![]() |
|
Plagegeister aller Art und deren Bekämpfung: Komische Dateien in C:/Dokumente.../NameWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() Komische Dateien in C:/Dokumente.../Name Hallo als ich heute etwas nachschauen wollte, sind mir paar komische Dateien aufgefallen... Und zwar befinden sich diese in C:\Dokumente und Einstellungen\Name Als erstes sind mir die Namen aufgefallen... "jgwloagd" oder "cfmsydrn" zB. Ausserdem die komischen Icons, die ich bis jetzt, soweit ich mich erinnern kann, noch nie gesehen habe. Hier mal ein Screenshot dazu (hoffe es funktioniert): ![]() Habe nach allen 4 Namen bei google gesucht... Komischerweise nichts gefunden. (was mich auch misstrauisch macht) Ausserdem muss ich zugeben, letztens nen ziemlich heftigen Virus auf dem PC gehabt zu haben (My_Server.exe), den allerdings entfernt habe und eine Systemwiederherstellung anschliessend durchführte... seitdem läuft eigentlich alles wieder tiptop bis eben auf diese komischen Dateien. /edit: sehe gerade, dass die Dateien wahrscheinlich nichts mit dem Virus zu tun haben, da das Änderungsdatum dieser lange vor dem Vorfall mit My_Server.exe war. Ich trau mich halt nicht die zu starten oder zu löschen (vielleicht sind die ja irgendwie wichtig?!), darum wollte ich hier mal nach Rat fragen, bin für jede Hilfe dankbar. Hier mein HJT Log: Logfile of HijackThis v1.99.1 Scan saved at 01:14:04, on 31.12.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Winamp\winamp.exe C:\WINDOWS\System32\svchost.exe C:\Dokumente und Einstellungen\****\Desktop\Hijhackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = *** R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Web Search :: *** R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [url=***[/url] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [url=***[/url] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [url=***[/url] R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [url=***[/url] R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = [url=***[/url] R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1 R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe" O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\QuickHelpAlert.exe O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [AdobeUpdater] C:\Programme\Gemeinsame Dateien\Adobe\Updater5\AdobeUpdater.exe O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Programme\DTPRO\DTProAgent.exe" O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" O4 - HKCU\..\Run: [AdVantage] "C:\Programme\AdVantage\AdVantage.exe" O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Wecker-Alarm - {7B499570-29C5-4a80-9F57-94A420D140CE} - C:\WINDOWS\system32\SHDOCVW.DLL O9 - Extra 'Tools' menuitem: Nach Wecker für Windows exportieren - {7B499570-29C5-4a80-9F57-94A420D140CE} - C:\WINDOWS\system32\SHDOCVW.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O11 - Options group: [TABS] Tabbed Browsing O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - *** O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - *** O16 - DPF: {CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA} (Java Plug-in 1.4.2_03) - O17 - HKLM\System\CCS\Services\Tcpip\..\{49610C73-9330-48E3-A3CE-F6A67D54A9E2}: NameServer = 192.168.1.1 O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: iPod-Dienst (iPod Service) - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing) laut hijackthis.de scheint es in Ordnung zu sein. MfG Geändert von michaschm (31.12.2007 um 01:22 Uhr) |
Themen zu Komische Dateien in C:/Dokumente.../Name |
ad-aware, adobe, bho, desktop, einstellungen, explorer, firefox, frage, google, hijack, hijackthis, internet, internet explorer, komische dateien, log, löschen, mozilla, mozilla firefox, pdf, plug-in, pop-up-blocker, programme, software, starten, urlsearchhook, virus, virus auf dem pc, windows, windows xp, yahoo |