Hilfe bei Schädlingsbefall

[Dr. Picasso]

sollte clean sein, wär über eine bestätigung dessen dankbar

 

[Das Schaf]

hi leute
hab heut den laptop angemacht und er lief bissel arg langsam. naja spybot drüber laufen lassen erstmal und ejtz wollt ich noch wissen was hier alles noch rumgammelt.


Logfile of HijackThis v1.99.1
Scan saved at 21:38:42, on 07.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Programme\CA\eTrust Antivirus\InoRpc.exe
C:\Programme\CA\eTrust Antivirus\InoRT.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Fingerprint Sensor\ATSwpNav.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Launch Manager\LaunchAp.exe
C:\Programme\Launch Manager\HotkeyApp.exe
C:\Programme\Launch Manager\OSD.exe
C:\Programme\Launch Manager\Wbutton.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe
C:\Programme\Home Cinema\PowerCinema\PCMService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Miranda IM\miranda32.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Winamp\winamp.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\ulrich neher\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aldi.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATSwpNav] "C:\Programme\Fingerprint Sensor\ATSwpNav" -run
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [LaunchAp] "C:\Programme\Launch Manager\LaunchAp.exe"
O4 - HKLM\..\Run: [HotkeyApp] "C:\Programme\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [CtrlVol] "C:\Programme\Launch Manager\CtrlVol.exe"
O4 - HKLM\..\Run: [LMgrOSD] "C:\Programme\Launch Manager\OSD.exe"
O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [InstantOn] "C:\Programme\CyberLink\PowerCinema Linux\ion_install.exe /c "
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Programme\CA\Etrust Antivirus\Register.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Programme\Cisco Systems\VPN Client\vpngui.exe
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: MedionShop - {DAA3903C-AC88-4D16-B050-F21EB1F79BE6} - http://www.medionshop.de/ (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1126091180221
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

 

[ReaveR]

Hi,
ich bins mal wieder...naja nach relativ langer Zeit und diesmal handelt es sich auch nicht um meinen PC sonder um den Rechner meiner Schwester...
Habe jetzt das pozedere mit den online scans und allen möglichen scans im abgesicherten modus durchgeführt...
Antivir macht aber trotzdem immer noch ne meldung das er 2 vieren findet..kann diese aber irgendwie nicht löschen! main.exe und nochwas =/

Hänge einfach mal das hjt file an und hoffe mir kann geholfen werden

 

[Habicht]

Hallo,

ob jemand so freundlich ist, sich meine Hijack this Log-Datei anzuschauen? Ich habe nämlich ab und zu eine ziemlich laggende Internetverbindung...ohne ersichtlichen Grund!
Per google habe ich einen Eintrag gefunden, der empfiehlt, den "Nameserver"-Pfad in der Hijack this Log zu fixen. Ist das korrekt? Was hat es damit auf sich? Antivir, Spybot und adaware finden auch frisch upgedatet nichts Beunruhigendes...

Logfile of HijackThis v1.99.1
Scan saved at 22:09:23, on 12.12.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\AntiVir PersonalEdition Classic\update.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\SeaMonkey\seamonkey.exe
G:\Rest\Progs\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131792954208
O17 - HKLM\System\CCS\Services\Tcpip\..\{631EADB5-F646-4B6A-B21A-17506D10961E}: NameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{973DF458-DB87-4C32-B77E-D6048C7C2F63}: NameServer = 192.168.178.1
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

Vielen Dank!

 

[SchwinDeiDing]

hi ich hab mal hijackthis drüberlaufen lassen und die log datei gespeichert naja kann aber nix damit anfangen (: wenn jemand so nett wäre und mir sagen könnte was was bedeutet und was schlecht und gut is wär das super (:

 

[parats']

Könnte es jmd kurz durchschauen? ;>

Logfile of HijackThis v1.99.1
Scan saved at 20:35:22, on 07.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\mIRC\mirc.exe
C:\Programme\hijackthis\HijackThis.exe

O4 - HKLM\..\Run: [kav] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Download all links using BitComet - res://C:\Programme\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Programme\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Programme\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{D6FF3101-1C71-41B0-B02D-FD7AF24F87FA}: NameServer = 217.237.150.205 217.237.150.188
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WB - C:\Programme\AlienGUIse\fastload.dll
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe

 

[Ronschk]

hmm würde ja auch gerne posten, läuft ja aber garnix hier ^^

@envy beim groben drüberschaun sieht deiner gut aus
@habicht deiner auch
@sheeperich O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE würde ich fixen
@SchwinDeiDing es nützt oft was wenn man in den .txt Datein was drin stehen hat


Logfile of HijackThis v1.99.1
Scan saved at 17:59:17, on 16.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\valve\steam\steam.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Robin Held\Desktop\HijackThis.exe


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.unhcmpewverkvh.com/doCGQxZVaSk0Yf1ziHaKaP1oTEHv4NsbcZN8LE8xO8DGKD4MKPu0TfCOrZufZM7b.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {17581574-7F66-8DA6-F2B7-B788F3A022CB} - C:\DOKUME~1\ROBINH~1\ANWEND~1\eqclose\Soft eggs.exe (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - (no file)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LiteCopyUpRoad] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\supportchinlitecopy\stylestart.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Steam] "d:\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Global third] C:\DOKUME~1\ROBINH~1\ANWEND~1\2five\Planwma.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/05d0b71d8099e8d64406/netzip/RdxIE601_de.cab
O16 - DPF: {A243F6C2-34D2-4549-BCCD-A7BEF759B236} (Seekford Solutions, Inc.'s ssiPictureUploader Control) - http://img.funtigo.com/images/uploader/ssiPictureUploader.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WB - C:\Programme\AlienGUIse\fastload.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton Ghost - Unknown owner - C:\Programme\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe


das ist der von nem freund. an sich sieht er ganz okay aus, aber da sind sehr sehr viele unbekannte dinge bei. kann jemand helfen?




ahh wie ich sehe is hood auch noch da? das is ja super
weißt du woran es liegen kann, dass msn nicht klappt?

fehlercode: 80048820
erweiterter fehlercode: 80048439

Das erschien zum ersten mal, als ich angefangen habe sein Pc zu säubern. er kennt sich kaum aus, da hab ich ihm erstmal adaware, spybot s&d, antivir und Sygate aufn pc gemacht. hab dann auch etwas damit verbracht mehrere viren+trojaner+mehrere 100 spys zu löschen und nun funzt msn nicht mehr. ich hab im bei google gesucht und den ratschlag ebfolgt dass es an der firewall liegen könnte. hab sygate ausgemacht und es hat gefunzt, wobei sie nichts von vornherein geblockt hat. wenn etwas ins netzt wollte hätte sie gefragt. bei der win firewall ging es dann erstmal, aber jetzt scheinbar auch nicht mehr.
werde nochmal nen bissle suchen, aber vllt hat jemand ja direkt ne ahnung

 

[dr_nelson5]

Hallo liebe Techniker...

Sorry, habe statt "neue Antwort" dummerweise auf "neues Thema" geklickt.

Ich erlaube mir deshalb, den Link zu meinem Problem hier reinzusetzen. Hoffe das geht i.O.
http://forum.ingame.de/broodwar/showthread.php?s=&postid=2437895&t=3895#post2437895

Danke schon im voraus.

Liebe Grüsse aus der Schweiz,
joe

EDIT: Ach Herrje... son Mist. Diesen Thread kann ich gar nicht löschen, und gepostet habe ich auch nochmal. Sorry

 

[dr_nelson5]

Liebe Techniker

Grund, dass ich überhaupt auf meine Probleme gestossen bin, ist, dass ich auf einmal nicht mehr zu battle.net verbinden konnte.

"Application version not identifed" oder so erschien als Fehlermeldung. Deinstallieren und wieder installieren, sowie die paar Schritte (patches, etc.) wie im Blizzard-Supportforum beschrieben,haben alles nichts genützt.
(siehe auch meinen Thread http://forum.ingame.de/broodwar/showthread.php?s=&threadid=129789

Als ich dann nach einer Datei im Explorer suchen wollte, stürzt Explorer irgendwann einfach ab.
Defragmentation habe ich schon laufen lassen. Keine Fehlermeldungen.

Wenn ich im Explorer auf C: Eigenschaften-Extras gehe und eine Bereinigung durchführe, stürtzt der cleanmgr.exe ab.

CCCleaner, AntiVir, Spybot und Adaware habe ich laufen lassen, auch Haken bei "Systemwiederherstellung auf allen Laufwerken deaktiveren" habe ich gesetzt und wieder entfernt. Im Grunde die Schritte wie ganz am Anfang vom Thread "Schädlingsbefall" erwähnt, habe ich durchgeführt.

Ich bin ein Computer-Laie und schon längst am Ende meines Lateins. Immer noch funzt die Verbindung zu battle.net nicht und auch Explorer oder der Windows Mediaplayer stürzen auf einmal ab.

Anbei hänge ich meine hijackthis-Datei an. Ich hoffe, ihr könnt mir helfen.

Vielen vielen Dank schon im voraus! Und eins vorweg... ich bewundere diese Menschen, die in den komischen Zeilen tatsächlich etwas erkennen... für mich ist das irgendwie wie... wie Matrix oder eben Lateinisch

Des weiteren hoffe ich, dass ich die Forenregeln einigermassen eingehalten habe.

Grüsse aus der SChweiz
joe

 

[JoylesS]

AntiVir bringt mir immer wieder ne meldung, dass es den Trojaner TR/Dldr.IBill.E gefunden hat und was mit diesem geschehen soll. löschen funktioniert nicht. die meldung kommt immer wieder.
wie bekomm ich das teil von meinem pc runter?

 

[Ronschk]

poste doch mal deinen hijack log

@nelson
also nen spezialist bin ich nicht, aber der log sieht nicht besonders erfreuend aus

Fixen:
O4 - HKLM\..\Run: [p2pnetworking] p2pnetworking.exe
O4 - HKLM\..\RunServices: [p2pnetworking] p2pnetworking.exe
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1131-1111-1111-611111193428} -

kennst du diese seiten:
http://secure.gestrip.com
http://update.randhi.com
?
wenn nein:
O15 - Trusted Zone: http://secure.gestrip.com (HKLM)
O15 - Trusted Zone: http://update.randhi.com (HKLM)
fixen



bin hier nicht so der pro, gibt noch nen paar sachen mehr die du fixen könntest, bei denen bin ich mir aber nicht sicher, da sollen sich fachkundigere leute drum kümmern

 

[dr_nelson5]

So, habe mal die paar Sachen wie von Ronschk angegeben gefixed.
@ronschk: vielen Dank!

Habe noch die Auswertung auf hijackthis.de laufen lassen und die Sachen gefixed, welche dort empfohlen wurden.
(Vielen Dank an Steelrat für diesen Tipp!!)

Leider funktioniert battle.net nach erneuter SC:BW Installation immer noch nicht.
Explorer Bereinigungs-Funktion "cleanmgr.exe" stürzt immer noch ab.
Explorer Such-Funktion stürzt ebenfalls immer noch ab.

CCCleaner, AntiVira habe ich ebenfalls nochmal rüberlaufen lassen.
--> keine Funde.

Dann habe ich noch das "wichtige microsoft update" IE 7.0 laufen lassen.



Anbei das neue log-file angehängt.

Ich hoffe, ich kann bald wieder ins battle.net (lustigerweise eine der Top-Sorgen im moment ;o).

Danke schon im voraus.

Grüsse
doc

EDIT: habe soeben bemerkt, dass jetzt noch mehr von diesen Dingern im log-file bei mir drin sind... sogar mehr als vorher.
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1131-1111-1111-611111193428} -
O16 - DPF: {33331111-1234-1111-1111-615111193427} -
O16 - DPF: {43331111-1111-1111-1111-611111195622} -
==> Soll ich die auch fixen?

Und komischerweise sagt das log-file immer noch IE 6.0, obschon ich das Windows Update laufen liess, inkl. Neustart natürlich.

 

[Ronschk]

wie wärs wenn du einfach ff benutzt? ^^
tja also du kannst natürlich auch alle anderen sachen fixen, die Hijackthis.de sagt. ich denke, dass es da kaum was zu befürchten gibt, liegt aber alles bei dir.
kann mir aber nicht vorstellen, dass es daran liegt. andere spiele kannste im inet spielen?

 

[dr_nelson5]

Ja ich habe bereits sämtliche empfohlenen FIXES nach der Auswertung auf hijckthis.de durchgeführt und anschliessen das logfile geposted.

Andere online-games habe ich gar nicht. Ich spiele lediglich SC:BW auf dem PC. Bin da nämlich gar nicht so der PC-Zocker.

Komisch fand ich eben, dass von heute auf gestern auf einmal die Verbindung zu battle.net nicht funzte. Und am selben Tag habe ich dann auch bemerkt, dass der Explorer ständig abstürzt und auch WMPlayer den Geist aufgibt. Es kommen immer die Meldungen "Problem festgestellt, musste beendet werden."



Auf alle Fälle bin ich gespannt, was denn die anderen Experten noch im logfile finden...

Thx und Gruss
dr_nelson

 

[Ronschk]

also
zum einen ist dein logfile nicht sauber. guck ihn nochmal auf
Hijackthis.de an und befolge die ratschläge.
ansonsten würde ich auch, wenn du irgendwelches spys o.ä. vermutest immer im abgesicherten modus (beim hochfahren f8 drücken) suchen lassen, wobei ich nicht denke, dass es daran liegt

 

[dr_nelson5]

OK, werde zu Hause dann im abgesichten Modus das log-file auswerten lassen und die Ratschläge befolgen.
Thx für den Hinweis!

Ich muss zugeben, einen anschliessenden Check habe ich nach dem FIXING im hijackthis vergessen.

Nur eine Frage so ganz nebenbei: Was ist der Nachteil resp. Vorteil, wenn man im abgesichterten Modus scanned/bereinigt?

An dieser Stelle nochmals der Hinweis, dass ich ein absoluter PC-Laie bin. Aber ich kann lesen

 

[killerchicken_inaktiv]

Nachteil: Keiner
Vorteil: Im abgesicherten Modus werden nur die wirklich absolut noetigen Sachen geladen, dh. die meisten Trojaner/Viren/etc sind inaktiv

 

[Ronschk]

..., wodurch sie sich nicht am system festkrallen, und somit besser gelöscht werden können.

 

[dr_nelson5]

OK, danke für die Info bzgl. "abgesicherter Modus".

Habe sämtliche empfohlenen Sachen auf der hijackthis.de Auswertung gefixed.

Sieht das logfile nun besser aus?

Leider funzt die Bereinigungsfunktion im explorer immer noch nicht, resp. stürzt ab. Fehlermeldung "Problem festgestellt, musste beendet werden".


Danke für weitere Analysen.

Gruss
dr_nelson

 

[Ronschk]

joa bin auch kein fachmann, aber das ding scheint gut zu sein.
"Bereinigungsfunktion im explorer" = ??

ich würde dann wie gesagt einfach mal diverse programme im abgesichtern modus laufen lassen. ich hab keine ahnung woran es sonst liegen könnte und das wäre wohl der nächst einfache schritt.

ich würde mir
spybot s&d
ad aware
ewido

saugen
und dann eben im abgesichertem modus die drei dinger + antivir laufen lassen. ansonsten musste dich vielleicht mitm formatieren anfreunden.

ach ja und du kannst hoffen, dass noch mal nen paar computer pros wie Hood den thread besuchen und auf dich aufmerksam werden ^^

 

[dr_nelson5]

Danke Ronschk fürs Feedback!

Spybot hab ich schon. Clean.
Adaware, hab ich schon. Clean.
AntiVira hab ich laufen lassen. Clean.
Ewido hab ich nicht. Werd ich saugen und laufen lassen.

MIt Bereinigungsfunktion im Explorer mein ich:
- Laufwerk anklicken im Explorer
- rechtsklick Eigenschaften
- Berinigen (Papierkorb, temp, etc. löschen)
Er fängt an und dann stürzt er ab.
Allerdings nur mit Laufwerk C:
Die anderen funktionieren...

Dasselbe übrigens auch mit der "Search-Funktion", d.h. wenn ich z.B. eine beliegibe Datei auf C: suche. Plötzlich Absturz "problem festgestellt, beendet werden muss bla bla".

Und eben, battle.net geht leider auch immer noch nicht. Hab echt keinen Plan, woran das liegen könnte.

Dann hoffe ich mal auf den Hood oder sonst einen Experten...

Formatieren kann ich mich schon anfreunden, aber eben... ich trau mir das ehrlich gesagt nicht zu.
Wenn's dann wirklich soweit ist, werd ich mich mal im Netz schlau machen darüber.

 

[Steelrat]

Wenn du zu Hoodie willst, geh mal direkt ins [for] forum. Da wirste ihn schneller erreichen

 

[Ronschk]

^^

ne das mitm formatieren ist wirklich locker, wenn du dich da gut vorbereitest. ansonsten befolge mal steelrats rat und guck im [for] forum (->öffentliche clanforen).

wenn du ihn nicht erreichst und formatieren willst, sag einfach bescheid, gibt genug leute die dir tipps gebeben können

 

[dr_nelson5]

@ronschk und @stahlratte

Besten Dank für Eure Hilfe und den Tipp.
Mal gucken, ob ich im for-forum fündig werde.


Gruss
dr_nelson

 

[[For]Hood2]

Downloade http://downloads.subratam.org/Fixwareout.exe und führe die exe aus, an ende lass den Haken bei run fixit drin. Achtung du brauchst eien bestehende Internet verbindung bis zumersten neustart des tools.

Folge den anweisungen des Tool habe geduld nach dem neustart. Speichere die Log Datei uind hänge sie an dein nächtes post. Poste ein frisches Log in dein nächstes Post

 

[dr_nelson5]

[For]Hood2, besten Dank für Deine Hilfe!!

Also, habe fixwareout.exe durchgeführt.

Anbei das logfile.



Noch ein Hinweis:
Beim weiteren Recherchieren bin ich noch auf folgenden Virus gestossen: W32.CIH.Spacefiller
Scheinbar sei der ziemlich hässlich und sei mit meinem "battle.net"-Problem in Verbindung zu setzen... Der überschreibt das flash-BIOS (was auch immer das ist) jeweils an einem 26. eines Monats. Weitere Infos in Englisch:
http://vil.nai.com/vil/content/v_4251.htm

- Wie finde ich heraus, ob ich den habe, resp. geht das aus dem logfile evt. hervor?
Explorer-Search-Funktion funktioniert bei mir leider nicht mehr ==>Problem festgestellt, musste beendet werden.

Danke für Hilfe,
Euer PC-Laie aus der Schweiz

dr_nelson

 

[dr_nelson5]

Dann wusste ich nicht genau, ob Du mit "frisches Log" ein neues hijackthis-log meintest.

Habe ich auch noch angehängt, zur Sicherheit.
Komischerweise tauchen da immer wieder "rote Kreuze" in der logfile-Auswertung auf. Scheinen nach dem Fixen wiedergeboren zu werden...

Thx nochmals für Deine Zeit & Mühe!

dr_nelson

 

[dr_nelson5]

Son Mist... sorry... die Datei "fixwareout.txt" hatte es nicht angehängt, sorry.

 

[[For]Hood2]

Du kannst nur ein ANhang dran hängen, daher meinte poste aber so geht auch. Nein Du hast nicht diesen Virus, was du hattest war das Warehouse Rootkit.


Fixe mit hijackThis :
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1131-1111-1111-611111193428} -
O16 - DPF: {33331111-1234-1111-1111-615111193427} -
O16 - DPF: {43331111-1111-1111-1111-611111195622} -
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} -

wenn die nicht weggehen ist auch nicht so schlimm, machen tun die nun nichts mehr. Wichtig ist das du, sollte der Teatimer nachfragen, nach Registry änderungen klicke "e" für erlauben ansosnten schlägt der fix fehl. Dies ist eine Registryänderung. Das Log sieht schon gut aus. Scanne noch mal mit Ewido nach Onlinescan www.ewido.net

Immer noch Probleme?

 

[dr_nelson5]

Vorhutzwei, vielen vielen Dank für Deine Hilfe!

Ich kann zunächst nur mal soviel sagen:

- Search-Funktion im Explorer auf dem Laufwerk C: funktioniert wieder
- Bereinigungs-Funktion im Explorer auf dem Laufwerk C: funktioniert wieder
- battle.net Verbindung funktioniert wieder

Aber eigentlich weiss ich gar nicht, was ich denn geändert habe...

Aber egal, Hauptsache es läuft erst mal wieder.

Leider komme ich in den nächsten Tagen gar nicht dazu, etwas am PC zu machen. Werde aber ewido auf jeden Fall noch durchführen (nebst adaware, spybot, ccleaner, abgesicherter modus etc.) und avg Antivirenprogramm installieren.

Also vielen vielen DANK nochmals an ronschk, steelrat und forhood2!

Gruss
dr_nelson5

 

[[For]Hood2]

Der Fix hat das Rootkit entfernt, der deine ganzen Probleme verursacht hatte, ganz einfach.

 

[Tmystic]

Antivir hat heute auf meinem System einen Trojaner gefunden, welchen ich dann sofort gelöscht habe. Anschließend habe ich Antivir, Ad-Aware und Spybot Search&Destroy über mein System laufen lassen und alles was die Programme gefunden haben gelöscht. Im Anhang habe ich ein HijackThis Logfile und wollte mich vergewissern ob mein System jetzt wieder frei von Viren, Trojanern etc. ist.

 

[Tmystic]

In meinem 1.Post ging der Anhang irgendwie verloren.
Sry für Doppelpost. War keine Absicht.

 

[Helmi]

hab hier auch nen hjt los, wer ahnung hat, bitte anschauen. danke

 

[kokett]

Original geschrieben von Tmystic
In meinem 1.Post ging der Anhang irgendwie verloren.
Sry für Doppelpost. War keine Absicht.

O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe

Das hier ist irgendwas böses. Starforce hat nen uninstaller für seine Kopierschutztreiber, der startet aber nicht jedesmal mit. Fix das mal.


@Intotheklo: Dein Log war leer, im Sinne von 0KB.

 

[Tmystic]

Habe jetzt das gefixt was ihr mir gesagt habt und wollte mich vergewissern ob jetzt alles in Ordnung ist.

 

[Helmi]

komisch, erneuter versuch

 

[kokett]

Klo, deins schaut sauber aus. Der Partypoker Eintrag ist gewollt, also du wirst irgendwo Poker online spielen etc... ?


tmystic: Der Eintrag ist immer noch da, aber die Datei scheinst du gelöscht zu haben. Würde dir trotzdem raten mithilfe von Hijackthis den Starteintrag zu Fixen. Einfach nebendran ein Häkchen setzen und auf Fix klicken.

 

[Tmystic]

Ich habe schon mehre male auf fixen geklickt, aber bei einem neuen Scan taucht der Eintrag immer wieder in der Liste auf. Ich habe keine Ahnung was ich sonst noch machen kann.

 

[Benrath]

Jo hab irgendwie nen problem,, hab den fehler gemacht ne datei die mir von nem freund per msn geschickt wurde aufzumachen.. weil ich echt dachte er wollte mir nen photo schicken o_O ..

tja zu dumm

jetzt bin ich bischen am werklen und mein antivir guard findet alle paar minuten den hier TR/Dldr.Agent.bkm.21 auch wenn ich den ständig lösche kommts immer wieder

der filewalker findet aber ständig den hier WORM/IRCBot.116736.3 und hat ihn auch 17 gelöscht

eben gabs noch als zugabe den hier vom guard TR/Crypt.XPACK.Gen

mit spybot hab ich einge probleme entfernt, aber komischer weise brac h sich der scan vorhin von alleine ab.. eventuell lags aber auch am glecihzeitig scannen mit antivir ???

mit evido hab ich acuh einige sache gfeunden, aber einfach entfernen lassen k.a was..

Hijack log mache ich gleich wenn der filwalker fertig ist

et voilà

Logfile of HijackThis v1.99.1
Scan saved at 02:22:01, on 30.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATK0100\Hcontrol.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programme\Intel\Wireless\Bin\EOUWiz.exe
C:\Programme\Notebook Hardware Control\nhc.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Programme\Radeon Omega Drivers\v2.6.53\ATI Tray Tools\atitray.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Rainlendar\Rainlendar.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\poweroff.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Notebook Hardware Control\nhcsafe.exe
D:\hjthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Tiscali
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 142.34.1.4:8080
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Programme\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [NotebookHardwareControl] "C:\Programme\Notebook Hardware Control\nhc.exe" -quiet
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Install5G] F:\Install.exe plug_ethernet
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [AtiTrayTools] C:\Programme\Radeon Omega Drivers\v2.6.53\ATI Tray Tools\atitray.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOKUME~1\MAXIMI~1\LOKALE~1\Temp\winlogon.exe
O4 - Startup: Rainlendar.lnk = C:\Programme\Rainlendar\Rainlendar.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.tiscali.de
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://www.gamer-fm.de/v4/_ext/ampx2.6.1.11_en_dl.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: syshelps - {E5675839-C8E0-468D-BB40-4FD7D26967F9} - (no file)
O21 - SSODL: printers - {A880BF23-0C64-4F45-ACCA-52768CB47A28} - libcintles3.dll (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Poweroff - Unknown owner - C:\WINDOWS\system32\poweroff.exe" -service (file missing)
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe