|
Plagegeister aller Art und deren Bekämpfung: Antivir und ZoneAlarm lassen sich nicht mehr starten - Wurm???Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
26.08.2004, 12:42 | #1 |
| Antivir und ZoneAlarm lassen sich nicht mehr starten - Wurm??? Hallo, habe seit gestern abend ein riesen Problem. Kumpel von mir war mit meinem Rechner "ungeschütz" 5 Minuten im Web - seitdem fährt AntiVir und ZoneAlarm nicht mehr hoch! ZoneAlarm Meldung: Systemfehler - Starten Sie den Rechner neu...! Habe um die Sache zu beschleunigen eine Hijack Log Liste angelegt: Logfile of HijackThis v1.98.2 Scan saved at 13:42:42, on 26.08.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\windows\System32\smss.exe C:\windows\system32\winlogon.exe C:\windows\system32\services.exe C:\windows\system32\lsass.exe C:\windows\system32\svchost.exe C:\windows\system32\svchost.exe C:\windows\Explorer.EXE C:\windows\System32\RunDll32.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\FRITZ!DSL\FritzDSL.exe C:\windows\System32\ZoneLabs\vsmon.exe C:\Programme\Opera75\opera.exe C:\windows\System32\taskmgr.exe C:\Programme\AntiVirenKit 2004 trial\AVKPOP.EXE C:\Programme\AntiVirenKit 2004 trial\avk.exe F:\Freeware\HiJack This\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Helper Class - {D80C4E21-C346-4E21-8E64-20746AA20AEB} - C:\Programme\NavExcel Search Toolbar\NavExcelBar.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\windows\System32\msdxm.ocx O3 - Toolbar: NavExcel Toolbar - {5AA06644-BC46-4220-A460-47A6EB47C96D} - C:\Programme\NavExcel Search Toolbar\NavExcelBar.dll O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Programme\AntiVirenKit 2004 trial\AVKPOP.EXE" O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\windows\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\windows\System32\msjava.dll O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1093102914156 O17 - HKLM\System\CCS\Services\Tcpip\..\{678458E2-FD2A-4686-97B3-2CE6B8C887A5}: NameServer = 192.168.122.252,192.168.122.253 Wer kann mir hier irgendwie weiterhelfe |
26.08.2004, 14:16 | #2 |
| Antivir und ZoneAlarm lassen sich nicht mehr starten - Wurm??? Was heisst "ungeschützt"?
__________________ |
26.08.2004, 19:32 | #3 |
| Antivir und ZoneAlarm lassen sich nicht mehr starten - Wurm??? Na damit meine ich, dass weder Antivir oder Zone Alarm aktiviert waren...
__________________Mal eine Frage: Ich habe den eScan durchlaufen lassen - er hat ca. 10 vedächtige Dateien gefunden - wie kann ich diese Dateien löschen oder beseitigen - welchen Button muss ich dort beatätigen?? Danke |
26.08.2004, 19:33 | #4 |
Gast | Antivir und ZoneAlarm lassen sich nicht mehr starten - Wurm??? eScan löscht die Malware selbstständig. Was wurde denn alles gefunden? |
Themen zu Antivir und ZoneAlarm lassen sich nicht mehr starten - Wurm??? |
5 minuten, adobe, antivir, bho, dll, dsl, ebay, explorer, hijack, hijack this, hijackthis, homepage, internet, internet explorer, log, meinem, messenger, microsoft, opera, programme, rundll, software, starten, sun java, system32, tcpip, windows, windows xp, wurm, wurm?, wurm?? |