| |
| |||||||
Log-Analyse und Auswertung: 1. Security iGuard, Win min, und Hijacker Alarm!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
23.05.2005, 17:59
| #1 |
| |  1. Security iGuard, Win min, und Hijacker Alarm! Ich habe mir am Freitag anscheinend einen hijacker eingefangen. trotz mcafee antivir und mcafee firewall. Beim herunterfahren kommt die Meldung die Datein "win min" reagiert nicht mehr. Darauf hin habe ich eine Software auf meinem Rechner gefunden die ich nicht installiert habe "security iGuard". Das kam mir schon seltsam vor. Auf einmal bekam ich sehr viele Viren- und Trojanerwarnungen. Außerdem hat sich die Firewall und der Virenscanner verabschiedet. Sie waren nur noch teilweise aktiv. Darauf habe ich Ad-AWare SE Peronal laufen lassen. Der hat ne Menge Trojaner und Viren gefunden. Ich hab das PRogramm bestimmt 20 mal laufen lassen und hab die Internetverbindung gekappt. ES wurden zwar weniger aber es der hijacker kam immer wieder und mit Ihm wieder alle Trojaner und Viren. z.B.: win32.bagz.d coolwebserch Alexa jgrnkaaa.exe new poly win32 usw. und andere mehr ! Ich hab verschiedene Virenscanner und Adware Tools ausprobiert aber ich weiß nicht weiter. Ich habe HijackThis laufen lassen und für mich sieht des alles sehr verdächtig aus. Ich hab des Logfile angehängt. Wenn sich einer von euch damit auskennt sagt mir bitte was ich machen kann!  |
|
23.05.2005, 18:02
| #2 |
| Administrator, a.D.   | 1. Security iGuard, Win min, und Hijacker Alarm! Hallo,
__________________erstelle zunächst mit Hilfe dieser bebilderten Anleitung ein HiJackThis Log-File und poste es. Beachte die Hinweise!
__________________ |
|
23.05.2005, 18:05
| #3 |
| | 1. Security iGuard, Win min, und Hijacker Alarm! Hier
__________________Logfile of HijackThis v1.99.1 Scan saved at 18:25:01, on 23.05.2005 Platform: Windows XP SP2, v.2096 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2096) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe c:\PROGRA~1\mcafee.com\vso\mcshield.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Motherboard Monitor 5\MBM5.EXE C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\CyberLink\PowerDVD\PDVDServ.exe C:\Programme\Java\jre1.5.0_02\bin\jusched.exe C:\PROGRA~1\mcafee.com\agent\McAgent.exe C:\Programme\PestPatrol\PPControl.exe C:\Programme\PestPatrol\PPMemCheck.exe C:\Programme\PestPatrol\CookiePatrol.exe C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe c:\progra~1\mcafee.com\vso\mcvsescn.exe C:\Programme\QuickTime\qttask.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE C:\windows\sjadlxh.exe c:\progra~1\mcafee.com\vso\mcvsftsn.exe C:\Programme\Messenger\msmsgs.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe C:\WINDOWS\System32\svchost.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\kernel.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\sc_watch.exe c:\programme\mcafee.com\vso\mcmnhdlr.exe C:\Programme\T-Online\T-Online_Software_5\Browser\browser.exe C:\Dokumente und Einstellungen\ccc\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://w-find.***/sp.htm R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://w-find.***/index.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://w-find.com/index.htm R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://w-find.***/sp.htm R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://w-find.***/index.htm O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [MBM 5] "C:\Programme\Motherboard Monitor 5\MBM5.EXE" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe" O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\McAgent.exe O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe" O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Programme\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay O4 - HKLM\..\Run: [combop.exe] combop.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [ParagonCTF] C:\Programme\Paragon Software\Disk Wiper Professional\CTF\CTF.exe /clear O4 - HKCU\..\Run: [Steam] E:\steam\\Steam.exe -silent O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE" O4 - HKCU\..\Run: [qsopngy] c:\windows\sjadlxh.exe O4 - HKCU\..\Run: [bljwhkj] c:\windows\sjadlxh.exe O4 - HKCU\..\Run: [vaejcqo] c:\windows\sjadlxh.exe O4 - HKCU\..\Run: [rlcxjwa] c:\windows\myhajte.exe O4 - HKCU\..\Run: [afobsqi] c:\windows\myhajte.exe O4 - HKCU\..\Run: [tvdfcqt] c:\windows\myhajte.exe O4 - HKCU\..\Run: [tfhdqgu] c:\windows\myhajte.exe O4 - HKCU\..\Run: [fogcaht] c:\windows\myhajte.exe O4 - HKCU\..\Run: [utaqouu] c:\windows\ioryxgg.exe O4 - HKCU\..\Run: [vpxgsdo] c:\windows\uxuqwom.exe O4 - HKCU\..\Run: [kplwqsu] c:\windows\uxuqwom.exe O4 - HKCU\..\Run: [meepbmw] c:\windows\qcrxsil.exe O4 - HKCU\..\Run: [vuqmabw] c:\windows\uxuqwom.exe O4 - HKCU\..\Run: [cppueqq] c:\windows\noyjmtv.exe O4 - HKCU\..\Run: [mlneytj] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [bvtcgqg] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [pjbmgcs] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [loclttn] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [oxgeaua] c:\windows\uxuqwom.exe O4 - HKCU\..\Run: [wdvixtr] c:\windows\itqmujh.exe O4 - HKCU\..\Run: [swmgpia] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [cbilelj] c:\windows\ioryxgg.exe O4 - HKCU\..\Run: [oieegjp] c:\windows\uxuqwom.exe O4 - HKCU\..\Run: [wkcbxtc] c:\windows\itqmujh.exe O4 - HKCU\..\Run: [tddkmlw] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [ydjyfdt] c:\windows\uxuqwom.exe O4 - HKCU\..\Run: [imwposu] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [nnwhqoe] c:\windows\uxuqwom.exe O4 - HKCU\..\Run: [ihngguu] c:\windows\uxuqwom.exe O4 - HKCU\..\Run: [kabmkqy] c:\windows\qcrxsil.exe O4 - HKCU\..\Run: [lpnmqev] c:\windows\uxuqwom.exe O4 - HKCU\..\Run: [tfqhnsu] c:\windows\uxuqwom.exe O4 - HKCU\..\Run: [kbjmiqc] c:\windows\qcrxsil.exe O4 - HKCU\..\Run: [oulwbid] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [hhulgeq] c:\windows\itqmujh.exe O4 - HKCU\..\Run: [dmionxw] c:\windows\qcrxsil.exe O4 - HKCU\..\Run: [mxqhbfi] c:\windows\qcrxsil.exe O4 - HKCU\..\Run: [wrimhnm] c:\windows\qcrxsil.exe O4 - HKCU\..\Run: [kidmmdq] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [lqhxeln] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [qsiwlqj] c:\windows\itqmujh.exe O4 - HKCU\..\Run: [egohgxd] c:\windows\itqmujh.exe O4 - HKCU\..\Run: [cqdwtss] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [kulneeo] c:\windows\ioryxgg.exe O4 - HKCU\..\Run: [llbontm] c:\windows\uxuqwom.exe O4 - HKCU\..\Run: [ararmwu] c:\windows\ioryxgg.exe O4 - HKCU\..\Run: [prelrbr] c:\windows\myhajte.exe O4 - HKCU\..\Run: [mwwhscn] c:\windows\ioryxgg.exe O4 - HKCU\..\Run: [fxhohtx] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [uuuxmdy] c:\windows\ioryxgg.exe O4 - HKCU\..\Run: [oxmylwm] c:\windows\uxuqwom.exe O4 - HKCU\..\Run: [fckytrl] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [arwjerp] c:\windows\uxuqwom.exe O4 - HKCU\..\Run: [onefpjp] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [vtmfrqu] c:\windows\itqmujh.exe O4 - HKCU\..\Run: [mdapoyx] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [nytrumm] c:\windows\myhajte.exe O4 - HKCU\..\Run: [sqrgypj] c:\windows\uxuqwom.exe O4 - HKCU\..\Run: [mqkemrg] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [vejlqkx] c:\windows\uxuqwom.exe O4 - HKCU\..\Run: [ivqluky] c:\windows\uxuqwom.exe O4 - HKCU\..\Run: [xnojbbp] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [lolyqyl] c:\windows\ioryxgg.exe O4 - HKCU\..\Run: [gsoytkb] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [bbclpoy] c:\windows\qcrxsil.exe O4 - HKCU\..\Run: [uqrwbsp] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [fhfqcll] c:\windows\uxuqwom.exe O4 - HKCU\..\Run: [jklnurn] c:\windows\itqmujh.exe O4 - HKCU\..\Run: [tvpqybj] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [jqehmth] c:\windows\uxuqwom.exe O4 - HKCU\..\Run: [nckeyjj] c:\windows\ioryxgg.exe O4 - HKCU\..\Run: [ysbyusq] c:\windows\ioryxgg.exe O4 - HKCU\..\Run: [hgbtpwt] c:\windows\myhajte.exe O4 - HKCU\..\Run: [nffnaco] c:\windows\uxuqwom.exe O4 - HKCU\..\Run: [hnejrud] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [xhtbnmt] c:\windows\qcrxsil.exe O4 - HKCU\..\Run: [thsvvov] c:\windows\ioryxgg.exe O4 - HKCU\..\Run: [hppjjxi] c:\windows\uxuqwom.exe O4 - HKCU\..\Run: [vwfoadn] c:\windows\itqmujh.exe O4 - HKCU\..\Run: [cnrywbc] c:\windows\qcrxsil.exe O4 - HKCU\..\Run: [yffdfga] c:\windows\qcrxsil.exe O4 - HKCU\..\Run: [nqfdfry] c:\windows\uxuqwom.exe O4 - HKCU\..\Run: [smwxpcq] c:\windows\uxuqwom.exe O4 - HKCU\..\Run: [iuucfid] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [husumoh] c:\windows\itqmujh.exe O4 - HKCU\..\Run: [nlmultw] c:\windows\ioryxgg.exe O4 - HKCU\..\Run: [pboeaij] c:\windows\lbfqgdy.exe O4 - HKCU\..\Run: [rcsrpnk] c:\windows\lbfqgdy.exe O4 - HKCU\..\Run: [rcgujpv] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [ctuhfxq] c:\windows\xxibwbj.exe O4 - HKCU\..\Run: [kpdcqju] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [pwiveiu] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [uuxnehg] c:\windows\facjpce.exe O4 - HKCU\..\Run: [uwrngmi] c:\windows\facjpce.exe O4 - HKCU\..\Run: [qoehyuf] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [tjcfmma] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [aoupbyw] c:\windows\facjpce.exe O4 - HKCU\..\Run: [tkfqtfy] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [knhstce] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [mutqebs] c:\windows\lbfqgdy.exe O4 - HKCU\..\Run: [klsyjsc] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [pyjhknj] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [ymtxvqq] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [intsiwb] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [lyliskj] c:\windows\facjpce.exe O4 - HKCU\..\Run: [rwgeoah] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [sxdbrwh] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [bqscoci] c:\windows\vhhtunw.exe O4 - HKCU\..\Run: [pswitbg] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [futxwgf] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [xfftdev] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [ynyxqoq] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [gajmcxy] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [ptvjwau] c:\windows\hoagxtp.exe Geändert von fred123 (25.05.2005 um 10:46 Uhr) |
|
23.05.2005, 18:06
| #4 |
| | 1. Security iGuard, Win min, und Hijacker Alarm! Teil 2 des Logfile: O4 - HKCU\..\Run: [oicwbip] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [ogitwjy] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [vgiiice] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [rhskvel] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [ejcdwcd] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [cijdper] c:\windows\iofxyca.exe O4 - HKCU\..\Run: [cejehai] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [ijadpaj] c:\windows\facjpce.exe O4 - HKCU\..\Run: [cqurrcn] c:\windows\vhhtunw.exe O4 - HKCU\..\Run: [kpeqepc] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [mlnqfns] c:\windows\facjpce.exe O4 - HKCU\..\Run: [fifbsuu] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [upsyvss] c:\windows\facjpce.exe O4 - HKCU\..\Run: [bfvxefg] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [ninpblg] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [ccdkfxl] c:\windows\vhhtunw.exe O4 - HKCU\..\Run: [sydtixl] c:\windows\facjpce.exe O4 - HKCU\..\Run: [qmqxwqc] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [lpiivji] c:\windows\facjpce.exe O4 - HKCU\..\Run: [cnegfug] c:\windows\facjpce.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [icjggeg] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [adnuged] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [ihsafxj] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [gjyoxqq] c:\windows\facjpce.exe O4 - HKCU\..\Run: [uqvqkai] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [tptohxw] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [xqdcwjm] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [vjfvkjt] c:\windows\facjpce.exe O4 - HKCU\..\Run: [cnodbdr] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [hammpmj] c:\windows\lbfqgdy.exe O4 - HKCU\..\Run: [nddhaqq] c:\windows\facjpce.exe O4 - HKCU\..\Run: [ihubksh] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [uderkmn] c:\windows\vhhtunw.exe O4 - HKCU\..\Run: [loyclss] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [gexpeiv] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [jmbqurb] c:\windows\facjpce.exe O4 - HKCU\..\Run: [yrdsegb] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [baoqxbg] c:\windows\facjpce.exe O4 - HKCU\..\Run: [sphaakr] c:\windows\facjpce.exe O4 - HKCU\..\Run: [nmjflka] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [bxbwjnb] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [qywnbmh] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [hcqhkmw] c:\windows\vhhtunw.exe O4 - HKCU\..\Run: [xhbmfph] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [jfxsgao] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [veofgrv] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [ascdcdw] c:\windows\facjpce.exe O4 - HKCU\..\Run: [xjdafju] c:\windows\lbfqgdy.exe O4 - HKCU\..\Run: [yoaxuaa] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [rrnlfps] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [goselxm] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [poreqbi] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [kkfgllu] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [fjoqydf] c:\windows\lbfqgdy.exe O4 - HKCU\..\Run: [cbiaadv] c:\windows\vhhtunw.exe O4 - HKCU\..\Run: [mwumglm] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [qbgsiiy] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [tvmnbqo] c:\windows\facjpce.exe O4 - HKCU\..\Run: [mkvcpai] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [ixlmrss] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [dysegwb] c:\windows\facjpce.exe O4 - HKCU\..\Run: [edqicrf] c:\windows\facjpce.exe O4 - HKCU\..\Run: [vgxvbxo] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [kmmcqrc] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [skfctdn] c:\windows\lbfqgdy.exe O4 - HKCU\..\Run: [uxexyvr] c:\windows\lbfqgdy.exe O4 - HKCU\..\Run: [yapbuiw] c:\windows\lbfqgdy.exe O4 - HKCU\..\Run: [dgmhpof] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [wkefxvb] c:\windows\facjpce.exe O4 - HKCU\..\Run: [lpkxwya] c:\windows\lbfqgdy.exe O4 - HKCU\..\Run: [srxfonu] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [gmdpbus] c:\windows\facjpce.exe O4 - HKCU\..\Run: [gtvtfdc] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [ypmifye] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [urujeqy] c:\windows\facjpce.exe O4 - HKCU\..\Run: [bsdmbsb] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [ohiysqn] c:\windows\vhhtunw.exe O4 - HKCU\..\Run: [awwpisi] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [yxfbacn] c:\windows\vhhtunw.exe O4 - HKCU\..\Run: [thywdjh] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [hgdwwcj] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [xqxwymk] c:\windows\facjpce.exe O4 - HKCU\..\Run: [sywsiar] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [btuvlmg] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [sugdken] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [wvityer] c:\windows\facjpce.exe O4 - HKCU\..\Run: [ybfwxhi] c:\windows\facjpce.exe O4 - HKCU\..\Run: [dwkixxg] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [dauegjp] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [gbtbpte] c:\windows\vhhtunw.exe O4 - HKCU\..\Run: [rkmtlja] c:\windows\lbfqgdy.exe O4 - HKCU\..\Run: [wodmmjy] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [kdtsbhh] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [iuscfxg] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [etsqvcu] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [lhsdvvy] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [ntdhhud] c:\windows\vhhtunw.exe O4 - HKCU\..\Run: [jnsaphy] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [tcigmfk] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [vjlqlfr] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [pxkpmoq] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [gufbray] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [qsdjjjb] c:\windows\facjpce.exe O4 - HKCU\..\Run: [igtrtdv] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [valybsh] c:\windows\lbfqgdy.exe O4 - HKCU\..\Run: [tpgxuca] c:\windows\facjpce.exe O4 - HKCU\..\Run: [xnyhxtk] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [krunhgx] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [hqahkiw] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [ygvqhid] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [afrywyl] c:\windows\facjpce.exe O4 - HKCU\..\Run: [bspjghw] c:\windows\lbfqgdy.exe O4 - HKCU\..\Run: [iainiwn] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [swvoqkp] c:\windows\facjpce.exe O4 - HKCU\..\Run: [onagxeu] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [bgbkynw] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [ogwydvs] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [dyrpdqe] c:\windows\facjpce.exe O4 - HKCU\..\Run: [aacolxa] c:\windows\facjpce.exe O4 - HKCU\..\Run: [nnexpot] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [ommjvqc] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [vflytsi] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [wiboqiu] c:\windows\facjpce.exe O4 - HKCU\..\Run: [nwkabco] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [qqqkgqq] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [iyvtxhu] c:\windows\facjpce.exe O4 - HKCU\..\Run: [lakjsni] c:\windows\facjpce.exe O4 - HKCU\..\Run: [yufbido] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [letidmg] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [ndpwvfh] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [bpfnmph] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [apqntje] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [rilhcmg] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [wfntckg] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [jqlcxrg] c:\windows\lbfqgdy.exe O4 - HKCU\..\Run: [fkjjeak] c:\windows\lbfqgdy.exe O4 - HKCU\..\Run: [tknhmsu] c:\windows\facjpce.exe O4 - HKCU\..\Run: [hpwidvb] c:\windows\rtavddc.exe O4 - HKCU\..\Run: [evrtqis] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [uuadgfv] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [aqaqtxg] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [kkiiwam] c:\windows\facjpce.exe O4 - HKCU\..\Run: [grdonrr] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [gsetcgp] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [qtqriyy] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [rvvedoo] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [ssetees] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [mqbdgpa] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [uecjpjp] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [yirwohg] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [xrfuhnc] c:\windows\vhhtunw.exe O4 - HKCU\..\Run: [jrykrkj] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [symatub] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [ymketab] c:\windows\facjpce.exe O4 - HKCU\..\Run: [qxrgryr] c:\windows\facjpce.exe O4 - HKCU\..\Run: [bbucgtx] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [rtjkqan] c:\windows\facjpce.exe O4 - HKCU\..\Run: [nrvgpir] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [hmhacvl] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [tcagtju] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [ipkhsxj] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [dhcgqvd] c:\windows\facjpce.exe O4 - HKCU\..\Run: [aiinaby] c:\windows\facjpce.exe O4 - HKCU\..\Run: [moetrkl] c:\windows\facjpce.exe O4 - HKCU\..\Run: [ufmaqcc] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [cobsjnm] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [kmridmt] c:\windows\facjpce.exe O4 - HKCU\..\Run: [dycamyy] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [tgecrlc] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [yselbmi] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [ovavffj] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [jwwfofu] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [lwrcnkc] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [gakiumb] c:\windows\tkiyvjd.exe O4 - HKCU\..\Run: [cpojgyf] c:\windows\ypawmhx.exe O4 - HKCU\..\Run: [dgfhqhn] c:\windows\facjpce.exe O4 - HKCU\..\Run: [touywgl] c:\windows\facjpce.exe O4 - HKCU\..\Run: [oksqwln] c:\windows\facjpce.exe O4 - HKCU\..\Run: [rwiasnc] c:\windows\facjpce.exe O4 - HKCU\..\Run: [jrlueam] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [unrbqui] c:\windows\lbfqgdy.exe O4 - HKCU\..\Run: [yackfgd] c:\windows\lbfqgdy.exe O4 - HKCU\..\Run: [swekujt] c:\windows\facjpce.exe O4 - HKCU\..\Run: [elqqvab] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [mfxekbh] c:\windows\vhhtunw.exe O4 - HKCU\..\Run: [nqidbmw] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [igusfte] c:\windows\hoagxtp.exe O4 - HKCU\..\Run: [ljbupgq] c:\windows\kgcfiio.exe O4 - HKCU\..\Run: [wlefabm] c:\windows\jwrgyks.exe O4 - HKCU\..\Run: [ulshqtn] c:\windows\pbassjg.exe O4 - HKCU\..\Run: [uvpvdrd] c:\windows\pbassjg.exe O4 - HKCU\..\Run: [rfuitqi] c:\windows\pbassjg.exe O4 - HKCU\..\Run: [sqqpgtb] c:\windows\pbassjg.exe O4 - HKCU\..\Run: [esdypam] c:\windows\pbassjg.exe O4 - HKCU\..\Run: [bghwkdt] c:\windows\pbassjg.exe O4 - HKCU\..\Run: [ljrwghf] c:\windows\pbassjg.exe O4 - HKCU\..\Run: [rylhafi] c:\windows\pbassjg.exe O4 - Startup: mov06[1].exe O4 - Startup: winupdate41216129[1].exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: Microsoft AntiSpyware helper - {481C6FB5-A15A-45BB-9506-A177615DF9C1} - (no file) (HKCU) O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {481C6FB5-A15A-45BB-9506-A177615DF9C1} - (no file) (HKCU) O9 - Extra button: Microsoft AntiSpyware helper - {9D98D03D-8D3A-4D8A-8A0A-E7C44248E4C6} - (no file) (HKCU) O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {9D98D03D-8D3A-4D8A-8A0A-E7C44248E4C6} - (no file) (HKCU) O10 - Unknown file in Winsock LSP: c:\windows\system32\fltmgr.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\fltmgr.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\fltmgr.dll O21 - SSODL: Update Protocol - {7E466673-A65B-4BB6-AD42-EF2BC04557CE} - C:\WINDOWS\system32\ftp_874.dll (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe |
|
23.05.2005, 18:08
| #5 |
| Administrator, a.D. | 1. Security iGuard, Win min, und Hijacker Alarm! Warum beachtest du die Hinweise nicht! Editiere alle aktiven Links, wie in der Anleitung beschrieben. |
|
23.05.2005, 18:21
| #6 | |
| | 1. Security iGuard, Win min, und Hijacker Alarm! @ll Abgesehen von dieser Unmenge Hijacker: Zitat:
 |
|
| Themen zu 1. Security iGuard, Win min, und Hijacker Alarm! |
| ad-aware, adware, alarm, antivir, auf einmal, confused, datei, herunterfahren, hijacker, hijackthis, immer wieder, internetverbindung, logfile, mcafee, meldung, min, nicht installiert, programm, reagiert nicht, rechner, scan, scanner, security, seltsam, software, tools, verbindung, virenscanner, win |
Linear-Darstellung
