|
Probleme mit Winhound Hallo, hab da ein kleines (oder auch großes) Problem mit "winhound". Mein Spybot findet ihn, kann das Problem leider nicht beheben. Kann mir jemand helfen? Hier meien Logfile: Logfile of HijackThis v1.99.1 Scan saved at 13:58:39, on 17.03.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\Mixer.exe D:\Programme\DAEMON Tools\daemon.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe D:\games\valve\steam\steam.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Logitech\SetPoint\SetPoint.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe G:\PHP-Lokal\xampp\apache\bin\apache.exe G:\PHP-Lokal\xampp\FileZillaFTP\FileZillaServer.exe G:\PHP-Lokal\xampp\mysql\bin\mysqld-nt.exe C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE C:\WINDOWS\System32\svchost.exe C:\Programme\Internet Explorer\iexplore.exe G:\PHP-Lokal\xampp\apache\bin\apache.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Internet Explorer\iexplore.exe F:\Antivirus\hijackthis_199\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - d:\programme\WS_FTP Pro\wsbho2k0.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [DAEMON Tools] "D:\Programme\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [Steam] "d:\games\valve\steam\steam.exe" -silent O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Free Software - D:\Programme\Cool Web Scrollbars\hh.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094289871569 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apache2 - Unknown owner - G:\PHP-Lokal\xampp\apache\bin\apache.exe" -k runservice (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - G:\PHP-Lokal\xampp\FileZillaFTP\FileZillaServer.exe O23 - Service: mysql - Unknown owner - G:\PHP-Lokal\xampp\mysql\bin\mysqld-nt.exe |
Im Log kann ich erst mal nichts erkennen. http://www.ewido.net/de/download/ Lasse Ewido das System scannen und bereinigen. Poste das Ergebis von Ewido und berichte, ob sich das Problem gelöst hat. |
Hab den scann durchgeführt: --------------------------------------------------------- ewido anti-malware - Scan Report --------------------------------------------------------- + Erstellt am: 14:24:56, 17.03.2006 + Report-Checksumme: FCEE4CAB + Scanergebnis: HKLM\SOFTWARE\Classes\CLSID\{55C8C6D7-0FC7-6CAC-AA38-69CB63141D4E} -> Adware.CoolWebSearch : Gesäubert mit Backup HKLM\SOFTWARE\Classes\CLSID\{EAEA7E42-2EFC-13EE-A0A9-5979E3A224CD} -> Adware.CoolWebSearch : Gesäubert mit Backup HKLM\SOFTWARE\WinHound.com -> Adware.WinHound : Fehler beim Säubern HKLM\SOFTWARE\WinHound.com\WinHound -> Adware.WinHound : Fehler beim Säubern HKLM\SOFTWARE\WinHound.com\WinHound\WinHound -> Adware.WinHound : Fehler beim Säubern HKLM\SOFTWARE\WinHound.com\WinHound\WinHound\License -> Adware.WinHound : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@ad.adition[3].txt -> TrackingCookie.Adition : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@burstnet[2].txt -> TrackingCookie.Burstnet : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wfk4ugcjmao.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wfkogkdpsfp.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wfkoqmdzkco.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wfkoupdpklp.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wfkykic5ggp.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wfl4wldpcap.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wflicpd5cdp.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wflikodjilq.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wfliwid5cao.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wgkiwmdjgdp.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wgkoagdjkgp.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wjk4codzelo.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wjkownczclo.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wjkyeidjmap.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wjkykmdjwfp.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wjliomazsep.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wjliwpd5kko.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wjlocnajsfq.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wjlowgcpskq.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wjlyakdjwao.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wjlyopd5cgo.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wjlyqmd5klo.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wjmiemdzoao.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wjmiglc5ahp.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wjmiojdpgao.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@e-2dj6wjmyaicpcbq.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@ivwbox[2].txt -> TrackingCookie.Ivwbox : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@komtrack[2].txt -> TrackingCookie.Komtrack : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@mediaplex[1].txt -> TrackingCookie.Mediaplex : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@oewabox[1].txt -> TrackingCookie.Oewabox : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@php.sales.tfag[2].txt -> TrackingCookie.Tfag : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@swsoft.122.2o7[1].txt -> TrackingCookie.2o7 : Gesäubert mit Backup C:\Dokumente und Einstellungen\Christoph\Cookies\christoph@tacoda[1].txt -> TrackingCookie.Tacoda : Gesäubert mit Backup ::Report Ende --------------------------------------------------------- ewido anti-malware - Scan Report --------------------------------------------------------- + Erstellt am: 14:27:47, 17.03.2006 + Report-Checksumme: 88664FD9 + Scanergebnis: HKLM\SOFTWARE\WinHound.com -> Adware.WinHound : Fehler beim Säubern HKLM\SOFTWARE\WinHound.com\WinHound -> Adware.WinHound : Fehler beim Säubern HKLM\SOFTWARE\WinHound.com\WinHound\WinHound -> Adware.WinHound : Fehler beim Säubern HKLM\SOFTWARE\WinHound.com\WinHound\WinHound\License -> Adware.WinHound : Gesäubert mit Backup ::Report Ende Neugestartet und mein Spybot nochmal durchlaufen lassen, der winhound wird immer noch gefunden und kann nicht behoben werden. |
Installiere Clearprog, rufe es auf und setze den Haken bei alles löschen und dann Löschen drücken. http://www.clearprog.de/ Lade und update Ad-aware und lasse dasProgramm laufen. http://www.comsafe.de/download.html Lade RegSeeker Sichern vor Löschen anhaken und nur die grünen Funde entfernen! |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 06:04 Uhr. |
Copyright ©2000-2025, Trojaner-Board