Hallo BDHausser
Alte Version von HJT.
Zitat:
C:\dokumente und einstellungen\bernd nik\lokale einstellungen\temp\trickler_4010.exe
O4 - HKLM\..\Run: [Trickler] "c:\dokumente und einstellungen\bernd nik\lokale einstellungen\temp\trickler_4010.exe"
|
Gator-Spyware Tool. Deinstallieren. Eintrag fixen.
Zitat:
C:\WINNT\NCLAUNCH.EXe
O4 - HKCU\..\Run: [NCLaunch] C:\WINNT\NCLAUNCH.EXe
|
Zitat:
Process File: nclaunch or nclaunch.exe
Process Name: Nclaunch
Description:
nclaunch.exe is a part of the SWF Studio, an extension to Flash. This software is often bundled when you create a self-installing screen-saver. This is a non-essential process. Disabling or enabling this is down to user preference.
|
Kann gefixt werden.
Hijacker. Fixen.
Zitat:
O1 - Hosts: 216.239.39.101 desktop.kazaa.com
O1 - Hosts: 216.239.39.101 shop.kazaa.com
O4 - HKLM\..\Run: [MediaLoads Installer] "C:\Programme\DownloadWare\dw.exe" /H
|
KMD ist von Spy und Adware befüllt. Deinstallieren. Kazaa Lite ist eine Alternative.
Zitat:
O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Programme\DAP\DAPBHO.dll
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Programme\DAP\DAPIEBar.dll
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
|
DAP ist kein gutes Programm.
Malware.
http://securityresponse.symantec.com....freeload.html
1. Kazaa MD deinstallieren
2. Alle erwähnte einträge fixen
3. Neuen Log mit aktuellen HJT-Version selbst bei
www.hijackthis.de auswerten
Wenn in der Auswertung wiedermal die roten Ausrufezeichen zu sehe sind - System platt machen, neu Installieren.
http://www.trojaner-board.com/showthread.php?t=12154
O
30.01.2005, 11:47
Baum-Darstellung