221 replies to this topic

[Jenny Weid]

das mit dem formatieren könnte unter umständen schneller gehen.

habe für den letzten virus den ich fürn arbeitskollegen killen sollte 7 stunden gebraucht  /public/style_emoticons/default/roll.gif... dann ständig auf die scanner warten bis die fertig sind...

und letztendlich hab ich doch formatiert  /public/style_emoticons/default/lol.gif... ich konnte nicht nachvollziehen wie ich den weg bekommen habe... konnte zwar die prozesse killen... auch so das sie nicht wiederkommen... aber keine dateien gelöscht...

das war dann doch sicherer... und hat nur 2 stunden gedauert  :roflmao:

er musste auch formatiert werden. es ging garnix mehr ständig kamen meldungen das ne registry umgeschrieben wurde.
er hat am ende auch nach nem mausklick 5 min gebraucht bis er reagiert hat.

scheisse da.....

[tasche]

@bunny:

hast du dir von der jetzigen installation jedenfalls n image gezogen ?

[Joshi]

hi spezis,

hat einer von euch en plan was das da soll:???

O17 - HKLMSystemCCSServicesTcpip..{FEE6F3E4-60C4-4F8E-99F5-8D6A053300C7}: NameServer = 195.50.140.252 195.50.140.114

hab mal nach der url gesucht aber nix gefunden...

[tasche]

hi spezis,  

hat einer von euch en plan was das da soll:???

O17 - HKLMSystemCCSServicesTcpip..{FEE6F3E4-60C4-4F8E-99F5-8D6A053300C7}: NameServer = 195.50.140.252 195.50.140.114

hab mal nach der url gesucht aber nix gefunden...

wenn du arcor kunde bist, ist alles im lot, denn das ist auch keine url, sondern sind die nameservereinträge, die sicherlich durch arcor-software vorgenommen wurden.

inetnum:         195.50.128.0 - 195.50.191.255
org:             ORG-MAT1-RIPE
netname:         DE-ARCOR-970730
descr:           Arcor AG & Co. KG
country:         DE
admin-c:         ANOC1-RIPE
tech-c:          ANOC1-RIPE
status:          ALLOCATED PA "status:" definitions
mnt-by:          RIPE-NCC-HM-MNT
mnt-lower:       ARCOR-MNT
mnt-routes:      ARCOR-MNT
source:          RIPE # Filtered

organisation:    ORG-MAT1-RIPE
org-name:        Arcor AG & Co. KG
org-type:        LIR
address:         Mannesmann Arcor Telecommunications AG & Co
               Koelner Strasse 5
               D-65760 Eschborn
               Germany
phone:           +49 69 2169 0
phone:           +49 69 2169 5809
fax-no:          +49 69 2169 5663
.
.
.

[Joshi]

jackpot...

danke

[Stammheimer]

@bunny:

hast du dir von der jetzigen installation jedenfalls n image gezogen ?

jo bunny

das sollteste am besten schnell mal machen... solange das system noch sauber ist.

ich nehme für solche aufgaben acronis true image...
kannste dein system mit nem image innerhalb von 10 - 15 min wieder herstellen

[wasserman]

Kann mir jemand mal helfan was böse und überflüssig ist und weg kann?


Logfile of HijackThis v1.99.1
Scan saved at 23:22:34, on 08.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe
C:ProgrammeHighCriteriaTotalRecorderTotRecSched.exe
C:ProgrammeiTunesiTunesHelper.exe
C:ProgrammeQuickTimeqttask.exe
C:WINDOWSsystem32rmctrl.exe
C:ProgrammeiPodbiniPodService.exe
F:ProgrammeeMule0.45bemule.exe
C:ProgrammeInternet ExplorerIEXPLORE.EXE
C:WINDOWSexplorer.exe
C:DOKUME~1ADMINI~1LOKALE~1TempRar$EX00.742HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammeAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:ProgrammeFlashFXPIEFlash.dll
O4 - HKLM..Run: [UpdReg] C:WINDOWSUpdreg.exe
O4 - HKLM..Run: [CTStartup] C:ProgrammeCreativeSplash ScreenCTEaxSpl.EXE /run
O4 - HKLM..Run: [Jet Detection] C:ProgrammeCreativeSBAudigyPROGRAMADGJDet.exe
O4 - HKLM..Run: [TkBellExe] "C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe" -osboot
O4 - HKLM..Run: [TotalRecorderScheduler] "C:ProgrammeHighCriteriaTotalRecorderTotRecSched.exe"
O4 - HKLM..Run: [iTunesHelper] "C:ProgrammeiTunesiTunesHelper.exe"
O4 - HKLM..Run: [QuickTime Task] "C:ProgrammeQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [RemoteControl] C:WINDOWSsystem32rmctrl.exe
O4 - HKCU..Run: [updateMgr] C:ProgrammeAdobeAcrobat 7.0ReaderAdobeUpdateManager.exe AcRdB7_0_5 -reboot 1
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:ProgrammeAdobeAcrobat 7.0Readerreader_sl.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:ProgrammeGemeinsame DateienInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:ProgrammeiPodbiniPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:ProgrammeKaspersky LabKaspersky Anti-Virus Personalkavsvc.exe

[tasche]

@wassermann:

sauber, wenn auch vollgemüllt...

[wasserman]

Was kann man Problem los davon löschen ?


O4 - HKLM..Run: [TotalRecorderScheduler] "C:ProgrammeHighCriteriaTotalRecorderTotRecSched.exe"

O4 - HKLM..Run:
[iTunesHelper] "C:ProgrammeiTunesiTunesHelper.exe"

O4 - HKLM..Run: [QuickTime Task] "C:ProgrammeQuickTimeqttask.exe" -atboottime

O4 - HKCU..Run: [updateMgr] C:ProgrammeAdobeAcrobat 7.0ReaderAdobeUpdateManager.exe AcRdB7_0_5 -reboot 1

O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:ProgrammeAdobeAcrobat 7.0Readerreader_sl.exe

[Stammheimer]

eigentlich alles...

nur mit dem total recorder funzt dann keine zeitgesteuerte aufnahme mehr.
aber wenn du das nicht brauchst kannst du das auch löschen.

[tasche]

imho würd ich folgende einträge gnadenlos kicken:

O4 - HKLM..Run: [UpdReg] C:WINDOWSUpdreg.exe
O4 - HKLM..Run: [CTStartup] C:ProgrammeCreativeSplash ScreenCTEaxSpl.EXE /run
O4 - HKLM..Run: [Jet Detection] C:ProgrammeCreativeSBAudigyPROGRAMADGJDet.exe
O4 - HKLM..Run: [TkBellExe] "C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe"  -osboot
O4 - HKLM..Run: [TotalRecorderScheduler] "C:ProgrammeHighCriteriaTotalRecorderTotRecSched.exe"
O4 - HKLM..Run: [iTunesHelper] "C:ProgrammeiTunesiTunesHelper.exe"
O4 - HKLM..Run: [QuickTime Task] "C:ProgrammeQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [RemoteControl] C:WINDOWSsystem32rmctrl.exe
O4 - HKCU..Run: [updateMgr] C:ProgrammeAdobeAcrobat 7.0ReaderAdobeUpdateManager.exe AcRdB7_0_5 -reboot 1

folgende würd ich näher untersuchen und schauen, ob die sich kicken lassen

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:ProgrammeGemeinsame DateienInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:ProgrammeiPodbiniPodService.exe

[Tommy Blue]

Kann ma jemand kucken bitte!?

Logfile of HijackThis v1.99.1

Scan saved at 21:05:44, on 11.03.2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

D:WINDOWSSystem32smss.exe

D:WINDOWSsystem32winlogon.exe

D:WINDOWSsystem32services.exe

D:WINDOWSsystem32lsass.exe

D:WINDOWSSystem32Ati2evxx.exe

D:WINDOWSsystem32svchost.exe

D:WINDOWSSystem32svchost.exe

D:WINDOWSsystem32spoolsv.exe

D:WINDOWSsystem32Ati2evxx.exe

D:WINDOWSExplorer.EXE

D:WINDOWSSOUNDMAN.EXE

D:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe

D:ProgrammeAntiVir PersonalEdition Classicavgnt.exe

D:WINDOWSsystem32ctfmon.exe

D:WINDOWSNCLAUNCH.EXe

D:ProgrammeAntiVir PersonalEdition Classicsched.exe

D:ProgrammeAntiVir PersonalEdition Classicavguard.exe

D:WINDOWSSystem32svchost.exe

D:programmeICQ5ICQLite.exe

D:programmeMozilla Firefoxfirefox.exe

D:Dokumente und EinstellungenThomasDesktopToolsHijackThis.exe



O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:ProgrammeAdobeAcrobat 7.0ActiveXAcroIEHelper.dll

O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM..Run: [NeroFilterCheck] D:WINDOWSsystem32NeroCheck.exe

O4 - HKLM..Run: [TkBellExe] "D:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe"  -osboot

O4 - HKLM..Run: [avgnt] "D:ProgrammeAntiVir PersonalEdition Classicavgnt.exe" /min

O4 - HKCU..Run: [CTFMON.EXE] D:WINDOWSsystem32ctfmon.exe

O4 - HKCU..Run: [NCLaunch] D:WINDOWSNCLAUNCH.EXe

O4 - HKCU..RunOnce: [ICQ Lite] D:programmeICQ5ICQLite.exe -trayboot

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:programmeICQ5ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:programmeICQ5ICQLite.exe

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - D:ProgrammeAntiVir PersonalEdition Classicsched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:ProgrammeAntiVir PersonalEdition Classicavguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:WINDOWSSystem32Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - D:WINDOWSsystem32ati2sgag.exe

[Bine]

D:WINDOWSSystem32Ati2evxx.exe

D:WINDOWSsystem32Ati2evxx.exe

D:WINDOWSSOUNDMAN.EXE



D:WINDOWSNCLAUNCH.EXe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:ProgrammeAdobeAcrobat 7.0ActiveXAcroIEHelper.dll

O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM..Run: [NeroFilterCheck] D:WINDOWSsystem32NeroCheck.exe

O4 - HKLM..Run: [TkBellExe] "D:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe"  -osboot

O4 - HKCU..Run: [NCLaunch] D:WINDOWSNCLAUNCH.EXe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:WINDOWSSystem32Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - D:WINDOWSsystem32ati2sgag.exe

[Tommy Blue]

D:WINDOWSSystem32Ati2evxx.exe

D:WINDOWSsystem32Ati2evxx.exe

D:WINDOWSSOUNDMAN.EXE



D:WINDOWSNCLAUNCH.EXe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:ProgrammeAdobeAcrobat 7.0ActiveXAcroIEHelper.dll

O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM..Run: [NeroFilterCheck] D:WINDOWSsystem32NeroCheck.exe

O4 - HKLM..Run: [TkBellExe] "D:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe"  -osboot

O4 - HKCU..Run: [NCLaunch] D:WINDOWSNCLAUNCH.EXe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:WINDOWSSystem32Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - D:WINDOWSsystem32ati2sgag.exe

/public/style_emoticons/default/hello.gi...

Müssen oder sollten die raus?

[Bine]

die sind unnötig /doppelt und können raus

[Tommy Blue]

die sind unnötig /doppelt und können raus /public/style_emoticons/default/hello.gi...

Ok, dankeschee

[ComicFan@tic]

Könnt ihr bei mir auch mal bitte schaun

C:WINDOWSSystem32smss.exe

C:WINDOWSsystem32winlogon.exe

C:WINDOWSsystem32services.exe

C:WINDOWSsystem32lsass.exe

C:WINDOWSsystem32svchost.exe

C:WINDOWSSystem32svchost.exe

C:WINDOWSExplorer.EXE

C:WINDOWSsystem32spoolsv.exe

C:ProgrammeGemeinsame DateienSymantec SharedccSetMgr.exe

C:ProgrammeNorton Internet SecurityNISUM.EXE

C:ProgrammeGemeinsame DateienSymantec SharedccEvtMgr.exe

C:ProgrammeNVIDIA CorporationNvMixerNVMixerTray.exe

C:WINDOWSSystem32RUNDLL32.EXE

C:ProgrammeWinampwinampa.exe

C:ProgrammeGemeinsame DateienSymantec SharedccApp.exe

C:ProgrammeNorton SystemWorksNorton GhostGhostStartTrayApp.exe

C:ProgrammeNorton SystemWorksPassword ManagerAcctMgr.exe

C:ProgrammeJavajre1.5.0_05binjusched.exe

C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe

C:ProgrammeQuickTimeqttask.exe

C:WINDOWSSystem32ctfmon.exe

C:ProgrammeMessengermsmsgs.exe

C:ProgrammeNorton Internet SecurityccPxySvc.exe

C:PROGRA~1NORTON~3NORTON~4GHOSTS~2.EXE

C:ProgrammeNorton SystemWorksNorton Antivirusnavapsvc.exe

C:PROGRA~1NORTON~3NORTON~2NPROTECT.EXE

C:WINDOWSSystem32nvsvc32.exe

C:PROGRA~1NORTON~3NORTON~2SPEEDD~1NOPDB.EXE

C:ProgrammeAlcohol SoftAlcohol 120StarWindStarWindService.exe

C:ProgrammeNorton SystemWorksNorton AntivirusSAVScan.exe

C:ProgrammeMozilla Firefoxfirefox.exe

C:ProgrammeWinampwinamp.exe

C:WINDOWSSystem32msiexec.exe

C:ProgrammeMSN Messengermsnmsgr.exe

C:ProgrammeICQLiteICQLite.exe

C:ProgrammeWinRARWinRAR.exe

C:DOKUME~1ThanosLOKALE~1TempRar$EX00.516HijackThis.exe



R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://google.icq.com/search/search_frame.php

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://google.icq.com

R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammeAdobeAcrobat 6.0ReaderActiveXAcroIEHelper.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:ProgrammeNorton SystemWorksNorton AntivirusNavShExt.dll

O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:ProgrammeNorton SystemWorksNorton AntivirusNavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx

O4 - HKLM..Run: [NVMixerTray] "C:ProgrammeNVIDIA CorporationNvMixerNVMixerTray.exe"

O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup

O4 - HKLM..Run: [nwiz] nwiz.exe /install

O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSSystem32NvMcTray.dll,NvTaskbarInit

O4 - HKLM..Run: [WinampAgent] C:ProgrammeWinampwinampa.exe

O4 - HKLM..Run: [ccApp] "C:ProgrammeGemeinsame DateienSymantec SharedccApp.exe"

O4 - HKLM..Run: [ccRegVfy] "C:ProgrammeGemeinsame DateienSymantec SharedccRegVfy.exe"

O4 - HKLM..Run: [Symantec NetDriver Monitor] C:PROGRA~1SYMNET~1SNDMon.exe /Consumer

O4 - HKLM..Run: [SSC_UserPrompt] C:ProgrammeGemeinsame DateienSymantec SharedSecurity CenterUsrPrmpt.exe

O4 - HKLM..Run: [GhostStartTrayApp] C:ProgrammeNorton SystemWorksNorton GhostGhostStartTrayApp.exe

O4 - HKLM..Run: [AcctMgr] C:ProgrammeNorton SystemWorksPassword ManagerAcctMgr.exe /startup

O4 - HKLM..Run: [SunJavaUpdateSched] C:ProgrammeJavajre1.5.0_05binjusched.exe

O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe

O4 - HKLM..Run: [TkBellExe] "C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe"  -osboot

O4 - HKLM..Run: [QuickTime Task] "C:ProgrammeQuickTimeqttask.exe" -atboottime

O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k

O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe

O4 - HKCU..Run: [MSMSGS] "C:ProgrammeMessengermsmsgs.exe" /background

O4 - HKCU..Run: [MsnMsgr] "C:ProgrammeMSN MessengerMsnMsgr.Exe" /background

O4 - HKCU..RunOnce: [ICQ Lite] C:ProgrammeICQLiteICQLite.exe -trayboot

O8 - Extra context menu item: &ICQ Toolbar Search - res://C:ProgrammeICQToolbartoolbaru.dll/SEARCH.HTML

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavajre1.5.0_05binnpjpi150_05.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammeJavajre1.5.0_05binnpjpi150_05.dll

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe

O17 - HKLMSystemCCSServicesTcpip..{B3B95EF2-A3F9-4399-9A04-F4BA1AAE09B2}: NameServer = 195.50.140.252 195.50.140.114

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:PROGRA~1MSNMES~1msgrapp.dll" (file missing)

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedccPwdSvc.exe

O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:ProgrammeNorton Internet SecurityccPxySvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedccSetMgr.exe

O23 - Service: GhostStartService - Symantec Corporation - C:PROGRA~1NORTON~3NORTON~4GHOSTS~2.EXE

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:ProgrammeGemeinsame DateienInstallShieldDriver11Intel 32IDriverT.exe

O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:ProgrammeNorton SystemWorksNorton Antivirusnavapsvc.exe

O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:ProgrammeNorton Internet SecurityNISUM.EXE

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:PROGRA~1NORTON~3NORTON~2NPROTECT.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSSystem32nvsvc32.exe

O23 - Service: SAVScan - Symantec Corporation - C:ProgrammeNorton SystemWorksNorton AntivirusSAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:PROGRA~1GEMEIN~1SYMANT~1SCRIPT~1SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedSNDSrvc.exe

O23 - Service: Speed Disk service - Symantec Corporation - C:PROGRA~1NORTON~3NORTON~2SPEEDD~1NOPDB.EXE

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:ProgrammeAlcohol SoftAlcohol 120StarWindStarWindService.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedSecurity CenterSymWSC.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:ProgrammeTuneUp Utilities 2006WinStylerThemeSvc.exe

Da is bestimmt viel scheiße drin

[tasche]

die können imho definitiv raus:

O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSSystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [WinampAgent] C:ProgrammeWinampwinampa.exe
O4 - HKLM..Run: [SunJavaUpdateSched] C:ProgrammeJavajre1.5.0_05binjusched.exe
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [TkBellExe] "C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe"  -osboot
O4 - HKLM..Run: [QuickTime Task] "C:ProgrammeQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
O4 - HKCU..Run: [MSMSGS] "C:ProgrammeMessengermsmsgs.exe" /background
O4 - HKCU..Run: [MsnMsgr] "C:ProgrammeMSN MessengerMsnMsgr.Exe" /background
O4 - HKCU..RunOnce: [ICQ Lite] C:ProgrammeICQLiteICQLite.exe -trayboot[/code]

die würd ich mal näher unter die lupe nehmen. evt. einzeln testweise rausnehmen und schauen, ob win bzw. die betreffende application einwandfrei funktionieren.

O4 - HKLM..Run: [NVMixerTray] "C:ProgrammeNVIDIA CorporationNvMixerNVMixerTray.exe"

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:PROGRA~1MSNMES~1msgrapp.dll" (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:ProgrammeGemeinsame DateienInstallShieldDriver11Intel 32IDriverT.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:ProgrammeAlcohol SoftAlcohol 120StarWindStarWindService.exe
[/code]

desweiteren sei mal n blick darauf geworfen, wie viele services symantec da angemeldet hat ich persönlich hät das eh nimmer installiert... aber jedem das seine...

[Fakie Fakeson]

Das Tool kannste in die Tonne kloppen

[tasche]

Das Tool kannste in die Tonne kloppen /public/style_emoticons/default/hello.gi...

und die begründung?

[Fakie Fakeson]

Das Tool kannste in die Tonne kloppen /public/style_emoticons/default/hello.gi...

und die begründung?

Naja ich weiß das man mit dem tool schon sein system verbessern kann aber manche Fehler werden nich angezeigt.

Habe da heut erst was drüber gelesen einen Artikel über root bla bla frag mich net muß es noch mal raus suchen.

Aber ich will dir auch hier jetz kein Erzählen ich weiß das du dich da besser auskennst,aber ich habe heute halt nen Artikel gelesen wo stand das das tool nich zu empfehlen ist-.

gruß

Marco

[Gerd]

redet ihr von hijackthis??

dem "normalen" anwender ist es auch nicht zu empfehlen, weil er ohne fachwissen mehr kaputt machen kann, als das er repaeriert! aber für einen schnellen systemscan ist es unersetzbar, viel besser als kommerzielle tools die unmengen an resourcen fressen! auch um bekannte würmer und trojaner aufzuspüren, wer das hintergrundwissen hat schlägt dort jeden, teilweise stundenlang suchenden, virenscanner! sind aber nur meine erfahrungen in der hinsicht

[tasche]

@fakie:

dann sei so nett und poste den artikel bzw. n passenden link.

ausser frage steht natürlich, dass hijackthis kein allheilmittel ist. sondern halt nur n werkzeug. in anderen bereichen nicht anders, wer mit den werkzeugen nicht umzugehen weiss, sollte besser die finger davon lassen.

[Joshi]

Moin Leutz,

hab seit en paar Tagen probs. mit meim Lappi...hab mir was eingefangen was ich auch mim SpyBot fixen kann, kommt aber immer wieder.
Auch der BitDefender schlägt andauernd alarm...

Könnt ihr mal schauen:

Running processes:

C:WINDOWSSystem32smss.exe

C:WINDOWSsystem32winlogon.exe

C:WINDOWSsystem32services.exe

C:WINDOWSsystem32lsass.exe

C:WINDOWSsystem32svchost.exe

C:WINDOWSSystem32svchost.exe

C:WINDOWSExplorer.EXE

C:WINDOWSsystem32spoolsv.exe

C:WINDOWSSystem32CTsvcCDA.EXE

C:PROGRA~1McAfee.comPERSON~1MPFSERVICE.exe

C:WINDOWSsystem32pctspk.exe

C:ProgrammeGemeinsame DateienSoftwinBitDefender Communicatorxcommsvr.exe

C:ProgrammeGemeinsame DateienSoftwinBitDefender Scan Serverbdss.exe

C:ProgrammeCreativeSound Blaster Audigy 2DVDAudioCTDVDDET.EXE

C:WINDOWSCTHELPER.EXE

C:PROGRA~1McAfee.comPERSON~1MpfTray.exe

C:WINDOWSsystem32S3hotkey.exe

C:WINDOWSsystem32S3tray2.exe

C:PROGRA~1McAfee.comPERSON~1MpfAgent.exe

C:ProgrammeSoftwinBitDefender8bdmcon.exe

C:programmesoftwinbitdefender8bdnagent.exe

C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe

C:WINDOWSsystem32ctfmon.exe

C:ProgrammeSpybot - Search & DestroyTeaTimer.exe

C:ProgrammeCreativeMediaSourceGoCTCMSGo.exe

C:ProgrammeCreativeMediaSourceDetectorCTDetect.exe

C:ProgrammeNETGEARWG511U Configuration Utilitywlancfgu.exe

C:ProgrammeSoftwinBitDefender8vsserv.exe

C:ProgrammeSpybot - Search & DestroySpybotSD.exe

C:WINDOWSsystem32wuauclt.exe

C:WINDOWSExplorer.EXE

C:ToolsSicherheitsToolsHijackThis.exe



R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://google.icq.com/search/search_frame.php

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = about:blank

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.arcor.de/ums/ums_titel.jsp?tnr=5

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = about:blank

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = about:blank

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = about:blank

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Microsoft Internet Explorer

R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = fritz.box

R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammeAdobeAcrobat 7.0ActiveXAcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:programmegooglegoogletoolbar1.dll

O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:programmegooglegoogletoolbar1.dll

O4 - HKLM..Run: [CTDVDDET] "C:ProgrammeCreativeSound Blaster Audigy 2DVDAudioCTDVDDET.EXE"

O4 - HKLM..Run: [CTSysVol] C:ProgrammeCreativeSound Blaster Audigy 2Surround MixerCTSysVol.exe /r

O4 - HKLM..Run: [CTPerformanceUtility] C:ProgrammeCreativeSound Blaster Audigy 2SB Performance UtilityCTPowUti.exe

O4 - HKLM..Run: [CTHelper] CTHELPER.EXE

O4 - HKLM..Run: [MPFExe] C:PROGRA~1McAfee.comPERSON~1MpfTray.exe

O4 - HKLM..Run: [S3hotkey] S3hotkey.exe

O4 - HKLM..Run: [S3TRAY2] S3tray2.exe

O4 - HKLM..Run: [LXBYCATS] rundll32 C:WINDOWSSystem32spoolDRIVERSW32X863LXBYtime.dll,_RunDLLEntry@16

O4 - HKLM..Run: [BDMCon] "C:ProgrammeSoftwinBitDefender8bdmcon.exe"

O4 - HKLM..Run: [BDNewsAgent] "C:ProgrammeSoftwinBitDefender8bdnagent.exe"

O4 - HKLM..Run: [TkBellExe] "C:ProgrammeGemeinsame DateienRealUpdate_OBrealsched.exe"  -osboot

O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe

O4 - HKCU..Run: [SetDefaultMIDI] MIDIDef.exe

O4 - HKCU..Run: [SpybotSD TeaTimer] C:ProgrammeSpybot - Search & DestroyTeaTimer.exe

O4 - HKCU..Run: [Creative MediaSource Go] C:ProgrammeCreativeMediaSourceGoCTCMSGo.exe /SCB

O4 - HKCU..Run: [Creative Detector] C:ProgrammeCreativeMediaSourceDetectorCTDetect.exe /R

O4 - Global Startup: Adobe Reader - Schnellstart.lnk.disabled

O4 - Global Startup: NETGEAR WG511U Smart Wizard.lnk = ?

O8 - Extra context menu item: &Google Search - res://c:programmegoogleGoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: &ICQ Toolbar Search - res://C:ProgrammeICQToolbartoolbaru.dll/SEARCH.HTML

O8 - Extra context menu item: &Translate English Word - res://c:programmegoogleGoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://c:programmegoogleGoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://c:programmegoogleGoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Similar Pages - res://c:programmegoogleGoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Translate Page into English - res://c:programmegoogleGoogleToolbar1.dll/cmtrans.html

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe

O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:ProgrammePartyPoker.NetPartyPokerNetRunPF.exe (file missing)

O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:ProgrammePartyPoker.NetPartyPokerNetRunPF.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengermsmsgs.exe

O16 - DPF: {A672558F-A878-4D5A-A921-627C091CEB60} (Flatcast Producer 4.15) - http://data.flatcast.com/NpFp415.dll

O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - http://data.flatcast.com/NpFv415.dll

O20 - AppInit_DLLs:  sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:ProgrammeGemeinsame DateienSoftwinBitDefender Scan Serverbdss.exe" /service (file missing)

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:WINDOWSSystem32CTsvcCDA.EXE

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:ProgrammeGemeinsame DateienInstallShieldDriver11Intel 32IDriverT.exe

O23 - Service: lxby_device - Lexmark International, Inc. - C:WINDOWSsystem32lxbycoms.exe

O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:PROGRA~1McAfee.comPERSON~1MPFSERVICE.exe

O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:WINDOWSsystem32pctspk.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:ProgrammeSoftwinBitDefender8vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:ProgrammeGemeinsame DateienSoftwinBitDefender Communicatorxcommsvr.exe" /service (file missing)

[Bine]

log

zumindest nix gravierendes... viel unnoetiges..


aber da ich mangels windows rechner nich gucken kann was was is ueberlass ich das ma lieber jemand anderem...

[BosH]

Wäre es da nicht einfacher eine Liste zu machen, mit den
Einträgen die auf jeden Fall immer richtig sind.
Dann bräuchten die Leute nicht immer ihren ganzen LogFile
zu posten, sondern nur die Verdächtigen.

[Bine]

und woher soll jemand der sich nich so gut auskennt wissen was verdaechtig is?

[tasche]

Wäre es da nicht einfacher eine Liste zu machen, mit den
Einträgen die auf jeden Fall immer richtig sind.
Dann bräuchten die Leute nicht immer ihren ganzen LogFile
zu posten, sondern nur die Verdächtigen.  /public/style_emoticons/default/question...

na dann mal viel spass... denn das listen von möglichen guten einträgen ist im verhältniss zum aufspüren von schlechten sicher um einiges umfangreicher...

n sticky mit ner toolsammlung wäre sicher mal ganz interessant... wo sich die leutz fix infos holen können incl. der zugehörigen links etc.