| |
| |||||||
Log-Analyse und Auswertung: Hab ich was zu befürchten?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
23.08.2005, 09:22
| #1 |
 |  Hab ich was zu befürchten? Hi kenn mich nicht so aus mit Hijack und spyware und adware, und wollte fragen ob ich was zu befürten habe... und wie kann ich am besten mich schützen und trojaner ausfindik machen? danke schonma gruss mr-energy Logfile of HijackThis v1.99.1 Scan saved at 10:11:12, on 23.08.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Ahead\InCD\InCDsrv.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\WINDOWS\system32\CTSvcCDA.exe C:\WINDOWS\system32\crypserv.exe C:\WINDOWS\system32\LckFldService.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wscntfy.exe C:\Programme\Creative\Audio2K\PROGRAM\CTMIX32.EXE C:\Programme\Microsoft Hardware\Mouse\point32.exe C:\Programme\D-Tools\daemon.exe C:\Programme\Roxio\WinOnCD 5 PE\DirectCD\DirectCD.exe C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\Programme\Ahead\InCD\InCD.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\iTunes\iTunesHelper.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Winamp\winampa.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\iPod\bin\iPodService.exe C:\PROGRA~1\Save\Save.exe C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe C:\Programme\FRITZ!\FriFax32.exe C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE C:\Programme\AVPersonal\INETUPD.EXE C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Programme\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe C:\Programme\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {463A5CFD-CE04-BB4F-F021-912A9722E876} - C:\WINDOWS\system32\jtdbpeal.dll O2 - BHO: (no name) - {DB0E5CE7-34D1-BA96-FAFA-5A1B09866F23} - C:\WINDOWS\system32\leidveyy.dll (file missing) O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: QuickSearch SearchBar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Programme\QuickSearch\QuickSearchBar3_28.dll O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL (file missing) O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [Disc Detector] REM C:\Programme\Creative\ShareDLL\CtNotify.exe O4 - HKLM\..\Run: [CreativeMixer] C:\Programme\Creative\Audio2K\PROGRAM\CTMIX32.EXE /t O4 - HKLM\..\Run: [NvCplDaemon] REM RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] REM RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [gyahugtq] REM C:\WINDOWS\system32\gyahugtq.exe O4 - HKLM\..\Run: [POINTER] point32.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programme\Roxio\WinOnCD 5 PE\DirectCD\DirectCD.exe" O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [WhenUSave] C:\PROGRA~1\Save\Save.exe O4 - HKCU\..\Run: [PhonostarAgent] REM C:\Programme\phonostar\ps_agent.exe O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE" O4 - HKCU\..\Run: [WeatherCast] "C:\Programme\WeatherCast\Weather.exe" /q O4 - Startup: UltimateZip Quick Start.lnk.disabled O4 - Global Startup: Adobe Gamma Loader.lnk.disabled O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Control Center.lnk = C:\Programme\HDX4\hdx4tray.exe O4 - Global Startup: FRITZ!fax.lnk = C:\Programme\FRITZ!\FriFax32.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: WinZip Quick Pick.lnk.disabled O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Easy-WebPrint Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: concept/design's onlineTV - {B74ACBC1-F6B0-450E-88BE-7DA3D01827CE} - C:\Programme\onlineTV\onlineTV.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O17 - HKLM\System\CCS\Services\Tcpip\..\{5680D09E-0E09-4E06-B811-A267FDA7B356}: NameServer = 212.6.108.140 212.6.108.141 O17 - HKLM\System\CCS\Services\Tcpip\..\{9DF1BA28-0820-4B6A-B081-7A0017A034FE}: NameServer = 192.168.120.252,192.168.120.253 O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\PROGRAMME\FRITZ!\de_serv.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\system32\ImapiRox.exe O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\system32\LckFldService.exe O23 - Service: Miscrosoft Updates Service (MsUpdate) - Unknown owner - C:\WINDOWS\system32\msupd.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe |
|
23.08.2005, 09:36
| #2 |
  |  Hab ich was zu befürchten? Hallo,
__________________dein Log liest sich wie das Who is Who der Ad und Spyware. Schau mal nach folgenden Einträgen unter Systemsteuerung >>Software SaveNow/Save QuickSearch MyWay/MyBar News.net und deinstalliere diese. Dann überprüfe mal folgende Datei: C:\WINDOWS\system32\gyahugtq.exe (falls vorhanden) hier und poste das Ergebnis Dann besorgst du dir die Programme Spybot und Ad-Aware und installierst diese (noch nicht laufen lassen) dann gehst du in en abgesicherten Modus (F8 beim booten) und läßt die Programme laufen. Dann wieder in den normalen Modus, neues HijackThis Log erstellen und hier her posten. Grüße Wildone |
|
23.08.2005, 11:15
| #3 |
| | Hab ich was zu befürchten? Hi
__________________Danke das du so schnell geschrieben hast... allso Save Now/save/myway habe ich nicht in Systemsteuerung>> Softweare gefunden dafür aber new.net und my search bar, QuickSearche was ich daraufhin gelöscht habe... Die Datei C:\WINDOWS\system32\gyahugtq.exe habe ich unter suche mit gyahugtq.exe gesucht aber nicht gefunden... und danach das Prokramm zu hijacking geöffnet und diese log bekommen Logfile of HijackThis v1.99.1 Scan saved at 12:09:18, on 23.08.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Ahead\InCD\InCDsrv.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\WINDOWS\system32\CTSvcCDA.exe C:\WINDOWS\system32\crypserv.exe C:\WINDOWS\system32\LckFldService.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Creative\Audio2K\PROGRAM\CTMIX32.EXE C:\Programme\Microsoft Hardware\Mouse\point32.exe C:\Programme\D-Tools\daemon.exe C:\Programme\Roxio\WinOnCD 5 PE\DirectCD\DirectCD.exe C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\Programme\Ahead\InCD\InCD.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\iTunes\iTunesHelper.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Winamp\winampa.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe C:\Programme\FRITZ!\FriFax32.exe C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {463A5CFD-CE04-BB4F-F021-912A9722E876} - C:\WINDOWS\system32\jtdbpeal.dll O2 - BHO: (no name) - {DB0E5CE7-34D1-BA96-FAFA-5A1B09866F23} - C:\WINDOWS\system32\leidveyy.dll (file missing) O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL (file missing) O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [Disc Detector] REM C:\Programme\Creative\ShareDLL\CtNotify.exe O4 - HKLM\..\Run: [CreativeMixer] C:\Programme\Creative\Audio2K\PROGRAM\CTMIX32.EXE /t O4 - HKLM\..\Run: [NvCplDaemon] REM RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] REM RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [gyahugtq] REM C:\WINDOWS\system32\gyahugtq.exe O4 - HKLM\..\Run: [POINTER] point32.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programme\Roxio\WinOnCD 5 PE\DirectCD\DirectCD.exe" O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKCU\..\Run: [PhonostarAgent] REM C:\Programme\phonostar\ps_agent.exe O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE" O4 - Startup: UltimateZip Quick Start.lnk.disabled O4 - Global Startup: Adobe Gamma Loader.lnk.disabled O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Control Center.lnk = C:\Programme\HDX4\hdx4tray.exe O4 - Global Startup: FRITZ!fax.lnk = C:\Programme\FRITZ!\FriFax32.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: WinZip Quick Pick.lnk.disabled O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Easy-WebPrint Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: concept/design's onlineTV - {B74ACBC1-F6B0-450E-88BE-7DA3D01827CE} - C:\Programme\onlineTV\onlineTV.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm O17 - HKLM\System\CCS\Services\Tcpip\..\{5680D09E-0E09-4E06-B811-A267FDA7B356}: NameServer = 212.6.108.140 212.6.108.141 O17 - HKLM\System\CCS\Services\Tcpip\..\{9DF1BA28-0820-4B6A-B081-7A0017A034FE}: NameServer = 192.168.120.252,192.168.120.253 O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\PROGRAMME\FRITZ!\de_serv.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\system32\ImapiRox.exe O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\system32\LckFldService.exe O23 - Service: Miscrosoft Updates Service (MsUpdate) - Unknown owner - C:\WINDOWS\system32\msupd.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe Danke nochma... werde jetzt noch weiter mit F8 in den abgesicherten mudos gehen und dann noch mal einen log amchen und dann ad-weare und spaybot Search&destory laufen lassen und noch eine log mit den hijackerthis machen.... gruss mr-energy |
|
23.08.2005, 11:54
| #4 |
| | Hab ich was zu befürchten? Logfile of HijackThis v1.99.1 Scan saved at 12:48:12, on 23.08.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Ahead\InCD\InCDsrv.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\WINDOWS\system32\CTSvcCDA.exe C:\WINDOWS\system32\crypserv.exe C:\WINDOWS\system32\LckFldService.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Creative\Audio2K\PROGRAM\CTMIX32.EXE C:\Programme\Microsoft Hardware\Mouse\point32.exe C:\Programme\D-Tools\daemon.exe C:\Programme\Roxio\WinOnCD 5 PE\DirectCD\DirectCD.exe C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\Programme\Ahead\InCD\InCD.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\iTunes\iTunesHelper.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Winamp\winampa.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe C:\Programme\HDX4\hdx4tray.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\FRITZ!\FriFax32.exe C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE C:\WINDOWS\system32\wuauclt.exe C:\Programme\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {463A5CFD-CE04-BB4F-F021-912A9722E876} - C:\WINDOWS\system32\jtdbpeal.dll O2 - BHO: (no name) - {DB0E5CE7-34D1-BA96-FAFA-5A1B09866F23} - C:\WINDOWS\system32\leidveyy.dll (file missing) O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [Disc Detector] REM C:\Programme\Creative\ShareDLL\CtNotify.exe O4 - HKLM\..\Run: [CreativeMixer] C:\Programme\Creative\Audio2K\PROGRAM\CTMIX32.EXE /t O4 - HKLM\..\Run: [NvCplDaemon] REM RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] REM RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [gyahugtq] REM C:\WINDOWS\system32\gyahugtq.exe O4 - HKLM\..\Run: [POINTER] point32.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programme\Roxio\WinOnCD 5 PE\DirectCD\DirectCD.exe" O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKCU\..\Run: [PhonostarAgent] REM C:\Programme\phonostar\ps_agent.exe O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE" O4 - Startup: UltimateZip Quick Start.lnk.disabled O4 - Global Startup: Adobe Gamma Loader.lnk.disabled O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Control Center.lnk = C:\Programme\HDX4\hdx4tray.exe O4 - Global Startup: FRITZ!fax.lnk = C:\Programme\FRITZ!\FriFax32.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: WinZip Quick Pick.lnk.disabled O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Easy-WebPrint Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: concept/design's onlineTV - {B74ACBC1-F6B0-450E-88BE-7DA3D01827CE} - C:\Programme\onlineTV\onlineTV.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm O17 - HKLM\System\CCS\Services\Tcpip\..\{5680D09E-0E09-4E06-B811-A267FDA7B356}: NameServer = 212.6.108.140 212.6.108.141 O17 - HKLM\System\CCS\Services\Tcpip\..\{9DF1BA28-0820-4B6A-B081-7A0017A034FE}: NameServer = 192.168.120.252,192.168.120.253 O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\PROGRAMME\FRITZ!\de_serv.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\system32\ImapiRox.exe O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\system32\LckFldService.exe O23 - Service: Miscrosoft Updates Service (MsUpdate) - Unknown owner - C:\WINDOWS\system32\msupd.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe ist das log anch dem F8 und es laufen lassen noch so ne frage muss ich eigenlich bei Hijackersthis was fixen oder so? Allso ich ahbe es so gemacht habe den pc reboten lassen und dann auf abgesicherten modus und dann hat er mich gefragt nach admin und mr-energy und ich ahbe admin genommen dann habe ich spybot.... version 1,4b2 genommen und auf check for problems gedrückt. Nun hat er mir problems aufgezeigt : MYWAY.MYBAR. Und ich ahbe daraufhin FIX SELECTED PRobelems gedrückt nun stand da 21 problems Fixed..... 2. ad aweare se persomed build 1.05. gestarted und auf scann now gegangen >> full system scann =und er hatte 3 probleme die WhenU hiesen und habe sie gelöscht oder gefixt wwas weiß ich.... Glaube ich habe alles richtig gemacht oder gruss mr.energy |
|
23.08.2005, 12:12
| #5 |
| | Hab ich was zu befürchten? Hallo, das sieht schon besser aus, gehe nochmal in den abgesicherten Modus und fixe folgendes: O2 - BHO: (no name) - {463A5CFD-CE04-BB4F-F021-912A9722E876} - C:\WINDOWS\system32\jtdbpeal.dll O2 - BHO: (no name) - {DB0E5CE7-34D1-BA96-FAFA-5A1B09866F23} - C:\WINDOWS\system32\leidveyy.dll (file missing) O4 - HKLM\..\Run: [gyahugtq] REM C:\WINDOWS\system32\gyahugtq.exe O23 - Service: Miscrosoft Updates Service (MsUpdate) - Unknown owner - C:\WINDOWS\system32\msupd.exe (file missing) bei dem Eintrag bin ich mir nicht sicher, wenn du das Programm kennst und dir der Seriösität sicher bist, kannst du es lassen: O4 - Global Startup: WinZip Quick Pick.lnk.disabled Dann noch folgende Datei löschen: C:\WINDOWS\system32\jtdbpeal.dll Dann solltest du soweit sauber sein, dann solltest du mal über einen Alternativbrowser nachdenken (Firefox, Opera) und nicht mehr auf alles klicken was nicht bei drei auf dem Baum ist. Grüße Wildone |
|
23.08.2005, 12:14
| #6 |
| | Hab ich was zu befürchten? Firefox habe ich weiß auch nicht wieso da das mit ie steht...? wie soll ich das den amchen mit dem fixen? wie suche ich die den am besten? |
|
23.08.2005, 13:14
| #8 |
| | Hab ich was zu befürchten? So aheb die datei mal wieder nicht gefunden allso jtdbpeal.dll und 023-servics kann ich nicht fixen? was ist eigenlich der größte unterschied zwischen fixen und löschen und warum immer ins abgesicherte modus? letzte log fil jez Logfile of HijackThis v1.99.1 Scan saved at 14:14:25, on 23.08.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Ahead\InCD\InCDsrv.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\WINDOWS\Explorer.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\WINDOWS\system32\CTSvcCDA.exe C:\WINDOWS\system32\crypserv.exe C:\WINDOWS\system32\LckFldService.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Creative\Audio2K\PROGRAM\CTMIX32.EXE C:\Programme\Microsoft Hardware\Mouse\point32.exe C:\Programme\D-Tools\daemon.exe C:\Programme\Roxio\WinOnCD 5 PE\DirectCD\DirectCD.exe C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\Programme\Ahead\InCD\InCD.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\iTunes\iTunesHelper.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Winamp\winampa.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe C:\Programme\FRITZ!\FriFax32.exe C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE C:\Programme\iPod\bin\iPodService.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [Disc Detector] REM C:\Programme\Creative\ShareDLL\CtNotify.exe O4 - HKLM\..\Run: [CreativeMixer] C:\Programme\Creative\Audio2K\PROGRAM\CTMIX32.EXE /t O4 - HKLM\..\Run: [NvCplDaemon] REM RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] REM RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [POINTER] point32.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programme\Roxio\WinOnCD 5 PE\DirectCD\DirectCD.exe" O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKCU\..\Run: [PhonostarAgent] REM C:\Programme\phonostar\ps_agent.exe O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE" O4 - Startup: UltimateZip Quick Start.lnk.disabled O4 - Global Startup: Adobe Gamma Loader.lnk.disabled O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: FRITZ!fax.lnk = C:\Programme\FRITZ!\FriFax32.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Easy-WebPrint Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: concept/design's onlineTV - {B74ACBC1-F6B0-450E-88BE-7DA3D01827CE} - C:\Programme\onlineTV\onlineTV.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm O17 - HKLM\System\CCS\Services\Tcpip\..\{5680D09E-0E09-4E06-B811-A267FDA7B356}: NameServer = 212.6.108.140 212.6.108.141 O17 - HKLM\System\CCS\Services\Tcpip\..\{9DF1BA28-0820-4B6A-B081-7A0017A034FE}: NameServer = 192.168.120.252,192.168.120.253 O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\PROGRAMME\FRITZ!\de_serv.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\system32\ImapiRox.exe O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\system32\LckFldService.exe O23 - Service: Miscrosoft Updates Service (MsUpdate) - Unknown owner - C:\WINDOWS\system32\msupd.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe |
|
23.08.2005, 13:28
| #9 |
| | Hab ich was zu befürchten? Hallo, also im abgesicherten Modus machst du das weil dort nur die Systemprozesse laufen, und nichts externes dazwischen funken kann. Zwischen fixen und löschen gibt es im prinzipo keinen Unterschied, fix ist englisch und heißt soviel wie bereinigen/reparieren (was in 90% der Fälle löschen heißt). Das du den O23 Eintrag nicht fixen kannst gefällt mir ifrgendwie nicht, lass mal Escan (Anleitung gut lesen) wieder im abgesicherten Modus drüberlaufen und poste dann den Inhalt der eScan_neu.txt Grüße Wildone |
|
23.08.2005, 13:39
| #10 | |
 | Hab ich was zu befürchten? Hallo, Zitat:
__________________ Kein Support per PN |
|
23.08.2005, 15:20
| #11 |
 | Hab ich was zu befürchten? mr-energy Um die Diensteverwaltung explizit aufzurufen, geben Sie unter Start > Ausführen den Befehl services.msc ein. Nun werden alle laufenden Dienste angezeigt. Hier den Punkt "Miscrosoft Updates Service (MsUpdate)" aussuchen. Wenn unter Status "gestartet" steht, mit der rechten Maustaste anklicken und die Option "Eigenschaften" auswählen. Nicht "Den Dienst beenden" auswählen, denn dann wird der "Miscrosoft Updates Service (MsUpdate) " beim nächsten Systemstart erneut ausgeführt. Als Starttyp "deaktiviert" auswählen und den Dienststatus mit "Beenden" schliessen. Jetzt noch "Übernehmen" anklicken. Der " " läuft nicht mehr im Hintergrund und wird auch nicht mehr bei einem Neustart ausgeführt. •Download Registry Search Tool : http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip Doppelklick:regsrch.vbs reinkopieren: msupd.exe Press 'OK' warten, bis die Suche beendet ist. (Ergebnis bitte posten) Press 'OK' warten, bis die Suche beendet ist. (Ergebnis bitte posten) reinkopieren: MsUpdate Press 'OK' warten, bis die Suche beendet ist. (Ergebnis bitte posten) dann arbeite bitte das hier ab: http://nikita.eddys-domain.de/datfindbat.html
__________________ MfG Sabina Geändert von Sabina (23.08.2005 um 15:44 Uhr) |
|
23.08.2005, 22:10
| #12 |
| | Hab ich was zu befürchten? Hab ales mit escan gemacht bina ber ab den Punlt stehen geblieben wo mann die neu.. log datei bekommt! Habe die wohl von Escan allso die Log datei aber nicht die Wildone hir erwehnt und dieses sogenannte Find prokramm habe ich auch... soll ich das noch mal machen oder lieber sabines bearbeiten? gruss mr-energy echt nice das ihr mir so helft... |
|
23.08.2005, 22:21
| #13 |
| | Hab ich was zu befürchten? obwohl ich nicht richtig verstehe, was du sagen willst.............  poste das Log vom escan hier ins Forum und dann arbeite die anderen Punkte ab, die ich geschrieben habe. Der Virus hat einen Dienst erstellt, und dieser muss deaktivert und dann aus der Registry geloescht werden. Zusammen mit den exe und dll -Dateien.
__________________ MfG Sabina |
|
24.08.2005, 08:59
| #14 |
| | Hab ich was zu befürchten? mwXface.log: [msvLclnt.dll] [0x00000728] 23/08/2005 15:21:51:642 :ModuleName = C:\Programme\escan\mwavscan.com [msvLclnt.dll] [0x00000728] 23/08/2005 15:21:51:642 :Registry Key Deleted Properly!!! [msvLclnt.dll] [0x00000728] 23/08/2005 15:21:54:275 :Options Set by External applications mwavscan.com are 9896960 (0x970400): [msvLclnt.dll] [0x00000728] 23/08/2005 15:21:54:275 :Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN [msvLclnt.dll] [0x00000728] 23/08/2005 15:21:54:275 :TimeOut : ffffffff [msvLclnt.dll] [0x00000728] 23/08/2005 15:21:54:275 :Priority : NORMAL [msvLclnt.dll] [0x00000998] 23/08/2005 15:22:11:250 :ModuleName = C:\Programme\escan\mwavscan.com [msvLclnt.dll] [0x00000998] 23/08/2005 15:22:11:250 :Registry Key Deleted Properly!!! [msvLclnt.dll] [0x00000998] 23/08/2005 15:22:13:934 :Options Set by External applications mwavscan.com are 9896960 (0x970400): [msvLclnt.dll] [0x00000998] 23/08/2005 15:22:13:934 :Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN [msvLclnt.dll] [0x00000998] 23/08/2005 15:22:13:934 :TimeOut : ffffffff [msvLclnt.dll] [0x00000998] 23/08/2005 15:22:13:934 :Priority : NORMAL [msvLclnt.dll] [0x00000998] 23/08/2005 15:22:17:338 :VirusCount = 144970 Latest Date = 2005/08/22 [msvLclnt.dll] [0x000003a0] 23/08/2005 15:25:23:562 :ModuleName = C:\Programme\escan\mwavscan.com [msvLclnt.dll] [0x000003a0] 23/08/2005 15:25:23:572 :Registry Key Deleted Properly!!! [msvLclnt.dll] [0x000003a0] 23/08/2005 15:25:27:197 :Options Set by External applications mwavscan.com are 9896960 (0x970400): [msvLclnt.dll] [0x000003a0] 23/08/2005 15:25:27:197 :Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN [msvLclnt.dll] [0x000003a0] 23/08/2005 15:25:27:197 :TimeOut : ffffffff [msvLclnt.dll] [0x000003a0] 23/08/2005 15:25:27:197 :Priority : NORMAL [msvLclnt.dll] [0x000003a0] 23/08/2005 15:25:30:452 :VirusCount = 144970 Latest Date = 2005/08/22 [msvLclnt.dll] [0x0000041c] 23/08/2005 15:26:27:143 :[00000001] File C:\WINDOWS\system32\LckFldService.exe infected by not-a-virus:RiskTool.Win32.LockFolder.a [msvLclnt.dll] [0x0000041c] 23/08/2005 15:30:07:250 :[00000001] File C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7HIZ61VB\d_22_0[1].txt infected by Trojan.Win32.Golid.f [msvLclnt.dll] [0x0000041c] 23/08/2005 15:30:07:330 :[00000001] File C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Temporary Internet Files\Content.IE5\80QZPSTC\a_6_0[1].txt infected by Trojan-Dropper.Win32.Agent.fu [msvLclnt.dll] [0x0000041c] 23/08/2005 15:30:07:400 :[00000001] File C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Temporary Internet Files\Content.IE5\80QZPSTC\a_6_0[2].txt infected by Trojan-Dropper.Win32.Agent.fu [msvLclnt.dll] [0x0000041c] 23/08/2005 15:30:07:470 :[00000001] File C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Temporary Internet Files\Content.IE5\80QZPSTC\a_6_0[3].txt infected by Trojan-Dropper.Win32.Agent.fu [msvLclnt.dll] [0x0000041c] 23/08/2005 15:30:07:530 :[00000001] File C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Temporary Internet Files\Content.IE5\80QZPSTC\c_2_0[1].txt infected by Trojan-Proxy.Win32.Agent.l [msvLclnt.dll] [0x0000041c] 23/08/2005 15:38:13:539 :[00000001] File C:\Programme\BearShare\Installer\saveinstwm.exe infected by not-a-virus:AdWare.SaveNow.z [msvLclnt.dll] [0x0000041c] 23/08/2005 15:46:49:511 :[00000001] File C:\Programme\hijackthis\backups\backup-20050823-140300-158.dll infected by Trojan.Win32.Golid.f [msvLclnt.dll] [0x0000041c] 23/08/2005 15:52:01:169 :[00000001] File C:\Programme\mIRC\mirc.exe infected by not-a-virus:Client-IRC.Win32.mIRC.616 [msvLclnt.dll] [0x0000041c] 23/08/2005 15:56:52:999 :[00000001] File C:\Programme\Steam\SteamApps\mr-energy@web.de\counter-strike\cstrike_german\pod25ins.exe infected by not-a-virus:AdWare.Bonzo.b [msvLclnt.dll] [0x0000041c] 23/08/2005 15:57:38:114 :[00000001] File C:\Programme\TrustyFiles\Downloads\TrustyFiles 2.3 P2P File Sharing trustyfiles.com - free no spyware or added software, access Kazaa Gnutella G2 Bit Torrent - search download transfer share music video games photos files MP3 MPG.exe infected by not-a-virus:AdWare.Bonzo.b [msvLclnt.dll] [0x0000041c] 23/08/2005 15:57:38:224 :[00000001] File C:\Programme\TrustyFiles\Downloads\TrustyFiles 2.4 P2P File Sharing trustyfiles.com - free no spyware or added software, access Kazaa Gnutella G2 Bit Torrent - search download transfer share music video games photos files MP3 MPG.exe infected by not-a-virus:AdWare.Bonzo.b [msvLclnt.dll] [0x0000041c] 23/08/2005 16:16:52:193 :[00000001] File C:\System Volume Information\_restore{A2209C16-EA0D-4A5F-B566-EFA6885E6029}\RP186\A0034303.exe infected by not-a-virus:AdWare.Bonzo.b [msvLclnt.dll] [0x0000041c] 23/08/2005 16:16:52:393 :[00000001] File C:\System Volume Information\_restore{A2209C16-EA0D-4A5F-B566-EFA6885E6029}\RP186\A0034304.exe infected by not-a-virus:AdWare.Bonzo.b [msvLclnt.dll] [0x0000041c] 23/08/2005 16:19:50:449 :[00000001] File C:\System Volume Information\_restore{A2209C16-EA0D-4A5F-B566-EFA6885E6029}\RP192\A0035555.exe infected by not-a-virus:AdWare.SaveNow.z [msvLclnt.dll] [0x0000041c] 23/08/2005 16:20:27:172 :[00000001] File C:\System Volume Information\_restore{A2209C16-EA0D-4A5F-B566-EFA6885E6029}\RP193\A0035689.exe infected by not-a-virus:AdWare.SaveNow.m [msvLclnt.dll] [0x0000041c] 23/08/2005 16:21:24:445 :[00000001] File C:\System Volume Information\_restore{A2209C16-EA0D-4A5F-B566-EFA6885E6029}\RP201\A0037076.exe infected by not-a-virus:AdWare.SaveNow.ay [msvLclnt.dll] [0x0000041c] 23/08/2005 16:21:24:715 :[00000001] File C:\System Volume Information\_restore{A2209C16-EA0D-4A5F-B566-EFA6885E6029}\RP201\A0037086.exe infected by not-a-virus:AdWare.NewDotNet [msvLclnt.dll] [0x0000041c] 23/08/2005 16:21:24:875 :[00000001] File C:\System Volume Information\_restore{A2209C16-EA0D-4A5F-B566-EFA6885E6029}\RP201\A0037089.dll infected by not-a-virus:AdWare.ToolBar.Quick.b [msvLclnt.dll] [0x0000041c] 23/08/2005 16:21:25:055 :[00000001] File C:\System Volume Information\_restore{A2209C16-EA0D-4A5F-B566-EFA6885E6029}\RP201\A0037094.dll infected by not-a-virus:AdWare.NewDotNet [msvLclnt.dll] [0x0000041c] 23/08/2005 16:21:25:166 :[00000001] File C:\System Volume Information\_restore{A2209C16-EA0D-4A5F-B566-EFA6885E6029}\RP201\A0037095.exe infected by not-a-virus:AdWare.ToolBar.Quick.b [msvLclnt.dll] [0x0000041c] 23/08/2005 16:21:26:217 :[00000001] File C:\System Volume Information\_restore{A2209C16-EA0D-4A5F-B566-EFA6885E6029}\RP201\A0037117.dll infected by Trojan.Win32.Golid.f [msvLclnt.dll] [0x0000041c] 23/08/2005 16:25:01:377 :[00000001] File C:\WINDOWS\NDNuninstall5_64.exe infected by not-a-virus:AdWare.NewDotNet [msvLclnt.dll] [0x0000041c] 23/08/2005 16:25:01:437 :[00000001] File C:\WINDOWS\NDNuninstall6_38.exe infected by not-a-virus:AdWare.NewDotNet [msvLclnt.dll] [0x0000041c] 23/08/2005 16:33:39:972 :[00000001] File C:\WINDOWS\woinstall.exe infected by not-a-virus:AdWare.EZula.ak [msvLclnt.dll] [0x0000041c] 23/08/2005 16:36:18:761 :[00000001] File D:\Download\mirc616.zip infected by not-a-virus:Client-IRC.Win32.mIRC.616 [msvLclnt.dll] [0x0000041c] 23/08/2005 16:36:47:382 :[00000001] File D:\Download\pod25ins.exe infected by not-a-virus:AdWare.Bonzo.b [msvLclnt.dll] [0x0000041c] 23/08/2005 16:37:28:020 :[00000001] File D:\Download\tRoXs_Script_Pack_v2.0.zip infected by not-a-virus:AdWare.Bonzo.b [msvLclnt.dll] [0x0000041c] 23/08/2005 16:37:28:110 :[00000001] File D:\Download\TrustyFiles-1.exe infected by not-a-virus:AdWare.Bonzo.b [msvLclnt.dll] [0x0000041c] 23/08/2005 16:37:28:200 :[00000001] File D:\Download\TrustyFiles.exe infected by not-a-virus:AdWare.Bonzo.b [msvLclnt.dll] [0x0000041c] 23/08/2005 16:56:58:073 :VirusCount = 144970 Latest Date = 2005/08/22 [msvLclnt.dll] [0x000003a0] 23/08/2005 23:00:14:695 :VirusCount = 144970 Latest Date = 2005/08/22 Bearbeite jetzt das andere.... |
|
24.08.2005, 09:16
| #15 |
| | Hab ich was zu befürchten? @ Sabina als erstes kamm die eine Fehlermeldung und dann stand da `` SEarch completed 70secounds no instands of "msupd.exe" found. und dann wieder fehlermeldung und beim eingeben von Msupdate kamm diese log... REGEDIT4 ; RegSrch.vbs © Bill James ; Registry search results for string "MsUpdate" 24.08.2005 10:10:28 ; NOTE: This file will be deleted when you close WordPad. ; You must manually save this file to a new location if you want to refer to it again later. ; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.) [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_MSUPDATE] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_MSUPDATE\0000] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_MSUPDATE\0000] "Service"="MsUpdate" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\MsUpdate] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\MsUpdate\Security] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\MsUpdate\Enum] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\MsUpdate\Enum] "0"="Root\\LEGACY_MSUPDATE\\0000" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_MSUPDATE] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_MSUPDATE\0000] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_MSUPDATE\0000] "Service"="MsUpdate" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\MsUpdate] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\MsUpdate\Security] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MSUPDATE] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MSUPDATE\0000] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MSUPDATE\0000] "Service"="MsUpdate" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MsUpdate] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MsUpdate\Security] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MsUpdate\Enum] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MsUpdate\Enum] "0"="Root\\LEGACY_MSUPDATE\\0000" PS: Ich habe das nicht im abgesicherten modus gemacht...?! fang jetzt gleich mit den mit lezten sache an.... gruss mr-energy |
|
| Themen zu Hab ich was zu befürchten? |
| ad-aware, adobe, adware, antivir, bho, canon, computer, cyberlink, ebay, excel, explorer, frage, fritz!, hijack, hijackthis, homepage, icqtoolbar, internet, internet explorer, nvidia, rundll, senden, software, solution, spyware, system, trojaner, updates, urlsearchhook, windows, windows xp |
Linear-Darstellung
