W32.Randex.gen vernichten aber wie???? |
||
|---|---|---|
| #0
| ||
|
06.05.2004, 14:48
Member
Beiträge: 11 |
||
 
|
|
|
|
08.05.2004, 22:52
...neu hier
Beiträge: 2 |
#32
Hi,
ehm ich weiss ich echt nicht was ich noch machen soll ich hab mein AntiViren-Programm durchlaufen lassen und noch vieles mehr aber ich bekomm den Virus einfach nicht weg!!! Kann mir einer bitte einen Link sagen,auf dem man einen Removel-Tool für den w32.randex.gen bekommt? MFG David1988 |
|
|
|
|
|
|
08.05.2004, 23:38
Ehrenmitglied
 Beiträge: 29434 |
#33
@Liny,
es ist alles sauber. Oder gibt es noch Klagen ? Gruss Sabina __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
08.05.2004, 23:40
Ehrenmitglied
Beiträge: 29434 |
#34
http://www.pc-mind.de/displayarticle65.html
@David -Versuch es mit dem Stinger Deaktiviere die Wiederherstellung, boote , gehe in den abgesicherten Modus und scanne dort. http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/gdocid/20030807105707924 -Lade mwav.exe und scanne http://www.mwti.net/antivirus/free_utilities.asp -http://housecall.trendmicro.com soll den Virus beseitigen. Manuelles Entfernen  im abgesicherten Modus)--------------------------------------------- Start<Ausfuehren<regedit HKEY_LOCAL_MACHINE HKLM\Software\Microsoft\Windows\CurrentVersion\Run\https-ssl HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\https-ssl loeschen, wenn es existiert -------------------------------------------------------- Loeschen in Windows und der Registry [pimp]-0938.exe lord[1].exe _data_.dat msclock.exe pmnt.exe http://www.softbytelabs.com/Frames.html?f1=Banner.html&f2=Support/Support.pl?product=cp&msg=124 MfG Sabina __________ MfG Sabina rund um die PC-Sicherheit Dieser Beitrag wurde am 08.05.2004 um 23:54 Uhr von Sabina editiert.
|
|
|
|
|
|
|
09.05.2004, 00:13
Member
Beiträge: 11 |
#35
danke Sabina!
Nein, im Moment läuft alles wieder gut, wollt nur auf die Nummer sicher gehen, ob ich nun alles irgendwie entfernen konnte. Klasse Links, gute Tipps! sehr zu empfehlen Gruß Liny |
|
|
|
|
|
|
09.05.2004, 13:24
...neu hier
Beiträge: 2 |
#36
danke Sabrina ich hab aber nicht im abgesciherten modus gescannt ging auch so mit dem dins da O.o
Vielen Dank MFG David |
|
|
|
|
|
|
15.05.2004, 14:40
...neu hier
Beiträge: 4 |
#37
Hi
eure tipps waren bissher immer genau das richtige  hab nur mal kurz firewall ausgemacht und hatte 7 viren drauf. 5 wurden sofort beim ersten viren scan gelöscht. da weiss ich leider auch nicht welche es waren. Aber 2 blieben erst einmal das waren w32.randex.gen und sys.reg die habe ich durch eure tipps aber auch weg bekommen. nur habe ich jetzt noch ein problem, auf meiner c festplatte wo windows drauf ist sind nur noch 312 mb frei. das wurde so wenig als das mit den viren angefangen hat. aber ich weiss nicht was dort so viel belegt, ich habe schon einmal alle datein angeklickt die sin d alle zusammen aber nur 2,67 gb groß nur ist auf der festplatte 4.8 oder so gb von 5 gb belegt. Leider hat sich das nachdem ich die viren gelöscht habe nicht geändert. Hier also meine frage was kann ich tun wie kann ich das wieder ändern thx im vorraus für alle antworten
|
|
|
|
|
|
|
15.05.2004, 16:26
Ehrenmitglied
Beiträge: 29434 |
#38
@1dennis
Lade bitte den HijackThis, scanne, save und kopiere den Text ins Forum. So koennen wir sehen, was los ist. http://board.protecus.de/t9391.htm MfG Sabina __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
15.05.2004, 18:18
...neu hier
Beiträge: 4 |
#39
hier mein log file
Logfile of HijackThis v1.97.7 Scan saved at 17:21:31, on 15.05.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe D:\ZONEAL~1\zlclient.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe D:\Norton AntiVirus\navapsvc.exe D:\Norton AntiVirus\AdvTools\NPROTECT.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe D:\Norton AntiVirus\SAVScan.exe E:\Ventrilo\Ventrilo.exe E:\Steam\Steam.exe E:\Refreshlock\RefreshLock.exe E:\Gamers.IRC\mirc.exe D:\ICQLite\ICQLite.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\1dennis\Desktop\hijackthis1977\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fepzeh.t.muxa.cc/s.php?aid=581 (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fepzeh.t.muxa.cc/s.php?aid=581 (obfuscated) R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fepzeh.t.muxa.cc/s.php?aid=581 (obfuscated) R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fepzeh.t.muxa.cc/h.php?aid=581 (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fepzeh.t.muxa.cc/s.php?aid=581 (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fepzeh.t.muxa.cc/s.php?aid=581 (obfuscated) R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fepzeh.t.muxa.cc/s.php?aid=581 (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://fepzeh.t.muxa.cc/h.php?aid=581 (obfuscated) O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Norton AntiVirus\NavShExt.dll O2 - BHO: (no name) - {F36C1198-FC6B-4012-9928-DFA76FB56CC3} - C:\WINDOWS\ADUhelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Zone Labs Client] D:\ZONEAL~1\zlclient.exe O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Advanced Tools Check] D:\NORTON~2\AdvTools\ADVCHK.EXE O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\RunOnce: [ICQ Lite] D:\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\MICROS~1\Office10\EXCEL.EXE/3000 O9 - Extra button: ICQ Lite (HKLM) O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM) O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll O16 - DPF: {B942A249-D1E7-4C11-98AE-FCB76B08747F} (RealArcadeRdxIE Class) - http://games-dl.real.com/gameconsole/Bundler/CAB/RealArcadeRdxIE.cab O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.stardialer.de/StarInstall.ocx O17 - HKLM\System\CCS\Services\Tcpip\..\{B3D7A270-F414-464E-97EA-1823A252EA18}: NameServer = 217.237.150.97 194.25.2.129 wie immer schon einmal thx für eure hilfe
|
|
|
|
|
|
|
15.05.2004, 23:32
Ehrenmitglied
Beiträge: 29434 |
#40
@1dennis
----------------------------------------------------------------------------- Fixe mit dem HijackThis. R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fepzeh.t.muxa.cc/s.php?aid=581 (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fepzeh.t.muxa.cc/s.php?aid=581 (obfuscated) R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fepzeh.t.muxa.cc/s.php?aid=581 (obfuscated) R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fepzeh.t.muxa.cc/h.php?aid=581 (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fepzeh.t.muxa.cc/s.php?aid=581 (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fepzeh.t.muxa.cc/s.php?aid=581 (obfuscated) R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fepzeh.t.muxa.cc/s.php?aid=581 (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://fepzeh.t.muxa.cc/h.php?aid=581 (obfuscated) O2 - BHO: (no name) - {F36C1198-FC6B-4012-9928-DFA76FB56CC3} - C:\WINDOWS\ADUhelper.dll O16 - DPF: {B942A249-D1E7-4C11-98AE-FCB76B08747F} (RealArcadeRdxIE Class) - http://games-dl.real.com/gameconsole/Bundler/CAB/RealArcadeRdxIE.cab O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.stardialer.de/StarInstall.ocx O17 - HKLM\System\CCS\Services\Tcpip\..\{B3D7A270-F414-464E-97EA-1823A252EA18}: NameServer = 217.237.150.97 194.25.2.129 Letzteres nur fixen, wenn es nicht dein normaler Server ist. dann neu einstellen, wenn alles sauber ist Du hast nen gemeinen Dialer !!! NEUSTARTEN 0) Search&Destroy...aktualisieren ! http://www.safer-networking.org/index.php?page=download 1) AdAware laden, updaten (aktualisieren) und scannen.(suche dir free-version) http://lavasoft.element5.com/german/support/download/ 2)...Und von dieser Seite laedst du den CWShredder und scannst ebenfalls deinen Comp. http://www.rokop-security.de/main/article.php?sid=746&mode=thread&order=0 3...Dann laedst du dieses Tool und scannst ebenfalls(save to disc.....dann laden....dann die mwav.exe suchen....scannen, loesche dann MANUELL , alles was er dir als<bad< anzeigt. http://www.soft411.com/company/MicroWorld-Technologies-Inc/MicroWorld-Anti-Virus-Toolkit.htm 4)...Nun laedst du ClearProg und saeuberst deinen IE http://www.clearprog.de/ 5)..Dann stellst du unter Internet-Optionen die Startseite neu ein. 6.)...Zum Schluss laedst du als Zweitbrowser den Firefox.....ist viel sicherer und schneller. Die SicherheitsUpdates fuer den IE 6 SP1 musst du aber trotzdem immer machen. http://firebird.stw.uni-duisburg.de/windows.php 7) OnlineScann mit Pestpatrol http://www.pestscan.com/Scan.asp 8)Mache noch einen Onlinescann http://housecall.trendmicro.com/ #hier laedst du den RegCleaner ...kannst ihn in Deutsch einstellen. Unter <Tools<Registry saeubern<alles durchfuehren reinigst du den Comp. http://www.comzu-heide.de/Downloadbereich/system-utility/system-utility.htm Dann poste das gereinigt Log noch mal. MfG Sabina __________ MfG Sabina rund um die PC-Sicherheit Dieser Beitrag wurde am 15.05.2004 um 23:36 Uhr von Sabina editiert.
|
|
|
|
|
|
|
16.05.2004, 02:30
...neu hier
Beiträge: 4 |
#41
Hier ist mein 2tes logfile hoffe dieses mal sieht es besser aus und natürlich wieder ein thx für die hilfe
aber auch echt noch einmla thx für den letzten tipp war ziemlich gut alles mein problem ist irgendwie noch immer mit der festplatte, meine c festplatte ist voller als sie sein sollte seit dem virus sehr komisch hab nur noch 260 mb frei . weiss jemand was es sein könnte ? Logfile of HijackThis v1.97.7 Scan saved at 02:28:03, on 16.05.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe D:\ZONEAL~1\zlclient.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe D:\Norton AntiVirus\navapsvc.exe D:\Norton AntiVirus\AdvTools\NPROTECT.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Dokumente und Einstellungen\1dennis\Desktop\hijackthis1977\HijackThis.exe D:\Norton AntiVirus\SAVScan.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {F36C1198-FC6B-4012-9928-DFA76FB56CC3} - C:\WINDOWS\ADUhelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Zone Labs Client] D:\ZONEAL~1\zlclient.exe O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Advanced Tools Check] D:\NORTON~2\AdvTools\ADVCHK.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\MICROS~1\Office10\EXCEL.EXE/3000 O9 - Extra button: ICQ Lite (HKLM) O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM) O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab |
|
|
|
|
|
|
16.05.2004, 09:39
Ehrenmitglied
Beiträge: 29434 |
#42
Hast du schon mit dem RegCkleaner dein System gereinigt ?
#hier laedst du den RegCleaner ...kannst ihn in Deutsch einstellen. Unter <Tools<Registry saeubern<alles durchfuehren reinigst du den Comp. http://www.comzu-heide.de/Downloadbereich/system-utility/system-utility.htm Weisst du was das ist ????? Wenn nicht , bitte fixen O2 - BHO: (no name) - {F36C1198-FC6B-4012-9928-DFA76FB56CC3} - C:\WINDOWS\ADUhelper.dll und neustarten , sowie mit allen Tools scannen. Sabina __________ MfG Sabina rund um die PC-Sicherheit Dieser Beitrag wurde am 16.05.2004 um 09:42 Uhr von Sabina editiert.
|
|
|
|
|
|
|
16.05.2004, 10:32
Moderator
Beiträge: 7805 |
#43
Schicke die Datei C:\WINDOWS\ADUhelper.dll mal an virus@protecus.de .
Das sollte ein neuer Hijacker sein: {F36C1198-FC6B-4012-9928-DFA76FB56CC3} X BHO (GAM)helper.dll unknown hijacker, produces popups and -unders __________ MfG Ralf SEO-Spam Hunter |
|
|
|
|
|
|
18.05.2004, 01:38
...neu hier
Beiträge: 4 |
#44
so hier jetzt noch mal meine bereinigte log hoffe dieses mal ist alles in ordnung
ogfile of HijackThis v1.97.7 Scan saved at 01:39:49, on 18.05.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe D:\ZONEAL~1\zlclient.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe D:\Norton AntiVirus\navapsvc.exe D:\Norton AntiVirus\AdvTools\NPROTECT.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe D:\Norton AntiVirus\SAVScan.exe E:\Refreshlock\RefreshLock.exe E:\Steam\Steam.exe D:\ICQLite\ICQLite.exe C:\Programme\Windows Media Player\wmplayer.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\1dennis\Desktop\hijackthis1977\HijackThis.exe C:\WINDOWS\System32\ctfmon.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Zone Labs Client] D:\ZONEAL~1\zlclient.exe O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Advanced Tools Check] D:\NORTON~2\AdvTools\ADVCHK.EXE O4 - HKCU\..\RunOnce: [ICQ Lite] D:\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\MICROS~1\Office10\EXCEL.EXE/3000 O9 - Extra button: ICQ Lite (HKLM) O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM) O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{B3D7A270-F414-464E-97EA-1823A252EA18}: NameServer = 217.237.150.97 194.25.2.129 |
|
|
|
|
|
|
18.05.2004, 09:39
Ehrenmitglied
Beiträge: 29434 |
#45
1dennis
Meiner Meinung nach ist alles, wie es sein sollte. Froehliches Surfen MFG Sabina __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Ich hab nun alle Programme durchgemacht, die auf den Seiten zuvor angegeben waren.
AdAware, Spybot, Mwav.exe und Cleanprog...
kann sich jemand nun meinen Hijackthis angucken?
Logfile of HijackThis v1.97.7
Scan saved at 20:08:10, on 08.05.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Norton Personal Firewall\NISUM.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Winamp\Winampa.exe
C:\WINDOWS\System32\SG2.exe
C:\WINDOWS\System32\sstray.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Lexmark X1100 Series\lxbkbmon.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Silicon Image\SiISATARaid\SATARaid.exe
C:\Corel\Graphics8\Programs\MFIndexer.exe
C:\Programme\Norton Personal Firewall\ccPxySvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\Jana\Desktop\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [SpeedGear] C:\WINDOWS\System32\SG2.exe
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunServices: [DJSNetCN] C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: SATARaid.lnk = ?
O4 - Global Startup: Corel MEDIA FOLDERS INDEXER 8.LNK = C:\Corel\Graphics8\Programs\MFIndexer.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Translate (HKLM)
O9 - Extra 'Tools' menuitem: LingoWare Translator... (HKLM)
O9 - Extra button: Recherchieren (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/07e2c10cbf570b279723/netzip/RdxIE601_de.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Danke!!