![]() |
destop schwarz? hi, ich hab die forensuche schon benutzt, habe aber nix brauchbares gefunden. also ich hab folgendes problem: seitdem ich auf einen link geklickt habe ist mein destophintergrund nurnoch schwarz und unten steht in weißer schrift: "Your Computer is in danger" Diesen Hitnergrund kann ich per rechtklick --> eigenschaften nicht ändern, da dort alles grau hinterlegt ist.. Logfile of HijackThis v1.99.1 Scan saved at 18:15:54, on 27.04.2006 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: E:\WINNT\System32\smss.exe E:\WINNT\system32\winlogon.exe E:\WINNT\system32\services.exe E:\WINNT\system32\lsass.exe E:\WINNT\system32\svchost.exe E:\WINNT\system32\spoolsv.exe E:\WINNT\system32\acs.exe E:\Programme\AntiVir PersonalEdition Classic\sched.exe E:\Programme\AntiVir PersonalEdition Classic\avguard.exe E:\WINNT\System32\svchost.exe E:\WINNT\system32\regsvc.exe E:\WINNT\system32\MSTask.exe E:\WINNT\System32\WBEM\WinMgmt.exe E:\WINNT\system32\svchost.exe E:\Programme\Internet Explorer\iexplore.exe E:\WINNT\Explorer.EXE E:\WINNT\inet20001\winlogon.exe E:\WINNT\System32\spool\drivers\w32x86\3\hpztsb07.exe E:\Programme\QuickTime\qttask.exe E:\WINNT\system32\kernels8.exe E:\WINNT\system32\rpcc.exe E:\WINNT\inet20001\socks.exe E:\Programme\AntiVir PersonalEdition Classic\avgnt.exe E:\Programme\Gadu-Gadu\gg.exe E:\Programme\Skype\Phone\Skype.exe E:\Programme\MSN Messenger\MsnMsgr.Exe C:\Windows\xpupdate.exe E:\WINNT\system32\vxgame6.exe3584.exe C:\Programme\NETGEAR\WPN311\wlancfg5.exe E:\WINNT\system32\dlh9jkdq2.exe E:\WINNT\system32\dlh9jkdq6.exe E:\WINNT\system32\dlh9jkdq7.exe E:\WINNT\system32\dlh9jkdq5.exe E:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe F3 - REG:win.ini: run=E:\WINNT\inet20001\winlogon.exe O2 - BHO: (no name) - {1E6CE4CD-161B-4847-B8BF-E2EF72299D69} - (no file) O2 - BHO: HBO Class - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - E:\WINNT\inet20001\3.03.00.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [HPDJ Taskbar Utility] E:\WINNT\System32\spool\drivers\w32x86\3\hpztsb07.exe O4 - HKLM\..\Run: [QuickTime Task] "E:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [System] E:\WINNT\system32\kernels8.exe O4 - HKLM\..\Run: [xp_system] E:\WINNT\inet20001\winlogon.exe O4 - HKLM\..\Run: [rpcc] rpcc.exe O4 - HKLM\..\Run: [Microsoft standard protector] E:\WINNT\inet20001\socks.exe O4 - HKLM\..\Run: [avgnt] "E:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\RunServices: [SystemTools] E:\WINNT\system32\kernels8.exe O4 - HKCU\..\Run: [Gadu-Gadu] "E:\Programme\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [Skype] "E:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [MsnMsgr] "E:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe O4 - HKCU\..\Run: [WinMedia] "E:\WINNT\system32\vxgame6.exe3584.exe" O4 - HKCU\..\Run: [xp_system] E:\WINNT\inet20001\winlogon.exe O4 - Global Startup: Microsoft Office.lnk = E:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: NETGEAR WPN311 Wireless Assistant.lnk = C:\Programme\NETGEAR\WPN311\wlancfg5.exe O8 - Extra context menu item: &Add animation to IncrediMail Style Box - E:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - E:\PROGRA~1\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - E:\PROGRA~1\ICQ\ICQ.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINNT\web\related.htm O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O18 - Filter: text/html - {1E2AC6F9-8BAF-4CB2-B621-DAAC9BD5CFAE} - E:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\microsoft\internet explorer\V0.39.dat O20 - Winlogon Notify: 2006reg - E:\Dokumente und Einstellungen\All Users\Dokumente\Settings\2006.dll O20 - Winlogon Notify: nwprovau - E:\WINNT\SYSTEM32\nwprovau.dll O20 - Winlogon Notify: SensSrv - E:\WINNT\SYSTEM32\senssrv.dll O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - E:\WINNT\system32\acs.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - E:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - E:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - E:\WINNT\System32\dmadmin.exe O23 - Service: hpzglue_service - Unknown owner - E:\WINNT\System32\hpzglu07.exe (file missing) Ich hoffe ihr könnt mir helfen |
Du hast den hier im System W32/RBOT-QE, und noch eine ganze Hand voll anderer Würmer und Trojaner! in diesem Fall würde nur eine Neuinstallation helfen um das System wieder in einen Vertrauenswürdigen Zustand zu bringen. Eine Anleitung mit anschliessender Sicherung ist in meiner Signatur verlinkt Gruß Daniel |
Alle Zeitangaben in WEZ +1. Es ist jetzt 05:33 Uhr. |
Copyright ©2000-2025, Trojaner-Board