Trojaner-Board - bitte schaut euch das mal an

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - bitte schaut euch das mal an (https://www.trojaner-board.de/15190-bitte-schaut-euch-mal.html)

bitte schaut euch das mal an

Logfile of HijackThis v1.98.0
Scan saved at 15:51:38, on 10.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\Messenger Plus! 3\MsgPlus.exe
C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\Programme\Telekom\Eumex 504PC SE\Capictrl.exe
C:\Programme\Telekom\Eumex 504PC SE\HNetCtrl.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\WINDOWS\system32\WISPTIS.EXE
C:\Programme\eMule\emule.exe
C:\WINDOWS\regedit.exe
C:\Programme\Messenger\msmsgs.exe
C:\DOKUME~1\Thomas\LOKALE~1\Temp\Temporäres Verzeichnis 8 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://yuhswpmvxmtxsdfqzwhnon.net/m7...7eP9xqIPJh.jsp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
F0 - system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {850F2345-90F5-FE34-677D-CBDCB7628B45} - C:\DOKUME~1\Thomas\ANWEND~1\WAYMAT~1\knob drv.exe
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKCU\..\Run: [RegsPure] C:\DOKUME~1\Thomas\ANWEND~1\HTMAXI~1\Less Two.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1109620104140
O17 - HKLM\System\CCS\Services\Tcpip\..\{A896317B-5241-470A-A86B-AC52AF5C579F}: NameServer = 205.188.146.145

Bitte schaut euch mal meine Log an mir kommt der erste Eintrag bissel spanisch vor ( R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://yuhswpmvxmtxsdfqzwhnon.net/m7...7eP9xqIPJh.jsp)

Ich würde mich freuen, wenn ihr mir sagen könntet was das ist .
Meiner meinung nach verändert sich auch die Adresse .
Ich weiss echt nicht weiter .

Vielen Dank schon mal im voraus.

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) (unnötig)

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) (sagt er ist unötig)

O4 - HKCU\..\Run: [RegsPure] C:\DOKUME~1\Thomas\ANWEND~1\HTMAXI~1\Less Two.exe (kennt er net, da es ne exe is würde ich aufpassen)

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 9.exe (kennt er net, wieder .exe)

O2 - BHO: (no name) - {850F2345-90F5-FE34-677D-CBDCB7628B45} - C:\DOKUME~1\Thomas\ANWEND~1\WAYMAT~1\knob drv.exe (kennt er auch nicht, noch ne .exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe, (exe...)
kennt er ah net

aber ansonsten.. gefählich ist NIX!!!

würde dir aber empfehelen deinen norton internet sec, besser den anti vir durchlaufen zu lassen

Vlg, hugHefner

die unterste datei die du noch gepostet hast, die ist auch gut

alsobrauchst net löschen

Hallo sirtrakan,

führe bitte dies mal aus:
1. Downloade Dir escan und befolge diese Anleitung (dauert etwa eine Stunde),
2. starte nach dem Scan wieder in den normalen Modus,
3. öffne die Datei "mwav.log", klicke auf "bearbeiten" danach auf "suchen"
4. gebe dann "infected" ein,
5. suche weiter bei Treffern, markiere diese und kopiere sie ins Forum,
6. neben den Treffern auch das Gesamtergebnis (befindet sich ganz unter im Logfile) posten.

Beispiel:
Wed Feb 02 19:48:56 2005 => Total Files Scanned:
Wed Feb 02 19:48:56 2005 => Total Virus(es) Found:
.
.
.
.

dartus

P.S. der Messenger Plus3 enthält spyware, falls Du ihn mit Sponsor-Programmen installiert hast

jo escan is immer gut ;)

aber Deine Kommentate nicht!

also escan hat einiges gefunden :
File C:\DOKUME~1\Thomas\ANWEND~1\WAYMAT~1\KNOBDR~1.EXE infected by "Trojan-Downloader.Win32.Swizzor.bo" Virus. Action Taken: No Action Taken.

File C:\DOKUME~1\Thomas\ANWEND~1\HTMAXI~1\LESSTW~1.EXE infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken.

File C:\DOKUME~1\Thomas\LOKALE~1\Temp\b1ee3.exe infected by "Trojan-Downloader.Win32.Swizzor.ca" Virus. Action Taken: No Action Taken.

File C:\DOKUME~1\Thomas\LOKALE~1\Temp\blpihzdo.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken.

File C:\DOKUME~1\Thomas\LOKALE~1\Temp\dltrrphl.exe infected by "not-a-virus:AdWare.Lop.m" Virus. Action Taken: No Action Taken.

File C:\DOKUME~1\Thomas\LOKALE~1\Temp\uahytjsu.exe infected by "not-a-virus:AdWare.Lop.m" Virus. Action Taken: No Action Taken.

File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\sect window bleh way\BOLDLOCKS.exe infected by "not-a-virus:AdWare.Lop.j" Virus. Action Taken: No Action Taken.

File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\sect window bleh way\styledelete.exe infected by "not-a-virus:AdWare.Lop.j" Virus. Action Taken: No Action Taken.

File C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\Htm axis bone\CORNVIEWLOUDELSE.exe infected by "Trojan-Downloader.Win32.Swizzor.ca" Virus. Action Taken: No Action Taken.

File C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\Htm axis bone\each amok fast.exe infected by "Trojan-Downloader.Win32.Swizzor.cb" Virus. Action Taken: No Action Taken.

=> File C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\Htm axis bone\ustgqhsm.exe infected by "not-a-virus:AdWare.Lop.j" Virus. Action Taken: No Action Taken.

File C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\Htm axis bone\wnewrfee.exe infected by "not-a-virus:AdWare.Lop.j" Virus. Action Taken: No Action Taken.

=> File C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\b1ee3.exe infected by "Trojan-Downloader.Win32.Swizzor.ca" Virus. Action Taken: No Action Taken.

File C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\blpihzdo.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken.

C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\dltrrphl.exe infected by "not-a-virus:AdWare.Lop.m" Virus. Action Taken: No Action Taken.

C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\uahytjsu.exe infected by "not-a-virus:AdWare.Lop.m" Virus. Action Taken: No Action Taken.

File C:\Programme\C2Media\Setup.exe infected by "not-a-virus:AdWare.Lop" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{E45EE521-FA65-4552-9863-376195B4AA05}\RP19\A0005657.exe infected by "not-a-virus:AdWare.Lop.m" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{E45EE521-FA65-4552-9863-376195B4AA05}\RP22\A0006272.exe infected by "Trojan-Downloader.Win32.Swizzor.bo" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{E45EE521-FA65-4552-9863-376195B4AA05}\RP22\A0006273.exe infected by "Trojan-Downloader.Win32.Swizzor.ca" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{E45EE521-FA65-4552-9863-376195B4AA05}\RP22\A0006274.exe infected by "Trojan-Downloader.Win32.Swizzor.cb" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{E45EE521-FA65-4552-9863-376195B4AA05}\RP31\A0007071.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{E45EE521-FA65-4552-9863-376195B4AA05}\RP35\A0007605.exe infected by "Trojan-Downloader.Win32.Swizzor.bo" Virus. Action Taken: No Action Taken.

File D:\System Volume Information\_restore{E45EE521-FA65-4552-9863-376195B4AA05}\RP35\A0007645.exe infected by "Trojan.Win32.StartPage.sr" Virus. Action Taken: No Action Taken.

File D:\System Volume Information\_restore{ED2A6D9B-1F87-4F2D-B416-2869EE6785B6}\RP17\A0004658.exe infected by "Trojan-Dropper.Win32.Delf.fl" Virus. Action Taken: No Action Taken.

File D:\tools2\netant.exe infected by "not-a-virus:AdWare.Aureate" Virus. Action Taken: No Action Taken.

Thu Mar 10 18:26:55 2005 => Total Files Scanned: 44971
Thu Mar 10 18:26:55 2005 => Total Virus(es) Found: 27
Thu Mar 10 18:26:55 2005 => Total Disinfected Files: 0
Thu Mar 10 18:26:55 2005 => Total Files Renamed: 0
Thu Mar 10 18:26:55 2005 => Total Deleted Files: 0
Thu Mar 10 18:26:55 2005 => Total Errors: 25
Thu Mar 10 18:26:55 2005 => Time Elapsed: 01:23:21
Thu Mar 10 18:26:55 2005 => Virus Database Date: 2005/02/14
Thu Mar 10 18:26:55 2005 => Virus Database Count: 118236

Thu Mar 10 18:26:55 2005 => Scan Completed.

ich hoffe ihr könnt mir helfen das system ist gerade mal 2 wochen alt :nixda:

Hallo sirtrakan,

lade Dir clearprog 1.4.1 final.

Ebenfalls Adaware und
spybotS&D,
installieren und updaten.

Wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung
(http://www.systemwiederherstellung-d...indows-xp.html)

Starte "clearprog"
Häckchen bei "alles Löschen " und auf "Löschen" klicken. (u.a. Temp-Ordner geleert)

Lösche folgende Ordner/Dateien:
(Falls noch nicht eingestellt: Öffne den Explorer-->Extras-->Ordneroptionen-->Ansicht-->Systendateien ausblenden "häckchen" weg und "Alle Dateien und Ordner Anzeigen" anklicken

C:\DOKUME~1\Thomas\ANWEND~1\WAYMAT~1 (oder über Systemsteuerung/Software deinstallieren, falls ein gleich oder ähnlich lautendes Programm vorhanden)
C:\DOKUME~1\Thomas\ANWEND~1\HTMAXI~1 (dito)
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\sect window bleh way (dito)
C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\Htm axis bone (dito)
C:\Programme\C2Media (dito)
D:\tools2\netant.exe

Papierkorb leeren.

Scanne nacheinander mit Adawre und spybot. Lösche alle Funde.

Neustart --> Systemwiederherstellung aktivieren

neues Logfiles von HJT aber mit der aktuellen Version -- > http://www.hijackthis.de

dartus

Hab alles so gemacht hier nun meine neue file:

Logfile of HijackThis v1.99.1
Scan saved at 13:00:10, on 11.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\Messenger Plus! 3\MsgPlus.exe
C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\Programme\Telekom\Eumex 504PC SE\Capictrl.exe
C:\Programme\Telekom\Eumex 504PC SE\HNetCtrl.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Messenger\msmsgs.exe
C:\Dokumente und Einstellungen\Thomas\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.lpnctzajwwsbk.biz/m7CveeF...eP9xqIPJh.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {850F2345-90F5-FE34-677D-CBDCB7628B45} - C:\DOKUME~1\Thomas\ANWEND~1\WAYMAT~1\knob drv.exe (file missing)
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1109620104140
O17 - HKLM\System\CCS\Services\Tcpip\..\{A896317B-5241-470A-A86B-AC52AF5C579F}: NameServer = 205.188.146.145
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe

schade dachte es gibt nochmal jemand seine meinung dazu ab

Hallo sirtrakan,

wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung und fixe (Häckchen vor Eintrag und Fix checked klicken):
http://www.systemwiederherstellung-d...indows-xp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.lpnctzajwwsbk.biz/m7Cvee...7eP9xqIPJh.html
O2 - BHO: (no name) - {850F2345-90F5-FE34-677D-CBDCB7628B45} - C:\DOKUME~1\Thomas\ANWEND~1\WAYMAT~1\knob drv.exe (file missing)
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?
Falls Du hast nicht kennst ebenfalls:
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab

Neustart--->Systemwiederherstellung aktivieren.

Konntest Du alles Löschen aus dem mwav-Log?

dartus

Ich hab alles so gemacht nur diesen eintrag bekomm ich nicht weg dieser verändert sich auch:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ncnuorqntdjbryciygoekec.c...eP9xqIPJh.html

diesen eintrag hab ich weggebracht:

O2 - BHO: (no name) - {850F2345-90F5-FE34-677D-CBDCB7628B45} - C:\DOKUME~1\Thomas\ANWEND~1\WAYMAT~1\knob drv.exe (file missing)

die anderen beiden sind von meiner isdn analge:
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?

Ich weiss nun auch nicht was das noch ist ,vielleicht hat ja noch jemand eine idee??

es gehen auc ständig fenster von spyware auf, irgendwelcher werbemüll obwohl nicht mit dem internet explorer arbeite.

würde mich freuen noch ein paar tipps zu bekommen.

ich hab schon 5 spywarescanner laufen lassen einer findet immer wieder die gleichen einträge entfernt sie udn beim nächsten scan sind sie wieder da .

Hallo sirtrakan,

Zitat:

P.S. der Messenger Plus3 enthält spyware, falls Du ihn mit Sponsor-Programmen installiert hast

http://spieleplanet.com/board/showthread.php?t=32896

Versuch dem IExplorer eine andere Startseite zu geben.

dartus

danke hab ihn nun ohne sponsoren installiert

doch der eintrag bleibt ich hätte schon ganz gern eine erklärung dafür

die startseite zu ändern geht ohne probleme

Hallo,

Zitat:

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ncnuorqntdjbryciygoekec....7eP9xqIPJh.html

Entferne den Eintrag aus der Registry Start -->ausführen--"regedit" eingeben OK klicken

dartus

allles klar hab nun alles weg ,hab den eintrag dann nochmal gefixt ,seitdem ist er weg

danke dartus ,das du soviel geduld mit mir hattest,echt super von dir ist auch ein wirklich gutes forum hier herzlichen dank

MFG Sirtrakan

Hallo sirtrakan,

sieh dir auch nochmal die 12 Punkte hier an:

http://www.trojaner-board.de/showthread.php?t=12154

dartus :daumenhoc