![]() |
|
Plagegeister aller Art und deren Bekämpfung: Privacy Protection VirusWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
![]() ![]() | ![]() Privacy Protection Virus Hallo Hallo. hab schon seit einigen Tage ein Problem mit meinem Rechner. Er war schon ein paar Tage recht langsam, hab mir nicht viel bei gedacht. Samstag mach ich frühs meinen Recher an, geh nicht gleich ran. Als ich dann aber ran bin war da das "Programm" Privacy Protection geöffnet. Ich dachte natürlich das ist ein Antivirenprogramm, es hat gerade gescannt und ich habs natürlich gelassen. Hab mich erst später gefragt wo das überhaut herkommt, ich hatte das jah nie runtergeladen. Jetzt weiß ich das das ein Virus ist. Ein ziemlich nerviger -.- Hatte eine Lösung gefunden, nur funktioniert sie nicht. Mit dem Progamm Trojaner Killer. Hab schon etwas gelesen und mal so ein HijackThis log gemacht. Da: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:38:11, on 08.11.2011 Platform: Unknown Windows (WinNT 6.01.3504) MSIE: Internet Explorer v8.00 (8.00.7600.16766) Boot mode: Safe mode with network support Running processes: C:\Windows\system32\ctfmon.exe E:\Daten\Daten\Programme\Firefox\firefox.exe E:\Daten\Daten\Programme\Firefox\plugin-container.exe C:\Windows\Explorer.EXE C:\Users\Test\Desktop\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2801948 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - - (no file) R3 - URLSearchHook: (no name) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - (no file) R3 - URLSearchHook: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB\tbDVD1.dll R3 - URLSearchHook: NCH EN Toolbar - {37483b40-c254-4a72-bda4-22ee90182c1e} - C:\Program Files\NCH_EN\prxtbNCH_.dll O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll O2 - BHO: NCH EN - {37483b40-c254-4a72-bda4-22ee90182c1e} - C:\Program Files\NCH_EN\prxtbNCH_.dll O2 - BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB\tbDVD1.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: BHO Project - {cbc5b60a-aa4d-45f6-84c2-d086f320299a} - C:\Program Files\Object\bho_project.dll O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Daten\Daten\Programme\Java\bin\jp2ssv.dll O3 - Toolbar: (no name) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - (no file) O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB\tbDVD1.dll O3 - Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - (no file) O3 - Toolbar: NCH EN Toolbar - {37483b40-c254-4a72-bda4-22ee90182c1e} - C:\Program Files\NCH_EN\prxtbNCH_.dll O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "E:\Daten\Daten\Programme\Webcam\Logitech WebCam Software\LWS.exe" /hide O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe" O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [Sony Ericsson PC Companion] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe" /systray /nologon O4 - HKCU\..\Run: [ICQ] "E:\Daten\Daten\Programme\ICQ6.5\ICQ.exe" silent O4 - HKCU\..\Run: [Privacy Protection] C:\ProgramData\privacy.exe O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Users\Test\SUPERAntiSpyware.exe O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\Updates\ICQUpdater.eXe O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\Updates\ICQUpdater.eXe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST') O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Test\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Daten\Daten\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Daten\Daten\Programme\ICQ6.5\ICQ.exe O10 - Unknown file in Winsock LSP: e:\daten\daten\speedb~1\sblsp.dll O10 - Unknown file in Winsock LSP: e:\daten\daten\speedb~1\sblsp.dll O10 - Unknown file in Winsock LSP: e:\daten\daten\speedb~1\sblsp.dll O10 - Unknown file in Winsock LSP: e:\daten\daten\speedb~1\sblsp.dll O10 - Unknown file in Winsock LSP: e:\daten\daten\speedb~1\sblsp.dll O10 - Unknown file in Winsock LSP: e:\daten\daten\speedb~1\sblsp.dll O10 - Unknown file in Winsock LSP: e:\daten\daten\speedb~1\sblsp.dll O10 - Unknown file in Winsock LSP: e:\daten\daten\speedb~1\sblsp.dll O10 - Unknown file in Winsock LSP: e:\daten\daten\speedb~1\sblsp.dll O10 - Unknown file in Winsock LSP: e:\daten\daten\speedb~1\sblsp.dll O10 - Unknown file in Winsock LSP: e:\daten\daten\speedb~1\sblsp.dll O13 - Gopher Prefix: O20 - Winlogon Notify: !SASWinLogon - C:\Users\Test\SASWINLO.DLL O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Users\Test\SASCORE.EXE O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira Echtzeit Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: Avira Browser Schutz (AntiVirWebService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE O23 - Service: FABS - Helping agent for MAGIX media database (Fabs) - MAGIX AG - C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\Common Files\MAGIX Services\Database\bin\fbserver.exe O23 - Service: FsUsbExService - Teruten - C:\Windows\system32\FsUsbExService.Exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\Windows\system32\nvsvc32.exe O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - E:\Daten\Daten\Programme\tu11\TuneUpUtilitiesService32.exe O23 - Service: VideoAcceleratorService - Speedbit Ltd. - E:\Daten\Daten\SPEEDB~1\VideoAcceleratorService.exe -- End of file - 8079 bytes Helft mir bitte D: Ich mag mein System nicht neu machen >.< |
Themen zu Privacy Protection Virus |
avgnt, avira, bho, browser, converter, desktop, firefox, helper, hijack, hijackthis, internet, internet explorer, langsam, lws.exe, mp3, object, plug-in, problem, programm, rundll, schutz, server, software, system, trojaner, updates, virus, windows |