Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Antivirus XP 2008 Hilfe

Antivirus XP 2008 Hilfe


Plagegeister aller Art und deren Bekämpfung: Antivirus XP 2008 Hilfe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.09.2008, 08:04   #1
tina89
 
Antivirus XP 2008 Hilfe - Standard

Antivirus XP 2008 Hilfe


Hallo Ihr alle,
ich hoffe Ihr könnt mir helfen.

Ich habe seit gestern abend den Antivirus XP 2008,das Desktopbild hat sich verändert und der pc hat mich aufgefordert was zu installieren,das habe ich aber nicht gemacht...trotzdem spinnt er nun und ich muss doch meine hausarbeit schreiben
Also,ich habe mir jetzt die antiwalware runtergeladen und lasse sie gerade laufen?das ist der bericht,die infierzierten dateien habe ich gelöscht...

Malwarebytes' Anti-Malware 1.28
Datenbank Version: 1154
Windows 5.1.2600 Service Pack 3

15.09.2008 09:02:43
mbam-log-2008-09-15 (09-02-43).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|G:\|)
Durchsuchte Objekte: 127765
Laufzeit: 25 minute(s), 26 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 7
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 12

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\toolband.xttbpos00 (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{77d6ddfa-7834-4541-b2b3-a8b0fb0e3924} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{4bd2d6c3-31dc-b947-23d0-dc52ec4f0c4c} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\toolband.xttbpos00.1 (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Programme\ICQToolbar\toolbaru.dll (Adware.BHO) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\tdssadw.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdssl.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdssserf.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdssmain.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdssinit.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdsslog.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdssservers.dat (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\drivers\tdssserv.sys (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\lphc1vej0e973.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\blphc1vej0e973.scr (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\svchost.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

Muss ich jetzt noch was machen???Bitte helft mir,ich bin ein pc laie!!!
Danke schon mal!!!

Alt 15.09.2008, 08:32   #2
undoreal
/// AVZ-Toolkit Guru
 
Antivirus XP 2008 Hilfe - Standard

Antivirus XP 2008 Hilfe


Halli hallo Tina

Mache bitte noch einen Scan mit SUPERAntiSpyware und poste das log.

Erstellung eines Hijacklog

-Hier gibt es das Tool -> HijackThis
-Speichere es in einem eigenen Ordner! (z.B.: c:\Hijackthis\)
-Suche die Datei HiJackThis.exe und benenne sie um in 'This.com'
(Klick rechte Maustaste -> umbenennen)
-Starte nun mit Doppelklick auf This.com
-Klicke auf den rot markierten Button Do a system scan and save a log file
-Nach dem Scan öffnet sich ein Editor Fenster, kopiere nun dieses Logfile ab und füge es in deinen Beitrag im Forum mit ein)
- Wichtig: Durchsuche das Log-File nach persönlichen Informationen, wie z.B. deinen Realname, und editiere diese, bevor Du es postest.
- Alle Links im Log-File sollten wie folgt editiert werden -> z.B. h**p://meine-seite.de. Einfach, damit niemand auf die Idee kommt, auf die Links zu klicken.

Eine bebilderte Anleitung findet sich in unserem FAQ-Bereich: HJT-Anleitung
__________________

__________________
Alt 15.09.2008, 10:34   #3
tina89
 
Antivirus XP 2008 Hilfe - Standard

Antivirus XP 2008 Hilfe


Vielen Dank für die schnelle Hilfe:-)
also ich habe jetzt HijackThis drüberlaufen lassen und das ist das ergebnis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:27:42, on 15.09.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\acs.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\Programme\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Wireless Console 2\wcourier.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programme\Intel\Wireless\Bin\EOUWiz.exe
C:\Programme\ASUS\Power4 Gear\BatteryLife.exe
C:\Programme\ASUS\ASUS Live Update\ALU.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\ASUS\Asus ChkMail\ChkMail.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\Siemens\Gigaset PC Card 108\GigasetWLANMonitor.exe
C:\Programme\Google\Google Updater\GoogleUpdater.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkCalRem.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Canon\CAL\CALMAIN.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\HP\Digital Imaging\bin\hpqimzone.exe
C:\Programme\Cisco Systems\VPN Client\vpngui.exe
C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programme\OpenOffice.org 2.4\program\soffice.exe
C:\Programme\OpenOffice.org 2.4\program\soffice.BIN
C:\WINDOWS\system32\msiexec.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xxx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://xxx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://xxx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://xxx
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://xxx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer bereitgestellt von NetCologne
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\ASUSTeK\ASUSDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Wireless Console 2] C:\Programme\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Programme\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [Power_Gear] C:\Programme\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [ASUS Live Update] C:\Programme\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [ Malwarebytes Anti-Malware (reboot)] "C:\Programme\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: wkcalrem.LNK = C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Startup: NetCologne DSL-Verbindungsmonitor.lnk = ?
O4 - Global Startup: ASUS ChkMail.lnk = C:\Programme\ASUS\Asus ChkMail\ChkMail.exe
O4 - Global Startup: VPN Client.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Google Updater.lnk = C:\Programme\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.xxx
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://xxx
/ImageUploader5.cab?nocache=1220964731
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://xxx
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://xxx
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://xxx
/ImageUploader5.cab?nocache=1205260317
O17 - HKLM\System\CCS\Services\Tcpip\..\{94A8247B-AAC9-468D-8826-BDDEBFFDAB77}: NameServer = 134.99.128.2,134.99.128.5
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = rz.uni-duesseldorf.de
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = rz.uni-duesseldorf.de
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

--
End of file - 11800 bytes

Super antispyware habe ich drüber laufen lassen,hat auch was gefunden,aber ich finde den log nicht:-(

LG tina89
__________________
Alt 15.09.2008, 12:03   #4
undoreal
/// AVZ-Toolkit Guru
 
Antivirus XP 2008 Hilfe - Standard

Antivirus XP 2008 Hilfe


Zitat:
Super antispyware habe ich drüber laufen lassen,hat auch was gefunden,aber ich finde den log nicht:-(
Hast du meine Anleitung gelesen? Da steht's haarklein drin. Poste es bitte.

Fixe mit Hijacthis folgende Einträge:
Zitat:
C:\Programme\ICQ6Toolbar\ICQ Service.exe
R3 - URLSearchHook: (no name) - - (no file)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://xxx
/ImageUploader5.cab?nocache=1220964731
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://xxx
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://xxx
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
Anleitung Avenger (by swandog46)

Lade dir das Tool Avenger und speichere es auf dem Desktop:
  • Doppelklick auf das Avenger-Symbol
  • Kopiere nun folgenden Text in das weiße Feld bei -> "input script here"
Code:
ATTFilter
Folders to delete:
C:\Programme\ICQ6Toolbar
  • Schliesse nun alle Programme und Browser-Fenster
  • Um den Avenger zu starten klicke auf -> Execute
  • Dann bestätigen mit "Yes" das der Rechner neu startet
  • Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt
  • Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

Deinstalliere Norton und lasse das removal Tool laufen.

Räume danach mit CCleaner auf.

Konfiguriere AntiVir aggressiv, update die Viren Datenbanken und führe einen Vollscan durch. Poste den Bericht.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -
Alt 15.09.2008, 12:45   #5
tina89
 
Antivirus XP 2008 Hilfe - Standard

Antivirus XP 2008 Hilfe


also hier der log von superantispyware:

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 09/15/2008 at 12:33 PM

Application Version : 4.20.1046

Core Rules Database Version : 3566
Trace Rules Database Version: 1554

Scan type : Complete Scan
Total Scan Time : 00:41:36

Memory items scanned : 540
Memory threats detected : 0
Registry items scanned : 5604
Registry threats detected : 0
File items scanned : 17618
File threats detected : 320

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\user\Cookies\user@tracking.quisma[3].txt
C:\Dokumente und Einstellungen\user\Cookies\user@adserver.71i[1].txt
C:\Dokumente und Einstellungen\user\Cookies\user@track.webtrekk[6].txt
C:\Dokumente und Einstellungen\user\Cookies\christina@adtech[1].txt
C:\Dokumente und Einstellungen\user\Cookies\user@axelspringer.122.2o7[1].txt
C:\Dokumente und Einstellungen\user\Cookies\user@ad.uk.tangozebra[1].txt
C:\Dokumente und Einstellungen\user\Cookies\user@ad.zanox[1].txt
C:\Dokumente und Einstellungen\user\Cookies\user@bertelsmann.112.2o7[1].txt
C:\Dokumente und Einstellungen\user\Cookies\user@ads3.net2day[1].txt
C:\Dokumente und Einstellungen\user\Cookies\user@partners.webmasterplan[5].txt
C:\Dokumente und Einstellungen\user\Cookies\user@ads.pointroll[1].txt
C:\Dokumente und Einstellungen\user\Cookies\user@questionmarket[4].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@karstadt[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@europcar[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@eas.apm.emediate[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@2o7[5].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@rambler[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@promarkt.122.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6whkyohczabo.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@zbox.zanox[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.adition[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@hbxtracking.sueddeutsche[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@karstadt-de[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracking.3gnet[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.acn-adserver[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wfmieocjwgq.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@cgi-bin[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wjkywlajwfq.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@track.webtrekk[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.etracker[4].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@mediavantage[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adfarm1.adition[5].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@bs.serving-sys[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.jurawelt[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@sevenoneintermedia.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tribalfusion[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@track.webtrekk[8].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.adnet[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.heias[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@serving-sys[5].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6whmykoazccp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@truition.122.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adserver.onetaste[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@indextools[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@overture[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@kanoodle[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@gettyimages.122.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.googleadservices[7].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@stats.bmw[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@de.sitestat[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@resaweb[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.planetactive[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wfmiqgdjkko.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@track.webtrekk[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.3dstats[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.adition[5].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@komtrack[5].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@myroitracking[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@revsci[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@web4.realtracker[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.studenten-wg[4].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.burstnet[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.revsci[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wgkywoc5who.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@webstats4u[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@euros4click[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@arcor.122.2o7[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@countomat[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wjlochcjmeq.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@europcar-de[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@trackmatics[4].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@count.primawebtools[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@nl.sitestat[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@apm.emediate[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@monstersandcritics.advertserve[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.hbv[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.monster[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@de.sitestat[5].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@banner.testberichte[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.evendi[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ottogroup.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@nickelodeonuk.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@burstnet[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.stats.casio[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.kino-zeit[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@de.sitestat[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adserver.conversmedia[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tripod[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracknet-test.twyn[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@de.sitestat[4].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.luxusbabe[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.admediate[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.boreus[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@stat.dealtime[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wjlisodpabq.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@specificclick[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@track.webtrekk[7].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@insightexpressai[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@msnportal.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads2.net2day[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@track.webtrekk[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@softonic.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@bwinde.122.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracking.11880[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wcmyomazkbo.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@247realmedia[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@track.webtrekk[4].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adopt.euroclick[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@revenue[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wjl4slcjglo.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wjk4gjdpmco.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adserver.easyad[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wjnysjazcep.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@s4.trafficmaxx[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@partner2profit[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.stats.casio[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wclokhc5akp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wjloohdjkgp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wglyskdpkdp.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adserver.toptarif[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adopt.specificclick[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@rotation.sk-media[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@usatoday1.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@uk.sitestat[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@allesklarcomag.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adserver.department-x[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@xiti[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@richmedia.yahoo[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tacoda[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6whlycoc5gcp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\@im.banner.t-online[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@track.webtrekk[5].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wbl4ckdpibp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@CAFVFDEY.txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wgloemazsho.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.71i[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wjlycjdzwlp.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@nissaneurope.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.googleadservices[11].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adserver.big-direkt[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracking.metalyzer[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adbrite[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6whkoepazelq.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.eventax[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.besserplanen[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracking.adtraffic[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.ads.netlog[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wgkyupajmgp.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wclyuic5ihp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@mediaonenetwork[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@de.sitestat[9].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@de.sitestat[11].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@socialmedia[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@stat.onestat[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.net2day[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracking.11880[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wclokocjaep.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wdlyqmcjwaq.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@de.sitestat[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@media.funpic[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracknet.twyn[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.adfill[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wfkoujajico.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xxCookies\xx@www.googleadservices[6].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@mrcounter[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6whk4cgc5wfp.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@server.iad.liveperson[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@counter1.wt.twt[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adserver.aol[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wgmiekajkco.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@vhost.oddcast[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@opodo.122.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wcmykkdpgbp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@de2.komtrack[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@mediamarkt-duesseldorf[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@apodiscounter[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adserver.myvideo[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracker.pegsanalytics[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracker.pegsanalytics[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@teltarifdeonlineverlaggmbh.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@208.122.40[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wfloahc5edo.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@track.webtrekk[9].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@webmasterplan[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.beepworld[2].txt
C:\Dokumente und Einstellungen\xx
C:\Dokumente und Einstellungen\xx\Cookies\xx@de.sitestat[7].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.quartermedia[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.addesktop[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@serv.clicksor[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@track.webtrekk[10].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wckisjcjeao.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads2.wetter[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@zanox[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.adnet[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@m1.webstats.motigo[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.counter[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@roiservice[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@microsoftwlmessengermkt.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adserv.chirurgie-portal[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.blogtoplist[1].txt
C:\Dokumente und Einstellungen\xxCookies\xx@traffictrack[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@paypal.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.salebroker[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@4stats[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@link.mercent[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.trafficmaxx[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@de.sitestat[10].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@stats.searchtrack[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wfl4uhajogq.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adserver.global-tonight[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@rotator.adjuggler[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ilead.itrack[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@autoscout24.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@dmtracker[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@de.sitestat[8].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@de.sitestat[6].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ottotrialpopunders.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wfkoqmdzmco.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@fr.sitestat[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@server.iad.liveperson[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@sevenloadgmbh.112.2o7[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6whmyeid5wko.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tto2.traffictrack[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@e-2dj6wdkysjd5iao.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@find-a-voice[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.hxtrack[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@chitika[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@fr.sitestat[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@interclick[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.httpool[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.csn[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@friendlytrack[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@atwola[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.heim[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@2o7[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.adition[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@2o7[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@as1.falkag[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracking.quisma[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@partners.webmasterplan[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@atwola[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@as-eu.falkag[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@as1.falkag[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@serving-sys[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@click_track[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.studenten-wg[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.adition[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@falkag[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@hmt.connexpromotions[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@komtrack[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adtech[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@questionmarket[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@trackmatics[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@hmt.connexpromotions[4].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.heias[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.planetactive[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.googleadservices[10].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@komtrack[4].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@2o7[4].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@partners.webmasterplan[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.heias[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@serving-sys[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adfarm1.adition[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@komtrack[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@hmt.connexpromotions[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tacoda[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.t-online[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@indextools[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.etracker[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@zanox[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@burstnet[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.burstnet[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.googleadservices[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@as-eu.falkag[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@as1.falkag[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.googleadservices[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@rotation.sk-media[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.jurawelt[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.etracker[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.zanox[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@trackmatics[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracking.3gnet[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@m1.webstats.motigo[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracking.mlsat02[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.revsci[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@web4.realtracker[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.googleadservices[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@insightexpressai[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@traffic.mpnrs[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@questionmarket[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adtech[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@hbxtracking.sueddeutsche[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@specificclick[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@4stats[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@zbox.zanox[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.googleadservices[4].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@revsci[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ads.planetactive[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@overture[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@mediamarkt-duesseldorf[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@im.banner.t-online[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@atwola[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@ad.studenten-wg[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.googleadservices[5].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@tracking.quisma[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.googleadservices[8].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@media.funpic[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@apm.emediate[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@count.primawebtools[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.googleadservices[9].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@www.acn-adserver[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@eas.apm.emediate[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@serving-sys[4].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@adopt.euroclick[2].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@partners.webmasterplan[3].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@bs.serving-sys[1].txt
C:\Dokumente und Einstellungen\xx\Cookies\xx@euros4click[2].txt

und nun??


Alt 15.09.2008, 13:10   #6
tina89
 
Antivirus XP 2008 Hilfe - Standard

Antivirus XP 2008 Hilfe


also hier von avenger:

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Folder "C:\Programme\ICQ6Toolbar" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Konnte bei HJT folgendes nicht fixen: C:\Programme\ICQ6Toolbar\ICQ Service.exe, das konnte ich nicht anklicken.

ich habe gerade bei meinen programmen geschaut, da habe ich zwar einen symantec ordner, der entälht aber nur ein "liveupdate"...soll ich den installieren? wenn ja, welches removal toll muss ich da wählen?

Danke für die Antwort!!
Geändert von tina89 (15.09.2008 um 13:18 Uhr)

Alt 15.09.2008, 14:58   #7
undoreal
/// AVZ-Toolkit Guru
 
Antivirus XP 2008 Hilfe - Standard

Antivirus XP 2008 Hilfe


Zitat:
soll ich den installieren?
nein. =) Nortin soll ja grade runter vom Rechner. Schau mal unter Start -> Systemsteuerung -> Software nach ob sich da ein Nortpn oder Symantec Eintrag findet. Wenn ja: Deinstallieren und hinterher das passende removal Tool laufen lassen.


Hinterher deinstalliere bitte AdAware.

Danach lasse den CCleaner laufen (Punkte1&2) und poste danach ein frisches HijackThis log.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -
Alt 15.09.2008, 16:28   #8
tina89
 
Antivirus XP 2008 Hilfe - Standard

Antivirus XP 2008 Hilfe


Avira läuft noch, aber schon mal ein HJT log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:27:58, on 15.09.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ATK0100\HControl.exe
C:\Programme\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Wireless Console 2\wcourier.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Programme\Intel\Wireless\Bin\EOUWiz.exe
C:\Programme\ASUS\Power4 Gear\BatteryLife.exe
C:\Programme\ASUS\ASUS Live Update\ALU.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programme\ASUS\Asus ChkMail\ChkMail.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\Siemens\Gigaset PC Card 108\GigasetWLANMonitor.exe
C:\Programme\Google\Google Updater\GoogleUpdater.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Programme\HP\Digital Imaging\bin\hpqimzone.exe
C:\Programme\Cisco Systems\VPN Client\vpngui.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\AntiVir PersonalEdition Classic\avscan.exe
C:\Programme\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer bereitgestellt von NetCologne
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\ASUSTeK\ASUSDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Wireless Console 2] C:\Programme\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Programme\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [Power_Gear] C:\Programme\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [ASUS Live Update] C:\Programme\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: wkcalrem.LNK = C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Startup: NetCologne DSL-Verbindungsmonitor.lnk = ?
O4 - Global Startup: ASUS ChkMail.lnk = C:\Programme\ASUS\Asus ChkMail\ChkMail.exe
O4 - Global Startup: VPN Client.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Google Updater.lnk = C:\Programme\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1162924971515
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://static.ak.studivz.net/photouploader/ImageUploader4.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{94A8247B-AAC9-468D-8826-BDDEBFFDAB77}: NameServer = 134.99.128.2,134.99.128.5
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = rz.uni-duesseldorf.de
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = rz.uni-duesseldorf.de
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

--
End of file - 10228 bytes

Alt 15.09.2008, 22:06   #9
tina89
 
Antivirus XP 2008 Hilfe - Standard

Antivirus XP 2008 Hilfe


so,ich habe nochmal ein hjt log :

ogfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:03:53, on 15.09.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ATK0100\HControl.exe
C:\Programme\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Wireless Console 2\wcourier.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programme\Intel\Wireless\Bin\EOUWiz.exe
C:\Programme\ASUS\Power4 Gear\BatteryLife.exe
C:\Programme\ASUS\ASUS Live Update\ALU.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programme\ASUS\Asus ChkMail\ChkMail.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\Siemens\Gigaset PC Card 108\GigasetWLANMonitor.exe
C:\Programme\Google\Google Updater\GoogleUpdater.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Programme\HP\Digital Imaging\bin\hpqimzone.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer bereitgestellt von NetCologne
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\ASUSTeK\ASUSDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Wireless Console 2] C:\Programme\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Programme\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [Power_Gear] C:\Programme\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [ASUS Live Update] C:\Programme\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: wkcalrem.LNK = C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Startup: NetCologne DSL-Verbindungsmonitor.lnk = ?
O4 - Global Startup: ASUS ChkMail.lnk = C:\Programme\ASUS\Asus ChkMail\ChkMail.exe
O4 - Global Startup: VPN Client.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Google Updater.lnk = C:\Programme\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1162924971515
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://static.ak.studivz.net/photouploader/ImageUploader4.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

--
End of file - 9831 bytes

Und wie siehts aus??soll ich nochmal avira laufen lassen?würde ich morgen früh direkt machen...

Vielen Dank!!

Alt 16.09.2008, 07:27   #10
undoreal
/// AVZ-Toolkit Guru
 
Antivirus XP 2008 Hilfe - Standard

Antivirus XP 2008 Hilfe


Wo ist das Avira log?

[EDIT]:
Zitat:
Avira läuft noch...ist bei fast 70%, wenn er komplett ist stell ich ihn direkt rein!!!
Ich dachte du hattest es gestern schonmal laufen. Aber O.k. Das HJT log ist jedenfalls sauber.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -
Geändert von undoreal (16.09.2008 um 07:44 Uhr)

Alt 16.09.2008, 07:34   #11
tina89
 
Antivirus XP 2008 Hilfe - Standard

Antivirus XP 2008 Hilfe


Also hier der Avira log:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 16. September 2008 08:08

Es wird nach 1615806 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 3) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: NAME-BA6C9350A0

Versionsinformationen:
BUILD.DAT : 8.1.0.331 16934 Bytes 12.08.2008 11:44:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 20.07.2008 16:03:20
AVSCAN.DLL : 8.1.4.0 48897 Bytes 20.07.2008 16:03:20
LUKE.DLL : 8.1.4.5 164097 Bytes 20.07.2008 16:03:20
LUKERES.DLL : 8.1.4.0 12545 Bytes 20.07.2008 16:03:20
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 11:54:32
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 20:23:56
ANTIVIR2.VDF : 7.0.6.153 3341312 Bytes 12.09.2008 07:14:16
ANTIVIR3.VDF : 7.0.6.158 52224 Bytes 15.09.2008 15:22:10
Engineversion : 8.1.1.28
AEVDF.DLL : 8.1.0.5 102772 Bytes 19.04.2008 04:40:34
AESCRIPT.DLL : 8.1.0.70 319866 Bytes 04.09.2008 13:28:00
AESCN.DLL : 8.1.0.23 119156 Bytes 15.07.2008 15:56:06
AERDL.DLL : 8.1.1.1 397683 Bytes 04.09.2008 13:27:58
AEPACK.DLL : 8.1.2.1 364917 Bytes 15.07.2008 15:56:04
AEOFFICE.DLL : 8.1.0.23 196987 Bytes 04.09.2008 13:27:58
AEHEUR.DLL : 8.1.0.51 1397111 Bytes 04.09.2008 13:27:56
AEHELP.DLL : 8.1.0.15 115063 Bytes 29.05.2008 16:53:12
AEGEN.DLL : 8.1.0.36 315764 Bytes 21.08.2008 20:36:26
AEEMU.DLL : 8.1.0.7 430452 Bytes 02.08.2008 13:27:30
AECORE.DLL : 8.1.1.11 172406 Bytes 04.09.2008 13:27:54
AEBB.DLL : 8.1.0.1 53617 Bytes 20.07.2008 16:03:20
AVWINLL.DLL : 1.0.0.12 15105 Bytes 20.07.2008 16:03:20
AVPREF.DLL : 8.0.2.0 38657 Bytes 20.07.2008 16:03:20
AVREP.DLL : 8.0.0.2 98344 Bytes 02.08.2008 13:27:28
AVREG.DLL : 8.0.0.1 33537 Bytes 20.07.2008 16:03:20
AVARKT.DLL : 1.0.0.23 307457 Bytes 19.04.2008 04:40:32
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 20.07.2008 16:03:20
SQLITE3.DLL : 3.3.17.1 339968 Bytes 19.04.2008 04:40:32
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 20.07.2008 16:03:20
NETNT.DLL : 8.0.0.1 7937 Bytes 19.04.2008 04:40:32
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 20.07.2008 16:03:16
RCTEXT.DLL : 8.0.52.0 86273 Bytes 20.07.2008 16:03:16

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, D:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Alle Dateien
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: aus
Archiv Smart Extensions..........: ein
Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Makrovirenheuristik..............: ein
Dateiheuristik...................: hoch
Abweichende Gefahrenkategorien...: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Dienstag, 16. September 2008 08:08

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqimzone.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WkCalRem.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GigasetWLANMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPQTRA08.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ChkMail.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPERANTISPYWARE.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSMSGS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTFMON.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPZTSB04.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuSchd2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVGNT.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALU.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryLife.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EOUWiz.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iFrmewrk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WCOURIER.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMIPRVSE.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EXPLORER.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALG.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CALMAIN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NVSVC32.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdaterService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVPND.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVGUARD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCHED.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SPOOLSV.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSASS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SERVICES.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINLOGON.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CSRSS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMSS.EXE' - '1' Modul(e) wurden durchsucht
Es wurden '56' Prozesse mit '56' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '82' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\'


Ende des Suchlaufs: Dienstag, 16. September 2008 08:46
Benötigte Zeit: 38:33 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

6987 Verzeichnisse wurden überprüft
295497 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
295495 Dateien ohne Befall
7471 Archive wurden durchsucht
2 Warnungen
0 Hinweise

Wie schauts aus??
Geändert von tina89 (16.09.2008 um 07:48 Uhr)

Alt 16.09.2008, 09:15   #12
tina89
 
Antivirus XP 2008 Hilfe - Standard

Antivirus XP 2008 Hilfe


Also, falls ich jetzt nichts mehr drauf habe- was ich 1.) nur Dir zu verdanken hätte und 2.) stark hoffe, wie oft soll/kann ich dann die superantispyware,antimalware und den cccleaner benutzen??

Alt 16.09.2008, 11:28   #13
undoreal
/// AVZ-Toolkit Guru
 
Antivirus XP 2008 Hilfe - Standard

Antivirus XP 2008 Hilfe


Zitat:
superantispyware,antimalware und den cccleaner benutzen??
über den Daumen so etwa jede Woche. Den CCleaner auch ruhig häufiger.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -
Alt 16.09.2008, 12:17   #14
tina89
 
Antivirus XP 2008 Hilfe - Standard

Antivirus XP 2008 Hilfe


Also ist mein PC jetzt super!?


Vielen, vielen Dank für Deine schnelle Hilfe,ich sah mich schon einen neuen kaufen,weil ich den ja im moment so dringend brauche!!
:aplaus:
DANKE!!!!!!

Antwort

Themen zu Antivirus XP 2008 Hilfe
adware.bho, anti-malware, antivirus, antivirus xp 2008, bericht, dateien, drivers, helft, heuristics.reserved.word.exploit, icq, installieren, laufen, microsoft, minute, programme, registrierungsschlüssel, service, software, spinn, spinnt, svchost.exe, system, system32, trojan.agent, trojan.fakealert, version, verändert, windows\system32\drivers


« Taskleiste verschwunden, wieder aufgetaucht und trotzdem nur probleme =// | Wieder Trojaner, Rootkits und anderes? »


Ähnliche Themen: Antivirus XP 2008 Hilfe


  1. XP Antivirus 2008 !?!?
    Plagegeister aller Art und deren Bekämpfung - 13.12.2008 (24)
  2. Malware Antivirus XP 2008, bitte um Hilfe!
    Log-Analyse und Auswertung - 22.09.2008 (2)
  3. antivirus xp 2008 und smart antivirus 2009
    Plagegeister aller Art und deren Bekämpfung - 14.09.2008 (11)
  4. Bitte Hilfe: Antivirus XP 2008
    Mülltonne - 14.09.2008 (0)
  5. Antivirus xp 2008!Hilfe für Laien!
    Plagegeister aller Art und deren Bekämpfung - 12.09.2008 (1)
  6. Antivirus XP 2008, Hilfe.
    Plagegeister aller Art und deren Bekämpfung - 03.09.2008 (1)
  7. Antivirus XP 2008
    Plagegeister aller Art und deren Bekämpfung - 31.08.2008 (16)
  8. Antivirus xp 2008 nichts hilft! brauche HILFE!
    Plagegeister aller Art und deren Bekämpfung - 31.08.2008 (8)
  9. Antivirus xp 2008
    Plagegeister aller Art und deren Bekämpfung - 30.08.2008 (18)
  10. Antivirus-2008
    Log-Analyse und Auswertung - 26.08.2008 (3)
  11. antivirus 2008
    Log-Analyse und Auswertung - 11.08.2008 (2)
  12. Antivirus XP 2008
    Mülltonne - 11.08.2008 (0)
  13. Antivirus XP 2008
    Plagegeister aller Art und deren Bekämpfung - 11.08.2008 (6)
  14. Antivirus 2008 XP (nicht "Antivirus XP 2008"!)
    Plagegeister aller Art und deren Bekämpfung - 10.08.2008 (1)
  15. XP Antivirus 2008
    Log-Analyse und Auswertung - 10.08.2008 (14)
  16. Hilfe! Antivirus 2008
    Mülltonne - 08.08.2008 (0)
  17. Antivirus XP 2008
    Mülltonne - 04.08.2008 (0)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Antivirus XP 2008 Hilfe - Hallo Ihr alle, ich hoffe Ihr könnt mir helfen. Ich habe seit gestern abend den Antivirus XP 2008,das Desktopbild hat sich verändert und der pc hat mich aufgefordert was zu - Antivirus XP 2008 Hilfe...
Archiv
Du betrachtest: Antivirus XP 2008 Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55