| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Dldr.IstBar.3304Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
17.01.2005, 15:42
| #1 |
| |  Dldr.IstBar.3304 Hallo, kann mir vielelicht jemand bei meinem Problem helfen. Antivir findet den Trojaner/Virus und ich lösch den aber es kommt immer wieder. Hier ist mein Log: Logfile of HijackThis v1.99.0 Scan saved at 15:39:11, on 17.01.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\wanmpsvc.exe C:\WINDOWS\System32\winasp.exe C:\WINDOWS\SOINTGR.EXE C:\WINDOWS\soundman.exe C:\WINDOWS\System32\Studio.exe C:\WINDOWS\System32\tasksys.exe C:\WINDOWS\System32\sxs.exe C:\WINDOWS\System32\svhost.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\SystemReg16.exe C:\WINDOWS\System32\winmp.exe C:\WINDOWS\System32\hess.exe C:\Programme\Winamp\winampa.exe C:\Programme\Winamp\Winamp.exe C:\Programme\Opera\opera.exe C:\WINDOWS\System32\wuauclt.exe C:\Dokumente und Einstellungen\Michele\Desktop\hijackthis199\HijackThis.exe C:\WINDOWS\system32\NOTEPAD.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.saturn.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.saturn.de/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.saturn.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [soundmanager] soundman.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [Sygate Personal Block] Studio.exe O4 - HKLM\..\Run: [Windows Taskbar System] tasksys.exe O4 - HKLM\..\Run: [Microsoft Intrenet Explorer] sxs.exe O4 - HKLM\..\Run: [Servicio Local] svhost.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [Registry System16 Checkup Monitor] SystemReg16.exe O4 - HKLM\..\Run: [MSIdll] winmp.exe O4 - HKLM\..\Run: [wzservice] hess.exe O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\xfjdm.exe O4 - HKLM\..\Run: [NvCplScan] winasp.exe O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\RunServices: [Sygate Personal Block] Studio.exe O4 - HKLM\..\RunServices: [Windows Taskbar System] tasksys.exe O4 - HKLM\..\RunServices: [Microsoft Intrenet Explorer] sxs.exe O4 - HKLM\..\RunServices: [Servicio Local] svhost.exe O4 - HKLM\..\RunServices: [Registry System16 Checkup Monitor] SystemReg16.exe O4 - HKLM\..\RunServices: [MSIdll] winmp.exe O4 - HKLM\..\RunServices: [NvCplScan] winasp.exe O4 - HKLM\..\RunOnce: [NvCplScan] winasp.exe O4 - HKCU\..\Run: [Sygate Personal Block] Studio.exe O4 - HKCU\..\Run: [Microsoft Intrenet Explorer] sxs.exe O4 - HKCU\..\Run: [Servicio Local] svhost.exe O4 - HKCU\..\Run: [Registry System16 Checkup Monitor] SystemReg16.exe O4 - HKCU\..\Run: [NvCplScan] winasp.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\RunOnce: [NvCplScan] winasp.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: MedionShop - {811DDDB7-933B-4717-8A6B-4F86A67E0F9F} - http://www.medionshop.de/ (file missing) (HKCU) O14 - IERESET.INF: START_PAGE_URL=http://www.mediamarkt.com/ O17 - HKLM\System\CCS\Services\Tcpip\..\{05936624-A8E5-4DEB-AFDE-436679000647}: NameServer = 213.191.92.87 213.191.74.18 O17 - HKLM\System\CS1\Services\Tcpip\..\{05936624-A8E5-4DEB-AFDE-436679000647}: NameServer = 213.191.92.87 213.191.74.18 O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: WAN Miniport (ATW) Service - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe |
|
17.01.2005, 16:04
| #2 |
  | Dldr.IstBar.3304 @sinno
__________________da du uns keine infos gibst betreffende pfad oder name, der ist im system und zwar C:\WINDOWS\System32\winasp.exe und der hier ist im system, C:\WINDOWS\System32\svhost.exe ick kann dir nur empfehlen dein system neu aufzusetzen hier ein paar tips http://www.trojaner-board.de/showpos...28&postcount=2 sry chaosman
__________________ |
|
| Themen zu Dldr.IstBar.3304 |
| .inf, adobe, antivir update, askbar, bho, desktop, einstellungen, explorer, file missing, hijack, hijackthis, internet, internet explorer, intrenet, log, mein log, messenger, microsoft, monitor, nvidia, opera, problem, programme, registry, rundll, software, soundmanager, system, system32, tcpip, trojaner/virus, update, windows, windows xp |
Linear-Darstellung
