hi.
also immer wenn ich icq starte findet mein Kaspersky 6 (Proacktiver Schutz)
nen keylogger......
mein kaspersky findet ihn nicht nur mein proacktiver schutz.
da kann ich nur icq ganz schliessen oder den prozess erlauben.

ACHTUNG:
Verdächtige Acktion:
Keylogger
Prozess (PID: 3108):
C:\Programme\ICQLite\ICQLite.exe -trayboot
Action: Ein Tastaturspion wurde gefunden.
Der Prozess versucht,über die Tastatur eingegebene Daten abzufangen.
hab die datei bei virustotal hochgeladen aber ohne erfolg überall no virus found.aber kann ja auch ein FUD trojaner sein oder sowas......
naja hab ma nen hijackthislogfile gepostet hoffe ihr könnt mir helfen.
und bei google hab ich auch schon gesucht und bin auf ähnliche probleme gestoßen was aber alles mit viren zu tuen hatte und jetzt möchte ich gerne wissen was es ist und wie gefährlich es ist denn wenn es nix wäre dann würde ich ja nix angezeigt bekommen.
hab auch was im autostart bei msconfig.....da ist bei 2 sachen nen kreuz aber da steht nix hinter und es ladet sich immer selbst wenn ichs ausschalte....

Logfile of HijackThis v1.99.1
Scan saved at 18:07:12, on 20.02.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.EXE
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE
C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWAgent.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Dokumente und Einstellungen\***\Desktop\Programme\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 217.116.36.7:80
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - (no file)
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\System32\LckFldService.exe
O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

EDIT: hab vergessen zu erwähnen das sich bei meinen icq keine bilder oder profile mehr anzeigen lassen weder von mir noch von anderen.....



danke

Hallo,
was hast du mit einem ungarischen Provider zu tun ?

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 217.116.36.7:80

Irrlicht

mhhh lol eigendlich nix wollt grad mal in meinem internet explorer gucken und firefox und mein internetexplorer den ich normalerweise nicht benutze der lässt sich jetzt nicht mehr öffnen und mein kaspersky zeigt auch nix an....scheinbar....
ich komme nich mehr in "extras" rein im internetexplorer wo ich die proxyeinstellungen vermute.
ich bekomme angezeigt:
Potentiell gefährliche Software:
Invader (loader)
Prozess(PID:208):
C:\Programme\Internet Explorer\iexplore.exe
Action:
Der Prozess versucht,ein Modul in alle Prozesse zu integrieren.
Dieses Verhalten ist charackteristisch für bestimmte Schadsoftware.

Also das zeigt mein Proacktiver Schutz im kaspersky an.

also jetzt bin ich mir sicher das ich irgendetwas habe.....(trojaner oder so)
bitte helft mir

Morgen.

Hast du keine Lust einem Irrlicht zu antworten?
Dann versucht es nun mal ein anderes Fabenwesen..

Erstmal keine Panik! Die Invader Meldung ist VOELLIG normal!!Jedenfalls wenn sie nur dann erscheint wenn du den M-I-Net-Explorer auch grade bedienst!?


-Welche Maus und Tastatur Software bzw. Treiber benutzt du?

-Seid wann bentzt du Kis?
-Hast du Kis sauber konfiguriert? Das ist ein ganz schoener Kraftakt..
-Wieviele komplette Systemscans hast du ueber den Daumen schon gemacht?
-Wie hast du Kis installiert? Alle anderen Programme vorher beendet? ALLE anderen AntiVirProg bzw. Kaspersky Dateien vorher sauber entfernt?(Ist nicht so einfach)
-Ansonsten antworte halt mal auf die Fragen deines ersten Helfers du Witzpille..

Gruss

Undoreal