|
Plagegeister aller Art und deren Bekämpfung: Brauche Hilfe (tonchkml32.exe )Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
11.12.2004, 01:05 | #16 |
| Brauche Hilfe (tonchkml32.exe ) Ich kann ja ncohmal die Hijack log datei psoten, maybe sieht man da warum ich nicht in den abgesicherten modus kann! Logfile of HijackThis v1.98.2 Scan saved at 01:03:10, on 11.12.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\ctfmon.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Programme\teamspeak2_RC2\TeamSpeak.exe E:\Steam\Steam.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE C:\WINDOWS\System32\taskmgr.exe C:\Dokumente und Einstellungen\Antonio Montana\Desktop\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Steam] E:\Steam\\Steam.exe -silent O8 - Extra context menu item: Download with Go!Zilla - file://C:\Programme\Go!Zilla\download-with-gozilla.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{2722420A-4284-4CF3-9D6B-34A0C33CD7FE}: NameServer = 217.237.151.161 217.237.151.33 |
11.12.2004, 20:28 | #17 |
| Brauche Hilfe (tonchkml32.exe ) Huhu? also ich will ja jetzt das alles machen, also esacn im abgesicherten und neuaufsezten, aber ich komme nicht ins den Abgesicherten (siehe unten)!
__________________Bitte helfen! |
12.12.2004, 00:59 | #19 |
| Brauche Hilfe (tonchkml32.exe ) hmm die sytemwiederherstellung war schon deaktivert! *kriese krieg* aber kann ich jetzt nicht einfach so machen? ich lösche alles (formatieren) und installiere windows ohne vorigen escan im abgesicherten modus! oder schlechte idee? |
12.12.2004, 01:05 | #20 |
| Brauche Hilfe (tonchkml32.exe ) 1.) Klar kannst du sofort formatieren, ich wollte nur sichergehen. Aber wenn du es sowieso machen willst, ist der eScan nicht mehr erforderlich. 2.) Auf der verlinkten Seite steht etwas weiter unten, wie man ohne die "F8-Methode" in den abgesicherten Modus kommt 3.) Wenn du formatierst, solltest du dich an die am Anfang verlinkte Anleitung halten! |
12.12.2004, 02:40 | #21 |
| Brauche Hilfe (tonchkml32.exe ) oki danke dir. allerdings tut ja das mit dem F8 ich kan ja den modus auswählen und alles nur nach dem kommt schwarzer bildschirm! naja is ja nun egal da ich eh neuaufsetze! WErde davor allerdings einige dvds brennen müssen :/ naja besser als verseucht! THX an alle! |
12.12.2004, 02:42 | #22 |
| Brauche Hilfe (tonchkml32.exe ) ach ja noch eine letzte frage, der Escan ist ein antivieren prog so wie antivir oder norton? ich selebr habe antivir und immer aktuell. da ihr aber immer escan empfehlt frage ich mich warum! ist er besser als andere? wäre nett wenn das noch wer sagen könnte baba! |
12.12.2004, 03:03 | #23 |
| Brauche Hilfe (tonchkml32.exe ) Der Escan arbeitet mit den gleichen Signaturen wie Kaspersky, für das du allerdings bezahlen müsstest.Ist daher meiner Meinung nach sehr empfehlenswert, da alle 3h ein Update erfolgt und Kaspersky eines der zuverlässigsten Proggies ist. Antivir ist nicht perfekt, aber dennoch brauchbar |
12.12.2004, 05:29 | #24 |
| Brauche Hilfe (tonchkml32.exe ) oki, danke dir! allerdings muss amn beim escab alles manuell entfernen oder hab ich da was missverstanden? |
Themen zu Brauche Hilfe (tonchkml32.exe ) |
.exe, adobe, antivirus, antivirus scan, askbar, avg, bho, brauche hilfe, browser, desktop, download, drivers, einstellungen, explorer, firewall, hijack, hijackthis, hilfe, internet, internet explorer, programme, prozess, regcleaner, software, sun java, symantec, system, t-online, taskmanager, tcpip, träge, windows, windows xp |