Hallo, ich habe den Verdacht, dass mein System nicht ganz clean ist..
Wäre nett, wenn jemand mal durchcheckt.
Vielen Dank!


Logfile of HijackThis v1.99.1
Scan saved at 21:36:15, on 11.09.2005
Platform: Windows XP SP2
MSIE: Internet Explorer v6.00 SP2

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Eumex 704PC LAN\Capictrl.exe
C:\Programme\Eumex 704PC LAN\HNetCtrl.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\ICQ\ICQ.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\JOHANN~1\LOKALE~1\Temp\Temporäres Verzeichnis 2 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.

LG Cidre
S-Mod TB

Hallo,

dein Log-File ist sauber, jedoch JRE und der Acrobat Reader sollten aktualisiert werden.

Platform: Windows XP SP2
MSIE: Internet Explorer v6.00 SP2

Hast du die Informationen, die in den Klammer standen, wissentlich entfernt?

Beachte meinen Edit in deinem Beitrag.

Hallo,

ich habe den Verdacht, dass mein System nicht ganz clean ist..

Wie kommst du zu dieser Annahme?

Das Log schaut sauber aus, was aber nicht zwingend heißen muss, dass es dein System auch ist.

Du solltest Java aktualisieren und die Verwendung eines alternativen Browser in Erwägung ziehen.

Nützliche Tipps rund um PC-Sicherheit findest du u.a. auf www.cidres-security.de oder malware.derbilk.de


*EDIT*
@Cidre
Da war ich wohl etwas zu langsam

Gut vielen Dank,

wo aktualisiere ich denn JAVA?
und vor allem...wie prüfe ich denn mein System?
Ja die Infos in den Klammern habe ich entfernt...

Wie ich zu der Annahme komme... also vor einiger Zeit hatte ich z.T. langsamen Seitenaufbau und einmal auch den Fall, der früher schonmal auf einem anderen PC von mir war...dass sich bei Return die Endung .com an die Endung von .de angehängt hat, im Browserfenster also "...de.com" stand

Zitat von Beatboy27

Gut vielen Dank,

wo aktualisiere ich denn JAVA?

Das wird hier beschrieben.

Zitat von Beatboy27

und vor allem...wie prüfe ich denn mein System?

Einen ausführliche Artikel dazu findest du hier.
Das geht in diesem Fall aber wohl etwas zu weit.
Wenn ein Scan mit eScan nichts weiter ergibt, kannst du "relativ" sicher sein, dass das System sauber ist, außer du bemerkst andere typische Anzeichen einer Infektion.

Ja die Infos in den Klammern habe ich entfernt...

Warum?

Warum ich die Infos entfernt habe? Weiß auch nicht so genau ...
Dachte, das wäre meine persönliche ID oder sowas, die man besser nicht postet?

Ich habe nach dem Escan Check im abgesicherten Modus 0 Viren, aber 121 total errors...das ist nicht O.K. stimmts?

[edit]
Troll dich...
[/edit]

[edit]
Troll dich...
[/edit]

[edit]
Troll dich...
[/edit]

Zitat von Beatboy27

Ich habe nach dem Escan Check im abgesicherten Modus 0 Viren, aber 121 total errors...das ist nicht O.K. stimmts?

Das ist meist nichts Schlimmes. Du kannst ja mal in der Logdatei schauen, warum ein Fehler verursacht wurde. Ein Grund wäre z.B. dass ein Archiv passwortgeschützt ist. Dieses kann dann logischerweise nicht gescannt werden.

/edit
Müll entsorgt.

Cobra
/edit

Gut Haui45, danke. Dann bin ich ja beruhigt.

DIBIL Vielen Dank !