Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Hab mir was eingefangen!!!

Hab mir was eingefangen!!!


Log-Analyse und Auswertung: Hab mir was eingefangen!!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 28.12.2005, 22:51   #1
Petepower
 
Hab mir was eingefangen!!! - Standard

Hab mir was eingefangen!!!


Hallo liebe Leute!!
Ich hab mir irgendwas böses gefangen. Hab die bekannten Programme "Shopping Wizard" und "Search Extender" installiert und bei jedem Hochfahren werden zig Trojaner von AntiVir gemeldet. Den Dienst "Network Security Systems" hab ich durch umbenennen der Datei ausgeschaltet, aber das hat mich nicht viel weiter gebracht. Könnte sich vielleicht jemand mein Log File ansehen??
Fänd ich überaus nett!!!


ogfile of HijackThis v1.99.1
Scan saved at 21:29:32, on 28.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS.0\System32\smss.exe
C:\WINDOWS.0\system32\winlogon.exe
C:\WINDOWS.0\system32\services.exe
C:\WINDOWS.0\system32\lsass.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\Explorer.EXE
C:\Programme\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://lookfor.cc/sp.php?pin=77035
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://lookfor.cc/sp.php?pin=77035
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://lookfor.cc?pin=77035
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lookfor.cc?pin=77035
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://lookfor.cc/sp.php?pin=77035
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://lookfor.cc/sp.php?pin=77035
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://lookfor.cc/sp.php?pin=77035
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://lookfor.cc?pin=77035
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PreispiratenSearchURL - {0B660087-931C-4056-A04F-0423890E40B6} - C:\Programme\Preispiraten\Preispiraten2\PPSearchURL.dll (file missing)
O2 - BHO: Class - {13C0C175-BA97-9320-6817-42907F58C423} - C:\WINDOWS.0\ieez32.dll (file missing)
O2 - BHO: Class - {466F3B48-F256-0899-86BD-9AD314309C86} - C:\WINDOWS.0\system32\addar32.dll
O2 - BHO: Class - {4FA5C2D4-C75C-8572-E711-533677A6478A} - C:\WINDOWS.0\system32\mfcpd.dll
O2 - BHO: Class - {69CF4CDD-EB75-9AD5-2257-AD6261A4249B} - C:\WINDOWS.0\atlsz32.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Class - {7D77B0F8-737F-41DF-09D3-21204F9B4E08} - C:\WINDOWS.0\system32\crex32.dll (file missing)
O2 - BHO: metaspinner media GmbH - {84B94901-3645-4D80-A6B7-4D0050B19455} - C:\Programme\Preispiraten\Preispiraten2\IEButtonAmazonInterface.dll (file missing)
O2 - BHO: Class - {9E7FD323-2369-149B-7AE7-D46D0682EB58} - C:\WINDOWS.0\system32\apiig.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Class - {B286CA54-ADE9-E3BF-432F-01F77EBD74EE} - C:\WINDOWS.0\msje32.dll
O2 - BHO: Class - {C402EE2D-29CD-E397-89AC-E7CDD1D33F47} - C:\WINDOWS.0\system32\atllk32.dll (file missing)
O2 - BHO: metaspinner media GmbH - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - C:\Programme\Preispiraten\Preispiraten2\IEButtonEBayInterface.dll (file missing)
O2 - BHO: metaspinner media GmbH - {D3AA56A9-8137-4950-A6F9-D0190A82AF2A} - C:\Programme\Preispiraten\Preispiraten2\IEButtonPPInterface.dll (file missing)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS.0\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS.0\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS.0\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS.0\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ElbyCheckElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Programme\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.0\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS.0\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ipwr.exe] C:\WINDOWS.0\ipwr.exe
O4 - HKLM\..\Run: [102.tmp] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\102.tmp.exe
O4 - HKLM\..\Run: [103.tmp] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\103.tmp.exe
O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS.0\system32\per.exe internat.dll,LoadKeyboardProfile
O4 - HKLM\..\Run: [102.tmp.exe] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\102.tmp.exe
O4 - HKLM\..\Run: [103.tmp.exe] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\103.tmp.exe
O4 - HKLM\..\Run: [5.tmp] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\5.tmp.exe
O4 - HKLM\..\Run: [5.tmp.exe] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\5.tmp.exe
O4 - HKLM\..\Run: [8.tmp] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\8.tmp.exe
O4 - HKLM\..\Run: [8.tmp.exe] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\8.tmp.exe
O4 - HKLM\..\Run: [10.tmp] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\10.tmp.exe
O4 - HKLM\..\Run: [10.tmp.exe] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\10.tmp.exe
O4 - HKLM\..\Run: [19.tmp] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\19.tmp.exe
O4 - HKLM\..\Run: [19.tmp.exe] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\19.tmp.exe
O4 - HKLM\..\Run: [2E.tmp] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\2E.tmp.exe
O4 - HKLM\..\Run: [2E.tmp.exe] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\2E.tmp.exe
O4 - HKLM\..\Run: [48.tmp] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\48.tmp.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS.0\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=www.web.de
O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS.0\system32\ipgb32.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.0\system32\nvsvc32.exe


Besten Dank schonmal und gutes Nächtle!!

Alt 28.12.2005, 23:16   #2
Speedyweb
Gast
 
Hab mir was eingefangen!!! - Standard

Hab mir was eingefangen!!!


hi, wenn das logfile im abgesicherten modus erstellt wurde, dann ein aktuelles logfile im normalen modus erstellen und posten
__________________
Alt 29.12.2005, 00:33   #3
dartus
 
Hab mir was eingefangen!!! - Standard

Hab mir was eingefangen!!!


Hallo Petepower,

[quote]Hab die bekannten Programme "Shopping Wizard" und "Search Extender" installiert{/quote].
Bekannt sind diese Programme als Adware bzw. Spyware, die für den nicht erfreulichen Zustand Deines Systems verantwortlich sind.

Downloade Dir
CWShredder (stand-alone-Version)
clearprog 1.4.1 final.
Adaware
Spybot S&D
Adaware,Spybot und CWShredder installieren und updaten.

Wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung http://www.systemwiederherstellung-d...indows-xp.html.

Deinstalliere über Systemsteuerung/Software "Shopping Wizard" und "Search Extender"

Starte "Clearprog" -> Häckchen bei "Alles Löschen" und auf "Löschen" klicken

Starte "CWShredder", "Adaware" und "Spybot" und lösche alle Funde.

Neustart -> Systemwiederherstellung kann wieder aktiviert werden

Neues Logfile

dartus
__________________
__________________
Alt 29.12.2005, 13:23   #4
Petepower
 
Hab mir was eingefangen!!! - Standard

Hab mir was eingefangen!!!


Danke schonmal, Dartus.
Ich hab alle Programme im Abgesicherten Modus drüberlaufen lassen und Shopping wizard etc. waren danach erstmal weg. Der Neustart im normalen Modus hat allerdings alle Probleme zurückgebracht. Ich poste jetzt mein neues Logfile in der Hoffnung, dass ihr mir irgendwie helfen könnt.

Gruß!!!


Logfile of HijackThis v1.99.1
Scan saved at 13:16:46, on 29.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS.0\System32\smss.exe
C:\WINDOWS.0\system32\winlogon.exe
C:\WINDOWS.0\system32\services.exe
C:\WINDOWS.0\system32\lsass.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\System32\svchost.exe
C:\WINDOWS.0\Explorer.EXE
C:\WINDOWS.0\system32\spoolsv.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS.0\system32\nvsvc32.exe
C:\WINDOWS.0\system32\iekp.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS.0\ipwr.exe
C:\WINDOWS.0\system32\per.exe
C:\Programme\The Cleaner\tca.exe
C:\Programme\The Cleaner\tcm.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Adobe\Acrobat 7.0\Acrobat\acrobat_sl.exe
C:\WINDOWS.0\System32\svchost.exe
C:\WINDOWS.0\system32\wuauclt.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\4.tmp
C:\Programme\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PreispiratenSearchURL - {0B660087-931C-4056-A04F-0423890E40B6} - C:\Programme\Preispiraten\Preispiraten2\PPSearchURL.dll (file missing)
O2 - BHO: Class - {13C0C175-BA97-9320-6817-42907F58C423} - C:\WINDOWS.0\ieez32.dll (file missing)
O2 - BHO: Class - {466F3B48-F256-0899-86BD-9AD314309C86} - C:\WINDOWS.0\system32\addar32.dll
O2 - BHO: Class - {4FA5C2D4-C75C-8572-E711-533677A6478A} - C:\WINDOWS.0\system32\mfcpd.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Class - {669A1D48-4789-30F0-907C-AF172A767EA2} - C:\WINDOWS.0\ipwm.dll
O2 - BHO: Class - {69CF4CDD-EB75-9AD5-2257-AD6261A4249B} - C:\WINDOWS.0\atlsz32.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Class - {7B7C2E12-88EA-2FBC-63C0-47A1707C0B00} - C:\WINDOWS.0\system32\appqf32.dll (file missing)
O2 - BHO: Class - {7D77B0F8-737F-41DF-09D3-21204F9B4E08} - C:\WINDOWS.0\system32\crex32.dll (file missing)
O2 - BHO: metaspinner media GmbH - {84B94901-3645-4D80-A6B7-4D0050B19455} - C:\Programme\Preispiraten\Preispiraten2\IEButtonAmazonInterface.dll (file missing)
O2 - BHO: Class - {88F83D35-F83D-E6CC-04C7-6C71454F604C} - C:\WINDOWS.0\netad.dll
O2 - BHO: Class - {943375DC-1C75-8A37-C44C-59374FE22FC2} - C:\WINDOWS.0\system32\crgb.dll
O2 - BHO: Class - {9E7FD323-2369-149B-7AE7-D46D0682EB58} - C:\WINDOWS.0\system32\apiig.dll (file missing)
O2 - BHO: Class - {A20738BE-363E-592E-68E5-52CF7DE0A75F} - C:\WINDOWS.0\system32\d3gu32.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Class - {B286CA54-ADE9-E3BF-432F-01F77EBD74EE} - C:\WINDOWS.0\msje32.dll (file missing)
O2 - BHO: Class - {C402EE2D-29CD-E397-89AC-E7CDD1D33F47} - C:\WINDOWS.0\system32\atllk32.dll (file missing)
O2 - BHO: metaspinner media GmbH - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - C:\Programme\Preispiraten\Preispiraten2\IEButtonEBayInterface.dll (file missing)
O2 - BHO: metaspinner media GmbH - {D3AA56A9-8137-4950-A6F9-D0190A82AF2A} - C:\Programme\Preispiraten\Preispiraten2\IEButtonPPInterface.dll (file missing)
O2 - BHO: Class - {E47F4E2C-352D-537F-4F83-86D5A2375B56} - C:\WINDOWS.0\system32\wined.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS.0\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS.0\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS.0\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS.0\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ElbyCheckElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Programme\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.0\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS.0\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ipwr.exe] C:\WINDOWS.0\ipwr.exe
O4 - HKLM\..\Run: [102.tmp] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\102.tmp.exe
O4 - HKLM\..\Run: [103.tmp] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\103.tmp.exe
O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS.0\system32\per.exe internat.dll,LoadKeyboardProfile
O4 - HKLM\..\Run: [102.tmp.exe] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\102.tmp.exe
O4 - HKLM\..\Run: [103.tmp.exe] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\103.tmp.exe
O4 - HKLM\..\Run: [5.tmp] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\5.tmp.exe
O4 - HKLM\..\Run: [5.tmp.exe] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\5.tmp.exe
O4 - HKLM\..\Run: [8.tmp] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\8.tmp.exe
O4 - HKLM\..\Run: [8.tmp.exe] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\8.tmp.exe
O4 - HKLM\..\Run: [10.tmp] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\10.tmp.exe
O4 - HKLM\..\Run: [10.tmp.exe] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\10.tmp.exe
O4 - HKLM\..\Run: [19.tmp] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\19.tmp.exe
O4 - HKLM\..\Run: [19.tmp.exe] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\19.tmp.exe
O4 - HKLM\..\Run: [2E.tmp] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\2E.tmp.exe
O4 - HKLM\..\Run: [2E.tmp.exe] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\2E.tmp.exe
O4 - HKLM\..\Run: [48.tmp] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\48.tmp.exe
O4 - HKLM\..\Run: [48.tmp.exe] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\48.tmp.exe
O4 - HKLM\..\Run: [57.tmp] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\57.tmp.exe
O4 - HKLM\..\Run: [tcactive] C:\Programme\The Cleaner\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\Programme\The Cleaner\tcm.exe
O4 - HKLM\..\Run: [57.tmp.exe] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\57.tmp.exe
O4 - HKLM\..\Run: [67.tmp] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\67.tmp.exe
O4 - HKLM\..\Run: [67.tmp.exe] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\67.tmp.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS.0\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=www.web.de
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS.0\system32\iekp.exe" /s (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.0\system32\nvsvc32.exe

Antwort

Themen zu Hab mir was eingefangen!!!
8.tmp, adobe, antivir, avgnt.exe, bho, dateien, dsl, excel, explorer, file, hijack, hijackthis, internet, internet explorer, log, log file, mein log, microsoft, nvidia, pdf, programme, rundll, security, software, temp, trojaner, urlsearchhook, windows, windows xp


« HJT logfile | An die Profis: Bitte um LogFile Analyse!!! »


Ähnliche Themen: Hab mir was eingefangen!!!


  1. Was hab ich mir da eingefangen?
    Plagegeister aller Art und deren Bekämpfung - 08.07.2013 (3)
  2. GVU eingefangen
    Plagegeister aller Art und deren Bekämpfung - 05.09.2012 (44)
  3. GVU 2.07 eingefangen
    Plagegeister aller Art und deren Bekämpfung - 20.08.2012 (16)
  4. Hab ich mir da was eingefangen?
    Log-Analyse und Auswertung - 07.03.2011 (26)
  5. Was hab ich mir da eingefangen?
    Mülltonne - 07.02.2009 (0)
  6. hab ich mir was eingefangen?
    Log-Analyse und Auswertung - 23.11.2008 (5)
  7. Hab ich mir was eingefangen?
    Mülltonne - 13.11.2008 (0)
  8. Hab mir was eingefangen!!!
    Mülltonne - 21.08.2008 (0)
  9. Hab mir was eingefangen...
    Plagegeister aller Art und deren Bekämpfung - 25.07.2008 (16)
  10. Hab ich mir was eingefangen?
    Log-Analyse und Auswertung - 20.07.2008 (6)
  11. Hab ich mir was eingefangen ??
    Log-Analyse und Auswertung - 28.12.2007 (0)
  12. Ich hab mir was eingefangen!?
    Log-Analyse und Auswertung - 26.01.2006 (1)
  13. Was eingefangen??
    Log-Analyse und Auswertung - 16.09.2005 (6)
  14. Hab ich mir was eingefangen?
    Log-Analyse und Auswertung - 16.08.2005 (3)
  15. chj/cws eingefangen...
    Log-Analyse und Auswertung - 10.02.2005 (11)
  16. Hab mir was eingefangen...
    Log-Analyse und Auswertung - 08.09.2004 (5)
  17. hab mir da was eingefangen?!
    Plagegeister aller Art und deren Bekämpfung - 19.04.2004 (0)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Hab mir was eingefangen!!! - Hallo liebe Leute!! Ich hab mir irgendwas böses gefangen. Hab die bekannten Programme "Shopping Wizard" und "Search Extender" installiert und bei jedem Hochfahren werden zig Trojaner von AntiVir gemeldet. Den - Hab mir was eingefangen!!!...
Archiv
Du betrachtest: Hab mir was eingefangen!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55