| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Virus Meldung- W32.Myzor.FK@yfWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
10.06.2006, 23:34
| #1 |
| |  Virus Meldung- W32.Myzor.FK@yf Hallo! Bin neu hier, probiers nocheinmal-vielleicht klappts! Folgendes Problem- Meine Startseite des INternetexplores macht sich selbständig! Ich werde automatisch auf (h**p://www.bestsafetyguide.net) umgelenkt! Dort kommt dann eine Fenster das mein Systrem infiziert ist, meine IP im Netz offensteht und ich einen VIRUS (W32.Myzor.FK@yf) auf meinem Rechner habe! Mein Rechner spinnt auch , aber NORTON INTERNET SECURITY und EWIDO, beide aktuelle UPDATES finden nichts!! HAb meine log file dazugefügt, bitte helft mir ich dreh bald durch....  !mfg. Logfile of HijackThis v1.99.1 Scan saved at 00:30:41, on 11.06.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\ewido anti-malware\ewidoctrl.exe C:\Programme\ewido anti-malware\ewidoguard.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe C:\WINDOWS\System32\nvsvc32.exe C:\Programme\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\dcomcfg.exe C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe C:\Programme\Analog Devices\SoundMAX\Smax4.exe C:\Programme\Viewpoint\Viewpoint Manager\ViewMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Messenger\msmsgs.exe C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe C:\Programme\FRITZ!\IWatch.exe C:\Programme\WinZip\WZQKPICK.EXE C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Console\NSCSRVCE.EXE C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Internet Explorer\iexplore.exe C:\***\antispam-programme\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.orf.at/ R3 - Default URLSearchHook is missing O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Nothing - {686a161d-5bd1-4999-8832-6393f41e564c} - C:\WINDOWS\system32\hp100.tmp O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [ViewMgr] C:\Programme\Viewpoint\Viewpoint Manager\ViewMgr.exe O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: ['STIHL Bildschirmschoner' *] "c:\STIHL\Bildschirmschoner\TaskTray.exe" O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe O4 - Global Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{07C37A31-56FA-456A-B247-F29F0E4D0F7C}: NameServer = 192.168.120.252,192.168.120.253 O17 - HKLM\System\CCS\Services\Tcpip\..\{33A20FB3-D33E-4310-B97F-FD4551C3B3BD}: NameServer = 195.3.96.68 213.33.98.136 O17 - HKLM\System\CCS\Services\Tcpip\..\{DF489CDE-3499-4277-824E-78FEED6164F7}: NameServer = 213.33.99.70,80.120.17.70 O17 - HKLM\System\CS1\Services\Tcpip\..\{07C37A31-56FA-456A-B247-F29F0E4D0F7C}: NameServer = 192.168.120.252,192.168.120.253 O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Programme\Norton Internet Security\ccPwdSvc.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Norton Internet Security\comHost.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido anti-malware\ewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - C:\Programme\ewido anti-malware\ewidoguard.exe O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Console\NSCSRVCE.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe |
|
10.06.2006, 23:59
| #2 | |||
| Moderator, a.D.   | Virus Meldung- W32.Myzor.FK@yfZitat:
Zitat:
Zitat:
Wenn noch was schlimmeres im Logfile ist, sagt bitte einer der anderen Helfer Bescheid.  Um sowas in Zukunft zu vermeiden, lies dir die entsprechenden Hinweise in meiner Sig durch. Gruß  Yopie |
|
11.06.2006, 09:54
| #3 |
| | Virus Meldung- W32.Myzor.FK@yf hallo!
__________________Bin das Procedere mit smitfraudfix durchgegangen, scheint alles wieder in ordnung zu sein ! Danke für die anderen Tipps,werd sie beherzigen! :aplaus: :aplaus: |
|
07.09.2006, 12:06
| #4 |
| | Virus Meldung- W32.Myzor.FK@yf hallo zusammen, habe das gleiche problem... [edit] dann eröffne bitte einen eigenen beitrag, sonst wird es hier zu unübersichtlich GUA [/edit] |
|
14.10.2006, 15:15
| #5 |
| | Virus Meldung- W32.Myzor.FK@yf HAllo ! Ich brauche hilfe!bitte! ich habe mir W32.Myzor.FK@yf angefangen! ich habe dass Smitfraudfix geöffnet aber wenn ich 1 oder irgend etwas schriebe dann schließt sich das fenster! bevor ich was schreibe steht "Process.exe file is missing"  habe ich wirklich ein virus auf mein PC? was soll ich tun? |
|
14.10.2006, 16:21
| #6 |
| Administrator > Competence Manager  | Virus Meldung- W32.Myzor.FK@yf Was ist denn hier los????  @corrosive Bitte eröffne für dein Problem einen eigenen Beitrag, es wird hier sonst zu unübersichtlich!!! @Ineedhelp für dich gehts hier weiter -> http://www.trojaner-board.de/showthread.php?t=32867 Bitte nicht überall posten, DANKE! Gruß Sunny
__________________ --> Virus Meldung- W32.Myzor.FK@yf |
|
14.10.2006, 17:27
| #7 |
 | Virus Meldung- W32.Myzor.FK@yf Hallo, @Sunny "corrosive" erstellt 07.09........ich glaube da kommt nix mehr...  Aber Bruder "Ineedhelp" sollten dringend die Ohren langgezogen werden, ob seiner "Goldenen Regeln" Unkenntnis.......  Irrlicht |
|
14.10.2006, 17:28
| #8 | |
| Administrator > Competence Manager | Virus Meldung- W32.Myzor.FK@yfZitat:
 ich glaube es ist schon wieder so weit, die Augen wollen nicht mehr!  Thx irrlicht 
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
24.12.2006, 16:02
| #9 |
| |  Virus Meldung- W32.Myzor.FK@yf Vielen Dank! Ich hatte dasselbe Problem aber das Programm hat geholfen.  |
|
27.12.2006, 14:05
| #10 |
| | cobra72: Virus Meldung- W32.Myzor.FK@yf...brauche Hilfe !!! Super ersteinmal, das es solche Seiten wie diese hier gibt. So...habe mir irgendwo her diesen Virus(Rotz) :w32.Myzor.FK@yf eingefangen.Seitdem ist der Rechner extrem langsam und wenn ich ins Netz gehe,wird er noch langsamer....ich raste gleich aus. Habe Norton Internet Security suchen lassen...Nichts gefunden ad-aware suchen lassen....verseucht....den Rest hat ad-aware gemacht und hat gemeldet das wieder alles i.O. ist. Wenn ich nun ins Netz gehe,wird meine Startseite auf www.topsecurity.com umgeleitet,oben genannter Virus wurde erkannt und nun.....? Jetzt bin hier im Forum....ich kenne mich ein wenig mit pc's aus, bin aber auch nicht der Brüller. Habe mir von Euch HJT gedownloadet und folgender scan ergab: Logfile of HijackThis v1.99.1 Scan saved at 13:19:54, on 27.12.2006 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe D:\InstallProgs\NIS1\NISUM.EXE C:\WINDOWS\System32\issearch.exe C:\WINDOWS\System32\hkcmd.exe C:\WINDOWS\AGRSMMSG.exe C:\Programme\QuickTime\qttask.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE C:\PROGRA~1\ICROSO~1\ntvdm.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Vodafone\Vodafone Zuhause EasyBox\ic~cfg.exe D:\InstallProgs\ZoneAlarm\zonealarm.exe D:\InstallProgs\NIS1\ccPxySvc.exe C:\WINDOWS\System32\svchosts.exe C:\WINDOWS\system32\drivers\KodakCCS.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe D:\InstallProgs\NSW\Norton Utilities\NPROTECT.EXE D:\INSTAL~1\NSW\SPEEDD~1\nopdb.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe D:\InstallProgs\NIS\navapsvc.exe C:\WINDOWS\Downloaded Program Files\eBayTBar.exe C:\Dokumente und Einstellungen\Ricci\Anwendungsdaten\?ymbols\w?auboot.exe C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe C:\Programme\Google\Google Desktop Search\GoogleDesktopIndex.exe C:\Programme\Google\Google Desktop Search\GoogleDesktopCrawl.exe D:\INSTAL~1\DAP\DAP.EXE C:\WINDOWS\explorer.exe D:\INSTAL~1\ENTPAC~1\WINZIP\winzip32.exe C:\Dokumente und Einstellungen\Ricci\Lokale Einstellungen\Temp\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.50.191.51/hp.php R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - {F5D754C2-BA05-B0DF-2424-985B235B39E1} - C:\WINDOWS\System32\kxyie.dll R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O3 - Toolbar: eBay Toolbar - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - D:\InstallProgs\DAP\DAPIEBar.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\InstallProgs\NIS\NavShExt.dll O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [WinampAgent] "D:\InstallProgs\WinAmp\Winamp3\winampa.exe" O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [ccApp] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe O4 - HKLM\..\Run: [ccRegVfy] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe O4 - HKLM\..\Run: [GhostStartTrayApp] D:\InstallProgs\NSW\Norton Ghost\GhostStartTrayApp.exe O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [{F01879BA-09C1-1031-0129-040416200031}] "C:\Programme\Gemeinsame Dateien\{F01879BA-09C1-1031-0129-040416200031}\Update.exe" mc-110-12-0000272 O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\System32\drvnip.dll,startup O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE" O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [AntiSpywareMonitor] D:\InstallProgs\MyPlayCity AntiSpyware\AntiSpywareMonitor.exe O4 - HKCU\..\Run: [Esru] "C:\PROGRA~1\ICROSO~1\ntvdm.exe" -vt yazb O4 - HKCU\..\Run: [Tttaqdqr] C:\Dokumente und Einstellungen\Ricci\Anwendungsdaten\?ymbols\w?auboot.exe O4 - Global Startup: eBay Toolbar.LNK = ? O4 - Global Startup: Microsoft Office.lnk = D:\InstallProgs\OfficeXP\Office10\OSA.EXE O4 - Global Startup: Vodafone Zuhause EasyBox Konfigurator.lnk = C:\Programme\Vodafone\Vodafone Zuhause EasyBox\ic~cfg.exe O4 - Global Startup: ZoneAlarm.lnk = D:\InstallProgs\ZoneAlarm\zonealarm.exe O8 - Extra context menu item: &Download with &DAP - D:\INSTAL~1\DAP\dapextie.htm O8 - Extra context menu item: Download &all with DAP - D:\INSTAL~1\DAP\dapextie2.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\INSTAL~1\OfficeXP\Office10\EXCEL.EXE/3000 O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll O9 - Extra 'Tools' menuitem: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll O16 - DPF: {001F2570-5DF5-11D3-B991-00A0C9BB0874} (eBay Helper Object) - http://download.ebay.com/toolbar/de/eBayTBar.cab O16 - DPF: {2D2BEE6E-3C9A-4D58-B9EC-458EDB28D0F6} - http://jointmediagroup.com/installer.cab O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload Control) - https://stream.web.de/mail/activex/mail_upload_11213.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1167147885009 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1167147850550 O16 - DPF: {83AFB5CA-ED35-11D4-A452-0080C8D85045} (GameDesire Poker Games) - http://67.15.101.3/g_bin/eng/poker_2_0_0_43.cab O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - D:\InstallProgs\NIS1\ccPxySvc.exe O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\System32\svchosts.exe" -e mc-110-12-0000272 (file missing) O23 - Service: GhostStartService - Symantec Corporation - D:\InstallProgs\NSW\Norton Ghost\GhostStartService.exe O23 - Service: GoogleDesktopManager - Google - C:\Programme\Google\Google Desktop Search\GoogleDesktopManager.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - D:\InstallProgs\NIS\navapsvc.exe O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - D:\InstallProgs\NIS1\NISUM.EXE O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - D:\InstallProgs\NSW\Norton Utilities\NPROTECT.EXE O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: Speed Disk service - Symantec Corporation - D:\INSTAL~1\NSW\SPEEDD~1\nopdb.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Was muss ich denn jetzt noch machen....an das selber auswerten bzw. fixen traue ich mich allein nicht rann....HILFE Gruss aus Nordhessen LG Riccardo |
|
12.07.2007, 16:22
| #11 | |
| | Virus Meldung- W32.Myzor.FK@yfZitat:
Vielen Danke für die großartige Hilfe und die Anleitung |
|
17.08.2007, 17:28
| #12 |
| | Virus Meldung- W32.Myzor.FK@yf Hallo zusammen! Bei mir hat wohl auch der Virus zugeschlagen. Hier ist mein hijackthis, wer kann mir helfen. Will nicht unbedingt den Rechner neu aufsetzen, habe nämlich viele Sachen drauf. Logfile of HijackThis v1.99.1 [edit] bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann danke GUA [/edit] |
|
| Themen zu Virus Meldung- W32.Myzor.FK@yf |
| adobe, adobe reader, antivirus, bho, bildschirmschoner, dll, drivers, excel, explorer, fritz!, google, helper, hijack, hijackthis, infiziert, internet explorer, internet security, log file, nvidia, pdf, protection center, rechner spinnt, rundll, security, security suite, settings manager, software, symantec, system, updates, urlsearchhook, viewpoint, virus, windows, windows xp |
Linear-Darstellung
