Zum Inhalt wechseln



- USB-Partner (Interessiert?) -
Foto

HiJackThis Logfile-Check


  • Please log in to reply
221 replies to this topic

#91
Chris Ezz

Chris Ezz

    USB-Inventar

  • Mitglied
  • 1.063 Beiträge

Hmm, also hab mal die markiert die mir nichts sagen! Ist diese Thermometer nen Programm was du selber installiert hast, oder welches schon aufm Rechner installiert war??


Ne den hab ich installiert, zeigt mir dann unten rechts die Plattentemperatur an.

Diese BTTray sagt mir auch nix, würd ich mal kicken, das brauchste net /public/style_emoticons/default/d.gif...


Das ist für mein Bluetooth Adapter damit ich meinen Terminplan im Handy pflegen kann :P

Diesen T-Com WLAN Manager was der da startet, brauchst du den? Hast du den schon mal benutzt oder so? Wenn nicht, dann kick den auch raus!


Brauche ich den nicht, um eine Verbindung mit W-Lan auf zu bauen?

Warum dein Rechner auf einmal 100 % Auslastung hat weiß ich nicht! Vielleicht liegt es am Style XP, das macht doch ab und zu mal Mucken! Ansosnten versuchs auf die "try & kill" methode: beende nacheinander die einzelnen tasks und beobachte deine CPU auslastung!


Hattest recht lag am Style XP, muss mir mal ne andere Version besorgen
  • 0
Auch im Wörterbuch kommt "Anstrengung" vor "Erfolg"

#92
Gerd

Gerd

    USB-Diplomat

  • USB-Security
  • 25.222 Beiträge
  • Vorname: Gerd
  • Geschlecht:M
Wenn dir die Programme allesamt was sagen, und du auch weißt das du sie installiert hast, dann sind die sauber :P mir ham die nur teilwesie überhaupt nix gesagt :P
  • 0
Eingefügtes Bild Eingefügtes Bild Collectivo Ultra Francoforte Eingefügtes Bild Eingefügtes Bild

Wenige sind imstande, von den Vorurteilen der Umgebung abweichende Meinungen gelassen auszusprechen; die meisten sind sogar unfähig, überhaupt zu solchen Meinungen zu gelangen. (Albert Einstein)

Wer seiner eigenen Sache untreu wird, kann nicht erwarten, dass ihn andere achten. (Albert Einstein)

#93
Chris Ezz

Chris Ezz

    USB-Inventar

  • Mitglied
  • 1.063 Beiträge
Hab jetzt auch noch nen Trojaner, wie kriege ich den weg?
  • 0
Auch im Wörterbuch kommt "Anstrengung" vor "Erfolg"

#94
Gerd

Gerd

    USB-Diplomat

  • USB-Security
  • 25.222 Beiträge
  • Vorname: Gerd
  • Geschlecht:M

Hab jetzt auch noch nen Trojaner, wie kriege ich den weg?


Poste noch mal nen "frischen" Hijackthis logfile... :P
  • 0
Eingefügtes Bild Eingefügtes Bild Collectivo Ultra Francoforte Eingefügtes Bild Eingefügtes Bild

Wenige sind imstande, von den Vorurteilen der Umgebung abweichende Meinungen gelassen auszusprechen; die meisten sind sogar unfähig, überhaupt zu solchen Meinungen zu gelangen. (Albert Einstein)

Wer seiner eigenen Sache untreu wird, kann nicht erwarten, dass ihn andere achten. (Albert Einstein)

#95
Chris Ezz

Chris Ezz

    USB-Inventar

  • Mitglied
  • 1.063 Beiträge

Hab jetzt auch noch nen Trojaner, wie kriege ich den weg?


Poste noch mal nen "frischen" Hijackthis logfile... /public/style_emoticons/default/hello.gi...

Mach ich heute Abend, sitze grad im Büro :P
  • 0
Auch im Wörterbuch kommt "Anstrengung" vor "Erfolg"

#96
Schranzwahn

Schranzwahn

    Youngster

  • Mitglied
  • 48 Beiträge
auf anraten von djtommyblue poste ich hier auch mal meine logfile.

und gibts da was aussergewöhnliches??? Ich denke eigentlich nicht oder

Logfile of HijackThis v1.99.1

Scan saved at 18:36:36, on 19.06.2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:WINDOWSSystem32smss.exe

C:WINDOWSsystem32winlogon.exe

C:WINDOWSsystem32services.exe

C:WINDOWSsystem32lsass.exe

C:WINDOWSsystem32svchost.exe

C:WINDOWSSystem32svchost.exe

C:WINDOWSsystem32spoolsv.exe

C:ProgrammeAVPersonalAVGUARD.EXE

C:ProgrammeAVPersonalAVWUPSRV.EXE

C:ProgrammeGemeinsame DateienMicrosoft SharedVS7DEBUGMDM.EXE

C:WINDOWSsystem32nvsvc32.exe

C:WINDOWSExplorer.EXE

C:ProgrammeNetLimiterNetLimiter.exe

C:ProgrammeAdobeAcrobat 7.0DistillrAcrotray.exe

C:WINDOWSsystem32sstray.exe

C:ProgrammeJavajre1.5.0_01binjusched.exe

C:ProgrammeAVPersonalAVGNT.EXE

C:WINDOWSsystem32RUNDLL32.EXE

C:WINDOWSsystem32ctfmon.exe

C:ProgrammeMicrosoft ActiveSyncWCESCOMM.EXE

D:SpieleStreamSteam.exe

C:ProgrammeGetRightgetright.exe

C:ProgrammeGetRightgetright.exe

C:WINDOWSsystem32svchost.exe

C:ProgrammeMozilla Firefoxfirefox.exe

C:ProgrammeInternet Exploreriexplore.exe

C:Dokumente und EinstellungenTim JoppichDesktopHijackThis.exe



R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://google.icq.com/search/search_frame.php

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://google.icq.com

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.de/

R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammeAdobeAcrobat 7.0ActiveXAcroIEHelper.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:ProgrammeAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll

O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:ProgrammeXiNetTransport 2NTIEHelper.dll

O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:ProgrammeAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll

O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe

O4 - HKLM..Run: [NetLimiter] C:ProgrammeNetLimiterNetLimiter.exe /s

O4 - HKLM..Run: [ICQ Lite] C:ProgrammeICQLiteICQLite.exe -minimize

O4 - HKLM..Run: [Acrobat Assistant 7.0] "C:ProgrammeAdobeAcrobat 7.0DistillrAcrotray.exe"

O4 - HKLM..Run: [nForce Tray Options] sstray.exe /r

O4 - HKLM..Run: [SunJavaUpdateSched] C:ProgrammeJavajre1.5.0_01binjusched.exe

O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup

O4 - HKLM..Run: [nwiz] nwiz.exe /install

O4 - HKLM..Run: [AVGCtrl] "C:ProgrammeAVPersonalAVGNT.EXE" /min

O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit

O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe

O4 - HKCU..Run: [H/PC Connection Agent] "C:ProgrammeMicrosoft ActiveSyncWCESCOMM.EXE"

O4 - HKCU..Run: [Steam] D:SpieleStreamSteam.exe -silent

O4 - HKCU..RunOnce: [ICQ Lite] C:ProgrammeICQLiteICQLite.exe -trayboot

O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?

O4 - Global Startup: Adobe Gamma Loader.lnk = C:ProgrammeGemeinsame DateienAdobeCalibrationAdobe Gamma Loader.exe

O4 - Global Startup: GetRight - Tray Icon.lnk = C:ProgrammeGetRightgetright.exe

O4 - Global Startup: Microsoft Office OneNote 2003 Schnellstart.lnk = C:ProgrammeMicrosoft OfficeOFFICE11ONENOTEM.EXE

O8 - Extra context menu item: &ICQ Toolbar Search - res://C:ProgrammeICQToolbartoolbaru.dll/SEARCH.HTML

O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:ProgrammeAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:ProgrammeAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:ProgrammeAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:ProgrammeAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Download with GetRight - C:ProgrammeGetRightGRdownload.htm

O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:ProgrammeAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:ProgrammeAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000

O8 - Extra context menu item: Open with GetRight Browser - C:ProgrammeGetRightGRbrowse.htm

O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:ProgrammeAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:ProgrammeAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIEAppend.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavajre1.5.0_01binnpjpi150_01.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavajre1.5.0_01binnpjpi150_01.dll

O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:ProgrammeMicrosoft ActiveSyncinetrepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:ProgrammeMicrosoft ActiveSyncinetrepl.dll

O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:ProgrammeMicrosoft ActiveSyncinetrepl.dll

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengermsmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengermsmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117842619265

O17 - HKLMSystemCCSServicesTcpip..{6AB3B631-4ABD-4D23-BEC9-017DC16D8FCD}: NameServer = 192.168.79.1

O23 - Service: Adobe LM Service - Adobe Systems - C:ProgrammeGemeinsame DateienAdobe Systems SharedServiceAdobelmsvc.exe

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:ProgrammeAVPersonalAVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:ProgrammeAVPersonalAVWUPSRV.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSsystem32nvsvc32.exe
[/code]
  • 0
Eingefügtes Bild

#97
Tommy Blue

Tommy Blue

    Guybrush Threepwood

  • Mitglied
  • 6.934 Beiträge
  • Geschlecht:M
Hmm, wart mal besser ab bis die Freaks aus ihren Löchern gekrochen kommen, ich will dir nix falsches sagen! Und ich kenn ich mich da selbst net soo gut mit aus. Aber gibt ja hier genug hilfsbereite Spezialisten für sowas! :P
  • 0

ea qwqqar gradt weihnacdhten oder was?

Eingefügtes Bild Eingefügtes Bild

#98
Gerd

Gerd

    USB-Diplomat

  • USB-Security
  • 25.222 Beiträge
  • Vorname: Gerd
  • Geschlecht:M

Logfile of HijackThis v1.99.1
Scan saved at 18:36:36, on 19.06.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:ProgrammeAVPersonalAVGUARD.EXE
C:ProgrammeAVPersonalAVWUPSRV.EXE
C:ProgrammeGemeinsame DateienMicrosoft SharedVS7DEBUGMDM.EXE
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSExplorer.EXE
C:ProgrammeNetLimiterNetLimiter.exe
C:ProgrammeAdobeAcrobat 7.0DistillrAcrotray.exe
C:WINDOWSsystem32sstray.exe
C:ProgrammeJavajre1.5.0_01binjusched.exe
C:ProgrammeAVPersonalAVGNT.EXE
C:WINDOWSsystem32RUNDLL32.EXE
C:WINDOWSsystem32ctfmon.exe
C:ProgrammeMicrosoft ActiveSyncWCESCOMM.EXE
D:SpieleStreamSteam.exe
C:ProgrammeGetRightgetright.exe
C:ProgrammeGetRightgetright.exe
C:WINDOWSsystem32svchost.exe
C:ProgrammeMozilla Firefoxfirefox.exe
C:ProgrammeInternet Exploreriexplore.exe
C:Dokumente und EinstellungenTim JoppichDesktopHijackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://google.icq.co...earch_frame.php
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://google.icq.com
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.de/
R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammeAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:ProgrammeAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:ProgrammeXiNetTransport 2NTIEHelper.dll
O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:ProgrammeAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [NetLimiter] C:ProgrammeNetLimiterNetLimiter.exe /s
O4 - HKLM..Run: [ICQ Lite] C:ProgrammeICQLiteICQLite.exe -minimize
O4 - HKLM..Run: [Acrobat Assistant 7.0] "C:ProgrammeAdobeAcrobat 7.0DistillrAcrotray.exe"
O4 - HKLM..Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM..Run: [SunJavaUpdateSched] C:ProgrammeJavajre1.5.0_01binjusched.exe
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [AVGCtrl] "C:ProgrammeAVPersonalAVGNT.EXE" /min
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [H/PC Connection Agent] "C:ProgrammeMicrosoft ActiveSyncWCESCOMM.EXE"
O4 - HKCU..Run: [Steam] D:SpieleStreamSteam.exe -silent
O4 - HKCU..RunOnce: [ICQ Lite] C:ProgrammeICQLiteICQLite.exe -trayboot
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk =
C:ProgrammeGemeinsame DateienAdobeCalibrationAdobe Gamma Loader.exe
O4 - Global Startup: GetRight - Tray Icon.lnk = C:ProgrammeGetRightgetright.exe
O4 - Global Startup: Microsoft Office OneNote 2003 Schnellstart.lnk = C:ProgrammeMicrosoft OfficeOFFICE11ONENOTEM.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:ProgrammeICQToolbartoolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:ProgrammeAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:ProgrammeAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:ProgrammeAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:ProgrammeAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Download with GetRight - C:ProgrammeGetRightGRdownload.htm
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:ProgrammeAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:ProgrammeAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:ProgrammeGetRightGRbrowse.htm
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:ProgrammeAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:ProgrammeAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavajre1.5.0_01binnpjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavajre1.5.0_01binnpjpi150_01.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:ProgrammeMicrosoft ActiveSyncinetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:ProgrammeMicrosoft ActiveSyncinetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:ProgrammeMicrosoft ActiveSyncinetrepl.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengermsmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupd...b?1117842619265
O17 - HKLMSystemCCSServicesTcpip..{6AB3B631-4ABD-4D23-BEC9-017DC16D8FCD}: NameServer = 192.168.79.1
O23 - Service: Adobe LM Service - Adobe Systems - C:ProgrammeGemeinsame DateienAdobe Systems SharedServiceAdobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:ProgrammeAVPersonalAVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:ProgrammeAVPersonalAVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSsystem32nvsvc32.exe


Ist soweit sauber :P Die Orangenen Einträge hab ich mal markiert, die kannst du eigentlich rauswerfen, die bremsen dir nur deine Kiste aus und nützen dir nicht wirklich! Bis auf den Adobe Gamma Loader.exe, aber wenn du nicht grad Grafiker bist brauchst du den auch net :P
  • 0
Eingefügtes Bild Eingefügtes Bild Collectivo Ultra Francoforte Eingefügtes Bild Eingefügtes Bild

Wenige sind imstande, von den Vorurteilen der Umgebung abweichende Meinungen gelassen auszusprechen; die meisten sind sogar unfähig, überhaupt zu solchen Meinungen zu gelangen. (Albert Einstein)

Wer seiner eigenen Sache untreu wird, kann nicht erwarten, dass ihn andere achten. (Albert Einstein)

#99
Schrossi

Schrossi

    USB-Guru

  • Mitglied
  • 1.228 Beiträge
  • Geschlecht:M
wollt nur mal fragen wie es hiermit aussieht

Logfile of HijackThis v1.99.1

Scan saved at 19:28:41, on 21.06.2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:WINDOWSSystem32smss.exe

C:WINDOWSsystem32winlogon.exe

C:WINDOWSsystem32services.exe

C:WINDOWSsystem32lsass.exe

C:WINDOWSsystem32svchost.exe

C:WINDOWSSystem32svchost.exe

C:WINDOWSsystem32spoolsv.exe

C:ProgrammeAVPersonalAVGUARD.EXE

C:ProgrammeAVPersonalAVWUPSRV.EXE

C:WINDOWSSystem32nvsvc32.exe

C:WINDOWSsystem32ZoneLabsvsmon.exe

C:WINDOWSExplorer.EXE

C:ProgrammeCyberLink DVD SolutionPowerDVDPDVDServ.exe

C:ProgrammeZone LabsZoneAlarmzlclient.exe

C:ProgrammeJavajre1.5.0_01binjusched.exe

C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe

C:ProgrammeAVPersonalAVGNT.EXE

C:ProgrammeICQLiteICQLite.exe

C:ProgrammeWinampwinamp.exe

C:WINDOWSSystem32svchost.exe

C:ProgrammeMozilla Firefoxfirefox.exe

D:anderehijackthis_199HijackThis.exe



R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://google.icq.com/search/search_frame.php

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = 

R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = 

R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://toolbar.ath.cx/x_sidesearch/

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page = 

R3 - URLSearchHook: stoolbar - {CC8C8F4F-F2E8-404B-A43D-5CC57876A008} - C:WINDOWSDownloaded Program Filestbu94stoolbar.dll (file missing)

R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammeAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll

O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx

O3 - Toolbar: stoolbar - {CC8C8F4F-F2E8-404B-A43D-5CC57876A008} - C:WINDOWSDownloaded Program Filestbu94stoolbar.dll (file missing)

O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll

O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup

O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSSystem32NvMcTray.dll,NvTaskbarInit

O4 - HKLM..Run: [Resume copy] copyfstq.exe /startup

O4 - HKLM..Run: [CloneCDElbyCDFL] "C:ProgrammeElaborate BytesCloneCDElbyCheck.exe" /L ElbyCDFL

O4 - HKLM..Run: [RemoteControl] "C:ProgrammeCyberLink DVD SolutionPowerDVDPDVDServ.exe"

O4 - HKLM..Run: [Zone Labs Client] "C:ProgrammeZone LabsZoneAlarmzlclient.exe"

O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe

O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k

O4 - HKLM..Run: [SunJavaUpdateSched] C:ProgrammeJavajre1.5.0_01binjusched.exe

O4 - HKLM..Run: [TkBellExe] "C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe"  -osboot

O4 - HKLM..Run: [AVGCtrl] C:ProgrammeAVPersonalAVGNT.EXE /min

O4 - HKCU..Run: [NBJ] "C:ProgrammeAheadNero BackItUpNBJ.exe"

O4 - HKCU..RunOnce: [ICQ Lite] C:ProgrammeICQLiteICQLite.exe -trayboot

O8 - Extra context menu item: &Download with &DAP - C:PROGRA~1DAPdapextie.htm

O8 - Extra context menu item: &ICQ Toolbar Search - res://C:ProgrammeICQToolbartoolbaru.dll/SEARCH.HTML

O8 - Extra context menu item: Download &all with DAP - C:PROGRA~1DAPdapextie2.htm

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavajre1.5.0_01binnpjpi150_01.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavajre1.5.0_01binnpjpi150_01.dll

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe

O12 - Plugin for .spop: C:ProgrammeInternet ExplorerPluginsNPDocBox.dll

O15 - Trusted Zone: *.awmdabest.com

O15 - Trusted Zone: *.frame.crazywinnings.com

O15 - Trusted Zone: *.awmdabest.com (HKLM)

O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)

O15 - Trusted IP range: 206.161.125.149

O15 - Trusted IP range: 206.161.125.149 (HKLM)

O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone

O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone (HKLM)

O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} - http://playroom.icq.com/odyssey_web11.cab

O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab

O16 - DPF: {FC7F5C56-4B7C-454D-9A2C-48ED770A075C} - ms-its:mhtml:file://c:nosuxxx.mht!http://213.158.119.18/jugle/dtoolbar.chm::/dtoolbar.cab

O17 - HKLMSystemCCSServicesTcpip..{14F9B8AF-96FC-4433-9C3D-61BF5D4A3518}: NameServer = 217.237.150.33 217.237.151.161

O17 - HKLMSystemCS1ServicesTcpip..{14F9B8AF-96FC-4433-9C3D-61BF5D4A3518}: NameServer = 217.237.150.33 217.237.151.161

O17 - HKLMSystemCS2ServicesTcpip..{14F9B8AF-96FC-4433-9C3D-61BF5D4A3518}: NameServer = 217.237.150.33 217.237.151.161

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:ProgrammeAVPersonalAVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:ProgrammeAVPersonalAVWUPSRV.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSSystem32nvsvc32.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:WINDOWSsystem32ZoneLabsvsmon.exe
:P thx for help da ist bestimmt was net in ordnung hab leider net so die ahnung von sowas
  • 0
:schrossi: :schrossi: :schrossi:

#100
Gerd

Gerd

    USB-Diplomat

  • USB-Security
  • 25.222 Beiträge
  • Vorname: Gerd
  • Geschlecht:M

Logfile of HijackThis v1.99.1
Scan saved at 19:28:41, on 21.06.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:ProgrammeAVPersonalAVGUARD.EXE
C:ProgrammeAVPersonalAVWUPSRV.EXE
C:WINDOWSSystem32nvsvc32.exe
C:WINDOWSsystem32ZoneLabsvsmon.exe
C:WINDOWSExplorer.EXE
C:ProgrammeCyberLink DVD SolutionPowerDVDPDVDServ.exe
C:ProgrammeZone LabsZoneAlarmzlclient.exe
C:ProgrammeJavajre1.5.0_01binjusched.exe
C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe
C:ProgrammeAVPersonalAVGNT.EXE
C:ProgrammeICQLiteICQLite.exe
C:ProgrammeWinampwinamp.exe
C:WINDOWSSystem32svchost.exe
C:ProgrammeMozilla Firefoxfirefox.exe
D:anderehijackthis_199HijackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://google.icq.co...earch_frame.php
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =  
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page =  
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://toolbar.ath.cx/x_sidesearch/
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =  
R3 - URLSearchHook: stoolbar - {CC8C8F4F-F2E8-404B-A43D-5CC57876A008} - C:WINDOWSDownloaded Program Filestbu94stoolbar.dll (file missing)
R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammeAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx
O3 - Toolbar: stoolbar - {CC8C8F4F-F2E8-404B-A43D-5CC57876A008} - C:WINDOWSDownloaded Program Filestbu94stoolbar.dll (file missing)
O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSSystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [Resume copy] copyfstq.exe /startup
O4 - HKLM..Run: [CloneCDElbyCDFL] "C:ProgrammeElaborate BytesCloneCDElbyCheck.exe" /L ElbyCDFL
O4 - HKLM..Run: [RemoteControl] "C:ProgrammeCyberLink DVD SolutionPowerDVDPDVDServ.exe"
O4 - HKLM..Run: [Zone Labs Client] "C:ProgrammeZone LabsZoneAlarmzlclient.exe"
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 - HKLM..Run: [SunJavaUpdateSched] C:ProgrammeJavajre1.5.0_01binjusched.exe
O4 - HKLM..Run: [TkBellExe] "C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe"  -osboot
O4 - HKLM..Run: [AVGCtrl] C:ProgrammeAVPersonalAVGNT.EXE /min
O4 - HKCU..Run: [NBJ] "C:ProgrammeAheadNero BackItUpNBJ.exe"
O4 - HKCU..RunOnce: [ICQ Lite] C:ProgrammeICQLiteICQLite.exe -trayboot
O8 - Extra context menu item: &Download with &DAP - C:PROGRA~1DAPdapextie.htm
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:ProgrammeICQToolbartoolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Download &all with DAP - C:PROGRA~1DAPdapextie2.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavajre1.5.0_01binnpjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavajre1.5.0_01binnpjpi150_01.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe
O12 - Plugin for .spop: C:ProgrammeInternet ExplorerPluginsNPDocBox.dll
O15 - Trusted Zone: *.awmdabest.com
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.awmdabest.com (HKLM)
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: 206.161.125.149 (HKLM)
O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone (HKLM)

O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} - http://playroom.icq....yssey_web11.cab
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com...tivex/MISBH.cab
O16 - DPF: {FC7F5C56-4B7C-454D-9A2C-48ED770A075C} - ms-its:mhtml:file://c:nosuxxx.mht!http://213.158.119.18/jugle/dtoolbar.chm::/dtoolbar.cab
O17 - HKLMSystemCCSServicesTcpip..{14F9B8AF-96FC-4433-9C3D-61BF5D4A3518}: NameServer = 217.237.150.33 217.237.151.161
O17 - HKLMSystemCS1ServicesTcpip..{14F9B8AF-96FC-4433-9C3D-61BF5D4A3518}: NameServer = 217.237.150.33 217.237.151.161
O17 - HKLMSystemCS2ServicesTcpip..{14F9B8AF-96FC-4433-9C3D-61BF5D4A3518}: NameServer = 217.237.150.33 217.237.151.161
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:ProgrammeAVPersonalAVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:ProgrammeAVPersonalAVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSSystem32nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:WINDOWSsystem32ZoneLabsvsmon.exe


Installier dir mal den SP2, der umfast nicht umsonst ne Menge Programm und Sicherheitsupdates, sonst fängst du dir womöglich das ein oder andere wieder sofort ein :P Das rot markierte solltest du dringend kicken (ds orangene kannst du wenn du magst), anschließend den rechner rebooten, hier noch mal einen frischen logfile posten und dann am besten die rechnung bezahlen die ich dir gleich per pm schicke :P
  • 0
Eingefügtes Bild Eingefügtes Bild Collectivo Ultra Francoforte Eingefügtes Bild Eingefügtes Bild

Wenige sind imstande, von den Vorurteilen der Umgebung abweichende Meinungen gelassen auszusprechen; die meisten sind sogar unfähig, überhaupt zu solchen Meinungen zu gelangen. (Albert Einstein)

Wer seiner eigenen Sache untreu wird, kann nicht erwarten, dass ihn andere achten. (Albert Einstein)

#101
Schrossi

Schrossi

    USB-Guru

  • Mitglied
  • 1.228 Beiträge
  • Geschlecht:M
ach du scheisse da brauche ich ja fast leiber en format c ..

ob ich das repariert bekomme ????
  • 0
:schrossi: :schrossi: :schrossi:

#102
Gerd

Gerd

    USB-Diplomat

  • USB-Security
  • 25.222 Beiträge
  • Vorname: Gerd
  • Geschlecht:M

ach du scheisse da brauche ich ja fast leiber en format c ..

ob ich das repariert bekomme ????


na klar...die logfiles vom axis waren immer weitaus schlimmer :P
  • 0
Eingefügtes Bild Eingefügtes Bild Collectivo Ultra Francoforte Eingefügtes Bild Eingefügtes Bild

Wenige sind imstande, von den Vorurteilen der Umgebung abweichende Meinungen gelassen auszusprechen; die meisten sind sogar unfähig, überhaupt zu solchen Meinungen zu gelangen. (Albert Einstein)

Wer seiner eigenen Sache untreu wird, kann nicht erwarten, dass ihn andere achten. (Albert Einstein)

#103
Schrossi

Schrossi

    USB-Guru

  • Mitglied
  • 1.228 Beiträge
  • Geschlecht:M
Logfile of HijackThis v1.99.1



Scan saved at 20:18:01, on 21.06.2005



Platform: Windows XP SP1 (WinNT 5.01.2600)



MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)







Running processes:



C:WINDOWSSystem32smss.exe



C:WINDOWSsystem32winlogon.exe



C:WINDOWSsystem32services.exe



C:WINDOWSsystem32lsass.exe



C:WINDOWSsystem32svchost.exe



C:WINDOWSSystem32svchost.exe



C:WINDOWSsystem32spoolsv.exe



C:ProgrammeAVPersonalAVGUARD.EXE



C:ProgrammeAVPersonalAVWUPSRV.EXE



C:WINDOWSSystem32nvsvc32.exe



C:WINDOWSsystem32ZoneLabsvsmon.exe



C:WINDOWSExplorer.EXE



C:ProgrammeCyberLink DVD SolutionPowerDVDPDVDServ.exe



C:ProgrammeZone LabsZoneAlarmzlclient.exe



C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe



C:ProgrammeAVPersonalAVGNT.EXE



D:anderehijackthis_199HijackThis.exe







R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://google.icq.com/search/search_frame.php



R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = 



R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = 



R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://toolbar.ath.cx/x_sidesearch/



R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page = 



R3 - URLSearchHook: stoolbar - {CC8C8F4F-F2E8-404B-A43D-5CC57876A008} - C:WINDOWSDownloaded Program Filestbu94stoolbar.dll (file missing)



O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammeAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx



O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll



O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx



O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll



O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup



O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSSystem32NvMcTray.dll,NvTaskbarInit



O4 - HKLM..Run: [Resume copy] copyfstq.exe /startup



O4 - HKLM..Run: [CloneCDElbyCDFL] "C:ProgrammeElaborate BytesCloneCDElbyCheck.exe" /L ElbyCDFL



O4 - HKLM..Run: [RemoteControl] "C:ProgrammeCyberLink DVD SolutionPowerDVDPDVDServ.exe"



O4 - HKLM..Run: [Zone Labs Client] "C:ProgrammeZone LabsZoneAlarmzlclient.exe"



O4 - HKLM..Run: [TkBellExe] "C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe"  -osboot



O4 - HKLM..Run: [AVGCtrl] C:ProgrammeAVPersonalAVGNT.EXE /min



O8 - Extra context menu item: &Download with &DAP - C:PROGRA~1DAPdapextie.htm



O8 - Extra context menu item: &ICQ Toolbar Search - res://C:ProgrammeICQToolbartoolbaru.dll/SEARCH.HTML



O8 - Extra context menu item: Download &all with DAP - C:PROGRA~1DAPdapextie2.htm



O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000



O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavajre1.5.0_01binnpjpi150_01.dll



O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavajre1.5.0_01binnpjpi150_01.dll



O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe



O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe



O12 - Plugin for .spop: C:ProgrammeInternet ExplorerPluginsNPDocBox.dll



O15 - Trusted Zone: *.frame.crazywinnings.com



O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)



O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} - http://playroom.icq.com/odyssey_web11.cab



O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab



O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:ProgrammeAVPersonalAVGUARD.EXE



O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:ProgrammeAVPersonalAVWUPSRV.EXE



O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSSystem32nvsvc32.exe



O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:WINDOWSsystem32ZoneLabsvsmon.exe

  • 0
:schrossi: :schrossi: :schrossi:

#104
Gerd

Gerd

    USB-Diplomat

  • USB-Security
  • 25.222 Beiträge
  • Vorname: Gerd
  • Geschlecht:M

Logfile of HijackThis v1.99.1
Scan saved at 20:18:01, on 21.06.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:ProgrammeAVPersonalAVGUARD.EXE
C:ProgrammeAVPersonalAVWUPSRV.EXE
C:WINDOWSSystem32nvsvc32.exe
C:WINDOWSsystem32ZoneLabsvsmon.exe
C:WINDOWSExplorer.EXE
C:ProgrammeCyberLink DVD SolutionPowerDVDPDVDServ.exe
C:ProgrammeZone LabsZoneAlarmzlclient.exe
C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe
C:ProgrammeAVPersonalAVGNT.EXE
D:anderehijackthis_199HijackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://google.icq.co...earch_frame.php
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =  
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page =  
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://toolbar.ath.cx/x_sidesearch/
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =  
R3 - URLSearchHook: stoolbar - {CC8C8F4F-F2E8-404B-A43D-5CC57876A008} - C:WINDOWSDownloaded Program Filestbu94stoolbar.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammeAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx
O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSSystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [Resume copy] copyfstq.exe /startup
O4 - HKLM..Run: [CloneCDElbyCDFL] "C:ProgrammeElaborate BytesCloneCDElbyCheck.exe" /L ElbyCDFL
O4 - HKLM..Run: [RemoteControl] "C:ProgrammeCyberLink DVD SolutionPowerDVDPDVDServ.exe"
O4 - HKLM..Run: [Zone Labs Client] "C:ProgrammeZone LabsZoneAlarmzlclient.exe"
O4 - HKLM..Run: [TkBellExe] "C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe"  -osboot
O4 - HKLM..Run: [AVGCtrl] C:ProgrammeAVPersonalAVGNT.EXE /min
O8 - Extra context menu item: &Download with &DAP - C:PROGRA~1DAPdapextie.htm
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:ProgrammeICQToolbartoolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Download &all with DAP - C:PROGRA~1DAPdapextie2.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavajre1.5.0_01binnpjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavajre1.5.0_01binnpjpi150_01.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe
O12 - Plugin for .spop: C:ProgrammeInternet ExplorerPluginsNPDocBox.dll
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)

O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} - http://playroom.icq....yssey_web11.cab
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com...tivex/MISBH.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:ProgrammeAVPersonalAVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:ProgrammeAVPersonalAVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSSystem32nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:WINDOWSsystem32ZoneLabsvsmon.exe


das sieht doch schon besser aus!

kick noch mal die beiden roten! wenn du die so net rausbekommst, lass noch mal den spybot drüber laufen!!
  • 0
Eingefügtes Bild Eingefügtes Bild Collectivo Ultra Francoforte Eingefügtes Bild Eingefügtes Bild

Wenige sind imstande, von den Vorurteilen der Umgebung abweichende Meinungen gelassen auszusprechen; die meisten sind sogar unfähig, überhaupt zu solchen Meinungen zu gelangen. (Albert Einstein)

Wer seiner eigenen Sache untreu wird, kann nicht erwarten, dass ihn andere achten. (Albert Einstein)

#105
kari

kari

    aka Anders Vernsähen

  • Mitglied
  • 3.381 Beiträge
  • Geschlecht:M
du hast die 015 trusted zone einträge vergessen :P

edit: net schnell genug :P
  • 0

usbrm1t.jpgAktuelles Set: Anders Vernsähen - USB Festival 2015 Contest [WNT15]


Fast alle Anders Vernsähen Sets auf Mixcloud!


#106
Guest_bakura_*

Guest_bakura_*
  • Guests
hab da och wat :P




Logfile of HijackThis v1.99.1
Scan saved at 20:32:11, on 21.06.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:ProgrammeGemeinsame DateienSymantec SharedccSetMgr.exe
C:ProgrammeGemeinsame DateienSymantec SharedccEvtMgr.exe
C:WINDOWSsystem32spoolsv.exe
C:ProgrammeGemeinsame DateienMicrosoft SharedVS7DEBUGMDM.EXE
C:ProgrammeMicrosoft SQL ServerMSSQL$PINNACLESYSBinnsqlservr.exe
C:ProgrammeNorton AntiVirusnavapsvc.exe
C:WINDOWSSystem32nvsvc32.exe
C:ProgrammePOPconPOPconSrv.exe
C:WINDOWSSystem32svchost.exe
c:progra~1pinnacleshared~1programsmedias~1pmshost.exe
C:ProgrammeNorton AntiVirusSAVScan.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSystem32wuauclt.exe
C:WINDOWSSystem32RunDll32.exe
C:ProgrammePinnacleMediaCenterRemoteRemoterm.exe
C:ProgrammeAceGainLiveUpdateLiveUpdate.exe
C:ProgrammeT-ComSinus 154 data IIPRISMSVR.EXE
C:ProgrammeT-OnlineT-Online_Software_5Basis-SoftwareBasis1ToADiMon.exe
C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe
C:ProgrammeD-Toolsdaemon.exe
C:PROGRA~1GEMEIN~1WinToolsWToolsA.exe
C:Program FilesWindows AdStatusWinStat.exe
C:ProgrammeGemeinsame DateienSymantec SharedccApp.exe
C:Program FilesWfusjPntpheg.exe
C:ProgrammeQuickTimeqttask.exe
C:WINDOWSSystem32qi5bdojo.exe
C:ProgrammeToolbarTBPS.exe
C:WINDOWSSystem32rundll32.exe
C:WINDOWSSystem32ctfmon.exe
C:ProgrammeT-OnlineWLAN-Access FinderToWLaAcF.exe
C:ProgrammeMSN MessengerMsnMsgr.Exe
C:Program FilesWindows AdStatusWinStatKeep.exe
C:ProgrammeGemeinsame DateienMarmiko SharedMWLaMaS.exe
C:ProgrammeSkypePhoneSkype.exe
C:ProgrammeAceGainLiveUpdateaceagent.exe
C:PROGRA~1GEMEIN~1WinToolsWSup.exe
C:PROGRA~1ToolbarPIB.exe
C:PROGRA~1ICQICQ.exe
C:ProgrammeMicrosoft SQL Server80ToolsBinnsqlmangr.exe
C:ProgrammeT-ComSinus 154 data IITS154USB.exe
C:ProgrammeStarOffice7programsoffice.exe
C:ProgrammeMozilla Firefoxfirefox.exe
C:ProgrammeWinRARWinRAR.exe
C:DOKUME~1michaelLOKALE~1TempRar$EX00.453hijackthis_199HijackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://google.icq.com
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://runonce.msn.com/
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:PROGRA~1GEMEIN~1WinToolsWToolsB.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammeAdobeAcrobat 6.0ReaderActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:ProgrammeSpybot - Search & DestroySDHelper.dll
O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:PROGRA~1GEMEIN~1WinToolsWToolsB.dll
O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:ProgrammeToolbartoolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:programmegooglegoogletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:ProgrammeNorton AntiVirusNavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:programmegooglegoogletoolbar2.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:ProgrammeNorton AntiVirusNavShExt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll
O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - C:ProgrammeToolbartoolbar.dll
O4 - HKLM..Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSSystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM..Run: [PinnacleDriverCheck] C:WINDOWSSystem32PSDrvCheck.exe
O4 - HKLM..Run: [PMCRemote] C:ProgrammePinnacleMediaCenterRemoteRemoterm.exe
O4 - HKLM..Run: [AceGain LiveUpdate] C:ProgrammeAceGainLiveUpdateLiveUpdate.exe
O4 - HKLM..Run: [PRISMSVR.EXE] "C:ProgrammeT-ComSinus 154 data IIPRISMSVR.EXE" /APPLY
O4 - HKLM..Run: [ToADiMon.exe] C:ProgrammeT-OnlineT-Online_Software_5Basis-SoftwareBasis1ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM..Run: [Mirabilis ICQ] C:PROGRA~1ICQICQNet.exe
O4 - HKLM..Run: [SSC_UserPrompt] C:ProgrammeGemeinsame DateienSymantec SharedSecurity CenterUsrPrmpt.exe
O4 - HKLM..Run: [TkBellExe] "C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe" -osboot
O4 - HKLM..Run: [DAEMON Tools-1033] "C:ProgrammeD-Toolsdaemon.exe" -lang 1033
O4 - HKLM..Run: [WinTools] C:PROGRA~1GEMEIN~1WinToolsWToolsA.exe
O4 - HKLM..Run: [Windows AdStatus] C:Program FilesWindows AdStatusWinStat.exe
O4 - HKLM..Run: [ccApp] "C:ProgrammeGemeinsame DateienSymantec SharedccApp.exe"
O4 - HKLM..Run: [Symantec NetDriver Monitor] C:PROGRA~1SYMNET~1SNDMon.exe /Consumer
O4 - HKLM..Run: [Eejvzjbw] C:Program FilesWfusjPntpheg.exe
O4 - HKLM..Run: [QuickTime Task] "C:ProgrammeQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [qi5bdojo] C:WINDOWSSystem32qi5bdojo.exe
O4 - HKLM..Run: [TBPS] C:ProgrammeToolbarTBPS.exe
O4 - HKLM..Run: [New.net Startup] rundll32 C:PROGRA~1NEWDOT~1NEWDOT~2.DLL,NewDotNetStartup -s
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
O4 - HKCU..Run: [T-Online_Software_5WLAN-Access Finder] C:ProgrammeT-OnlineWLAN-Access FinderToWLaAcF.exe /StartMinimized
O4 - HKCU..Run: [MsnMsgr] "C:ProgrammeMSN MessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [Skype] "C:ProgrammeSkypePhoneSkype.exe" /nosplash /minimized
O4 - Startup: StarOffice 7.lnk = C:ProgrammeStarOffice7programquickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:ProgrammeGemeinsame DateienAdobeCalibrationAdobe Gamma Loader.exe
O4 - Global Startup: Service Manager.lnk = C:ProgrammeMicrosoft SQL Server80ToolsBinnsqlmangr.exe
O4 - Global Startup: T-Com WLAN Manager.lnk = C:ProgrammeT-ComSinus 154 data IITS154USB.exe
O8 - Extra context menu item: &Google Search - res://c:programmegoogleGoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:ProgrammeICQToolbartoolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Backward Links - res://c:programmegoogleGoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:programmegoogleGoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:programmegoogleGoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:programmegoogleGoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavaj2re1.4.2binnpjpi142.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavaj2re1.4.2binnpjpi142.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:PROGRA~1ICQICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:PROGRA~1ICQICQ.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe
O9 - Extra button: Voiceglo directory - {C9B8ABB6-1CC3-4957-9CA3-053036B2EE3A} - C:DOKUME~1ALLUSE~1DesktopGlophone.lnk (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengerMSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengerMSMSGS.EXE
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn...pdownloader.cab
O18 - Protocol: tpro - {FF76A5DA-6158-4439-99FF-EDC1B3FE100C} - C:ProgrammeToolbartoolbar.dll
O23 - Service: Adobe LM Service - Unknown owner - C:ProgrammeGemeinsame DateienAdobe Systems SharedServiceAdobelmsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedccSetMgr.exe
O23 - Service: Pinnacle Systems tvtv Spooler (EpgSpooler) - - c:progra~1pinnaclemediac~1epgspo~2.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:ProgrammeNorton AntiVirusnavapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSSystem32nvsvc32.exe
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:progra~1pinnacleshared~1programsmedias~1pmshost.exe
O23 - Service: POPcon: Exchange POP3 Connector (POPcon) - Christensen Software - C:ProgrammePOPconPOPconSrv.exe
O23 - Service: SAVScan - Symantec Corporation - C:ProgrammeNorton AntiVirusSAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:PROGRA~1GEMEIN~1SYMANT~1SCRIPT~1SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedSNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Unknown owner - C:ProgrammeGemeinsame DateienSymantec SharedSecurity CenterSymWSC.exe (file missing)
  • 0

#107
Gerd

Gerd

    USB-Diplomat

  • USB-Security
  • 25.222 Beiträge
  • Vorname: Gerd
  • Geschlecht:M
[quote=bakura]hab da och wat :P




Logfile of HijackThis v1.99.1
Scan saved at 20:32:11, on 21.06.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:ProgrammeGemeinsame DateienSymantec SharedccSetMgr.exe
C:ProgrammeGemeinsame DateienSymantec SharedccEvtMgr.exe
C:WINDOWSsystem32spoolsv.exe
C:ProgrammeGemeinsame DateienMicrosoft SharedVS7DEBUGMDM.EXE
C:ProgrammeMicrosoft SQL ServerMSSQL$PINNACLESYSBinnsqlservr.exe
C:ProgrammeNorton AntiVirusnavapsvc.exe
C:WINDOWSSystem32nvsvc32.exe
C:ProgrammePOPconPOPconSrv.exe
C:WINDOWSSystem32svchost.exe
c:progra~1pinnacleshared~1programsmedias~1pmshost.exe
C:ProgrammeNorton AntiVirusSAVScan.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSystem32wuauclt.exe
C:WINDOWSSystem32RunDll32.exe
C:ProgrammePinnacleMediaCenterRemoteRemoterm.exe
C:ProgrammeAceGainLiveUpdateLiveUpdate.exe
C:ProgrammeT-ComSinus 154 data IIPRISMSVR.EXE
C:ProgrammeT-OnlineT-Online_Software_5Basis-SoftwareBasis1ToADiMon.exe
C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe
C:ProgrammeD-Toolsdaemon.exe
C:PROGRA~1GEMEIN~1WinToolsWToolsA.exe
C:Program FilesWindows AdStatusWinStat.exe
C:ProgrammeGemeinsame DateienSymantec SharedccApp.exe
C:Program FilesWfusjPntpheg.exe
C:ProgrammeQuickTimeqttask.exe
C:WINDOWSSystem32qi5bdojo.exe
C:ProgrammeToolbarTBPS.exe
C:WINDOWSSystem32rundll32.exe
C:WINDOWSSystem32ctfmon.exe
C:ProgrammeT-OnlineWLAN-Access FinderToWLaAcF.exe
C:ProgrammeMSN MessengerMsnMsgr.Exe
C:Program FilesWindows AdStatusWinStatKeep.exe
C:ProgrammeGemeinsame DateienMarmiko SharedMWLaMaS.exe
C:ProgrammeSkypePhoneSkype.exe
C:ProgrammeAceGainLiveUpdateaceagent.exe
C:PROGRA~1GEMEIN~1WinToolsWSup.exe
C:PROGRA~1ToolbarPIB.exe
C:PROGRA~1ICQICQ.exe
C:ProgrammeMicrosoft SQL Server80ToolsBinnsqlmangr.exe
C:ProgrammeT-ComSinus 154 data IITS154USB.exe
C:ProgrammeStarOffice7programsoffice.exe
C:ProgrammeMozilla Firefoxfirefox.exe
C:ProgrammeWinRARWinRAR.exe
C:DOKUME~1michaelLOKALE~1TempRar$EX00.453hijackthis_199HijackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://google.icq.com
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://runonce.msn.com/
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:PROGRA~1GEMEIN~1WinToolsWToolsB.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammeAdobeAcrobat 6.0ReaderActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:ProgrammeSpybot - Search & DestroySDHelper.dll
O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:PROGRA~1GEMEIN~1WinToolsWToolsB.dll
O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:ProgrammeToolbartoolbar.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:programmegooglegoogletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:ProgrammeNorton AntiVirusNavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:programmegooglegoogletoolbar2.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:ProgrammeNorton AntiVirusNavShExt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll
O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - C:ProgrammeToolbartoolbar.dll
O4 - HKLM..Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSSystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM..Run: [PinnacleDriverCheck] C:WINDOWSSystem32PSDrvCheck.exe
O4 - HKLM..Run: [PMCRemote] C:ProgrammePinnacleMediaCenterRemoteRemoterm.exe
O4 - HKLM..Run: [AceGain LiveUpdate] C:ProgrammeAceGainLiveUpdateLiveUpdate.exe
O4 - HKLM..Run: [PRISMSVR.EXE] "C:ProgrammeT-ComSinus 154 data IIPRISMSVR.EXE" /APPLY
O4 - HKLM..Run: [ToADiMon.exe] C:ProgrammeT-OnlineT-Online_Software_5Basis-SoftwareBasis1ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM..Run: [Mirabilis ICQ] C:PROGRA~1ICQICQNet.exe
O4 - HKLM..Run: [SSC_UserPrompt] C:ProgrammeGemeinsame DateienSymantec SharedSecurity CenterUsrPrmpt.exe
O4 - HKLM..Run: [TkBellExe] "C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe" -osboot
O4 - HKLM..Run: [DAEMON Tools-1033] "C:ProgrammeD-Toolsdaemon.exe" -lang 1033
O4 - HKLM..Run: [WinTools] C:PROGRA~1GEMEIN~1WinToolsWToolsA.exe
O4 - HKLM..Run: [Windows AdStatus] C:Program FilesWindows AdStatusWinStat.exe
O4 - HKLM..Run: [ccApp] "C:ProgrammeGemeinsame DateienSymantec SharedccApp.exe"
O4 - HKLM..Run: [Symantec NetDriver Monitor] C:PROGRA~1SYMNET~1SNDMon.exe /Consumer
O4 - HKLM..Run: [Eejvzjbw] C:Program FilesWfusjPntpheg.exe
O4 - HKLM..Run: [QuickTime Task] "C:ProgrammeQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [qi5bdojo] C:WINDOWSSystem32qi5bdojo.exe
O4 - HKLM..Run: [TBPS] C:ProgrammeToolbarTBPS.exe
O4 - HKLM..Run: [New.net Startup] rundll32 C:PROGRA~1NEWDOT~1NEWDOT~2.DLL,NewDotNetStartup -s

O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
O4 - HKCU..Run: [T-Online_Software_5WLAN-Access Finder] C:ProgrammeT-OnlineWLAN-Access FinderToWLaAcF.exe /StartMinimized
O4 - HKCU..Run: [MsnMsgr] "C:ProgrammeMSN MessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [Skype] "C:ProgrammeSkypePhoneSkype.exe" /nosplash /minimized
O4 - Startup: StarOffice 7.lnk = C:ProgrammeStarOffice7programquickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:ProgrammeGemeinsame DateienAdobeCalibrationAdobe Gamma Loader.exe
O4 - Global Startup: Service Manager.lnk = C:ProgrammeMicrosoft SQL Server80ToolsBinnsqlmangr.exe
O4 - Global Startup: T-Com WLAN Manager.lnk = C:ProgrammeT-ComSinus 154 data IITS154USB.exe
O8 - Extra context menu item: &Google Search - res://c:programmegoogleGoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:ProgrammeICQToolbartoolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Backward Links - res://c:programmegoogleGoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:programmegoogleGoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:programmegoogleGoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:programmegoogleGoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavaj2re1.4.2binnpjpi142.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavaj2re1.4.2binnpjpi142.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:PROGRA~1ICQICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:PROGRA~1ICQICQ.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe
O9 - Extra button: Voiceglo directory - {C9B8ABB6-1CC3-4957-9CA3-053036B2EE3A} - C:DOKUME~1ALLUSE~1DesktopGlophone.lnk (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengerMSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengerMSMSGS.EXE
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn...pdownloader.cab
O18 - Protocol: tpro - {FF76A5DA-6158-4439-99FF-EDC1B3FE100C} - C:ProgrammeToolbartoolbar.dll
O23 - Service: Adobe LM Service - Unknown owner - C:ProgrammeGemeinsame DateienAdobe Systems SharedServiceAdobelmsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedccSetMgr.exe
O23 - Service: Pinnacle Systems tvtv Spooler (EpgSpooler) - - c:progra~1pinnaclemediac~1epgspo~2.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:ProgrammeNorton AntiVirusnavapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSSystem32nvsvc32.exe
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:progra~1pinnacleshared~1programsmedias~1pmshost.exe
O23 - Service: POPcon: Exchange POP3 Connector (POPcon) - Christensen Software - C:ProgrammePOPconPOPconSrv.exe
O23 - Service: SAVScan - Symantec Corporation - C:ProgrammeNorton AntiVirusSAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:PROGRA~1GEMEIN~1SYMANT~1SCRIPT~1SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedSNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Unknown owner - C:ProgrammeGemeinsame DateienSymantec SharedSecurity CenterSymWSC.exe (file missing)

Wie immer gilt die roten unbedingt raus und die Orangenden solltest du raus machen! Danach mal rebooten und noch mal nen Log posten! Da is einige scheiße aufm Rechner!!! :P
  • 0
Eingefügtes Bild Eingefügtes Bild Collectivo Ultra Francoforte Eingefügtes Bild Eingefügtes Bild

Wenige sind imstande, von den Vorurteilen der Umgebung abweichende Meinungen gelassen auszusprechen; die meisten sind sogar unfähig, überhaupt zu solchen Meinungen zu gelangen. (Albert Einstein)

Wer seiner eigenen Sache untreu wird, kann nicht erwarten, dass ihn andere achten. (Albert Einstein)

#108
Poncho

Poncho

    Schickts?

  • Mitglied
  • 1.600 Beiträge
  • Geschlecht:M
kriegen wir eigentlich irgendwann da ma was für? :P :P
  • 0

#109
Gerd

Gerd

    USB-Diplomat

  • USB-Security
  • 25.222 Beiträge
  • Vorname: Gerd
  • Geschlecht:M
@bakura: ...und installier noch den service pack 2, sonst hast du die scheiße ruck zuck wieder drauf :P

@poncho: wohl eher nich.. :P
  • 0
Eingefügtes Bild Eingefügtes Bild Collectivo Ultra Francoforte Eingefügtes Bild Eingefügtes Bild

Wenige sind imstande, von den Vorurteilen der Umgebung abweichende Meinungen gelassen auszusprechen; die meisten sind sogar unfähig, überhaupt zu solchen Meinungen zu gelangen. (Albert Einstein)

Wer seiner eigenen Sache untreu wird, kann nicht erwarten, dass ihn andere achten. (Albert Einstein)

#110
Mayo

Mayo

    USB-Inventar

  • Mitglied
  • 1.076 Beiträge

@poncho: wohl eher nich..  /public/style_emoticons/default/d.gif...


scheiss job, was? :P :P
  • 0
[glow=black:74e0389ce5]Punkte aus farbigem Licht umstreifen die Körper derer, die in chemischer Extase zu elektronischer Musik tanzen und glücklich sind

Individualität entspricht der Regel[/glow:74e0389ce5]

Eingefügtes BildEingefügtes BildEingefügtes Bild

#111
Poncho

Poncho

    Schickts?

  • Mitglied
  • 1.600 Beiträge
  • Geschlecht:M
ach was... :P

gibt schlimmere :P
  • 0

#112
Mayo

Mayo

    USB-Inventar

  • Mitglied
  • 1.076 Beiträge
ja meinen :P :P

also wenn ich für logfiles checken geld bekommen würd dann würd ich nix anderes machen :P
  • 0
[glow=black:74e0389ce5]Punkte aus farbigem Licht umstreifen die Körper derer, die in chemischer Extase zu elektronischer Musik tanzen und glücklich sind

Individualität entspricht der Regel[/glow:74e0389ce5]

Eingefügtes BildEingefügtes BildEingefügtes Bild

#113
Schrossi

Schrossi

    USB-Guru

  • Mitglied
  • 1.228 Beiträge
  • Geschlecht:M

@poncho: wohl eher nich..  /public/style_emoticons/default/d.gif...


poncho bekommst beim nächsten sehen eh noch en drink :P

und gerd wir werden auch mal einen zusammen trinken wenn wir uns mal kennenlernen :P
  • 0
:schrossi: :schrossi: :schrossi:

#114
Gerd

Gerd

    USB-Diplomat

  • USB-Security
  • 25.222 Beiträge
  • Vorname: Gerd
  • Geschlecht:M


@poncho: wohl eher nich..  /public/style_emoticons/default/d.gif...


poncho bekommst beim nächsten sehen eh noch en drink /public/style_emoticons/default/wink.gif...

und gerd wir werden auch mal einen zusammen trinken wenn wir uns mal kennenlernen /public/style_emoticons/default/wink.gif...

Lovepark...ich will nen Jägi..oder zwei oder drei ;) :P
  • 0
Eingefügtes Bild Eingefügtes Bild Collectivo Ultra Francoforte Eingefügtes Bild Eingefügtes Bild

Wenige sind imstande, von den Vorurteilen der Umgebung abweichende Meinungen gelassen auszusprechen; die meisten sind sogar unfähig, überhaupt zu solchen Meinungen zu gelangen. (Albert Einstein)

Wer seiner eigenen Sache untreu wird, kann nicht erwarten, dass ihn andere achten. (Albert Einstein)

#115
Guest_bakura_*

Guest_bakura_*
  • Guests
thx staatsfeind :P :P :P
  • 0

#116
Schrossi

Schrossi

    USB-Guru

  • Mitglied
  • 1.228 Beiträge
  • Geschlecht:M


@poncho: wohl eher nich..  /public/style_emoticons/default/d.gif...


poncho bekommst beim nächsten sehen eh noch en drink /public/style_emoticons/default/wink.gif...

und gerd wir werden auch mal einen zusammen trinken wenn wir uns mal kennenlernen /public/style_emoticons/default/wink.gif...

Lovepark...ich will nen Jägi..oder zwei oder drei /public/style_emoticons/default/d.gif... /public/style_emoticons/default/hello.gi...

gebongt ;) *wordspiel*
  • 0
:schrossi: :schrossi: :schrossi:

#117
SchranzerGrobi

SchranzerGrobi

    Partyanimal

  • Mitglied
  • 248 Beiträge
  • Geschlecht:M
HijackThis


Systemanalyse
HijackThis

Systembereinigung

Würmer
Mailwürmer
Netzwerk
Sasser

Ist ne ziemlich gute seite mit vielen Infos zu dem programm HijackThis :P
  • 0
Psychedelische Drogen nehmen ist wie eine Ein-Mann- Geburtstagsparty
Du kriegst nur die Geschenke, die du selber mitgebracht hast ...

Xfire-schranzergrobi -::- BF2-[-USB-]Grobi

#118
Gerd

Gerd

    USB-Diplomat

  • USB-Security
  • 25.222 Beiträge
  • Vorname: Gerd
  • Geschlecht:M

HijackThis


Systemanalyse  
HijackThis  

Systembereinigung  

Würmer  
Mailwürmer  
Netzwerk  
Sasser  

Ist ne ziemlich gute seite mit vielen Infos zu dem programm HijackThis /public/style_emoticons/default/hello.gi...


Ja, wurde hier ja schon öfter gepostet! Die Seite nehm ich auch immer als Grundlage. :P Aber es ist ein sehr systemnahes Tool und die Seite hat keine "Intelligenz" und natürlich kein Anspruch auf Vollständigkeit! Deswegen sollte man immer vorsichtig sein. Ich rate immer bevor man irgendwelchen Einträge löscht und nicht genau weiß was man da tut, sollte man jemanden mit dem passenden know-how über das log gucken lassen (z.B. dort oder hier aufm USB). Ich würds mal so umschreiben: Wäre der PC euer Körper, ginge das Spielchen um Leben und Tod :P
  • 0
Eingefügtes Bild Eingefügtes Bild Collectivo Ultra Francoforte Eingefügtes Bild Eingefügtes Bild

Wenige sind imstande, von den Vorurteilen der Umgebung abweichende Meinungen gelassen auszusprechen; die meisten sind sogar unfähig, überhaupt zu solchen Meinungen zu gelangen. (Albert Einstein)

Wer seiner eigenen Sache untreu wird, kann nicht erwarten, dass ihn andere achten. (Albert Einstein)

#119
Little Devil

Little Devil

    USB-Maniac

  • Mitglied
  • 2.039 Beiträge
Logfile of HijackThis v1.99.1

Scan saved at 00:40:01, on 22.08.2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:WINDOWSSystem32smss.exe

C:WINDOWSsystem32winlogon.exe

C:WINDOWSsystem32services.exe

C:WINDOWSsystem32lsass.exe

C:WINDOWSsystem32Ati2evxx.exe

C:WINDOWSsystem32svchost.exe

C:WINDOWSSystem32svchost.exe

C:ProgrammeTGTSoftStyleXPStyleXPService.exe

C:WINDOWSsystem32Ati2evxx.exe

C:WINDOWSExplorer.EXE

C:WINDOWSsystem32spoolsv.exe

C:ProgrammeNVIDIA CorporationNvMixerNVMixerTray.exe

C:WINDOWSAGRSMMSG.exe

C:ProgrammeSoftwinBitDefender8bdoesrv.exe

C:ProgrammeSoftwinBitDefender8bdnagent.exe

C:ProgrammeSoftwinBitDefender8bdswitch.exe

C:ProgrammeTGTSoftStyleXPStyleXP.exe

C:ProgrammeFRITZ!DSLStCenter.exe

C:ProgrammeFRITZ!DSLIGDCTRL.EXE

C:ProgrammeGemeinsame DateienSoftwinBitDefender Communicatorxcommsvr.exe

C:ProgrammeWinampWinamp.exe

C:ProgrammeTrilliantrillian.exe

C:ProgrammeICQLiteICQLite.exe

C:ProgrammeMozilla Firefoxfirefox.exe

C:ProgrammeeMuleemule.exe

C:ProgrammeQuickTimeqttask.exe

C:ProgrammeGemeinsame DateienSoftwinBitDefender Scan Serverbdss.exe

C:ProgrammeSoftwinBitDefender8vsserv.exe

c:programmesoftwinbitdefender8bdmcon.exe

C:Dokumente und EinstellungenLoriDesktopHijackThis.exe



R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://g.msn.de/0SEDEDE/SAOS01

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://usb.unitedsb.de/index.php

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://GLOBAL.ACER.COM/

R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://global.acer.com/

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammeAdobeAcrobat 6.0ReaderActiveXAcroIEHelper.dll

O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:ProgrammeFlashFXPIEFlash.dll

O4 - HKLM..Run: [NVMixerTray] "C:ProgrammeNVIDIA CorporationNvMixerNVMixerTray.exe"

O4 - HKLM..Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM..Run: [BDMCon] C:ProgrammeSoftwinBitDefender8bdmcon.exe

O4 - HKLM..Run: [BDOESRV] C:ProgrammeSoftwinBitDefender8bdoesrv.exe

O4 - HKLM..Run: [BDNewsAgent] C:ProgrammeSoftwinBitDefender8bdnagent.exe

O4 - HKLM..Run: [BDSwitchAgent] C:ProgrammeSoftwinBitDefender8bdswitch.exe

O4 - HKLM..Run: [QuickTime Task] "C:ProgrammeQuickTimeqttask.exe" -atboottime

O4 - HKCU..Run: [STYLEXP] C:ProgrammeTGTSoftStyleXPStyleXP.exe -Hide

O4 - HKCU..Run: [msnmsgr] "C:ProgrammeMSN Messengermsnmsgr.exe" /background

O4 - HKCU..RunOnce: [ICQ Lite] C:ProgrammeICQLiteICQLite.exe -trayboot

O4 - Global Startup: FRITZ!DSL Startcenter.lnk = C:ProgrammeFRITZ!DSLStCenter.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavaj2re1.4.2_08binnpjpi142_08.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavaj2re1.4.2_08binnpjpi142_08.dll

O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:PROGRA~1ICQICQ.exe

O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:PROGRA~1ICQICQ.exe

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengermsmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengermsmsgs.exe (file missing)

O14 - IERESET.INF: START_PAGE_URL=http://GLOBAL.ACER.COM/

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120515795328

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe

O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:ProgrammeFRITZ!DSLIGDCTRL.EXE

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:ProgrammeGemeinsame DateienSoftwinBitDefender Scan Serverbdss.exe" /service (file missing)

O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:ProgrammeGemeinsame DateienAVMde_serv.exe

O23 - Service: StyleXPService - Unknown owner - C:ProgrammeTGTSoftStyleXPStyleXPService.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:ProgrammeSoftwinBitDefender8vsserv.exe

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:ProgrammeGemeinsame DateienSoftwinBitDefender Communicatorxcommsvr.exe" /service (file missing)

wie sieht das aus :P

thx schonmal
  • 0
Beruhisch Disch! :amok:

#120
Poncho

Poncho

    Schickts?

  • Mitglied
  • 1.600 Beiträge
  • Geschlecht:M
auf den ersten schnellen blick würd sich sagen sauber, nur ein paar unötige sachen...
  • 0




0 Besucher lesen dieses Thema

Mitglieder: 0, Gäste: 0, unsichtbare Mitglieder: 0