| Nordwing | 24.03.2008 23:50 |
Ein Trojaner ist in meiner Regestry, brauche hielfe
Hi, ich hab eigentlich immer meinen pc relativ gut geschützt und deshalb hab ich keine Ahnung wie ich den hier weg bekommen kann...
ad aware und spybot können den Trojaner nicht entfernen.
er ist in:
J:\WINDOWS\system32\wsnpoem\video.dll
J:\WINDOWS\system32\wsnpoem\audio.dll
J:\WINDOWS\system32\wsnpoem\
und wie gesagt ich weiß nicht was ich dagegen machen kann, ich versuche schon seit 2 tagen ihn zu entfernen
freue mich über jede hielfe
gruß
Nordwing
HijackThis v2.0.2: Zitat:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:43:45, on 24.03.2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
J:\WINDOWS\System32\smss.exe
J:\WINDOWS\system32\csrss.exe
J:\WINDOWS\system32\winlogon.exe
J:\WINDOWS\system32\services.exe
J:\WINDOWS\system32\lsass.exe
J:\WINDOWS\system32\svchost.exe
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\System32\svchost.exe
J:\Programme\Alwil Software\Avast4\aswUpdSv.exe
J:\Programme\Alwil Software\Avast4\ashServ.exe
J:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Tobit ClipInc\Player\ClipIncTray.exe
J:\WINDOWS\System32\BluetoothAuthorizationAgent.exe
J:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
J:\Programme\QIP\qip.exe
J:\programme\steam\steam.exe
J:\Programme\Messenger\msmsgs.exe
J:\WINDOWS\system32\spoolsv.exe
J:\Programme\AntiVir PersonalEdition Classic\sched.exe
J:\Programme\AntiVir PersonalEdition Classic\avguard.exe
J:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
J:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Tobit ClipInc\Server\ClipInc-Server.exe
C:\Tobit ClipInc\Server\ClipInc-Server.exe
C:\Tobit ClipInc\Server\ClipInc-Server.exe
J:\WINDOWS\System32\CTsvcCDA.exe
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\System32\wdfmgr.exe
J:\Programme\Alwil Software\Avast4\ashMaiSv.exe
J:\Programme\Alwil Software\Avast4\ashWebSv.exe
J:\Programme\CCleaner\CCleaner.exe
J:\Programme\Riva\Riva FLV Encoder 2.0\Riva FLV Player.exe
J:\DOKUME~1\****\LOKALE~1\Temp\_Riva FLV Player.exe
J:\Programme\Alwil Software\Avast4\ashSimpl.exe
J:\Programme\Spybot - Search & Destroy\SpybotSD.exe
J:\Programme\Alwil Software\Avast4\ashChest.exe
J:\Programme\Mozilla Firefox\firefox.exe
J:\Programme\Outlook Express\msimn.exe
J:\WINDOWS\explorer.exe
J:\Dokumente und Einstellungen\****\Desktop\HiJackThis.exe
J:\WINDOWS\System32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: UserInit=J:\WINDOWS\system32\userinit.exe,J:\WINDOWS\System32\ntos.exe,
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - J:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - J:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - J:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: (no name) - {87448A26-D60B-4FE5-ACE4-8AF8B84B9A61} - J:\WINDOWS\System32\ativtmx.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - J:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - J:\Programme\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [avgnt] "J:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ClipIncSrvTray] "C:\Tobit ClipInc\Player\ClipIncTray.exe"
O4 - HKLM\..\Run: [avast!] J:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [QIP2005] J:\Programme\QIP\qip.exe
O4 - HKCU\..\Run: [Steam] "j:\programme\steam\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Winamp Toolbar Search - J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://J:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - J:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - J:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - J:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - J:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - J:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{BDC6B11C-71A0-4E09-86AB-97196A07AB78}: NameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{C1E4B903-C3D3-40E0-BD7B-B197DB5412CA}: NameServer = 192.168.1.1
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - J:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - J:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - J:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - J:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - J:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - J:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - J:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - J:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: ClipInc 001 (ClipInc001) - Unknown owner - C:\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: ClipInc 002 (ClipInc002) - Unknown owner - C:\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: ClipInc 003 (ClipInc003) - Unknown owner - C:\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - J:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - J:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: PnkBstrB - Unknown owner - J:\WINDOWS\System32\PnkBstrB.exe
O23 - Service: DiRT Drivers Auto Removal (pr2ah4nc) (pr2ah4nc) - CODEMASTERS - J:\WINDOWS\system32\pr2ah4nc.exe
--
End of file - 6931 bytes
| | 