221 replies to this topic

[Tommy Blue]

Kann mal bitte jemand von euch Freaks den unten stehenden Logfile nach evtl. Probs checken!? Hab da keinen wirklichen Plan von. Danke euch im Voraus!

Logfile of HijackThis v1.99.1
Scan saved at 22:31:20, on 19.04.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:WINDOWSSystem32smss.exe
D:WINDOWSsystem32winlogon.exe
D:WINDOWSsystem32services.exe
D:WINDOWSsystem32lsass.exe
D:WINDOWSSystem32Ati2evxx.exe
D:WINDOWSsystem32svchost.exe
D:WINDOWSSystem32svchost.exe
D:WINDOWSsystem32spoolsv.exe
D:WINDOWSsystem32Ati2evxx.exe
D:WINDOWSExplorer.EXE
D:WINDOWSSOUNDMAN.EXE
D:ProgrammeJavaj2re1.4.2_06binjusched.exe
D:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe
D:WINDOWSSystem32ctfmon.exe
D:programmeMozilla Firefoxfirefox.exe
D:programmeICQLiteICQLite.exe
D:Dokumente und EinstellungenThomasDesktopToolsHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.web.de/
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://search.qsrch.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:ProgrammeAdobeAcrobat 6.0ReaderActiveXAcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:WINDOWSSystem32msdxm.ocx
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [SunJavaUpdateSched] D:ProgrammeJavaj2re1.4.2_06binjusched.exe
O4 - HKLM..Run: [TkBellExe] "D:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe" -osboot
O4 - HKCU..Run: [CTFMON.EXE] D:WINDOWSSystem32ctfmon.exe
O4 - HKCU..RunOnce: [ICQ Lite] D:programmeICQLiteICQLite.exe -trayboot
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:WINDOWSSystem32msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:WINDOWSSystem32msjava.dll
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:ProgrammeICQLiteICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:ProgrammeICQLiteICQLite.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:PROGRA~1Yahoo!MESSEN~1YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:PROGRA~1Yahoo!MESSEN~1YPager.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.r...RdxIE601_de.cab
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com...tivex/MISBH.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:WINDOWSSystem32Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:WINDOWSsystem32ati2sgag.exe

[Der_Demagoge]

http://usb.unitedsb....1117&highlight=

haetteste auch hier reinposten koennen

[Poncho]

löl, wasn nu los??


ich gugge

[Poncho]

sauber....


nur die yahoo und real sachen sind unnötig, aber auch sonst nix

[Tommy Blue]

http://usb.unitedsb....1117&highlight=

haetteste auch hier reinposten koennen  /public/style_emoticons/default/hello.gi...

Stimmt, hab ich übersehen, sorry!

sauber....


nur die yahoo und real sachen sind unnötig, aber auch sonst nix

Danke für die schnelle Antwort!

[Gerd]

sauber....


nur die yahoo und real sachen sind unnötig, aber auch sonst nix

Nicht ganz...

R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://search.qsrch.com/

Der hat da nix zu suchen...schmeiß den raus. Sonst landest du immer auf der Seite wenn du ne URL eingibst die er nicht findet...

[Poncho]

tatsächlich

übersehen...


Idee... wie machen ein "zeigt uns eure logfiles und wir sagen euch was raus muss"-topic

:roflmao:

so als gute tat

[Der_Demagoge]

dann lasst uns das hier dafür nehmen, das ist schöner betitelt

...muss gleich mal ins andere topic schauen...

[Mayo]

alles klar dann hab ich hier auch mal etwas

ogfile of HijackThis v1.99.1

Scan saved at 23:14:12, on 20.04.2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:WINDOWSSystem32smss.exe

C:WINDOWSsystem32winlogon.exe

C:WINDOWSsystem32services.exe

C:WINDOWSsystem32lsass.exe

C:WINDOWSsystem32svchost.exe

C:WINDOWSSystem32svchost.exe

C:ProgrammeTGTSoftStyleXPStyleXPService.exe

C:WINDOWSsystem32spoolsv.exe

C:WINDOWSExplorer.EXE

C:ProgrammeGemeinsame DateienSymantec SharedccApp.exe

C:WINDOWSsystem32devldr32.exe

C:WINDOWSsystem32netdde.exe

C:ProgrammeGemeinsame DateienSymantec SharedccProxy.exe

C:ProgrammeGemeinsame DateienSymantec SharedccSetMgr.exe

F:ProgrammeNorton Internet SecurityISSVC.exe

F:ProgrammeNorton Internet SecurityNorton AntiVirusnavapsvc.exe

C:WINDOWSsystem32nvsvc32.exe

C:ProgrammeGemeinsame DateienSymantec SharedSNDSrvc.exe

C:ProgrammeGemeinsame DateienSymantec SharedSPBBCSPBBCSvc.exe

F:PROGRA~1NORTON~2NORTON~1SPEEDD~1NOPDB.EXE

C:ProgrammeGemeinsame DateienSymantec SharedCCPD-LCsymlcsvc.exe

C:ProgrammeGemeinsame DateienSymantec SharedccEvtMgr.exe

F:ProgrammeT-OnlineT-Online_Software_5Basis-SoftwareBasis2kernel.exe

F:ProgrammeT-OnlineT-Online_Software_5Basis-SoftwareBasis2sc_watch.exe

f:PROGRA~1T-OnlineT-ONLI~1BASIS-~1Basis2PROFIL~1.EXE

C:WINDOWSSystem32svchost.exe

F:ProgrammeMicrosoft OfficeOffice10WINWORD.EXE

C:ProgrammeGemeinsame DateienSymantec SharedAdBlockingNSMdtr.exe

F:ProgrammeGetRightgetright.exe

F:ProgrammeGetRightgetright.exe

C:ProgrammeInternet Exploreriexplore.exe

F:ProgrammeTrilliantrillian.exe

F:ProgramsHijackThisHijackThis.exe



R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = 

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:ProgrammeAdobeAcrobat 6.0ReaderActiveXAcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - f:ProgrammeSpybot - Search & DestroySDHelper.dll

O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:ProgrammeGemeinsame DateienSymantec SharedAdBlockingNISShExt.dll

O2 - BHO: (no name) - {BBE59AF5-EE22-4A3A-AB26-3F774D1B4216} - f:ProgrammeFolderBoxFolderBox.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - F:ProgrammeNorton Internet SecurityNorton AntiVirusNavShExt.dll

O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:ProgrammeTGTSoftStyleXPTGT_BHO.dll

O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:ProgrammeGemeinsame DateienSymantec SharedAdBlockingNISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:ProgrammeNorton Internet SecurityNorton AntiVirusNavShExt.dll

O4 - HKLM..Run: [ccApp] "C:ProgrammeGemeinsame DateienSymantec SharedccApp.exe"

O4 - HKLM..Run: [Symantec NetDriver Monitor] C:PROGRA~1SYMNET~1SNDMon.exe

O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup

O4 - HKLM..Run: [QuickTime Task] "f:ProgrammeQuickTimeqttask.exe" -atboottime

O4 - HKCU..Run: [STYLEXP] C:ProgrammeTGTSoftStyleXPStyleXP.exe -Hide

O4 - HKCU..RunOnce: [ICQ Lite] F:ProgrammeICQLiteICQLite.exe -trayboot

O8 - Extra context menu item: Download with GetRight - F:ProgrammeGetRightGRdownload.htm

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:PROGRA~1MICROS~2Office10EXCEL.EXE/3000

O8 - Extra context menu item: Open with GetRight Browser - F:ProgrammeGetRightGRbrowse.htm

O8 - Extra context menu item: Web Rebates - file://C:ProgrammeWeb_RebatesSy1150Tp1150scri1150a.htm

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - f:ProgrammeICQLiteICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - f:ProgrammeICQLiteICQLite.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengermsmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengermsmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1109371079015

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

O17 - HKLMSystemCCSServicesTcpip..{B3BFE3E0-2640-43E2-B649-8FE479F238D9}: NameServer = 217.237.150.33 217.237.151.161

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedccSetMgr.exe

O23 - Service: ISSvc (ISSVC) - Symantec Corporation - F:ProgrammeNorton Internet SecurityISSVC.exe

O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - F:ProgrammeNorton Internet SecurityNorton AntiVirusnavapsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSsystem32nvsvc32.exe

O23 - Service: SAVScan - Symantec Corporation - F:ProgrammeNorton Internet SecurityNorton AntiVirusSAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:PROGRA~1GEMEIN~1SYMANT~1SCRIPT~1SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedSNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedSPBBCSPBBCSvc.exe

O23 - Service: Speed Disk service - Symantec Corporation - F:PROGRA~1NORTON~2NORTON~1SPEEDD~1NOPDB.EXE

O23 - Service: StyleXPService - Unknown owner - C:ProgrammeTGTSoftStyleXPStyleXPService.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedCCPD-LCsymlcsvc.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - F:ProgrammeTuneUp Utilities 2004WinStylerThemeSvc.exe

[Poncho]

soweit sauber, nur würd ich alles wo Norton drin steht rauswerfen

[Mayo]

dann is da ja nix mehr drin

ok was für nen antivir und was für ne firewall empfiehlst du denn??

[Poncho]

Zone Alarm Pro + Kaspersky Anti Virus 5 oder Bitdefender 8 Pro

(hab gestern mal testmässig bitdef8 drauf gemacht, mal schauen, hab nur gutes gehört und muss sagen, es is schonmal schneller als Kasersky.

[Gerd]

@MayoAlso wenn du als Vienmsoftware Kaspersky, McAffe oder Symantec nimmst bist du schon auf der sicheren Seite!

Von Produkten wie AntiVir (auch wenn es Freewware ist) und Trendmicro solltest du Abstand nehmen

Firewall kann ich dir nue eine empfehlen, dafür bitet die aber auch 100 % Schutz: 20 cm Luft


Außerdem kannste mit dem HiJackThis noch die beiden Einträge killen:
O8 - Extra context menu item: Web Rebates - file://C:ProgrammeWeb_RebatesSy1150Tp1150scri1150a.htm
O4 - HKLM..Run: [QuickTime Task] "f:ProgrammeQuickTimeqttask.exe" -atboottime

[Poncho]

verdammt wieder was übersehen...

und mit antivir muss ich dem gerd recht geben, nicht wirklich empfehlenswert

[Mayo]

Firewall kann ich dir nue eine empfehlen, dafür bitet die aber auch 100 % Schutz: 20 cm Luft /public/style_emoticons/default/p.gif...

ja welche denn??

[Mayo]

so hab mein system wieder neu aufgesetzt....................

Logfile of HijackThis v1.99.1

Scan saved at 02:38:15, on 29.04.2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:WINDOWSSystem32smss.exe

C:WINDOWSsystem32winlogon.exe

C:WINDOWSsystem32services.exe

C:WINDOWSsystem32lsass.exe

C:WINDOWSsystem32svchost.exe

C:WINDOWSSystem32svchost.exe

C:ProgrammeTGTSoftStyleXPStyleXPService.exe

C:WINDOWSsystem32spoolsv.exe

C:WINDOWSExplorer.EXE

E:progra~1softwinbitdef~1bdmcon.exe

E:ProgrammeSoftwinBitDefender8bdoesrv.exe

E:progra~1softwinbitdef~1bdnagent.exe

C:WINDOWSSystem32devldr32.exe

C:WINDOWSSystem32nvsvc32.exe

C:ProgrammeGemeinsame DateienSoftwinBitDefender Scan Serverbdss.exe

E:ProgrammeSoftwinBitDefender8vsserv.exe

E:ProgrammeT-OnlineT-Online_Software_5Basis-SoftwareBasis2kernel.exe

E:ProgrammeT-OnlineT-Online_Software_5Basis-SoftwareBasis2sc_watch.exe

e:PROGRA~1T-OnlineT-ONLI~1BASIS-~1Basis2PROFIL~1.EXE

F:ProgrammeValveSteamSteam.exe

E:ProgramsHijackThisHijackThis.exe



R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://google.icq.com/search/search_frame.php

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://google.icq.com

R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://www.t-online.de/service/redir/tosw5_webtour.htm

R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:ProgrammeICQToolbartoolbaru.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:ProgrammeAdobeAcrobat 6.0ReaderActiveXAcroIEHelper.dll

O2 - BHO: (no name) - {BBE59AF5-EE22-4A3A-AB26-3F774D1B4216} - e:ProgrammeFolderBoxFolderBox.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx

O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:ProgrammeICQToolbartoolbaru.dll

O4 - HKLM..Run: [BDMCon] E:progra~1softwinbitdef~1bdmcon.exe

O4 - HKLM..Run: [BDOESRV] E:ProgrammeSoftwinBitDefender8bdoesrv.exe

O4 - HKLM..Run: [BDNewsAgent] E:progra~1softwinbitdef~1bdnagent.exe

O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup

O4 - HKLM..RunServices: [NTSF MICROSOFT SYSTEM] scvhost.exe

O4 - HKCU..Run: [STYLEXP] C:ProgrammeTGTSoftStyleXPStyleXP.exe -Hide

O8 - Extra context menu item: &ICQ Toolbar Search - res://E:ProgrammeICQToolbartoolbaru.dll/SEARCH.HTML

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - e:ProgrammeICQLiteICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - e:ProgrammeICQLiteICQLite.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengerMSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengerMSMSGS.EXE

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114651026765

O17 - HKLMSystemCCSServicesTcpip..{45AACC5E-C83F-429D-9CB1-EE3F9C93DEA7}: NameServer = 217.237.150.33 217.237.151.161

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:ProgrammeGemeinsame DateienSoftwinBitDefender Scan Serverbdss.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSSystem32nvsvc32.exe

O23 - Service: StyleXPService - Unknown owner - C:ProgrammeTGTSoftStyleXPStyleXPService.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - E:ProgrammeSoftwinBitDefender8vsserv.exe

O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:ProgrammeGemeinsame DateienSoftwinBitDefender Communicatorxcommsvr.exe

[Poncho]

is gekauft ^^

[Mayo]

is gekauft ^^

wenn du das sagst du übersiehst doch eh alles

[Poncho]

[Gerd]

Firewall kann ich dir nue eine empfehlen, dafür bitet die aber auch 100 % Schutz: 20 cm Luft /public/style_emoticons/default/p.gif...

ja welche denn??

Ja, sag ich doch: 20 cm Luft zwischen Netzwerkkabel und deinem PC


Zu deinem HiJackThis-Scan:

O4 - HKLM..RunServices: [NTSF MICROSOFT SYSTEM] scvhost.exe

Der Service sagt mir überhaupt nix und dürfte da auch nix zu suchen haben. Grade weil der Namen an die svchost angelehnt ist nehm ich an der läuft da nicht ganz freiwillig der Service! Deaktivier ihn mal (nicht über das HaJackThis, sondern die Systemsteuerung unter Verwaltung --> Dienste) und schau mal ob soweit noch alles funzt (sollte eigentlich). Wenn ja, kicken Eintrag mitm HiJackThis ganz aus dem System raus...

[Mike]

dann mach ich auch mal

Logfile of HijackThis v1.99.1

Scan saved at 10:56:45, on 03.05.2005

Platform: Windows XP  (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)



Running processes:

C:WINDOWSSystem32smss.exe

C:WINDOWSsystem32winlogon.exe

C:WINDOWSsystem32services.exe

C:WINDOWSsystem32lsass.exe

C:WINDOWSSystem32Ati2evxx.exe

C:WINDOWSsystem32svchost.exe

C:WINDOWSSystem32svchost.exe

C:WINDOWSsystem32Ati2evxx.exe

C:WINDOWSExplorer.EXE

C:WINDOWSsystem32spoolsv.exe

C:ProgrammeAnalog DevicesSoundMAXSMTray.exe

C:ProgrammeATI TechnologiesATI Control Panelatiptaxx.exe

C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe

C:ProgrammeWinampwinampa.exe

C:ProgrammeQuickTimeqttask.exe

C:ProgrammeGemeinsame DateienUlead SystemsAutoDetectormonitor.exe

C:ProgrammeLogitechMouseWaresystemem_exec.exe

D:ProgrammeD-Toolsdaemon.exe

C:ProgrammeJavajre1.5.0binjusched.exe

C:ProgrammeAVPersonalAVGNT.EXE

C:ProgrammeZone LabsZoneAlarmzlclient.exe

C:ProgrammeCASIOPhoto LoaderPlauto.exe

C:ProgrammeVIARAIDraid_tool.exe

C:ProgrammeAVPersonalAVGUARD.EXE

C:ProgrammeAVPersonalAVWUPSRV.EXE

C:WINDOWSSystem32driversCDAC11BA.EXE

D:ProgrammeGene6 FTP ServerG6FTPSERVER.EXE

C:ProgrammeAnalog DevicesSoundMAXSMAgent.exe

C:WINDOWSSystem32svchost.exe

C:WINDOWSsystem32ZoneLabsvsmon.exe

C:ProgrammeICQICQ.exe

C:ProgrammeMozilla Firefoxfirefox.exe

D:DownloadshijackthisHijackThis.exe



R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://usb.unitedsb.de/index.php

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammeAdobeAcrobat 6.0ReaderActiveXAcroIEHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:programmegooglegoogletoolbar2.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:programmegooglegoogletoolbar2.dll

O4 - HKLM..Run: [Smapp] C:ProgrammeAnalog DevicesSoundMAXSMTray.exe

O4 - HKLM..Run: [DSLSTATEXE] C:Program FilesGlobespanVirataAdsldslstat.exe icon

O4 - HKLM..Run: [DSLAGENTEXE] dslagent.exe

O4 - HKLM..Run: [ATIPTA] C:ProgrammeATI TechnologiesATI Control Panelatiptaxx.exe

O4 - HKLM..Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM..Run: [TkBellExe] "C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe"  -osboot

O4 - HKLM..Run: [WinampAgent] C:ProgrammeWinampwinampa.exe

O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe

O4 - HKLM..Run: [QuickTime Task] "C:ProgrammeQuickTimeqttask.exe" -atboottime

O4 - HKLM..Run: [Ulead AutoDetector v2] C:ProgrammeGemeinsame DateienUlead SystemsAutoDetectormonitor.exe

O4 - HKLM..Run: [DAEMON Tools-1033] "D:ProgrammeD-Toolsdaemon.exe"  -lang 1033

O4 - HKLM..Run: [SunJavaUpdateSched] C:ProgrammeJavajre1.5.0binjusched.exe

O4 - HKLM..Run: [PinnacleDriverCheck] C:WINDOWSSystem32PSDrvCheck.exe -CheckReg

O4 - HKLM..Run: [AVGCtrl] C:ProgrammeAVPersonalAVGNT.EXE /min

O4 - HKLM..Run: [Zone Labs Client] "C:ProgrammeZone LabsZoneAlarmzlclient.exe"

O4 - HKCU..Run: [Mirabilis ICQ] C:ProgrammeICQNDetect.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:ProgrammeGemeinsame DateienAdobeCalibrationAdobe Gamma Loader.exe

O4 - Global Startup: Photo Loader resident.lnk = C:ProgrammeCASIOPhoto LoaderPlauto.exe

O4 - Global Startup: VIA RAID TOOL.lnk = C:ProgrammeVIARAIDraid_tool.exe

O8 - Extra context menu item: &Google Search - res://c:programmegoogleGoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:programmegoogleGoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: Verweisseiten - res://c:programmegoogleGoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Ähnliche Seiten - res://c:programmegoogleGoogleToolbar2.dll/cmsimilar.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavajre1.5.0binnpjpi150.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavajre1.5.0binnpjpi150.dll

O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:ProgrammeICQICQ.exe

O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:ProgrammeICQICQ.exe

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm

O12 - Plugin for .mpg: C:ProgrammeInternet ExplorerPLUGINSnpqtplugin3.dll

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102254266435

O17 - HKLMSystemCCSServicesTcpip..{8EE52DC3-A7D5-4DE5-800C-D5834DCC50CA}: NameServer = 195.50.140.252 145.253.2.81

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:ProgrammeAVPersonalAVGUARD.EXE

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSSystem32Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:ProgrammeAVPersonalAVWUPSRV.EXE

O23 - Service: C-DillaCdaC11BA - Macrovision - C:WINDOWSSystem32driversCDAC11BA.EXE

O23 - Service: Gene6 FTP Server (G6FTPServer) - Gene6 - D:ProgrammeGene6 FTP ServerG6FTPSERVER.EXE

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:ProgrammeAnalog DevicesSoundMAXSMAgent.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:WINDOWSsystem32ZoneLabsvsmon.exe

[Gerd]

Is soweit okay!

Installier dir trotzdem mal den SP2! Außerdem fehlt bei deinem MIE das neuste Update. Heißt auf deutsch: Du hast Sicherheitslücken durch die man Trojaner auf dein System schleusen kann!

[Mike]

ok... thx

[Jenny Weid]

ich hab grad langeweile

bitteschön

Logfile of HijackThis v1.99.0

Scan saved at 14:31:40, on 03.05.2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:WINDOWSSystem32smss.exe

C:WINDOWSsystem32winlogon.exe

C:WINDOWSsystem32services.exe

C:WINDOWSsystem32lsass.exe

C:WINDOWSsystem32svchost.exe

C:WINDOWSSystem32svchost.exe

C:WINDOWSExplorer.EXE

C:WINDOWSsystem32spoolsv.exe

C:ProgrammeAVPersonalAVGUARD.EXE

C:ProgrammeGemeinsame DateienAOLACSAOLAcsd.exe

C:ProgrammeAVPersonalAVWUPSRV.EXE

C:WINDOWSsystem32svchost.exe

C:ProgrammeGemeinsame DateienAOLACSAOLDial.exe

C:WINDOWSsystem32rundll32.exe

C:ProgrammeAOL 9.0aaoltray.exe

C:ProgrammeHotKeyHotKey.exe

C:WINDOWSsystem32taskmgr.exe

C:ProgrammeAOL 9.0awaol.exe

C:ProgrammeGemeinsame DateienAolaoltpspd.exe

C:ProgrammeBitTornadobtdownloadgui.exe

C:ProgrammeMozilla Firefoxfirefox.exe

C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe

C:WINDOWSsystem32wuauclt.exe

C:Dokumente und EinstellungenschranzbunnyEigene DateienICQ Lite265760040Poncho2K_205379563HijackThisHijackThis.exe



O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:ProgrammeFlashFXPIEFlash.dll

O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:programmegooglegoogletoolbar2.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:ProgrammeMSN AppsMSN Toolbar1.02.3000.1001demsntb.dll

O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-C0FF-FD67B79CAF2C} - (no file)

O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O4 - HKLM..Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent

O4 - HKLM..Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM..Run: [AOLDialer] C:ProgrammeGemeinsame DateienAOLACSAOLDial.exe

O4 - HKLM..Run: [SiSUSBRG] C:WINDOWSSiSUSBrg.exe

O4 - HKLM..Run: [AVGCtrl] "C:ProgrammeAVPersonalAVGNT.EXE" /min

O4 - HKLM..Run: [New.net Startup] rundll32 C:PROGRA~1NEWDOT~1NEWDOT~1.DLL,NewDotNetStartup -s

O4 - HKLM..Run: [TkBellExe] "C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe"  -osboot

O4 - HKCU..Run: [msnmsgr] "C:ProgrammeMSN Messengermsnmsgr.exe" /background

O4 - HKCU..RunOnce: [ICQ Lite] C:ProgrammeICQLiteICQLite.exe -trayboot

O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:ProgrammeAOL 9.0aaoltray.exe

O4 - Global Startup: HotKey Driver.lnk = C:ProgrammeHotKeyHotKey.exe

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:WINDOWSsystem32Shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengermsmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengermsmsgs.exe

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O17 - HKLMSystemCCSServicesTcpip..{CAFBC9DF-2553-469F-A8F7-63E1697C6941}: NameServer = 205.188.146.145

O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:ProgrammeAVPersonalAVGUARD.EXE

O23 - Service: AOL Connectivity Service - America Online, Inc. - C:ProgrammeGemeinsame DateienAOLACSAOLAcsd.exe

O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:ProgrammeAVPersonalAVWUPSRV.EXE

DANKESCHÖN

[Gerd]

Bist du hinter nem Router am Netz?

Is ein bißchen scheiße drinne, bin aber grad bisi im Stress! Guck mir das morgen noch mal genau an, will schließlich kein System zerschießen (wenn nich jemand anders schneller is )

[Jenny Weid]

ich war die ganze zeit mit router im netz aber seit der zweite pc im arsch ist nicht mehr.

du machst mir angst

[Poncho]

ich post nix mehr, ich seh eh nix mehr

[Mayo]

/public/style_emoticons/default/schmoll....

siehste gerd hat wieder was gefunden

[tasche]

folgendes würd ich definitv kicken:

O4 - HKLM..Run: [AOLDialer] C:ProgrammeGemeinsame DateienAOLACSAOLDial.exe
das ding wird gestartet, wenn ICH das will. alternativen zum schweren aol-packet
-> http://www.google.de...gle-Suche&meta=

O4 - HKLM..Run: [New.net Startup] rundll32 C:PROGRA~1NEWDOT~1NEWDOT~1.DLL,NewDotNetStartup -s
da gehören auch die dazu:
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
sollte sich sowohl mit hijack wie auch spybot fixen lassen... achja.. auch den dazugehörigen programmordner killen !!!

O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:ProgrammeFlashFXPIEFlash.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:programmegooglegoogletoolbar2.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:ProgrammeMSN AppsMSN Toolbar1.02.3000.1001demsntb.dll
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-C0FF-FD67B79CAF2C} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
den krams würd ich persönlich auch kicken, denn was soll ich mit ie-toolbars, wenn ich den FF nutze...

O4 - HKLM..Run: [TkBellExe] "C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe" -osboot
O4 - HKCU..Run: [msnmsgr] "C:ProgrammeMSN Messengermsnmsgr.exe" /background
O4 - HKCU..RunOnce: [ICQ Lite] C:ProgrammeICQLiteICQLite.exe -trayboot
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:ProgrammeAOL 9.0aaoltray.exe
auch die gehören meiner meinung nach alle in die kathegorie: hier wird gestartet, was ICH will...

[Poncho]

der jenny das aol abzugewöhnen hab ich auch schon versucht...