|
Log-Analyse und Auswertung: Bios Virus uvm !Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
28.01.2007, 20:53 | #1 |
| Bios Virus uvm ! Ich bin neu hier und hoffe das ich mich an alle Regeln gehalten habe ! : Ich braue dringend Hilfe.Ein Virus den ic schonmal hatte ist wieder da.Zwieschen damals und heute habe ich 2 mal formatiert!Ich beschreibe ma meine Situation : Heute Abend,lade mir Treiber von der Herstellerseite von meiner Webcam,(pc war voher auch schon an,seit mittag).Starte neu.Ein kleiner Vogel in der linken unteren Ecke sagt mir hallo.Ich kann drücken was ich will ,nix passiert.Das zeichen ist ca so groß | |. Wenn es nochmal vorkommt dann mach ich ein Bild und lade es hier hoch.Ich bin dann in den abgesichertern modus geganen und habe erstmal Search und Destrox oder wie das durchlaufen lassen.beim letzen male hatte es nähmlich auf geholfen.Joa.Ich habe Safen´sec.Habe dann noch Kaspersky instaliert,aber ging am anfang nicht.Internet ging auch nicht!Das Windows design war umgestellt und ich vermute die Systemwiederherstellen war wie letztes mal deaktiviert.Habe dann neugestartet und der vogel war weg. Hier mein Log : Logfile of HijackThis v1.99.1 Scan saved at 20:11:21, on 28.01.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0011) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\StarForce\Safe'n'Sec\safensec.exe C:\Programme\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe C:\Programme\Analog Devices\SoundMAX\Smax4.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\StarForce\Safe'n'Sec\snsmcon.exe C:\WINDOWS\FixCamera.exe C:\WINDOWS\tsnp2std.exe C:\WINDOWS\vsnp2std.exe C:\PROGRA~1\KASPER~1\KASPER~1\KASPER~3\OESpamTest.ExE C:\WINDOWS\system32\ctfmon.exe C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Hacker\KAVPF.exe C:\WINDOWS\system32\wuauclt.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Dokumente und Einstellungen\AdminEric\Desktop\hijackthis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Windows Live R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Windows Live R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Burn4Free Toolbar Helper - {60BF5EE3-0105-4858-AD98-17C19F86B042} - C:\Programme\Burn4Free Toolbar\v3.2.0.0\Burn4Free_Toolbar.dll O3 - Toolbar: Burn4Free Toolbar - {55FAF0F2-44D4-425F-B5F5-6B275B621EAB} - C:\Programme\Burn4Free Toolbar\v3.2.0.0\Burn4Free_Toolbar.dll O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [Safe'n'Sec] "C:\Programme\StarForce\Safe'n'Sec\snsmcon.exe" autostart O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimize O4 - HKLM\..\Run: [OESpamTest] C:\PROGRA~1\KASPER~1\KASPER~1\KASPER~3\OESpamTest.ExE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: MorphVOX.lnk = ? O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Hacker\KAVPF.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O11 - Options group: [INTERNATIONAL] International* O18 - Protocol: bw+0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw+0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw-0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw-0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw00 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw00s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw10 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw10s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw20 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw20s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw30 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw30s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw40 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw40s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw50 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw50s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw60 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw60s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw70 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw70s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw80 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw80s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw90 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw90s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwa0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwa0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwb0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwb0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwc0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwc0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwd0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwd0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwe0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwe0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwf0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwf0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: bwg0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwg0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwh0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwh0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwi0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwi0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwj0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwj0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwk0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwk0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwl0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwl0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwm0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwm0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwn0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwn0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwo0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwo0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwp0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwp0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwq0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwq0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwr0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwr0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bws0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bws0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwt0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwt0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwu0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwu0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwv0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwv0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bww0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bww0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwx0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwx0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwy0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwy0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwz0 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwz0s - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: offline-8876480 - {5EC77741-590B-40F0-97AA-FDBD231F9DFE} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: SafenSec - C:\WINDOWS\SYSTEM32\snsntfy.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Kaspersky Anti-Virus service (kavsvc) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exe O23 - Service: SafenSec - StarForce - C:\Programme\StarForce\Safe'n'Sec\safensec.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Ich hoffe ihr könnt mir helfen,sonst mus ich wohl oder übel mal wieder formatieren.Kann sich ein Virus im bios einrichten ?Ich hoffe mal nicht.Ich entschuldige mich für alle Rechtschreibfehler,denn ich mein Herz klopft schneller als ich denken kann. |
29.01.2007, 16:16 | #2 | |
Administrator > Competence Manager | Bios Virus uvm ! Hallo.
__________________Dateien Online überprüfen lassen: * Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien: (lass auch die versteckten Dateien anzeigen!) Zitat:
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen. (Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!) Gruß Sunny
__________________ |
31.01.2007, 14:35 | #3 |
| Bios Virus uvm ! Antivirus Version Update Result
__________________AntiVir 7.3.1.33 01.31.2007 no virus found Authentium 4.93.8 01.30.2007 no virus found Avast 4.7.936.0 01.30.2007 no virus found AVG 386 01.31.2007 no virus found BitDefender 7.2 01.30.2007 no virus found CAT-QuickHeal 9.00 01.30.2007 no virus found ClamAV devel-20060426 01.31.2007 no virus found DrWeb 4.33 01.31.2007 no virus found eSafe 7.0.14.0 01.31.2007 no virus found eTrust-InoculateIT 30.4.3360 01.31.2007 no virus found eTrust-Vet 30.4.3360 01.31.2007 no virus found Ewido 4.0 01.31.2007 no virus found Fortinet 2.85.0.0 01.31.2007 no virus found F-Prot 4.2.1.29 01.30.2007 no virus found Ikarus T3.1.0.27 01.31.2007 no virus found Kaspersky 4.0.2.24 01.31.2007 no virus found McAfee 4952 01.30.2007 no virus found Microsoft 1.2101 01.31.2007 no virus found NOD32v2 2023 01.31.2007 no virus found Norman 5.80.02 01.31.2007 no virus found Panda 9.0.0.4 01.30.2007 no virus found Prevx1 V2 01.31.2007 no virus found Sophos 4.13.0 01.31.2007 no virus found Sunbelt 2.2.907.0 01.31.2007 no virus found Symantec 10 01.30.2007 no virus found TheHacker 6.0.3.160 01.31.2007 no virus found UNA 1.83 01.30.2007 no virus found VBA32 3.11.2 01.31.2007 no virus found VirusBuster 4.3.19:9 01.30.2007 no virus found Aditional Information File size: 63096 bytes MD5: c1c6fc5c86fc6acbf70494f1fe3fad10 SHA1: 7accf7f15b7a4a97fab06123629cf6fe50fea050 http://www.greatis.com/appdata/d/s/snsntfy.dll.htm snsntfy.dll SNSNTFY.DLL is Trojan/Backdoor. Kill the file SNSNTFY.DLL and remove SNSNTFY.DLL from Windows startup using RegRun Reanimator. Ich werd formatieren.Ich habe 2 Partitionen.Auf der einen ist Windows und auf der anderen nur Musik etc,aber keine Programm.Reicht es wenn ich C formatiere ? |
31.01.2007, 16:36 | #4 | |
Administrator > Competence Manager | Bios Virus uvm !Zitat:
Du brauchst nur C: formatieren! Mach es aber richtig... (siehe im Anleitungsforum unter Neuinstallation.) Gruß Sunny
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
31.01.2007, 17:11 | #5 |
| Bios Virus uvm ! ich frag mich was man da flasch machen kann und wenn er dann wieder geht danke für deine Hilfe |
31.01.2007, 17:17 | #6 |
Administrator > Competence Manager | Bios Virus uvm ! Glaub mir, da kann man sehr viuel falsch machen! Zum Beispiel gibt es Experten, die Windows einfach nur über die alte Version drüberinstallieren. Dann bleiben (unter Umständen!) auch die Schädlinge resistent. Sunny
__________________ --> Bios Virus uvm ! |
31.01.2007, 21:28 | #7 |
| Bios Virus uvm ! aha ,ich weis garnicht wie das geht,ich mein das was du gemacht hast.Aber erklär es lieber nicht .Und wenn er wieder geht |
Themen zu Bios Virus uvm ! |
adobe, anfang, bho, computer, desktop, dringend, einstellungen, excel, explorer, helfen, hijack, hijackthis, icq, internet explorer, kaspersky, log, logfile, mein log, microsoft, monitor, neu, pdf, programme, schreibfehler, security, security suite, software, virus, windows, windows xp |