| |
| |||||||
Log-Analyse und Auswertung: Bitte mal drüberkucken! Trojaner???Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
18.11.2007, 16:07
| #1 |
| |  Bitte mal drüberkucken! Trojaner??? Hi In letzter Zeit verhält sich mein Rechner etwas seltsam, indem er öfters stockt oder nicht richtig hochfährt...Ich glaube es liegt an einem Virus, da mein Antivir seit einigen Tagen auch nicht mehr updaten will. Wär nett, wenn ihr mal über mein Logfiledrüberkucken könntet Grüße Waltraut Logfile of HijackThis v1.99.1 Scan saved at 16:00:17, on 18.11.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16544) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Avast\aswUpdSv.exe C:\Programme\Avast\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe C:\Programme\Avast\ashMaiSv.exe C:\Programme\Avast\ashWebSv.exe C:\WINDOWS\Explorer.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Program Files\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\Analog Devices\Core\smax4pnp.exe C:\Programme\VDOTool\TBPanel.exe C:\Programme\D-Tools\daemon.exe C:\Programme\Softwin\BitDefender8\bdmcon.exe C:\Programme\Softwin\BitDefender8\bdnagent.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\PROGRA~1\Avast\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Logitech\SetPoint\SetPoint.exe C:\WINDOWS\svchost.exe C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE C:\Programme\QIP\qip.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Programme\Avast\setup\avast01.setup C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\Admin\LOKALE~1\Temp\Rar$EX00.625\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ar.atwola.com/redir/B0/VJF99kDZk-moG53fqRmfBa-4FH-adkcPUgsPfJmBfnrxIkiRwy7FVA$$/http://www.prosieben.de/iws/xtraz/planet/planet.uin F2 - REG:system.ini: Shell=Explorer.exe scvhost.exe O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [SoundMAXPnP] "C:\Programme\Analog Devices\Core\smax4pnp.exe" O4 - HKLM\..\Run: [Gainward] "C:\Programme\VDOTool\TBPanel.exe" /A O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender8\bdmcon.exe" O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programme\Softwin\BitDefender8\bdnagent.exe" O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast\ashDisp.exe O4 - HKLM\..\RunServices: [Windows Update] C:\WINDOWS\system32\scvhost.exe O4 - HKLM\..\RunServices: [msconfig] C:\WINDOWS\system32\scvhost.exe O4 - HKLM\..\RunServices: [icq lite] C:\WINDOWS\system32\scvhost.exe O4 - HKLM\..\RunServices: [Update Checker] C:\WINDOWS\system32\scvhost.exe O4 - HKLM\..\RunServices: [AntiVir] C:\WINDOWS\system32\scvhost.exe O4 - HKLM\..\RunServices: [scvhost] C:\WINDOWS\system32\scvhost.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Windows Update] C:\WINDOWS\svchost.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/1,0,0,26/mcgdmgr.cab O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4918/mcfscan.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{13FDDA65-7288-46B0-B20E-C28F3B423D9F}: NameServer = 85.255.116.67,85.255.112.90 O17 - HKLM\System\CCS\Services\Tcpip\..\{159EA2E5-FEDE-4B13-AD8C-6B5704DC27E8}: NameServer = 85.255.116.67,85.255.112.90 O17 - HKLM\System\CCS\Services\Tcpip\..\{233B2028-0592-4ACB-95A8-F002EEE1AC93}: NameServer = 85.255.116.67,85.255.112.90 O17 - HKLM\System\CCS\Services\Tcpip\..\{39A35409-8C71-42A7-A658-0E8F3A851131}: NameServer = 85.255.116.67,85.255.112.90 O17 - HKLM\System\CCS\Services\Tcpip\..\{5D7BA39E-95DD-4667-AE4C-27CF7C772DE1}: NameServer = 85.255.116.67,85.255.112.90 O17 - HKLM\System\CCS\Services\Tcpip\..\{C04085E8-C9C2-44FE-8480-845779B0A3D0}: NameServer = 85.255.116.67,85.255.112.90 O17 - HKLM\System\CCS\Services\Tcpip\..\{FF393914-297F-4174-8C63-7FB5DA18B398}: NameServer = 85.255.116.67,85.255.112.90 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.67 85.255.112.90 O17 - HKLM\System\CS2\Services\Tcpip\..\{13FDDA65-7288-46B0-B20E-C28F3B423D9F}: NameServer = 85.255.116.67,85.255.112.90 O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.116.67 85.255.112.90 O17 - HKLM\System\CS3\Services\Tcpip\..\{13FDDA65-7288-46B0-B20E-C28F3B423D9F}: NameServer = 85.255.116.67,85.255.112.90 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.67 85.255.112.90 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Avast\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Avast\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Avast\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Avast\ashWebSv.exe" /service (file missing) O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: MySQL2 - Unknown owner - C:\Programme\MySQL\MySQL.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) |
|
18.11.2007, 16:14
| #2 |
| | Bitte mal drüberkucken! Trojaner??? hallo Waltraut,
__________________ich hoffe, dass du nichts dagegen hast, wenn ich ehrlich mit dir bin. Ich frage mich wirklich, ob du das alles benötigst, was dein PC so starten und machen soll? Brauchst du z.B. C:\Programme\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe Was hast du denn für einen PC? Arbeitsspeicher pp.? Manchmal liegt es einfach nur daran, dass zu viel Mist automatisch gestartet wird. Kannst dich ja nochmals melden. Gruß |
|
18.11.2007, 16:24
| #3 |
| | Bitte mal drüberkucken! Trojaner??? Mein PC ist eigentlich relativ schnell (denk ich mal^^), da es der Spiele PC ist und besteht aus
__________________-Core 2 Duo 6600 (2x 2,4GHz) -2 Gb DDR2-800 -nVidia GeForce 7950gt -Asus P5B -320 S-ATA -500Gb Extern (beim Systemstart und die meiste Zeit aus) -300GB Extern (beim Systemstart und die meiste Zeit aus) War vor 1 Jahr so ziemlich des Nonplusultra ;-) MySQL brauch ich, da ich manchmal Spieleserver fürs Netzwerk hoste... |
|
18.11.2007, 16:33
| #4 | |
| Administrator > Competence Manager  | Bitte mal drüberkucken! Trojaner??? Hallo.  Dein Rechner ist hochgradig verseucht. Zitat:
Dieser Wurm ist deinem System aktiv: W32/Rbot-EK W32/Rbot-EK ist ein Netzwerkwurm und eine Backdoor für die Windows-Plattform. W32/Rbot-EK ermöglicht einem bösartig gesinnten Anwender Fernzugriff auf den infizierten Computer via IRC. W32/Rbot-EK verbreitet sich, indem er Netzwerkfreigaben und Microsoft SQL Server mit einfachen Kennwörtern, Schwachstellen im Windows-Betriebssystem und Backdoors, die von anderen Würmern und Trojanern geöffnet wurden, ausnutzt. Um das System wieder in einen vertrauenswürdigen Zustand zu setzen kann ich dir nur eine Neuinstallation ans Herz legen, sofern dies möglich ist!
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
18.11.2007, 16:44
| #5 |
| | Bitte mal drüberkucken! Trojaner??? Neu installation wäre mir nicht sehr recht, da ich eine Voloumenlizenz benutze, an die ich aber inzwischen durch einen Jobwechsel nicht mehr rankomme, d.h. ich müsste ein neues Windows kaufen, wodrauf ich ehrlich gesatgt keine Lust hätte ;-) Gibt es irgendwelche anderen Wege den Wurm zu entfernen? Habe bereits mit Avast und bitdefender gescannt, die haben beide nichts gefunden und werden den Wurm dann wohl auch nicht erledigen können... Was schafft Abhilfe? |
|
19.11.2007, 11:23
| #6 |
 | Bitte mal drüberkucken! Trojaner??? Hallo  andere Lösung? Du solltest lieber dein Rechner neu aufsetzen, so lange du es noch kannst. Sonst winken dir bald unwillkommende Besuche oder Rechnungen ins Haus. |
|
19.11.2007, 20:46
| #7 | |
| | Bitte mal drüberkucken! Trojaner??? es handelt sich wohl um einen selbstgemachten trojaner. habe die datei inzwischen lokalisiert und mal bei virustotal hochgeladen: Zitat:
sorry für die verschiebung, aber ging nicht anders :-( außerdem habe ich noch ein neues HijackThis Log: Logfile of HijackThis v1.99.1 Scan saved at 20:45:07, on 19.11.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16544) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Avast\aswUpdSv.exe C:\Programme\Avast\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe C:\Programme\Avast\ashMaiSv.exe C:\Programme\Avast\ashWebSv.exe C:\WINDOWS\Explorer.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Program Files\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\Analog Devices\Core\smax4pnp.exe C:\Programme\VDOTool\TBPanel.exe C:\Programme\D-Tools\daemon.exe C:\Programme\Softwin\BitDefender8\bdnagent.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\PROGRA~1\Avast\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\svchost.exe C:\Programme\Logitech\SetPoint\SetPoint.exe C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE C:\Programme\QIP\qip.exe C:\Programme\Skype\Phone\Skype.exe C:\Programme\Skype\Plugin Manager\skypePM.exe C:\Dokumente und Einstellungen\Admin\Desktop\CryptLoad_1.0.1\CryptLoad.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe c:\programme\softwin\bitdefender8\bdmcon.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\Admin\LOKALE~1\Temp\Rar$EX02.375\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ar.atwola.com/redir/B0/VJF99kDZk-moG53fqRmfBa-4FH-adkcPUgsPfJmBfnrxIkiRwy7FVA$$/http://www.prosieben.de/iws/xtraz/planet/planet.uin F2 - REG:system.ini: Shell=Explorer.exe scvhost.exe O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [SoundMAXPnP] "C:\Programme\Analog Devices\Core\smax4pnp.exe" O4 - HKLM\..\Run: [Gainward] "C:\Programme\VDOTool\TBPanel.exe" /A O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender8\bdmcon.exe" O4 - HKLM\..\Run: [BDNewsAgent] "c:\programme\softwin\bitdefender8\bdnagent.exe" O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast\ashDisp.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Windows Update] C:\WINDOWS\svchost.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/1,0,0,26/mcgdmgr.cab O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4918/mcfscan.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Avast\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Avast\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Avast\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Avast\ashWebSv.exe" /service (file missing) O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: MySQL2 - Unknown owner - C:\Programme\MySQL\MySQL.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) Grüße Waltraut |
|
| Themen zu Bitte mal drüberkucken! Trojaner??? |
| antivir, antivirus, avast, avast!, avira, bho, cs3, defender, excel, explorer, gainward, hijack, hijackthis, internet, internet explorer, monitor, mysql server, nvidia, rundll, server, software, system, temp, trojaner, trojaner?, virus, windows, windows xp |
Linear-Darstellung
