Das volle Programm....

undoreal

Gleich zu Anfang:


Logfile of HijackThis v1.99.1
Scan saved at 19:25:47, on 22.04.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\mssearchnet.exe
C:\WINDOWS\System32\nvctrl.exe
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Steganos Security Suite 5\spm.exe
C:\DOKUME~1\JANPHI~1\EIGENE~1\ASEMBL~1\alg.exe
C:\WINDOWS\a?sembly\c?rss.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\SLEE401.exe
C:\WINDOWS\System32\taskmgr.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Programme\The Cleaner\tca.exe
C:\Programme\The Cleaner\tcm.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\*******\Desktop\Sicherheit\HJT\hijackthis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R3 - URLSearchHook: (no name) - {CEA4E805-72C5-4F4C-B32C-2817546B75C8} - C:\WINDOWS\System32\ncn.dll (file missing)
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: (no name) - {edbf1bc8-39ab-48eb-a0a9-c75078eb7c8e} - C:\WINDOWS\System32\hpA890.tmp
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [_Cat1] C:\WINDOWS\nmmst.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [SpywareQuake.com] C:\Programme\SpywareQuake.com\Spyware-Quake.exe /h
O4 - HKLM\..\Run: [tcactive] C:\Programme\The Cleaner\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\Programme\The Cleaner\tcm.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SSS5SPM] "C:\Programme\Steganos Security Suite 5\spm.exe" /booting
O4 - HKCU\..\Run: [Umon] "C:\DOKUME~1\******~1\EIGENE~1\ASEMBL~1\alg.exe" -vt yazr
O4 - HKCU\..\Run: [Diqjdy] C:\WINDOWS\a?sembly\c?rss.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {DE6C781F-25A6-469A-85B4-5A557E534FE4} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {DE6C781F-25A6-469A-85B4-5A557E534FE4} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted Zone: *.windupdates.com (HKLM)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114854209681
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} (YazzleActiveX Control) - http://yax-download.yazzle.net/YazzleActiveX.cab?refid=1123
O20 - Winlogon Notify: winzue32 - winzue32.dll (file missing)
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)
O23 - Service: Kaspersky Anti-Virus service (kavsvc) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Steganos Live Encryption Engine (Version 401) [Service] (SLEE_401_SERVICE) - Unknown owner - C:\WINDOWS\System32\SLEE401.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\GEMEIN~1\SONYSH~1\AVLib\Sptisrv.exe




Ich werd bescheuer! Pc von meinem Kumpel.

Übel infiziert und ich am Ende.

Kav, TheCleaner, Ad-Aware, CWS alle was gefunden, alle was gelöscht trotzdem noch blinkendes Dreieck und ein anderes Symbol in der Tskleiste. (jede Menge Trojaner ca.8, adWare, Spyware usw.)Laufen Aufforderungen ich soll dies und das tun; ihr kennt das.
Außerdem ständig Alarm von TCMonitor das system Dateien verändert werden; garnicht gut.
eScan mach ich jetzt aber Kav ist ja schon drüber.
Und bidde keinen Komentare über die xp-Version. Nicht mein Rechner und Updates können aus Gründen nicht gemacht werden die sich bestimmt jeder denken kann ich aber hier nicht nennen werde.

Hier die Prozesse aus TCMonitor:

0 System Idle Process System Idle Process
4 System System
492 smss.exe \SystemRoot\System32\smss.exe
552 csrss.exe C:\WINDOWS\system32\csrss.exe Client Server Runtime Process
576 winlogon.exe C:\WINDOWS\system32\winlogon.exe Windows NT Logon Application
620 services.exe C:\WINDOWS\system32\services.exe Anwendung für Dienste und Controller
632 lsass.exe C:\WINDOWS\system32\lsass.exe LSA Shell (Export Version)
808 svchost.exe C:\WINDOWS\system32\svchost.exe Generic Host Process for Win32 Services
860 svchost.exe C:\WINDOWS\System32\svchost.exe Generic Host Process for Win32 Services
972 svchost.exe C:\WINDOWS\System32\svchost.exe Generic Host Process for Win32 Services
1000 svchost.exe C:\WINDOWS\System32\svchost.exe Generic Host Process for Win32 Services
1064 spoolsv.exe C:\WINDOWS\system32\spoolsv.exe Spooler SubSystem App
1316 Explorer.EXE C:\WINDOWS\Explorer.EXE Windows Explorer
1564 kavsvc.exe kavsvc.exe
1608 mssearchnet.exe C:\WINDOWS\System32\mssearchnet.exe
1640 nvctrl.exe C:\WINDOWS\System32\nvctrl.exe
1700 jusched.exe C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
1720 kav.exe kav.exe
1736 ctfmon.exe C:\WINDOWS\System32\ctfmon.exe CTF Loader
1744 spm.exe C:\Programme\Steganos Security Suite 5\spm.exe Steganos Password Manager
1756 alg.exe C:\DOKUME~1\JANPHI~1\EIGENE~1\ASEMBL~1\alg.exe
1764 c?rss.exe C:\WINDOWS\a?sembly\c?rss.exe
1820 nvsvc32.exe C:\WINDOWS\System32\nvsvc32.exe NVIDIA Driver Helper Service, Version 21.83
1980 SLEE401.exe C:\WINDOWS\System32\SLEE401.exe
2028 klswd.exe klswd.exe
1284 taskmgr.exe C:\WINDOWS\System32\taskmgr.exe Windows Task-Manager
2660 wmiapsrv.exe C:\WINDOWS\System32\wbem\wmiapsrv.exe WMI-Leistungsadapter-Dienst
1960 tca.exe C:\Programme\The Cleaner\tca.exe The Cleaner Active Process Monitor
664 tcm.exe C:\Programme\The Cleaner\tcm.exe The Cleaner Registry and File Monitor
2724 firefox.exe C:\Programme\Mozilla Firefox\firefox.exe Firefox
3840 HijackThis.exe C:\Dokumente und Einstellungen\Jan Philip\Desktop\Sicherheit\HJT\hijackthis\HijackThis.exe HijackThis
1080 msiexec.exe msiexec.exe Windows® installer

BHO List
--------
"No Name" - C:\WINDOWS\System32\hpA890.tmp


Hilfeeeee.......



Gruß undoreal