| |
| |||||||
Log-Analyse und Auswertung: Ständig Werbefenster im MozillaWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
23.06.2006, 17:39
| #5 |
 |  Ständig Werbefenster im Mozilla F-Secure Blacklight kann ich nicht ausführen... Logfile of HijackThis v1.99.1 Scan saved at 18:35:28, on 23.06.2006 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINNT\System32\svchost.exe C:\ewido anti-spyware 4.0\guard.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\rundll32.exe C:\WINNT\Explorer.EXE C:\Programme\Gamesurround Fortissimo 4 mixer\EnMixCPL.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\QuickTime\qttask.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\ewido anti-spyware 4.0\ewido.exe C:\WINNT\system32\internat.exe C:\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\Sinus 154 stick\Wifiusb.exe C:\WINNT\System32\SCardSvr.exe C:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll R3 - URLSearchHook: (no name) - {BC065767-BBF4-CA77-F7CD-E12CF26B089A} - C:\WINNT\System32\nyzsxulc.dll (file missing) O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O4 - HKLM\..\Run: [EnvyHFCPL] C:\Programme\Gamesurround Fortissimo 4 mixer\EnMixCPL.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [!ewido] "C:\ewido anti-spyware 4.0\ewido.exe" /minimized O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Spybot - Search & Destroy\TeaTimer.exe O4 - Global Startup: Sinus 154 stick WLAN Manager.lnk = C:\Programme\Sinus 154 stick\Wifiusb.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O20 - AppInit_DLLs: C:\WINNT\System32\tracert.dll O20 - Winlogon Notify: Shell Extensions - C:\WINNT\system32\fp8603lse.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\ewido anti-spyware 4.0\guard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe --------------------------------------------------------- ewido anti-spyware - Scan-Bericht --------------------------------------------------------- + Erstellt um: 18:33:46 23.06.2006 + Scan-Ergebnis: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\01234567\AppWrap[1].exe -> Adware.AdURL : Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\29WROZK9\AppWrap[1].exe -> Adware.AdURL : Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\89ABC9EF\AppWrap[1].exe -> Adware.AdURL : Keine Aktion durchgeführt. C:\WINNT\icont.exe -> Adware.AdURL : Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sуmantec\SMANTE~1\!update-3905.0000 -> Adware.ClickSpring : Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\01234567\!update-3905[1].0000 -> Adware.ClickSpring : Keine Aktion durchgeführt. C:\WINNT\system32\fpj6031se.dll -> Adware.Look2Me : Keine Aktion durchgeführt. C:\WINNT\system32\fpn4035qe.dll -> Adware.Look2Me : Keine Aktion durchgeführt. C:\WINNT\system32\i442leho1h4c.dll -> Adware.Look2Me : Keine Aktion durchgeführt. C:\WINNT\system32\ioaksie.dll -> Adware.Look2Me : Keine Aktion durchgeführt. C:\WINNT\system32\j8p00i7me8.dll -> Adware.Look2Me : Keine Aktion durchgeführt. C:\WINNT\system32\k8260ifse8260.dll -> Adware.Look2Me : Keine Aktion durchgeführt. C:\WINNT\system32\kodusl.dll -> Adware.Look2Me : Keine Aktion durchgeführt. C:\WINNT\system32\mjltus40.dll -> Adware.Look2Me : Keine Aktion durchgeführt. C:\WINNT\system32\mrvbvm50.dll -> Adware.Look2Me : Keine Aktion durchgeführt. C:\WINNT\system32\mv80l9lm1.dll -> Adware.Look2Me : Keine Aktion durchgeführt. C:\WINNT\system32\mvr4l99q1.dll -> Adware.Look2Me : Keine Aktion durchgeführt. C:\WINNT\system32\mwrecr40.dll -> Adware.Look2Me : Keine Aktion durchgeführt. C:\WINNT\system32\mzvcp50.dll -> Adware.Look2Me : Keine Aktion durchgeführt. C:\WINNT\system32\mzxbde40.dll -> Adware.Look2Me : Keine Aktion durchgeführt. C:\WINNT\system32\wxbhits.dll -> Adware.Look2Me : Keine Aktion durchgeführt. [1100] C:\WINNT\system32\mzrclr40.dll -> Adware.Look2Me : Keine Aktion durchgeführt. [936] C:\WINNT\system32\mzrclr40.dll -> Adware.Look2Me : Keine Aktion durchgeführt. C:\WINNT\system32\nyzsxulc.dll -> Adware.PurityScan : Keine Aktion durchgeführt. C:\WINNT\system32\Аdobe\еxplorer.exe -> Adware.PurityScan : Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\01234567\AppWrap[2].exe -> Adware.Zestyfind : Keine Aktion durchgeführt. C:\WINNT\iconu.exe -> Adware.Zestyfind : Keine Aktion durchgeführt. C:\WINNT\system32\actskn45.ocx -> Downloader.IstBar : Keine Aktion durchgeführt. |
| Themen zu Ständig Werbefenster im Mozilla |
| administrator, antivir, appinit_dlls, avira, computer, desktop, einstellungen, explorer, firefox, hijack, hijackthis, icqtoolbar, internet, internet explorer, keine ahnung, logfile, loswerden, mozilla, mozilla firefox, rundll, software, stick, system, urlsearchhook, werbefenster, werbung, windows, wlan, öffnet |
Baum-Darstellung