| |
| |||||||
Log-Analyse und Auswertung: Inet-Explorer macht probleme 0oWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
05.10.2006, 15:13
| #1 |
| |  Inet-Explorer macht probleme 0o Logfile of HijackThis v1.99.1 Scan saved at 16:11:48, on 05.10.2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\htpatch.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\Java\jre1.5.0_07\bin\jusched.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe D:\Programme\TuneUp Utilities 2006\MemOptimizer.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Logitech\MouseWare\system\em_exec.exe C:\Programme\MSN Messenger\MsnMsgr.Exe D:\Programme\Skype\Phone\Skype.exe C:\WINDOWS\System32\ctfmon.exe D:\Programme\Mousometer\mousometer.exe c:\progra~1\intern~1\iexplore.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe D:\Programme\Trillian\trillian.exe C:\Programme\Internet Explorer\iexplore.exe D:\Programme\Teamspeak2_RC2\TeamSpeak.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\***\Desktop\hijackthis_199\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://google.bearshare.com/de/ R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - E:\PROGRA~1\FlashGet\jccatch.dll O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - D:\Programme\GetRight\xx2gr.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\Programme\FlashFXP\IEFlash.dll O2 - BHO: (no name) - {E7001E2D-B791-2727-D10A-F18456ED3202} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - E:\PROGRA~1\FlashGet\fgiebar.dll O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_07\bin\jusched.exe O4 - HKCU\..\Run: [TuneUp MemOptimizer] "D:\Programme\TuneUp Utilities 2006\MemOptimizer.exe" autostart O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Skype] "D:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [grim logo] C:\DOKUME~1\R0LAN1~1\ANWEND~1\COPYDA~1\acetool.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Startup: Mousometer.lnk = D:\Programme\Mousometer\mousometer.exe O4 - Global Startup: Reset.lnk = C:\WINDOWS\repair\reset.bat O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Download All by FlashGet - E:\Programme\FlashGet\jc_all.htm O8 - Extra context menu item: Download using FlashGet - E:\Programme\FlashGet\jc_link.htm O8 - Extra context menu item: Download with GetRight - D:\Programme\GetRight\GRdownload.htm O8 - Extra context menu item: Open with GetRight Browser - D:\Programme\GetRight\GRbrowse.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\PROGRA~1\FlashGet\flashget.exe O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing) O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe hab das problem, dass ich den inet-explorer dreimal in meinem task-manager drin habe, aber nur mit firefox am surfen bin kann mir einer helfen ?! :] |
|
05.10.2006, 15:20
| #2 |
 | Inet-Explorer macht probleme 0o Global Startup: Reset.lnk = C:\WINDOWS\repair\reset.bat sieht komisch aus.
__________________Also ich hab sowas nicht, weis ja nicht ob ich da der einzige bin. Aber so wie ich das sehe ist dein HijackThis Log soweit ok  |
|
05.10.2006, 16:07
| #3 | ||
| Administrator > Competence Manager  | Inet-Explorer macht probleme 0oZitat:
1.) lass die o.g. Datei mal bei Virustotal überprüfen, poste anschliessend das Ergebnis. (alles markieren, kopieren und hier in einen Beitrag einfügen!) 2.) Lies dir folgende Anleitung durch -> Entfernung Swizzor.A der für dich geltente (einzige!) Eintrag ist folgender: Zitat:
Gruß Sunny
__________________ |
|
06.10.2006, 09:39
| #4 |
| | Inet-Explorer macht probleme 0o Complete scanning result of "reset.bat", received in VirusTotal at 10.06.2006, 10:35:55 (CET). Antivirus Version Update Result AntiVir 7.2.0.22 10.05.2006 no virus found Authentium 4.93.8 10.06.2006 no virus found Avast 4.7.892.0 10.05.2006 no virus found AVG 386 10.05.2006 no virus found BitDefender 7.2 10.06.2006 no virus found CAT-QuickHeal 8.00 10.05.2006 no virus found ClamAV devel-20060426 10.05.2006 no virus found DrWeb 4.33 10.06.2006 no virus found eTrust-InoculateIT 23.73.15 10.06.2006 no virus found eTrust-Vet 30.3.3115 10.05.2006 no virus found Ewido 4.0 10.06.2006 no virus found Fortinet 2.82.0.0 10.06.2006 no virus found F-Prot 3.16f 10.06.2006 no virus found F-Prot4 4.2.1.29 10.05.2006 no virus found Ikarus 0.2.65.0 10.06.2006 no virus found Kaspersky 4.0.2.24 10.06.2006 no virus found McAfee 4867 10.05.2006 no virus found Microsoft 1.1603 10.06.2006 no virus found NOD32v2 1.1792 10.05.2006 no virus found Norman 5.90.23 10.06.2006 no virus found Panda 9.0.0.4 10.05.2006 no virus found Sophos 4.10.0 10.05.2006 no virus found Symantec 8.0 10.04.2006 no virus found TheHacker 6.0.1.092 10.05.2006 no virus found UNA 1.83 10.05.2006 no virus found VBA32 3.11.1 10.05.2006 no virus found VirusBuster 4.3.7:9 10.05.2006 no virus found Aditional Information File size: 238 bytes MD5: 75d9dcfb3080fd4b7bd4ee0db4aca763 SHA1: 57ec91bcaf9e5534dd3b4c80aed4e5271b2a9fbf VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware. so hab das andere jetzt auch ausprobiert und siehe da  alles wieder in ordnung ich danke euch vielmals fuer eure hilfe (: Geändert von rolandic`` (06.10.2006 um 10:11 Uhr) |
|
| Themen zu Inet-Explorer macht probleme 0o |
| adobe, antivir, avg, avira, bho, browser, desktop, einstellungen, explorer, firefox, helfen, hijack, hijackthis, icqtoolbar, internet, internet explorer, logfile, mozilla, mozilla firefox, problem, programme, software, surfen, system, task-manager, teamspeak, tuneup utilities, urlsearchhook, windows, windows xp |
Linear-Darstellung
