Bitte um Auswertung Hijack This
 

Hallo

Ich bin neu hier und hab den ganzen Tag schon das I-Net nach einer Lösung für mein Problem durchforstet *schwitz* sodale nun bin ich bei euch gelandet und hab mir auch schon Hijack This downgeloaded.

Da ich aber nicht so fix in PC - Sachen bin bitte ich euch mit mein Hijack Logfile Auszuwerten.

Danke schon mal im Vorraus :)

Lg Andrea

Und das isser:
Logfile of HijackThis v1.98.2
Scan saved at 21:11:54, on 14.10.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\pctspk.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\InCD\InCD.exe
C:\Programme\Messenger Plus! 3\MsgPlus.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trojancheck 6\tcguard.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\InCD\InCDsrv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\Iwandrea\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis1982.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww.google.at/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.vlsbraamgcztaobcuwaijrec....IK9NA1IV5o.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {B272B0E4-5F8E-D771-1A40-02CBFF933572} - C:\PROGRA~1\BIASOK~1\Default manager.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\InCD\InCD.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Dead Bleh Exit Bin] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Globaltooldeadbleh\Surf Setup.exe
O4 - HKLM\..\Run: [Spyware Stormer] C:\Programme\Spyware Stormer\SpywareStormer.Exe
O4 - HKLM\..\Run: [KEWelcomeReBoot] D:\welcome_S500.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Trojancheck 6 Guard] C:\Programme\Trojancheck 6\tcguard.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

Hallöle.

Folgende Einträge bitte fixen:

C:\Programme\Messenger Plus! 3\MsgPlus.exe - ein laufender Prozess - beenden, fixen und per Hand aus dem Verzeichnis löschen.

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
http://www.vlsbraamgcztaobcuwaijrec...K9NA1IV5o .htm

--> es sei denn, du kennst die website http://www.vlsbraamgcztaobcuwaijrec...K9NA1IV5o .htm

folgende sachen fixen, es sei denn, du kennst die programme:

O2 - BHO: (no name) - {B272B0E4-5F8E-D771-1A40-02CBFF933572} -
C:\PROGRA~1\BIASOK~1\Default manager.exe

O4 - HKLM\..\Run: [KEWelcomeReBoot] D:\welcome_S500.exe

folgende einträge sind unnötig und können gefixed werden:

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus!
3\MsgPlus.exe"

O4 - HKLM\..\Run: [Dead Bleh Exit Bin] C:\Dokumente und Einstellungen\All
Users\Anwendungsdaten\Globaltooldeadbleh\Surf Setup.exe

O4 - HKLM\..\Run: [Spyware Stormer] C:\Programme\Spyware
Stormer\SpywareStormer.Exe

viel spaß beim fixen.

Hallo Wattewuschel!

Danke! :bussi:

Schau ma mal ob ich jetzt befreit bin. mein Trojancheckguard6 hatt mich folgendes gefragt: Es wurden veränderungen an Windows Autostart festgesellt bitte prüfen sie diese Einträge und dann sind die Einträge gestanden unter äh gelöscht ist da glaub ich gestanden.

2 Optionen hatte ich "Akzeptieren" oder "Rückgängig" ich hab auf Akzeptieren geklickt weil ich mir gedacht habe damit akzeptiere ich die löschung ich hoff mal das war richtig... :confused:

Manno was bin ich für eine DAU (Dümmster Azunehmender User)

Lg Andrea