2
JohnMcClan
poste hier die zwei logs von comboscan http://virus-protect.org/artikel/tools/comboscan.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
03.03.2007, 17:25
...neu hier
Themenstarter Beiträge: 4 |
#3
Logfile of HijackThis v1.99.1
Scan saved at 17:24:02, on 03.03.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Ideazon\Zboard Software\Driver\ZboardTray.exe C:\WINDOWS\ehome\ehtray.exe C:\WINDOWS\stsystra.exe C:\WINDOWS\CTHELPER.EXE C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\QuickTime\qttask.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\lcdmon.exe C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDCountdown.exe C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDPOP3.exe C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDClock.exe C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDMedia.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\Programme\BF2G15Mod\BF2 LCD.exe C:\Programme\Schmads Inc\G15_TeamSpeak\G15_TeamSpeak.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Valve\Steam\Steam.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\Ideazon\Zboard Software\Driver\Zboard.exe C:\Programme\Logitech\SetPoint\SetPoint.exe C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE C:\Programme\Xfire\xfire.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\iPod\bin\iPodService.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\eHome\ehmsas.exe C:\Programme\MSN Messenger\usnsvc.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Teamspeak2_RC2\TeamSpeak.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\HONEGGER\Desktop\comboscan.exe C:\PROGRA~1\HIJACK~1\HONEGGER.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\lcdmon.exe" O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE O4 - HKLM\..\Run: [Echovoice Gamer Statistics] C:\Programme\Echovoice\Gamer Statistics\G15 Echovoice Gamer Statistics.exe O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Steam] "C:\Programme\Valve\Steam\Steam.exe" -silent O4 - HKCU\..\Run: [EA Core] "C:\Programme\Electronic Arts\EA Link\Core.exe" -silent O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Startup: Xfire.lnk = C:\Programme\Xfire\xfire.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O17 - HKLM\System\CCS\Services\Tcpip\..\{822C30FA-4E09-4167-9716-AC4B306A57B4}: NameServer = 192.168.1.1,192.168.1.2 O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: Zboard - C:\WINDOWS\SYSTEM32\Winlognotif.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- File Associations ------------------------------------------------------------ .bat - batfile - "%1" %* .chm - chm.file - "C:\WINDOWS\hh.exe" %1 .cmd - cmdfile - "%1" %* .com - comfile - "%1" %* .exe - exefile - "%1" %* .hlp - hlpfile - %SystemRoot%\System32\winhlp32.exe %1 .inf - inffile - %SystemRoot%\System32\NOTEPAD.EXE %1 .ini - inifile - %SystemRoot%\System32\NOTEPAD.EXE %1 .js - JSFile - %SystemRoot%\System32\WScript.exe "%1" %* .lnk - lnkfile - {00021401-0000-0000-C000-000000000046} .pif - piffile - "%1" %* .reg - regfile - regedit.exe "%1" .scr - scrfile - "%1" /S .txt - txtfile - %SystemRoot%\system32\NOTEPAD.EXE %1 .vbs - VBSFile - %SystemRoot%\System32\WScript.exe "%1" %* -- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------- 1R avgio - C:\Programme\AntiVir PersonalEdition Classic\avgio.sys 3R avgntflt - C:\Programme\AntiVir PersonalEdition Classic\avgntflt.sys 0S cercsr6 - C:\WINDOWS\system32\drivers\cercsr6.sys 3R ctac32k (Creative AC3 Software Decoder) - C:\WINDOWS\system32\drivers\ctac32k.sys 3R ctaud2k (Creative Audio Driver (WDM)) - C:\WINDOWS\system32\drivers\ctaud2k.sys 3S ctdvda2k (Creative DVD-Audio Device Driver) - C:\WINDOWS\system32\drivers\ctdvda2k.sys 3R ctprxy2k (Creative Proxy Driver) - C:\WINDOWS\system32\drivers\ctprxy2k.sys 3R ctsfm2k (Creative SoundFont Management Device Driver) - C:\WINDOWS\system32\drivers\ctsfm2k.sys 3R e1express (Intel(R) PRO/1000 PCI Express Network Connection Driver) - C:\WINDOWS\system32\drivers\e1e5132.sys 3R emupia (E-mu Plug-in Architecture Driver) - C:\WINDOWS\system32\drivers\emupia2k.sys 3R GEARAspiWDM - C:\WINDOWS\system32\drivers\GEARAspiWDM.sys 3R ha10kx2k (Creative Hardware Abstract Layer Driver) - C:\WINDOWS\system32\drivers\ha10kx2k.sys 3S hap16v2k (Creative P16V HAL Driver) - C:\WINDOWS\system32\drivers\haP16v2k.sys 3R hap17v2k (Creative P17V HAL Driver) - C:\WINDOWS\system32\drivers\haP17v2k.sys 3R HDAudBus (Microsoft UAA Bus Driver for High Definition Audio) - C:\WINDOWS\system32\drivers\Hdaudbus.sys 3R hidusb (Microsoft HID Class-Treiber) - C:\WINDOWS\system32\drivers\hidusb.sys 0R iastor (Intel RAID Controller) - C:\WINDOWS\system32\drivers\iaStor.sys 1R intelppm (Intel-Prozessortreiber) - C:\WINDOWS\system32\drivers\intelppm.sys 1R kbdhid (Tastatur-HID-Treiber) - C:\WINDOWS\system32\drivers\kbdhid.sys 3R LHidKe (Logitech SetPoint HID Mouse Filter Driver) - C:\WINDOWS\system32\drivers\LHidKE.Sys 3R LMouKE (Logitech SetPoint Mouse Filter Driver) - C:\WINDOWS\system32\drivers\LMouKE.Sys 1R mbmiodrvr - C:\WINDOWS\system32\mbmiodrvr.sys 3S MHNDRV (MHN-Treiber) - C:\WINDOWS\system32\drivers\mhndrv.sys 3R mouhid (Maus-HID-Treiber) - C:\WINDOWS\system32\drivers\mouhid.sys 3R nv - C:\WINDOWS\system32\drivers\nv4_mini.sys 3R OmniUsb (Ideazon Usb Keyboard Driver) - C:\WINDOWS\system32\drivers\OmniUsb.sys 3R OmniUsbl (Ideazon Usbl Keyboard Driver) - C:\WINDOWS\system32\drivers\OmniUsbl.sys 3R ossrv (Creative OS Services Driver) - C:\WINDOWS\system32\drivers\ctoss2k.sys 0R PxHelp20 - C:\WINDOWS\system32\drivers\pxhelp20.sys 3R STHDA (SigmaTel High Definition Audio CODEC) - C:\WINDOWS\system32\drivers\sthda.sys 3R usbaudio (USB-Audiotreiber (WDM)) - C:\WINDOWS\system32\drivers\USBAUDIO.sys 3R usbccgp (Microsoft Standard-USB-Haupttreiber) - C:\WINDOWS\system32\drivers\usbccgp.sys 3R usbehci (Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller) - C:\WINDOWS\system32\drivers\usbehci.sys 3S USBSTOR (USB-Massenspeichertreiber) - C:\WINDOWS\system32\drivers\USBSTOR.SYS -- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------- 3S Adobe LM Service - "C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe" 2R AntiVirScheduler (AntiVir PersonalEdition Classic Planer) - C:\Programme\AntiVir PersonalEdition Classic\sched.exe 2R AntiVirService (AntiVir PersonalEdition Classic Guard) - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe 3S aspnet_state (ASP.NET-Statusdienst) - C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe 2R ehRecvr (Media Center Receiver Service) - C:\WINDOWS\eHome\ehRecvr.exe 2R ehSched (Media Center-Planerdienst) - C:\WINDOWS\eHome\ehSched.exe 3S IDriverT (InstallDriver Table Manager) - "C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe" 3R iPod Service - "C:\Programme\iPod\bin\iPodService.exe" 2R McrdSvc (Media Center Extender Service) - C:\WINDOWS\ehome\mcrdsvc.exe 3S MHN - C:\WINDOWS\System32\svchost.exe -k netsvcs 2R NVSvc (NVIDIA Display Driver Service) - C:\WINDOWS\system32\nvsvc32.exe 3S UMWdf (Windows User Mode Driver Framework) - C:\WINDOWS\system32\wdfmgr.exe 3R usnjsvc (Messenger USN Journal Reader-Service für freigegebene Ordner) - "C:\Programme\MSN Messenger\usnsvc.exe" -- Scheduled Tasks -------------------------------------------------------------- 2007-02-23 16:54:00 276 --a------ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job<APPLES~1.JOB> -- Files created between 2007-02-03 and 2007-03-03 ------------------------------ 2007-03-03 17:23:56 0 d-------- C:\Programme\HijackThis<HIJACK~1> 2007-03-02 22:14:34 0 d-------- C:\Programme\Lavasoft 2007-03-02 22:14:17 0 d-------- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard<WISEIN~1> 2007-03-01 21:52:34 0 d-------- C:\Programme\TrackMania United<TRACKM~1> 2007-03-01 19:47:02 0 d-------- C:\Programme\SFT Loader<SFTLOA~1> 2007-02-27 21:00:28 3426072 --a------ C:\WINDOWS\system32\d3dx9_32.dll 2007-02-27 19:54:32 0 d-------- C:\ProgramData<PROGRA~3> 2007-02-23 12:31:29 2297552 --a------ C:\WINDOWS\system32\d3dx9_26.dll 2007-02-23 12:27:21 0 d-------- C:\Programme\Electronic Arts<ELECTR~1> 2007-02-18 00:36:39 0 d-------- C:\WINDOWS\ie7updates<IE7UPD~1> 2007-02-12 22:22:02 0 d-------- C:\Programme\Gemeinsame Dateien\Designer 2007-02-12 22:21:40 0 d-------- C:\WINDOWS\ShellNew 2007-02-10 16:15:38 0 d-------- C:\Programme\VideoLAN 2007-02-08 19:03:15 0 d-------- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared<ADOBES~1> 2007-02-08 19:02:29 0 d-------- C:\Programme\Gemeinsame Dateien\Adobe 2007-02-05 22:11:28 0 d-------- C:\xxx 2007-02-03 21:58:48 0 d-------- C:\WINDOWS\WBEM 2007-02-03 21:58:47 0 d-------- C:\WINDOWS\system32\de-de 2007-02-03 21:58:31 0 d--h---c- C:\WINDOWS\ie7 2007-02-03 21:57:35 121856 -----n--- C:\WINDOWS\system32\xmllite.dll 2007-02-03 21:57:20 0 d-------- C:\WINDOWS\network diagnostic<NETWOR~1> 2007-02-03 21:55:11 0 --a------ C:\WINDOWS\nsreg.dat 2007-02-03 21:54:58 0 d-------- C:\Programme\Mozilla Firefox<MOZILL~1> -- Find3M Report ---------------------------------------------------------------- 2007-03-03 16:42:35 0 d-------- C:\Dokumente und Einstellungen\HONEGGER\Anwendungsdaten\Xfire 2007-03-03 09:22:19 0 d---s---- C:\Programme\Xfire 2007-03-02 22:14:41 0 d-------- C:\Dokumente und Einstellungen\HONEGGER\Anwendungsdaten\Lavasoft 2007-03-02 22:14:17 0 d-------- C:\Programme\Gemeinsame Dateien<GEMEIN~1> 2007-03-02 21:17:06 0 d-------- C:\Programme\ICQToolbar<ICQTOO~1> 2007-03-02 19:11:06 0 d-------- C:\Programme\PokerStars<POKERS~1> 2007-03-01 21:54:02 11776 --a-s---- C:\WINDOWS\system32\geplxss.dll 2007-03-01 20:02:42 0 d---s---- C:\Dokumente und Einstellungen\HONEGGER\Anwendungsdaten\Microsoft<MICROS~1> 2007-02-27 21:05:08 0 d-------- C:\Dokumente und Einstellungen\HONEGGER\Anwendungsdaten\Command & Conquer 3 Tiberium Wars Demo<COMMAN~1> 2007-02-27 19:54:36 0 d--h----- C:\Programme\InstallShield Installation Information<INSTAL~1> 2007-02-25 09:34:16 0 d-------- C:\Programme\AntiVir PersonalEdition Classic<ANTIVI~1> 2007-02-24 11:27:46 0 d-------- C:\Programme\BF2G15Mod<BF2G15~1> 2007-02-23 12:10:41 0 d-------- C:\Programme\EA GAMES<EAGAME~1> 2007-02-16 18:35:20 0 d-------- C:\Programme\QuickTime<QUICKT~1> 2007-02-16 18:34:50 0 d-------- C:\Programme\Apple Software Update<APPLES~1> 2007-02-12 22:21:54 0 d-------- C:\Programme\Gemeinsame Dateien\Microsoft Shared<MICROS~1> 2007-02-12 22:21:44 0 d-------- C:\Programme\Gemeinsame Dateien\System 2007-02-12 22:20:54 0 d-------- C:\Dokumente und Einstellungen\HONEGGER\Anwendungsdaten\Microsoft Web Folders<MICROS~2> 2007-02-12 22:20:44 0 d-------- C:\Programme\microsoft frontpage<MICROS~1> 2007-02-10 18:40:31 0 d-------- C:\Dokumente und Einstellungen\HONEGGER\Anwendungsdaten\vlc 2007-02-10 15:42:56 191 --a------ C:\Dokumente und Einstellungen\HONEGGER\Anwendungsdaten\G-Force Prefs (WindowsMediaPlayer).txt<G-FORC~1.TXT> 2007-02-10 14:13:53 0 d-------- C:\Programme\MSN Messenger<MSNMES~1> 2007-02-08 19:34:31 0 d-------- C:\Dokumente und Einstellungen\HONEGGER\Anwendungsdaten\Adobe 2007-02-05 21:53:19 0 d-------- C:\Dokumente und Einstellungen\HONEGGER\Anwendungsdaten\DivX 2007-02-03 21:55:10 0 d-------- C:\Dokumente und Einstellungen\HONEGGER\Anwendungsdaten\Mozilla 2007-02-01 20:52:18 0 d-------- C:\Programme\DivX 2007-01-31 21:53:02 0 d-------- C:\Programme\Schmads Inc<SCHMAD~1> 2007-01-31 21:49:33 0 d-------- C:\Programme\Echovoice<ECHOVO~1> 2007-01-31 21:44:26 0 d-------- C:\Programme\Motherboard Monitor 5<MOTHER~1> 2007-01-31 19:42:22 0 d-------- C:\Programme\Gemeinsame Dateien\Logitech 2007-01-31 19:42:21 0 d-------- C:\Programme\Logitech 2007-01-29 09:58:06 60416 -----n--- C:\WINDOWS\system32\tzchange.exe 2007-01-28 07:54:34 390944 --a------ C:\WINDOWS\system32\perfh007.dat 2007-01-28 07:54:34 63534 --a------ C:\WINDOWS\system32\perfc007.dat 2007-01-28 01:06:23 0 d-------- C:\Programme\Messenger<MESSEN~1> 2007-01-27 13:41:34 0 d-------- C:\Dokumente und Einstellungen\HONEGGER\Anwendungsdaten\Macromedia<MACROM~1> 2007-01-27 12:08:02 0 d-------- C:\Programme\Valve 2007-01-27 11:36:31 0 d-------- C:\Dokumente und Einstellungen\HONEGGER\Anwendungsdaten\Apple Computer<APPLEC~1> 2007-01-27 11:36:27 0 d-------- C:\Programme\iTunes 2007-01-27 11:36:25 0 d-------- C:\Programme\iPod 2007-01-26 02:19:04 524288 --a------ C:\WINDOWS\system32\DivXsm.exe 2007-01-26 02:19:02 3596288 --a------ C:\WINDOWS\system32\qt-dx331.dll 2007-01-26 02:19:00 118520 -----n--- C:\WINDOWS\system32\pxinsi64.exe 2007-01-26 02:19:00 116472 -----n--- C:\WINDOWS\system32\pxcpyi64.exe 2007-01-26 02:19:00 129784 -----n--- C:\WINDOWS\system32\pxafs.dll 2007-01-26 02:18:54 200704 --a------ C:\WINDOWS\system32\ssldivx.dll 2007-01-26 02:18:54 1044480 --a------ C:\WINDOWS\system32\libdivx.dll 2007-01-26 02:13:45 196608 --a------ C:\WINDOWS\system32\dtu100.dll 2007-01-26 02:13:45 53248 --a------ C:\WINDOWS\system32\dpuGUI10.dll 2007-01-26 02:13:45 73728 --a------ C:\WINDOWS\system32\dpl100.dll 2007-01-26 02:13:44 57344 --a------ C:\WINDOWS\system32\dpv11.dll 2007-01-26 02:13:44 344064 --a------ C:\WINDOWS\system32\dpus11.dll 2007-01-26 02:13:44 593920 --a------ C:\WINDOWS\system32\dpuGUI11.dll 2007-01-26 02:13:44 294912 --a------ C:\WINDOWS\system32\dpu11.dll 2007-01-26 02:13:44 294912 --a------ C:\WINDOWS\system32\dpu10.dll 2007-01-26 02:13:42 823296 --a------ C:\WINDOWS\system32\divx_xx07.dll<DIVX_X~2.DLL> 2007-01-26 02:13:40 802816 --a------ C:\WINDOWS\system32\divx_xx11.dll<DIVX_X~3.DLL> 2007-01-26 02:13:40 823296 --a------ C:\WINDOWS\system32\divx_xx0c.dll<DIVX_X~1.DLL> 2007-01-26 02:13:40 738906 --a------ C:\WINDOWS\system32\DivX.dll 2007-01-24 20:30:02 0 d-------- C:\Dokumente und Einstellungen\HONEGGER\Anwendungsdaten\ICQ Toolbar<ICQTOO~1> 2007-01-24 20:24:38 0 d-------- C:\Programme\Ideazon 2007-01-24 20:24:28 0 d-------- C:\Programme\Gemeinsame Dateien\InstallShield<INSTAL~1> 2007-01-24 18:48:54 0 d-------- C:\Programme\ICQLite 2007-01-24 18:48:48 0 d-------- C:\Dokumente und Einstellungen\HONEGGER\Anwendungsdaten\ICQLite 2007-01-24 18:46:16 0 d-------- C:\Programme\CCleaner 2007-01-24 18:46:15 0 d-------- C:\Programme\Yahoo! 2007-01-24 18:42:23 0 d-------- C:\Dokumente und Einstellungen\HONEGGER\Anwendungsdaten\teamspeak2<TEAMSP~1> 2007-01-24 18:42:22 0 d-------- C:\Programme\Teamspeak2_RC2<TEAMSP~1> 2007-01-24 18:20:23 0 d-------- C:\Programme\GameSpy Arcade<GAMESP~1> 2007-01-24 18:02:29 0 d-------- C:\Dokumente und Einstellungen\HONEGGER\Anwendungsdaten\Ideazon 2007-01-24 17:53:29 0 d-------- C:\Dokumente und Einstellungen\HONEGGER\Anwendungsdaten\Logitech 2007-01-24 17:49:11 233472 --a------ C:\WINDOWS\system32\wrap_oal.dll 2007-01-24 17:49:11 81920 --a------ C:\WINDOWS\system32\OpenAL32.dll 2007-01-24 17:49:05 0 d-------- C:\Dokumente und Einstellungen\HONEGGER\Anwendungsdaten\Creative 2007-01-19 12:53:04 51056 --a------ C:\WINDOWS\system32\sirenacm.dll 2007-01-18 16:26:51 0 d-------- C:\Programme\SigmaTel 2007-01-18 16:18:21 0 d-------- C:\Programme\Intel 2007-01-18 16:15:43 0 d-------- C:\Programme\Dell 2007-01-18 16:07:20 0 d-------- C:\Dokumente und Einstellungen\HONEGGER\Anwendungsdaten\Identities<IDENTI~1> 2007-01-18 16:02:54 0 d-------- C:\Programme\GemMasterGerman<GEMMAS~1> 2007-01-18 16:02:52 0 d-------- C:\Programme\GermanOtto<GERMAN~1> 2007-01-18 15:55:41 0 -rahs---- C:\MSDOS.SYS 2007-01-18 15:55:41 0 -rahs---- C:\IO.SYS 2007-01-18 15:55:41 0 --a------ C:\CONFIG.SYS 2007-01-18 15:55:41 0 --a------ C:\AUTOEXEC.BAT 2007-01-18 15:54:35 0 d--h----- C:\Programme\WindowsUpdate<WINDOW~4> 2007-01-18 15:54:34 0 d-------- C:\Programme\Online-Dienste<ONLINE~2> 2007-01-18 15:53:58 0 d-------- C:\Programme\Gemeinsame Dateien\Dienste 2007-01-18 15:53:55 0 d-------- C:\Programme\Gemeinsame Dateien\MSSoap 2007-01-18 15:53:47 0 d-------- C:\Programme\Movie Maker<MOVIEM~1> 2007-01-18 15:52:32 21740 --a------ C:\WINDOWS\system32\emptyregdb.dat<EMPTYR~1.DAT> 2007-01-18 15:52:27 0 d-------- C:\Programme\Online Services<ONLINE~1> 2007-01-18 15:52:07 0 d-------- C:\Programme\Windows Plus<WINDOW~2> 2007-01-18 15:50:53 0 d-------- C:\Programme\MSN Gaming Zone<MSNGAM~1> 2007-01-18 15:50:45 0 d-------- C:\Programme\Windows NT<WINDOW~1> 2007-01-18 15:46:27 0 d-------- C:\Programme\Gemeinsame Dateien\ODBC 2007-01-18 15:46:25 0 d-------- C:\Programme\Gemeinsame Dateien\SpeechEngines<SPEECH~1> 2007-01-18 15:46:08 62 --ahs---- C:\Dokumente und Einstellungen\HONEGGER\Anwendungsdaten\desktop.ini 2007-01-12 09:27:42 232960 --a------ C:\WINDOWS\system32\webcheck.dll 2007-01-12 09:27:42 51712 -----n--- C:\WINDOWS\system32\msfeedsbs.dll<MSFEED~1.DLL> 2007-01-12 09:27:42 458752 -----n--- C:\WINDOWS\system32\msfeeds.dll 2007-01-12 09:27:42 6054400 -----n--- C:\WINDOWS\system32\ieframe.dll 2007-01-08 19:04:54 105984 --a------ C:\WINDOWS\system32\url.dll 2007-01-08 19:04:08 102400 --a------ C:\WINDOWS\system32\occache.dll 2007-01-08 19:02:04 266752 --a------ C:\WINDOWS\system32\iertutil.dll 2007-01-08 19:02:04 44544 --a------ C:\WINDOWS\system32\iernonce.dll 2007-01-08 19:02:02 384000 --a------ C:\WINDOWS\system32\iedkcs32.dll 2007-01-08 19:02:02 383488 -----n--- C:\WINDOWS\system32\ieapfltr.dll 2007-01-08 19:02:02 161792 --a------ C:\WINDOWS\system32\ieakui.dll 2007-01-08 19:02:02 230400 --a------ C:\WINDOWS\system32\ieaksie.dll 2007-01-08 19:02:02 153088 --a------ C:\WINDOWS\system32\ieakeng.dll 2007-01-08 19:01:14 17408 --a------ C:\WINDOWS\system32\corpol.dll 2007-01-08 19:00:48 124928 --a------ C:\WINDOWS\system32\advpack.dll 2007-01-08 18:08:14 56832 --a------ C:\WINDOWS\system32\ie4uinit.exe 2007-01-08 18:08:10 13824 --a------ C:\WINDOWS\system32\ieudinit.exe 2006-12-19 22:49:41 135168 --a------ C:\WINDOWS\system32\shsvcs.dll 2006-12-19 19:17:03 334336 --a------ C:\WINDOWS\system32\wiaservc.dll 2006-12-12 17:24:42 12288 --a------ C:\WINDOWS\system32\DivXWMPExtType.dll<DIVXWM~1.DLL> 2006-12-12 17:24:42 118784 --a------ C:\WINDOWS\system32\DivXCodecUpdateChecker.exe<DIVXCO~1.EXE> 2006-12-07 05:14:51 2330624 --a------ C:\WINDOWS\system32\wmvcore.dll -- Registry Dump ---------------------------------------------------------------- [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run] "LDM"="C:\\Programme\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe" "MsnMsgr"="\"C:\\Programme\\MSN Messenger\\MsnMsgr.Exe\" /background" "ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe" "MSMSGS"="\"C:\\Programme\\Messenger\\msmsgs.exe\" /background" "Steam"="\"C:\\Programme\\Valve\\Steam\\Steam.exe\" -silent" "EA Core"="\"C:\\Programme\\Electronic Arts\\EA Link\\Core.exe\" -silent" "SpybotSD TeaTimer"="C:\\Programme\\Spybot - Search & Destroy\\TeaTimer.exe" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\runonce] "ICQ Lite"="C:\\Programme\\ICQLite\\ICQLite.exe -trayboot" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "ehTray"="C:\\WINDOWS\\ehome\\ehtray.exe" "NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup" "SigmatelSysTrayApp"="stsystra.exe" "CTHelper"="CTHELPER.EXE" "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" "avgnt"="\"C:\\Programme\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min" "ICQ Lite"="\"C:\\Programme\\ICQLite\\ICQLite.exe\" -minimize" "QuickTime Task"="\"C:\\Programme\\QuickTime\\qttask.exe\" -atboottime" "iTunesHelper"="\"C:\\Programme\\iTunes\\iTunesHelper.exe\"" "Launch LCDMon"="\"C:\\Programme\\Gemeinsame Dateien\\Logitech\\LCD Manager\\lcdmon.exe\"" "Launch LGDCore"="\"C:\\Programme\\Gemeinsame Dateien\\Logitech\\G-series Software\\LGDCore.exe\" /SHOWHIDE" "Echovoice Gamer Statistics"="C:\\Programme\\Echovoice\\Gamer Statistics\\G15 Echovoice Gamer Statistics.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI] "NoChange"="1" "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{aed6f6a3-183c-488d-9f90-23db99f56e7f}"="apathies" [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,\ 63,65,73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,5c,52,6f,79,61,6c,65,2e,\ 6d,73,73,74,79,6c,65,73,00 "InstallTheme"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,63,65,\ 73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,2e,74,68,65,6d,65,00 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\Run] "ZboardTray"="\"C:\\Programme\\Ideazon\\Zboard Software\\Driver\\ZboardTray.exe\" /autolaunch" "user32.dll"="C:\\Programme\\Video Access ActiveX Object\\isamntr.exe" "rare"="C:\\Programme\\Video Access ActiveX Object\\pmsnrr.exe" HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Zboard [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" [HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost] HTTPFilter REG_MULTI_SZ HTTPFilter\0\0 LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0 NetworkService REG_MULTI_SZ DnsCache\0\0 DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0 rpcss REG_MULTI_SZ RpcSs\0\0 imgsvc REG_MULTI_SZ StiSvc\0\0 termsvcs REG_MULTI_SZ TermService\0\0 [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{01eafad0-a70a-11db-942b-806d6172696f}] Shell\AutoRun\command D:\Autorun.exe |
|
|
|
|
|
|
03.03.2007, 18:56
Ehrenmitglied
Beiträge: 29434 |
#4
Avenger
http://virus-protect.org/artikel/tools/avenger.html Input script manually (anhaken) kopiere in: View/edit script Zitat Registry values to delete:Klicke die gruene Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten ------------------------------------------------------------------------------------- smitfraud.fix abarbeiten (Option 1 und 2 - lasse auch die Registry mitreinigen) http://virus-protect.org/artikel/tools/smitfrautfix.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
04.03.2007, 00:00
...neu hier
Themenstarter Beiträge: 4 |
#5
öm danke habe es gemacht! ist weg vielen dank, aber trozdem noch ne frage!wieso ist mein hintergrund verschwunden??? und ich habe 2 txt. files mit komischen codes, brauch ich die noch??? gespeichert hab ich sie!!!
MFG JMC Dieser Beitrag wurde am 04.03.2007 um 00:05 Uhr von JohnMcClan editiert.
|
|
|
|
|
|
|
04.03.2007, 13:13
Ehrenmitglied
Beiträge: 29434 |
#6
der Hintergrund ist nun MS-blau
 du kannst deinen gewuenschten wieder einstellen := txt-Files - kannst du jederzeit loeschen __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
04.03.2007, 14:07
...neu hier
Themenstarter Beiträge: 4 |
#7
Ok vielen dank! Toller support!
|
|
|
|
|
|
|
13.10.2007, 18:42
Member
Beiträge: 47 |
#8
Hallo Zusammen, Ich hoffe das ich hier richtig bin mit mein Problem.
Zu mein Problem. Seit gestern habe ich die meldung "System Alert" ein symbol erscheit auch immer in der taskleiste "roter kreis mit einem kreuz" verbunden damit ist auch lästige Werbung. Zudem habe ich folgende Icons auf dem Desktop Privacy Protector Spyware&Malware Protection Error Cleaner und folgeden ordner C:\WINDOWS\privacy_danger Ich kann soviel löschen wie ich will es kommt alles wieder wenn ich den PC neustarte. Dazu kommt auch das mein rechner total lahm ist und sich auf aufhängt. Ich habe mal dieses HiJackThis genommen hier das ergebniss Zitat Logfile of Trend Micro HijackThis v2.0.2Ach ja bevor ich es vergesse ich bekommen auch eine meldung "Windows System Alert" |
|
|
|
|
|
|
13.10.2007, 19:02
Ehrenmitglied
 Beiträge: 6028 |
#9
Download Smitfraudfix by S!Ri zum Desktop
Starte dein Recher in abgesicherten Modus Doppelklick Smitfraudfix.exe. Wähle die 2 und drücke auf Enter um die infizierten Dateien zu löschen Du wirst dann gefragt: Do you want to clean the registry? antworte mit Y (ja) und drücke auf Enter, um das DesktopBild zu entfernen und die Registry Schlüssel der Infektion zu bereinigen. Das Programm wird nun überprüfen, ob die wininet.dll infiziert ist. Man wird möglicherweise gefragt, die infizierte Datei entfernen zu lassen (wenn sie gefunden wird): Replace infected file ? antworte Y (ja) und drücke auf Enter, um eine saubere Datei zu bekommen. die Taskleiste verschwindet + Bildschirm..alles wird blau werden...warte... Wenn dein rechner nicht automatisch selbst neu startet,starte dan selbst neu in normal Modus Kopiere den Inhalt des Berichts in diesen Thread (C:\rapport.txt ) Und ein Log von Hijack This __________ MfG Argus |
|
|
|
|
|
|
13.10.2007, 22:13
Member
Beiträge: 47 |
#10
Log von Hijack This
Zitat Logfile of Trend Micro HijackThis v2.0.2rapport.txt Zitat SmitFraudFix v2.240Ich muss dazu sagen wo ich das im abgesicherten Modus gemacht habe, kam was im wiederherstellung was ich mach dann gemacht habe. Der Log von Hijack This it nachdem ich die wiederherstellung gemacht habe. rapport.txt ist vor der wiederherstellung gemacht. |
|
|
|
|
|
|
13.10.2007, 22:45
Ehrenmitglied
Beiträge: 6028 |
#11
Entferne via Start -> Sytemsteuerung-> Software >AskTBar
Schliesse alle Fenster und starte Hijack This Klicke: Do a Systemscan only Setze ein Häckchen in das Kästchen vor den genannten Eintrag bei R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 –k klicke: Fix checked Dein Internet Explorer muss geschlossen wenn Du Fix Checked klickst Entferne auf C:\Programme\AskTBar Benutze ATF Cleaner http://board.protecus.de/t23188.htm Installiere AVG Anti Spyware 7.5 http://board.protecus.de/t29853.htm __________ MfG Argus |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Zag system alert! und das dreicke und das kreischen wo blinken und mal voll nervt!!
Was muss ich machen, kann mir mal einer helfen bin voll noob!
Bitte langsam, und sehr genau wäre dankbar, wenn ich net noch mal müsste xp drüber ziehen, weil mein 250 gb daten sichern nein danke,
Hoffe auf hilfe!!!
MFG JMC