![]() |
|
Log-Analyse und Auswertung: Finde das Problem nicht, bitte HILFEWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
![]() | ![]() Finde das Problem nicht, bitte HILFE Hi, in dem unten geposteten File habe ich alles was ich erkennen konnte gefixt, bekomme aber immer noch nach dem neustart des rechners diverse casinoseiten und viagraliferanten mit einem pop-up angezeigt, kann bitte mal jemand drüberschauen ob ich etwas übersehe?? Logfile of HijackThis v1.99.1 Scan saved at 08:47:37, on 06.04.05 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\ATI2EVXX.EXE C:\PROGRAMME\SYMANTEC_CLIENT_SECURITY\SYMANTEC ANTIVIRUS\RTVSCN95.EXE C:\PROGRAMME\SYMANTEC_CLIENT_SECURITY\SYMANTEC ANTIVIRUS\DEFWATCH.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\SYSTEM\ATIPTAXX.EXE C:\PROGRAMME\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE C:\PROGRAMME\SYMANTEC_CLIENT_SECURITY\SYMANTEC ANTIVIRUS\VPTRAY.EXE C:\PROGRAMME\COMMON FILES\UPDATER\WUPDATER.EXE C:\HPCOMPAN\cmpanion.exe C:\WINDOWS\SYSTEM\ELITEDBS32.EXE C:\PROGRAMME\NORTON UTILITIES\SYSDOC32.EXE C:\HARDCOPY\HARDCOPY.EXE C:\PROGRAMME\TOBIT INFOCENTER\DVWIN32.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\PROGRAMME\TOBIT INFOCENTER\DVREMIND.EXE C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = C:\Programme\Copernic 2001 Plus\Search Bar.htm O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun ![]() O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE O4 - HKLM\..\Run: [TS-Anmeldung] \\Voigt-wts\netlogon\logon.bat O4 - HKLM\..\Run: [Elodruck] \\Voigt-wts\netlogon\steinhardt.bat O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe O4 - HKLM\..\Run: [updater] C:\Programme\Common files\updater\wupdater.exe ![]() O4 - HKLM\..\Run: [Cmpanion] C:\HPCOMPAN\cmpanion.exe O4 - HKLM\..\Run: [etbrun] C:\WINDOWS\SYSTEM\ELITEDBS32.EXE O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evxx.exe O4 - HKLM\..\RunServices: [rtvscn95] C:\PROGRA~1\SYMANT~1\SYMANT~1\rtvscn95.exe O4 - HKLM\..\RunServices: [defwatch] C:\PROGRA~1\SYMANT~1\SYMANT~1\defwatch.exe O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Startup: Norton System Doctor.lnk = C:\Programme\Norton Utilities\SYSDOC32.EXE O4 - Startup: Verknüpfung mit Hardcopy.lnk = C:\Hardcopy\Hardcopy.exe O4 - Startup: Tobit InfoCenter.LNK = C:\PROGRAMME\TOBIT INFOCENTER\DVWIN32.EXE O8 - Extra context menu item: Benutzt Copernic zur Suche - C:\Programme\Copernic 2001 Plus\Search Extension.htm O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Copernic - {2A465936-E5F0-11D2-91B5-00104B9C4765} - C:\Programme\Copernic 2001 Plus\Copernic.exe O9 - Extra button: (no name) - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\Programme\Copernic 2001 Plus\Copernic.exe O9 - Extra 'Tools' menuitem: Starten 2001 - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\Programme\Copernic 2001 Plus\Copernic.exe O9 - Extra button: Übersetzen - {99EFB53C-C965-43CF-9F45-52242D134187} - file://C:\Programme\Copernic 2001 Plus\Translate.htm O9 - Extra 'Tools' menuitem: Überse&tzen mit Hilfe Gist-In-Time - {99EFB53C-C965-43CF-9F45-52242D134187} - file://C:\Programme\Copernic 2001 Plus\Translate.htm O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = Vertrieb O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 217.65.24.98 danke alex |
Themen zu Finde das Problem nicht, bitte HILFE |
antivirus, button, desktop, diverse, explorer, file, hijack, hijackthis, internet, internet explorer, microsoft, neustart, pop-up, problem, programme, registry, rundll, rundll32.exe, security, software, starten, suche, symantec, system, windows |