Hallo,

bin neu hier und froh, endlich ein Forum gefunden zu haben, was sich diesen "Plagegeistern" annimmt. Hab mir auch gleich HijachThis gezogen und installiert.

Meine Fragen:
Gibt es irgendwo auf Deutsch eine Anleitung oder Hinweise, was man nun löschen kann oder nicht? Einen Versuch hab ich schon gemacht und gleich mal alle (!) exeDateien gefixt mit dem Ergebnis, dass ich jetzt XP nochmals einspielen musste, weil nix mehr ging. Da war ich wohl zu forsch...

Gibt´s ne Liste mit Dateien, die man löschen kann und welche nicht?

Anbei mein Log:

Logfile of HijackThis v1.98.2
Scan saved at 15:16:41, on 06.06.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\addmw32.exe
C:\apachefriends\xampp\FileZillaFTP\FileZillaServer.exe
C:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\ntvdm.exe
C:\ATI-CPanel\atiptaxx.exe
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\WINDOWS\system32\ieiw.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Telekom\Eumex 724PC DSL\CapiCtrl.exe
C:\Programme\Telekom\Eumex 724PC DSL\HNetCtrl.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {CF042B62-C4DF-063A-FA74-A44AC97FDC73} - C:\WINDOWS\system32\winfk.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [IEXPLORE.EXE] C:\Programme\Internet Explorer\IEXPLORE.EXE
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [ieiw.exe] C:\WINDOWS\system32\ieiw.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Windows Update Client ] C:\WINDOWS\system32\wuclient.exe
O4 - HKCU\..\Run: [DB235646] C:\WINDOWS\system32\attomrdui.exe
O4 - HKCU\..\Run: [BE09035E] C:\WINDOWS\system32\usanet3d.exe
O4 - HKCU\..\Run: [1CB49666] C:\WINDOWS\system32\mxxctrs.exe
O4 - HKCU\..\Run: [E133BA76] C:\WINDOWS\system32\dlssebmayx.exe
O4 - HKCU\..\Run: [9661594B] C:\WINDOWS\system32\tiflrcfomps.exe
O4 - HKCU\..\Run: [9C9913DB] C:\WINDOWS\system32\eamtvi.exe
O4 - HKCU\..\Run: [FBBA87C6] C:\WINDOWS\system32\99AWMK.exe
O4 - HKCU\..\Run: [CTFMONSS] C:\WINDOWS\System32\CTFMONSS.EXE
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Alles mit Net Transport herunterladen - C:\Programme\Xi\NetTransport 2\NTAddList.html
O8 - Extra context menu item: Mit Net Transport herunterladen - C:\Programme\Xi\NetTransport 2\NTAddLink.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

Ich habe derzeit auch diese Popup-Plage mit den "Only the Best"-Fenstern. Hab auch im Forum schon nachgeschaut, aber bei mir finde ich keine sp.html Dateien. Vielleicht kann einer von Euch Profis oben den Übeltäter aus dem Log erkennen? Danke.

mayer

Hallo,

da ist einiges in Deinem System!

Downloade Dir clearprog, nimm eine Datenträgerbereinigung vor (Häckchen bei “alles Löschen” und auf “löschen” klicken) und leere den Quarantäne-Ordner Deines Antivir-Programms.
Desweiteren führe Escan aus und halte Dich genau an die Anleitung.

Einen Versuch hab ich schon gemacht und gleich mal alle (!) exeDateien gefixt mit dem Ergebnis, dass ich jetzt XP nochmals einspielen musste, weil nix mehr ging. Da war ich wohl zu forsch...

Alles fixen, soll man auch nicht machen! Hast Du vorher formatiert?

Gibt´s ne Liste mit Dateien, die man löschen kann und welche nicht?

z.B. hier: http://www.sysinfo.org/ ggf. "google" befragen.

dartus