| |
| |||||||
Log-Analyse und Auswertung: Pc fährt von alleine runter!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
08.07.2006, 09:37
| #1 |
| |  Pc fährt von alleine runter! Logfile of HijackThis v1.99.1 Scan saved at 10:30:34, on 08.07.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\Explorer.EXE C:\Programme\Java\jre1.5.0_07\bin\jusched.exe C:\WINDOWS\Dit.exe C:\WINDOWS\system32\RunDll32.exe C:\WINDOWS\AGRSMMSG.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe D:\iTunes\iTunesHelper.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe D:\ICQLite\ICQLite.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe C:\Programme\ArcorDSL\ArcorDSL.exe C:\Programme\Internet Explorer\iexplore.exe D:\WinRAR\WinRAR.exe C:\DOKUME~1\nutzer1~1\LOKALE~1\Temp\Rar$EX00.812\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.arcor.de/ F2 - REG:system.ini: UserInit=userinit.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\ICQToolbar\toolbaru.dll (file missing) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_07\bin\jusched.exe O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe O4 - HKLM\..\Run: [iTunesHelper] "D:\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [KAVPersonal50] "D:\Kaspersky Anti-Virus Personal\kav.exe" /minimize O4 - HKLM\..\Run: [Babylon Client] D:\Babylon\Babylon.exe -AutoStart O4 - HKLM\..\Run: [exe.guzmd] C:\WINDOWS\system32\dmzug.exe O4 - HKLM\..\Run: [exe.cqvmd] C:\WINDOWS\system32\dmvqc.exe O4 - HKLM\..\Run: [SysEntry] zantu.exe O4 - HKLM\..\Run: [ssweeper] NSYSCPLSTR.exe O4 - HKLM\..\Run: [exe.mhymd] C:\WINDOWS\system32\dmyhm.exe O4 - HKLM\..\Run: [exe.ylamd] C:\WINDOWS\system32\dmaly.exe O4 - HKLM\..\Run: [exe.eehmd] C:\WINDOWS\system32\dmhee.exe O4 - HKLM\..\Run: [exe.aukmd] C:\WINDOWS\system32\dmkua.exe O4 - HKLM\..\Run: [exe.krpmd] C:\WINDOWS\system32\dmprk.exe O4 - HKLM\..\Run: [exe.jrgmd] C:\WINDOWS\system32\dmgrj.exe O4 - HKLM\..\Run: [exe.hprmd] C:\WINDOWS\system32\dmrph.exe O4 - HKLM\..\Run: [exe.uxamd] C:\WINDOWS\system32\dmaxu.exe O4 - HKLM\..\Run: [exe.xtnmd] C:\WINDOWS\system32\dmntx.exe O4 - HKLM\..\Run: [exe.ecdmd] C:\WINDOWS\system32\dmdce.exe O4 - HKLM\..\Run: [exe.tcsmd] C:\WINDOWS\system32\dmsct.exe O4 - HKLM\..\Run: [exe.rwbmd] C:\WINDOWS\system32\dmbwr.exe O4 - HKLM\..\Run: [exe.nlymd] C:\WINDOWS\system32\dmyln.exe O4 - HKLM\..\Run: [exe.dyymd] C:\WINDOWS\system32\dmyyd.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [exe.julmd] C:\WINDOWS\system32\dmluj.exe O4 - HKLM\..\Run: [exe.mkwmd] C:\WINDOWS\system32\dmwkm.exe O4 - HKLM\..\Run: [exe.vbimd] C:\WINDOWS\system32\dmibv.exe O4 - HKLM\..\Run: [exe.hvqmd] C:\WINDOWS\system32\dmqvh.exe O4 - HKLM\..\Run: [exe.semmd] C:\WINDOWS\system32\dmmes.exe O4 - HKLM\..\Run: [exe.apemd] C:\WINDOWS\system32\dmepa.exe O4 - HKLM\..\Run: [exe.rlgmd] C:\WINDOWS\system32\dmglr.exe O4 - HKLM\..\Run: [exe.ooymd] C:\WINDOWS\system32\dmyoo.exe O4 - HKLM\..\Run: [exe.tzvmd] C:\WINDOWS\system32\dmvzt.exe O4 - HKLM\..\Run: [exe.jsdmd] C:\WINDOWS\system32\dmdsj.exe O4 - HKLM\..\Run: [exe.uhkmd] C:\WINDOWS\system32\dmkhu.exe O4 - HKLM\..\Run: [exe.wdwmd] C:\WINDOWS\system32\dmwdw.exe O4 - HKLM\..\Run: [exe.dbpmd] C:\WINDOWS\system32\dmpbd.exe O4 - HKLM\..\Run: [exe.vtrmd] C:\WINDOWS\system32\dmrtv.exe O4 - HKLM\..\Run: [exe.ibymd] C:\WINDOWS\system32\dmybi.exe O4 - HKLM\..\Run: [exe.awdmd] C:\WINDOWS\system32\dmdwa.exe O4 - HKLM\..\Run: [exe.ggamd] C:\WINDOWS\system32\dmagg.exe O4 - HKLM\..\Run: [exe.ftvmd] C:\WINDOWS\system32\dmvtf.exe O4 - HKLM\..\Run: [exe.miqmd] C:\WINDOWS\system32\dmqim.exe O4 - HKLM\..\Run: [exe.uivmd] C:\WINDOWS\system32\dmviu.exe O4 - HKLM\..\Run: [exe.eppmd] C:\WINDOWS\system32\dmppe.exe O4 - HKLM\..\Run: [exe.gokmd] C:\WINDOWS\system32\dmkog.exe O4 - HKLM\..\Run: [exe.ebmmd] C:\WINDOWS\system32\dmmbe.exe O4 - HKLM\..\Run: [exe.hkvmd] C:\WINDOWS\system32\dmvkh.exe O4 - HKLM\..\Run: [exe.caamd] C:\WINDOWS\system32\dmaac.exe O4 - HKLM\..\Run: [exe.pdomd] C:\WINDOWS\system32\dmodp.exe O4 - HKLM\..\Run: [exe.jptmd] C:\WINDOWS\system32\dmtpj.exe O4 - HKLM\..\Run: [exe.lmrmd] C:\WINDOWS\system32\dmrml.exe O4 - HKLM\..\Run: [exe.apvmd] C:\WINDOWS\system32\dmvpa.exe O4 - HKLM\..\Run: [exe.dzamd] C:\WINDOWS\system32\dmazd.exe O4 - HKLM\..\Run: [exe.bxtmd] C:\WINDOWS\system32\dmtxb.exe O4 - HKLM\..\Run: [exe.sifmd] C:\WINDOWS\system32\dmfis.exe O4 - HKLM\..\Run: [exe.zcdmd] C:\WINDOWS\system32\dmdcz.exe O4 - HKLM\..\Run: [exe.vfimd] C:\WINDOWS\system32\dmifv.exe O4 - HKLM\..\Run: [exe.mwimd] C:\WINDOWS\system32\dmiwm.exe O4 - HKLM\..\Run: [exe.djxmd] C:\WINDOWS\system32\dmxjd.exe O4 - HKLM\..\Run: [exe.inymd] C:\WINDOWS\system32\dmyni.exe O4 - HKLM\..\Run: [exe.ovjmd] C:\WINDOWS\system32\dmjvo.exe O4 - HKLM\..\Run: [exe.qvimd] C:\WINDOWS\system32\dmivq.exe O4 - HKLM\..\Run: [exe.jgfmd] C:\WINDOWS\system32\dmfgj.exe O4 - HKLM\..\Run: [exe.getmd] C:\WINDOWS\system32\dmteg.exe O4 - HKLM\..\Run: [exe.gyjmd] C:\WINDOWS\system32\dmjyg.exe O4 - HKLM\..\Run: [exe.xncmd] C:\WINDOWS\system32\dmcnx.exe O4 - HKLM\..\Run: [exe.ouhmd] C:\WINDOWS\system32\dmhuo.exe O4 - HKLM\..\Run: [exe.cjamd] C:\WINDOWS\system32\dmajc.exe O4 - HKLM\..\Run: [exe.sgvmd] C:\WINDOWS\system32\dmvgs.exe O4 - HKLM\..\Run: [exe.itwmd] C:\WINDOWS\system32\dmwti.exe O4 - HKLM\..\Run: [exe.yymmd] C:\WINDOWS\system32\dmmyy.exe O4 - HKLM\..\Run: [exe.qfemd] C:\WINDOWS\system32\dmefq.exe O4 - HKLM\..\Run: [exe.tmrmd] C:\WINDOWS\system32\dmrmt.exe O4 - HKLM\..\Run: [exe.fgxmd] C:\WINDOWS\system32\dmxgf.exe O4 - HKLM\..\Run: [exe.oahmd] C:\WINDOWS\system32\dmhao.exe O4 - HKLM\..\Run: [exe.vuymd] C:\WINDOWS\system32\dmyuv.exe O4 - HKLM\..\Run: [exe.fnkmd] C:\WINDOWS\system32\dmknf.exe O4 - HKLM\..\Run: [exe.kbimd] C:\WINDOWS\system32\dmibk.exe O4 - HKLM\..\Run: [exe.rncmd] C:\WINDOWS\system32\dmcnr.exe O4 - HKLM\..\Run: [exe.qcvmd] C:\WINDOWS\system32\dmvcq.exe O4 - HKLM\..\Run: [exe.aqsmd] C:\WINDOWS\system32\dmsqa.exe O4 - HKLM\..\Run: [exe.bspmd] C:\WINDOWS\system32\dmpsb.exe O4 - HKLM\..\Run: [exe.tgymd] C:\WINDOWS\system32\dmygt.exe O4 - HKLM\..\Run: [exe.umumd] C:\WINDOWS\system32\dmumu.exe O4 - HKLM\..\Run: [exe.uxgmd] C:\WINDOWS\system32\dmgxu.exe O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [ICQ Lite] "D:\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog O4 - HKCU\..\RunOnce: [ICQ Lite] D:\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Programme\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O14 - IERESET.INF: START_PAGE_URL=http://www.arcor.de O16 - DPF: {33331111-1111-1111-1111-611111193423} - O16 - DPF: {33331111-1111-1111-1111-611111193429} - O16 - DPF: {33331111-1111-1111-1111-615111193427} - O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by103fd.bay103.hotmail.msn.com/resources/MsnPUpld.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.johannrain-softwareentwicklung.de/DE/scan8/oscan8.cab O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://axis.retea.se/activex/AxisCamControl.ocx O16 - DPF: {94EB57FE-2720-496C-B33F-D9353C6E23F7} (F-Secure Online Scanner 2.1) - http://support.f-secure.com/ols/fscax.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{F1FACE4F-81BD-4D5E-971B-33392786DA51}: NameServer = 195.50.140.114 195.50.140.252 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: obbn13t - obbn13t.dll (file missing) O20 - Winlogon Notify: psksds - C:\WINDOWS\SYSTEM32\psksds.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: kavsvc - Kaspersky Lab - D:\Kaspersky Anti-Virus Personal\kavsvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe ich bitte einmal darum, dass dieses ausgewertet wird. Ausserdem meldet mir Kaspersky andauernd den Trojaner Trojan-Spy.Win32.Goldun.cm. in C:\Windows\System32\psksds.dll Diese Datei finde ich aber im angegeben Ordner nicht und ich kann sie mit Kaspersky auch nicht löschen. Ich bitte um Hilfe. |
|
08.07.2006, 09:50
| #2 |
 | Pc fährt von alleine runter! Guten Morgen,
__________________was ist Dein Problem? PC fährt von alleine runter ist eine schlechte Aussage! Also sowas hab ich ja noch nie gesehen..... O4 - HKLM\..\Run: [exe.guzmd] C:\WINDOWS\system32\dmzug.exe O4 - HKLM\..\Run: [exe.cqvmd] C:\WINDOWS\system32\dmvqc.exe O4 - HKLM\..\Run: [SysEntry] zantu.exe O4 - HKLM\..\Run: [ssweeper] NSYSCPLSTR.exe O4 - HKLM\..\Run: [exe.mhymd] C:\WINDOWS\system32\dmyhm.exe O4 - HKLM\..\Run: [exe.ylamd] C:\WINDOWS\system32\dmaly.exe O4 - HKLM\..\Run: [exe.eehmd] C:\WINDOWS\system32\dmhee.exe O4 - HKLM\..\Run: [exe.aukmd] C:\WINDOWS\system32\dmkua.exe O4 - HKLM\..\Run: [exe.krpmd] C:\WINDOWS\system32\dmprk.exe O4 - HKLM\..\Run: [exe.jrgmd] C:\WINDOWS\system32\dmgrj.exe O4 - HKLM\..\Run: [exe.hprmd] C:\WINDOWS\system32\dmrph.exe O4 - HKLM\..\Run: [exe.uxamd] C:\WINDOWS\system32\dmaxu.exe O4 - HKLM\..\Run: [exe.xtnmd] C:\WINDOWS\system32\dmntx.exe O4 - HKLM\..\Run: [exe.ecdmd] C:\WINDOWS\system32\dmdce.exe O4 - HKLM\..\Run: [exe.tcsmd] C:\WINDOWS\system32\dmsct.exe O4 - HKLM\..\Run: [exe.rwbmd] C:\WINDOWS\system32\dmbwr.exe O4 - HKLM\..\Run: [exe.nlymd] C:\WINDOWS\system32\dmyln.exe O4 - HKLM\..\Run: [exe.dyymd] C:\WINDOWS\system32\dmyyd.exe O4 - HKLM\..\Run: [exe.julmd] C:\WINDOWS\system32\dmluj.exe O4 - HKLM\..\Run: [exe.mkwmd] C:\WINDOWS\system32\dmwkm.exe O4 - HKLM\..\Run: [exe.vbimd] C:\WINDOWS\system32\dmibv.exe O4 - HKLM\..\Run: [exe.hvqmd] C:\WINDOWS\system32\dmqvh.exe O4 - HKLM\..\Run: [exe.semmd] C:\WINDOWS\system32\dmmes.exe O4 - HKLM\..\Run: [exe.apemd] C:\WINDOWS\system32\dmepa.exe O4 - HKLM\..\Run: [exe.rlgmd] C:\WINDOWS\system32\dmglr.exe O4 - HKLM\..\Run: [exe.ooymd] C:\WINDOWS\system32\dmyoo.exe O4 - HKLM\..\Run: [exe.tzvmd] C:\WINDOWS\system32\dmvzt.exe O4 - HKLM\..\Run: [exe.jsdmd] C:\WINDOWS\system32\dmdsj.exe O4 - HKLM\..\Run: [exe.uhkmd] C:\WINDOWS\system32\dmkhu.exe O4 - HKLM\..\Run: [exe.wdwmd] C:\WINDOWS\system32\dmwdw.exe O4 - HKLM\..\Run: [exe.dbpmd] C:\WINDOWS\system32\dmpbd.exe O4 - HKLM\..\Run: [exe.vtrmd] C:\WINDOWS\system32\dmrtv.exe O4 - HKLM\..\Run: [exe.ibymd] C:\WINDOWS\system32\dmybi.exe O4 - HKLM\..\Run: [exe.awdmd] C:\WINDOWS\system32\dmdwa.exe O4 - HKLM\..\Run: [exe.ggamd] C:\WINDOWS\system32\dmagg.exe O4 - HKLM\..\Run: [exe.ftvmd] C:\WINDOWS\system32\dmvtf.exe O4 - HKLM\..\Run: [exe.miqmd] C:\WINDOWS\system32\dmqim.exe O4 - HKLM\..\Run: [exe.uivmd] C:\WINDOWS\system32\dmviu.exe O4 - HKLM\..\Run: [exe.eppmd] C:\WINDOWS\system32\dmppe.exe O4 - HKLM\..\Run: [exe.gokmd] C:\WINDOWS\system32\dmkog.exe O4 - HKLM\..\Run: [exe.ebmmd] C:\WINDOWS\system32\dmmbe.exe O4 - HKLM\..\Run: [exe.hkvmd] C:\WINDOWS\system32\dmvkh.exe O4 - HKLM\..\Run: [exe.caamd] C:\WINDOWS\system32\dmaac.exe O4 - HKLM\..\Run: [exe.pdomd] C:\WINDOWS\system32\dmodp.exe 04 - HKLM\..\Run: [exe.jptmd] C:\WINDOWS\system32\dmtpj.exe O4 - HKLM\..\Run: [exe.lmrmd] C:\WINDOWS\system32\dmrml.exe O4 - HKLM\..\Run: [exe.apvmd] C:\WINDOWS\system32\dmvpa.exe O4 - HKLM\..\Run: [exe.dzamd] C:\WINDOWS\system32\dmazd.exe O4 - HKLM\..\Run: [exe.bxtmd] C:\WINDOWS\system32\dmtxb.exe O4 - HKLM\..\Run: [exe.sifmd] C:\WINDOWS\system32\dmfis.exe O4 - HKLM\..\Run: [exe.zcdmd] C:\WINDOWS\system32\dmdcz.exe O4 - HKLM\..\Run: [exe.vfimd] C:\WINDOWS\system32\dmifv.exe O4 - HKLM\..\Run: [exe.mwimd] C:\WINDOWS\system32\dmiwm.exe O4 - HKLM\..\Run: [exe.djxmd] C:\WINDOWS\system32\dmxjd.exe O4 - HKLM\..\Run: [exe.inymd] C:\WINDOWS\system32\dmyni.exe O4 - HKLM\..\Run: [exe.ovjmd] C:\WINDOWS\system32\dmjvo.exe O4 - HKLM\..\Run: [exe.qvimd] C:\WINDOWS\system32\dmivq.exe O4 - HKLM\..\Run: [exe.jgfmd] C:\WINDOWS\system32\dmfgj.exe O4 - HKLM\..\Run: [exe.getmd] C:\WINDOWS\system32\dmteg.exe O4 - HKLM\..\Run: [exe.gyjmd] C:\WINDOWS\system32\dmjyg.exe O4 - HKLM\..\Run: [exe.xncmd] C:\WINDOWS\system32\dmcnx.exe O4 - HKLM\..\Run: [exe.ouhmd] C:\WINDOWS\system32\dmhuo.exe O4 - HKLM\..\Run: [exe.cjamd] C:\WINDOWS\system32\dmajc.exe O4 - HKLM\..\Run: [exe.sgvmd] C:\WINDOWS\system32\dmvgs.exe O4 - HKLM\..\Run: [exe.itwmd] C:\WINDOWS\system32\dmwti.exe O4 - HKLM\..\Run: [exe.yymmd] C:\WINDOWS\system32\dmmyy.exe O4 - HKLM\..\Run: [exe.qfemd] C:\WINDOWS\system32\dmefq.exe O4 - HKLM\..\Run: [exe.tmrmd] C:\WINDOWS\system32\dmrmt.exe O4 - HKLM\..\Run: [exe.fgxmd] C:\WINDOWS\system32\dmxgf.exe O4 - HKLM\..\Run: [exe.oahmd] C:\WINDOWS\system32\dmhao.exe O4 - HKLM\..\Run: [exe.vuymd] C:\WINDOWS\system32\dmyuv.exe O4 - HKLM\..\Run: [exe.fnkmd] C:\WINDOWS\system32\dmknf.exe O4 - HKLM\..\Run: [exe.kbimd] C:\WINDOWS\system32\dmibk.exe O4 - HKLM\..\Run: [exe.rncmd] C:\WINDOWS\system32\dmcnr.exe O4 - HKLM\..\Run: [exe.qcvmd] C:\WINDOWS\system32\dmvcq.exe O4 - HKLM\..\Run: [exe.aqsmd] C:\WINDOWS\system32\dmsqa.exe O4 - HKLM\..\Run: [exe.bspmd] C:\WINDOWS\system32\dmpsb.exe O4 - HKLM\..\Run: [exe.tgymd] C:\WINDOWS\system32\dmygt.exe O4 - HKLM\..\Run: [exe.umumd] C:\WINDOWS\system32\dmumu.exe O4 - HKLM\..\Run: [exe.uxgmd] C:\WINDOWS\system32\dmgxu.exe Lasse mal, eins, zwei, drei oder vier Datein davon bei Jotti und Virustotal auswerten. Und Poste das Ergebnis. Link in meiner SIG! Wie man Datein sichbar macht, steht auch in meiner SIG! Gruß Mellosun
__________________ |
|
08.07.2006, 09:59
| #3 | |
  | Pc fährt von alleine runter! Hallo,
__________________ich glaube das eine großartige Prüfung nicht nötig sein wird... http://www.greatis.com/appdata/d/z/zantu.exe.htm Zitat:
 Irrlicht |
|
08.07.2006, 10:05
| #4 | |
| | Pc fährt von alleine runter! Hallo, Zitat:
Grüße Wildone |
|
08.07.2006, 10:08
| #5 | |
| | Pc fährt von alleine runter!Zitat:
Also handelt es sich da um einen Backdoor Trojaner? Habe so nen Log wie dieses noch nie gesehen! Und google hat mir auch nichts gegeben. OK, hab nicht alle Einträge geprüft, da wird einem ja Schwindelig  .Gruß Mellosun |
|
08.07.2006, 10:09
| #6 |
| | Pc fährt von alleine runter! Also der Pc fährt in unregelmäßigen Abständen von alleine runter. Kann da nicht viel mehr zu sagen. Habe es gerade geschafft Ad Aware einmal durchlaufen zu lassen, bevor ich das HijackThis File gepostet habe. Ich musste immerhin 178 Dateien löschen, die infiziert waren. Ich weiß nicht, wo ich diese ganzen HKLM.... finde, damit ich die einzeln untersuchen lassen kann. @Irrlicht: wie kriege ich diese Zantu.exe weg?? Und vorallem was soll ich jetzt noch machen? Soll ich mit HijackThis einfach alle Dm... löschen? Geändert von coolbear1985 (08.07.2006 um 10:37 Uhr) |
|
08.07.2006, 10:55
| #7 | ||
| | Pc fährt von alleine runter! Hallo coolbear, Zitat:
 Das deine Kiste überhaupt noch läuft,wundert mich am meisten..... Zitat:
Du hast absolut keine Chance deinen Compi wieder in einen Zustand zu bringen, den wir hier vertrauenswürdig nennen. Für dich kann es nur "Neuaufsetzen geben,alles andere ist der blanke Pfusch ! Schaue dir unter "Anleitungen,FAQ,Links" die Anleitung und Hilfe zur Neuinstallation an. Insbesondere mußt du deinen Zeigefinger künftig besser in den Griff bekommen...  Wenn du weiterhin auf alles klickst,das nicht bei drei auf dem Baum ist,wirst du hier Dauerkunde sein.... Deshalb studiere auch den Teil der Anleitung genau,in dem es um das Absichern des Compi geht. Das kann man auch ausdrucken,unten steht ein PDF zur Verfügung. Hier ist eine gute Seite ,um dich zu informieren : http://www.cidres-security.de/index.html Rechts und links stehen gute Tipps,wenn man sie anklickt.  Irrlicht |
|
| Themen zu Pc fährt von alleine runter! |
| adobe, application, babylon, bho, bitte um hilfe, computer, defender, dll, drivers, excel, explorer, f-secure, google, hijack, hijackthis, icqtoolbar, internet, internet explorer, kaspersky, logfile, monitor, nvidia, programme, rundll, software, system, temp, trojaner, windows, windows xp |
Linear-Darstellung
