hallo,

mein pc friert in letzter zeit sehr oft ein. antivir hat nichts gefunden, temperaturen ok und ein freund hat mir dann den tipp gegeben den HijackThis log hier auswerten zu lassen.

hier ist er:

Logfile of HijackThis v1.99.1
Scan saved at 22:21:07, on 30.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Lavalys\EVEREST Home Edition\everest.bin
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Helge Kussel\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.esl.eu/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
F0 - system.ini: Shell=Explorer.exe C:\WINDOWS\system32\winmgd.win
F1 - win.ini: run=C:\WINDOWS\system32\mouse_configurator.win
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKCU\..\Run: [Wise-FTP Scheduler] C:\Programme\AceBIT\WISE-FTP\WF_Scheduler.exe
O4 - HKCU\..\Run: [Octoshape Streaming Services] "C:\Programme\Octoshape Streaming Services\Helge Kussel\launcher.exe" -inv:bootrun
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697516} (NsvPlayX Control) - h**p://www.nullsoft.com/nsv/embed/nsvplayx_vp6_mp3.cab
O20 - AppInit_DLLs: ,
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe


ist dort etwas komisches?

danke für die hilfe

mfg jxn

Guten Abend,

würdest du bitte mal folgende Datei bei Jotti und Virustotal auswerten lassen:

C:\WINDOWS\system32\mouse_configurator.win
C:\WINDOWS\system32\winmgd.win

Bitte Poste das gesamte Ergebnis!



Gruß Mellosun

Hallo,

Zitat von Mellosun

würdest du bitte mal folgende Datei bei Jotti und Virustotal auswerten lassen:

um dann via google rauszufinden, dass es dieser ist und der eine Backdoorfunktionalität hat, was uns hierhin führt.
Leute ihr macht es Euch zu einfach.

Gruß

Schrulli

Zitat von Schrulli

Hallo,

um dann via google rauszufinden, dass es dieser ist und der eine Backdoorfunktionalität hat, was uns hierhin führt.
Leute ihr macht es Euch zu einfach.

Gruß

Schrulli

Ich wollte nur sicher gehen...macht man es nicht, ist es auch nicht recht!
Sorry aber was ist dabei, wenn man sich nicht ganz 100 % sicher ist und seine Vermutung nur bestätigen lassen will??????


Gruß Mellosun

Hallo,

dagegen spricht gar nichts, mach ich selber oft, wenn ich mir unsicher bin, aber in diesem Fall ist es klar was es ist, der erste Link führt zu TM, dort wird alles weitere beschrieben.
Auch mal was trauen, hilft doch auch dem User.

Gruß

Schrulli

Zitat von Schrulli

Auch mal was trauen, hilft doch auch dem User.

OK, werd ich mir merken.....aber bin halt noch nicht so lang dabei und will nicht gleich ne Neuinstallation empfehlen, wenn ich mir nicht sicher bin!
Aber werd mich bessern.......


Gruß Mellosun