|
Plagegeister aller Art und deren Bekämpfung: tick tick???Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
05.02.2004, 16:33 | #1 |
| tick tick??? also folgendes problem tritt auf: über die lautsprecher ertönt ein tickendes geräusch und dann wird einfach so die internetverbindung beendet...lacht net is wirkle so... was soll man davon halten??? |
05.02.2004, 17:41 | #2 |
| tick tick??? so ich bins nochma...also ad-aware spybot yaw und virenscanner haben nix gefunden.irgendwie komisch.
__________________hier mal die log von HijackThis.vielei kann mal jemand nen blick drauf werfen...wäre echt dankbar... Logfile of HijackThis v1.97.7 Scan saved at 17:41:07, on 05.02.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\Ati2evxx.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe F:\Dialer Control\dc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\WINDOWS\System32\GEARSec.exe C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe F:\CloneCD\CloneCDTray.exe F:\Ad-aware 6\Ad-watch.exe F:\Norton Internet Security\Norton AntiVirus\navapsvc.exe F:\Browser Mouse\MOUSE32A.EXE F:\MultiMedia Keyboard\KbdAp32A.exe C:\WINDOWS\System32\ctfmon.exe F:\Norton SystemWorks\Norton Utilities\NPROTECT.EXE F:\WinTV\Ir.exe F:\SpamPal\spampal.exe F:\OnlineChargerPro\OnlineChargerPro.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\SLEE401.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe F:\NORTON~2\SPEEDD~1\nopdb.exe F:\Drive Image 7.0\Agent\PQV2iSvc.exe F:\Norton Internet Security\Norton AntiVirus\SAVScan.exe C:\Programme\Arcor\Arcor.exe F:\Mozilla.org\Firebird\MozillaFirebird.exe F:\Mozilla.org\Thunderbird\thunderbird.exe G:\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir..._PVER}&ar=home R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Arcor R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - f:\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\SPYBOT~1\SDHelper.dll O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - F:\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\Norton Internet Security\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [AtiPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [Dialer Control] f:\Dialer Control\dc.exe O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [URLLSTCK.exe] F:\Norton Internet Security\UrlLstCk.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe O4 - HKLM\..\Run: [CloneCDElbyCDFL] "f:\CloneCD\ElbyCheck.exe" /L ElbyCDFL O4 - HKLM\..\Run: [CloneCDTray] "f:\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [Ad-watch] "F:\Ad-aware 6\Ad-watch.exe" O4 - HKLM\..\Run: [LWBMOUSE] f:\Browser Mouse\MOUSE32A.EXE O4 - HKLM\..\Run: [LWBKEYBOARD] f:\MultiMedia Keyboard\KbdAp32A.exe O4 - HKLM\..\Run: [PSDrvCheck] C:\WINDOWS\System32\PSDrvCheck.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [YAW starten] "F:\YAW 3.5\yawguard.exe" O4 - Startup: OnlineChargerPro.lnk = F:\OnlineChargerPro\OnlineChargerPro.EXE O4 - Global Startup: AutoStart IR.lnk = F:\WinTV\Ir.exe O4 - Global Startup: SpamPal.lnk = F:\SpamPal\spampal.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: Mit dem LeechGet Wizard laden - file://f:\LeechGet 2003\\Wizard.html O8 - Extra context menu item: Mit LeechGet herunterladen - file://f:\LeechGet 2003\\AddUrl.html O8 - Extra context menu item: Mit LeechGet parsen - file://f:\LeechGet 2003\\Parser.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\MICROS~1\Office10\EXCEL.EXE/3000 O9 - Extra button: OCP-Trennen (HKLM) O9 - Extra button: Recherchieren (HKLM) O9 - Extra button: ICQ Lite (HKLM) O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM) O14 - IERESET.INF: START_PAGE_URL=http://www.arcor.de O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://housecall.trendmicro-europe.c...ll/Xscan53.cab O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...022.3044444444 O17 - HKLM\System\CCS\Services\Tcpip\..\{F2C2EDB0-A8ED-43BA-86DF-8E27B55C3857}: NameServer = 145.253.2.81 145.253.2.174 |
05.02.2004, 17:46 | #3 |
| tick tick??? Das Log deutet nicht auf einen Malwarebefall als Urasche für das Phänomen hin.
__________________ |
05.02.2004, 21:58 | #4 |
| tick tick??? na wenigstens ein was positives...aber trotzdem is das irgendwie eigenartig.... |
06.02.2004, 11:16 | #5 |
| tick tick??? hi, würde dir auf jeden fall den rat ans herz legen, dein system upzudaten. service pack 1 für xp etc. mfg Blackdog
__________________ Think positiv - es wird Ihnen gehilft |
06.02.2004, 11:20 | #6 |
| tick tick??? P.S. Schau mal in der Ereignisanzeige (rechter Mausklick auf Arbeitsplatz-verwalten)nach, was es dort für Einträge gibt. vielleicht findest du dort etwas aufschlußreiches. MFG Blackdog
__________________ --> tick tick??? |
Themen zu tick tick??? |
einfach, ertönt, folge, folgendes, inter, interne, internetverbindung, lautsprecher, problem, tritt, verbindung |