Hallo zusammen

Da ich nicht wirklich eine Idee habe von dem ganzen würde ich mich über eure Hilfe freuen.

Logfile of HijackThis v1.99.1

Scan saved at 13:40:59, on 08.03.2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Programme\FRITZ!DSL\Awatch.exe

C:\Programme\HP\HP Software Update\HPWuSchd.exe

C:\Programme\HP\hpcoretech\hpcmpmgr.exe

C:\Programme\SlySoft\AnyDVD\AnyDVD.exe

C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe

C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe

C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe

C:\Dokumente und Einstellungen\bb\Eigene Dateien\Software und Schlüssel\inetstop2.exe

C:\Programme\Logitech\SetPoint\KEM.exe

C:\Programme\WinZip\WZQKPICK.EXE

C:\Programme\Logitech\SetPoint\KHALMNPR.EXE

C:\WINDOWS\system32\HPZipm12.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\Dokumente und Einstellungen\bb\Lokale Einstellungen\Temporary Internet Files\Content.IE5\9OKV91KH\HijackThis[1].exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bluewin.ch/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [AWatch] C:\Programme\FRITZ!DSL\Awatch.exe

O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe

O4 - HKLM\..\Run: [MMTray] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: inetstop2.lnk = ?

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\KEM.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1115653755356

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{149DADB6-E05D-492F-B84E-F374394F41FF}: NameServer = 195.186.1.109 195.186.4.109

O17 - HKLM\System\CCS\Services\Tcpip\..\{376603E7-D233-4FAD-940D-96A6063F2B98}: NameServer = 192.168.120.252,192.168.120.253

O17 - HKLM\System\CCS\Services\Tcpip\..\{BF5C3C53-66BD-4463-9869-8F51737671A4}: NameServer = 192.168.122.252,192.168.122.253

O17 - HKLM\System\CS1\Services\Tcpip\..\{149DADB6-E05D-492F-B84E-F374394F41FF}: NameServer = 195.186.1.109 195.186.4.109

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


Vielen dank für eure mühen

Sandro

hallo,

wobei brauchst du denn hilfe??
wäre nicht schlecht wenn du mitteilen würdest was dein problem ist..??

Hallo

Ja wenn ich das genau wüsste würde ich es auch sagen
Das ist der PC von meinem Vater, und er hat mir gesagt das die Firewalle
folgende Meldung anzeigt: zone labs client.... (ich kann Ihn nicht erreichen wegen der genauen Meldung) auf jeden Fall hiess es dass dieses Program schon früher versucht hat auf das I-Net zu zugreiffen.
Als ich diese Meldung bei Google eingegeben habe bin ich auf eurer Seite gelandet.
Mehr kann ich im moment nicht sagen aber vieleicht könnt Ihr trotzdem helfen ?

Gruss

also so ohne einen ansatzpunkt ist das ganze schwer..
kannst ja auch nicht dsein auto in die werkstatt fahren und sagen kaputt,siehst zu wie ihr den fehler findet..

Das glaub ich dir, ich gehe jetzt nach Hause und werde mich nochmals melden.

Hallo

Tschuldigung das ich mich erst jetzt melde ich wahr krank und konnte nicht mehr schreiben, aber ich habe noch mit meinem Vater gesprochen.
Er hat mir gesagt das wenn er seinen PC startet wird die Verbindung über sein ISDN Automatisch hergestellt und das sollte es nicht. Ich habe gestern mal Spy Sweeper laufen lassen und der hat diverse Cookies gefunden und gelöscht. Und danach habe auch noch Kaspersky laufen lassen und dieser hat ebenfalls 2 Viren gefunden.

Mein Vater befürchtet nun das noch mehr solche sachen auf seinem PC sind.

Vieleicht könnt Ihr jetzt etwas mit meinem Logfile anfangen oder noch mehr Tips geben.

Greez

Hallo,

wo die Viren herkommen, da kommt auch das her

C:\Programme\SlySoft\AnyDVD\AnyDVD.exe

Gruß

Schrulli

Aha danke

Und was genau soll ich jetzt machen