![]() |
|
Log-Analyse und Auswertung: TR/dldr.small.eufWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() TR/dldr.small.euf Hallo zusammen, bin neu hier und wahrscheinlich wie alle hier, habe ich ein Problem, bei dem ich alleine nicht weiter komme. Bei meinem PC ist beim hochfahren immer ide Warnung gekommen "Spyware detected" Das Bild habe ich mittlerweile weg bekommen. Nur ist mir aufgefallen, dass ich uneter Eigenschaften (rechte Maustaste) nur noch 3 Einstellungsmöglichkeiten habe: Design - Darstellung - Einstellung. Somit kann ich mein Hintergriundbild nicht mehr einstellen. Wer kann mir weiter helfen. Forsorglich, habe ich schon mal HiJack This laufen lassen, hier der LOG File: ogfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:52:43, on 27.08.2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\XXX2\smss.exe C:\WINDOWS\CCCC32\winlogon.exe C:\WINDOWS\CCCC32\services.exe C:\WINDOWS\CCCC32\lsass.exe C:\WINDOWS\CCCC2\svchost.exe C:\WINDOWS\XXXX\svchost.exe C:\WINDOWS\sysXXXX\ZoneLabs\vsmon.exe C:\Programme\Lavasoft\XXXX\aawservice.exe C:\WINDOWS\CCCC32\spoolsv.exe C:\Programme\Avira\XXXX\avguard.exe C:\Programme\Avira\XXXX\sched.exe C:\WINDOWS\ATKKBService.exe C:\Programme\XXXX\Microsoft Shared\VS7Debug\mdm.exe C:\Programme\Marvell\XXXxx\Apache2\bin\Apache.exe C:\Programme\Nero\Nero8\CCCCC\NBService.exe C:\Programme\Marvell\XXXX\Apache2\bin\Apache.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\Programme\XXXX\wbload.exe C:\WINDOWS\XXXX\ctfmon.exe C:\WINDOWS\EXX.EXE C:\Programme\AXXXX\Core\smax4pnp.exe C:\Programme\CXXXX\SoundMAX\Smax4.exe C:\Programme\Avira\XXXX\avgnt.exe C:\Programme\ASUS\AI Suite\AiNap\AiNap.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Java\jXXXX\bin\jusched.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\AlienGUIse\XXXX\ObjectDock.exe C:\Programme\Avira\XXX\avcenter.exe c:\programme\avira\XXX\avscan.exe C:\Programme\VVVV\firefox.exe C:\Programme\Trend Micro\XXXX\HijackThis.exe R0 - HKCU\Software\MicXXXX\Internet Explorer\Main,Start Page = XXXX://start.icq.com/ R3 - URLSearchHook: CXXXXX - - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - } - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL O4 - HKLM\..\Run: [NvCplDaemon] XXXXDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nXXXz.exe /install O4 - HKLM\..\Run: [SoundMAXPnP] XXX:\Programme\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [SoundMAX] "XXX:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray O4 - HKLM\..\Run: [avgnt] "CCCC:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Ai Nap] "CCCCC:\Programme\ASUS\AI Suite\AiNap\AiNap.exe" O4 - HKLM\..\Run: [CPU Power Monitor] "XXXX:\Programme\ASUS\AI Suite\AiGear3\CpuPowerMonitor.exe" O4 - HKLM\..\Run: [Cpu Level Up help] C:\Programme\ASUS\AI Suite\CpuLevelUpHelp.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE CXXXX:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [AWWFSPU] "XXXXC:\Programme\ASUS WiFi-AP Solo\AWWFSPU.exe" -nogui O4 - HKLM\..\Run: [SunJavaUpdateSched] "CXXXX:\Programme\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [NeroFilterCheck] CXXXX:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe O4 - HKLM\..\Run: [NBKeyScan] "CXXXX:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [ZoneAlarm Client] "XXXXC:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [CTFMON.EXE] VVVV;\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [ASUS SmartDoctor] C:\Program Files\ASUS\SmartDoctor\SmartDoctor.exe /start O4 - HKUS\S-1-5-19\..\Run: [XXCTFMON.EXE] CXX:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [XXCTFMON.EXE] CXX:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [XXCTFMON.EXE] CXX:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [XXCTFMON.EXE] CXX:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Alienware Dock.lncxxk = CXXX:\Programme\AlienGUIse\AlienwareDock\ObjectDock.exe O4 - Global Startup: Adobe Reader Speed xxxLaunch.lnk = XXX:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.xxlnk = XXX:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://XXXC:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - CXXX:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - CXXX:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - CXXX:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - CXXX:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - CXXX:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - XXX:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C3561xyx7C2} - XXX\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BBsd9E-00C04dfdeF795683} - XXX:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F13110-F1320-234211d2-BB9E-00C04F795683} - XXX:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: XXX:\windows\system32\nwprovau.dll O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - XXX:\Programme\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - XXX:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - XXX:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - XXX:\WINDOWS\ATKKBService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - XXX:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Marvell RAID Event Agent (Marvell RAID) - Unknown owner - XXX:\Programme\Marvell\61xx\svc\mvraidsvc.exe O23 - Service: MRU Web Service (MRUWebService) - Apache Software Foundation - XXX:\Programme\Marvell\61xx\Apache2\bin\Apache.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - XXX:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - XXX:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - XXX:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - XXX:\WINDOWS\system32\PnkBstrA.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - XXX:\WINDOWS\System32\TuneUpDefragService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - XXX:\WINDOWS\system32\ZoneLabs\vsmon.exe Vielen Dank im Voraus Geändert von PUR74 (27.08.2008 um 19:28 Uhr) |
Themen zu TR/dldr.small.euf |
ad-aware, adobe, alienware, antivir, ask toolbar, avira, bho, computer, cpu, excel, explorer, gservice, hijack, hijack this, hijackthis, hkus\s-1-5-18, internet, internet explorer, log file, maus, monitor, problem, rundll, software, spyware, system, tuneup.defrag, urlsearchhook, warnung, windows, windows xp, windows xp sp3, xp sp3 |