|
kdh.exe aufm computer. Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 21:29:34, on 02.12.2010 Platform: Windows 7 (WinNT 6.00.3504) MSIE: Internet Explorer v8.00 (8.00.7600.16671) Boot mode: Normal Running processes: C:\Program Files (x86)\ASUS\ATK Hotkey\HControlUser.exe C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe C:\Program Files (x86)\ASUS\ATK Media\DMedia.exe D:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe D:\Program Files (x86)\AVG\AVG9\avgtray.exe C:\Program Files (x86)\Internet Explorer\IELowutil.exe D:\Program Files (x86)\Mozilla Firefox\firefox.exe C:\Users\Alex17\AppData\Local\Temp\Kdh.exe D:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = F2 - REG:system.ini: UserInit=userinit.exe, O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - D:\Program Files (x86)\AVG\AVG9\avgssie.dll O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun O4 - HKLM\..\Run: [HControlUser] C:\Program Files (x86)\ASUS\ATK Hotkey\HControlUser.exe O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files (x86)\ASUS\ATK Media\DMedia.exe O4 - HKLM\..\Run: [avgnt] "D:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [AVG9_TRAY] D:\PROGRA~1\AVG\AVG9\avgtray.exe O4 - HKCU\..\Run: [ICQ] "D:\Program Files (x86)\ICQ7.2\ICQ.exe" silent loginmode=4 O4 - HKCU\..\Run: [JP595IR86O] C:\Users\Alex17\AppData\Local\Temp\Kdh.exe O4 - Startup: Logitech . Produktregistrierung.lnk = C:\Program Files (x86)\Common Files\LogiShrd\eReg\SetPoint\eReg.exe O4 - Startup: Xfire.lnk = D:\Program Files (x86)\Xfire\Xfire.exe O4 - Global Startup: SRS Premium Sound.lnk = ? O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\Program Files (x86)\ICQ7.2\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\Program Files (x86)\ICQ7.2\ICQ.exe O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - D:\Program Files (x86)\AVG\AVG9\avgpp.dll O23 - Service: ADSM Service (ADSMService) - ASUSTek Computer Inc. - C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ADSMSrv.exe O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing) O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - D:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe O23 - Service: ASLDR Service (ASLDRService) - ASUS - C:\Program Files (x86)\ASUS\ATK Hotkey\ASLDRSrv.exe O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe O23 - Service: AVG Free E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - D:\Program Files (x86)\AVG\AVG9\avgemc.exe O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - D:\Program Files (x86)\AVG\AVG9\avgwdsvc.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) -- End of file - 7692 bytes |
Hallo und Herzlich Willkommen! :) Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]: Zitat:
Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org
2. poste erneut: Trend Micro HijackThis-Logfile - Keine offenen Fenster, solang bis HijackThis läuft!! 3. Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken: System-Dateien und -Ordner unter XP und Vista sichtbar machen Am Ende unserer Arbeit, kannst wieder rückgängig machen! 4. → Lade Dir HJTscanlist.zip herunter → entpacke die Datei auf deinem Desktop → Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren → per Doppelklick starten → Wähle dein Betriebsystem aus - bei Win7 wähle Vista → Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen → Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren → Bitte kopiere den Inhalt hier in Deinen Thread. ** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten 5. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool Ccleaner herunter → "Download"→ " Download from FileHippo.com" installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Zitat:
Coverflow |
Malwarebytes' Anti-Malware 1.50 www.malwarebytes.org Datenbank Version: 5235 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 02.12.2010 22:28:02 mbam-log-2010-12-02 (22-28-02).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 147857 Laufzeit: 1 Minute(n), 39 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) _______________________________________________ Code: ___________________________________________ 7-Zip 9.20 (x64 edition) Igor Pavlov 27.11.2010 4,53MB 9.20.00.0 Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 27.11.2010 6,00MB 10.1.102.64 Adobe Flash Player 10 Plugin Adobe Systems Incorporated 27.11.2010 6,00MB 10.1.102.64 Adobe Photoshop CS3 Adobe Systems Incorporated 27.11.2010 1.085MB 10.0 Adobe Reader X - Deutsch Adobe Systems Incorporated 27.11.2010 115,2MB 10.0.0 Alcor Micro USB Card Reader Alcor Micro Corp. 26.11.2010 2,89MB 1.5.17.25482 AMD USB Filter Driver Advanced Micro Devices, Inc. 26.11.2010 56,00KB 1.0.13.88 ASUS AI Recovery ASUS 26.11.2010 2,89MB 1.0.5 ASUS CopyProtect ASUS 26.11.2010 3,62MB 1.0.0015 ASUS Data Security Manager ASUS 26.11.2010 15,1MB 1.00.0013 ASUS LifeFrame3 ASUS 26.11.2010 27,7MB 3.0.20 ASUS Live Update ASUS 27.11.2010 2.5.9 ASUS MultiFrame ASUS 27.11.2010 1.0.0019 ASUS Power4Gear Hybrid ASUS 26.11.2010 10,8MB 1.1.19 ASUS SmartLogon ASUS 26.11.2010 10,9MB 1.0.0007 ASUS Splendid Video Enhancement Technology ASUS 26.11.2010 24,4MB 1.02.0028 ATI Catalyst Install Manager ATI Technologies, Inc. 26.11.2010 18,2MB 3.0.732.0 ATK Generic Function Service ATK 26.11.2010 1.00.0008 ATK Hotkey ASUS 26.11.2010 5,75MB 1.0.0053 ATK Media ASUS 26.11.2010 0,18MB 2.0.0005 ATKOSD2 ASUS 26.11.2010 6,53MB 7.0.0006 AVG Free 9.0 AVG Technologies 29.11.2010 Avira AntiVir Personal - Free Antivirus Avira GmbH 28.11.2010 70,7MB 10.0.0.596 Battlefield: Bad Company™ 2 Electronic Arts 30.11.2010 1.773MB 1.0.0.0 Call of Duty: Modern Warfare 2 Infinity Ward 27.11.2010 Call of Duty: Modern Warfare 2 - Multiplayer Infinity Ward 27.11.2010 CCleaner Piriform 27.11.2010 3.01 CDBurnerXP CDBurnerXP 27.11.2010 11,2MB 4.3.8.2474 Counter-Strike: Source Valve 27.11.2010 Defraggler Piriform 27.11.2010 2.00 DivX-Setup DivX, Inc. 01.12.2010 2.1.2.2 ETDWare PS/2-x64 7.0.5.5_WHQL 27.11.2010 Game Cam 2.54.0.47 Planet Game Cam, Inc. 01.12.2010 2.54.0.47 Grand Theft Auto San Andreas Rockstar Games 29.11.2010 1.00.00001 HiJackThis Trend Micro 01.12.2010 0,36MB 1.0.0 ICQ 7.2 Build #3159 Banner Remover 1.0 murb.com 27.11.2010 1,22MB ICQ7.2 ICQ 27.11.2010 7.2 Logitech SetPoint 6.20 Logitech 27.11.2010 39,1MB 6.20.64 Malwarebytes' Anti-Malware Malwarebytes Corporation 01.12.2010 10,4MB Microsoft .NET Framework 4 Client Profile Microsoft Corporation 27.11.2010 38,8MB 4.0.30319 Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 27.11.2010 2,94MB 4.0.30319 Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 29.11.2010 0,34MB 8.0.59193 Microsoft Visual C++ 2005 Redistributable (x64) Microsoft Corporation 26.11.2010 0,69MB 8.0.56336 Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 Microsoft Corporation 27.11.2010 0,77MB 9.0.30729 Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Corporation 01.12.2010 1,42MB 9.0.21022 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 27.11.2010 0,58MB 9.0.30729.4148 Mozilla Firefox (3.6.12) Mozilla 27.11.2010 3.6.12 (de) Mozilla Thunderbird (3.1.6) Mozilla 27.11.2010 3.1.6 (de) PunkBuster Services Even Balance, Inc. 30.11.2010 0.988 Realtek 8136 8168 8169 Ethernet Driver Realtek 26.11.2010 1.00.0005 SRS Premium Sound Control Panel SRS Labs, Inc. 26.11.2010 1,80MB 1.8.1200 Steam Valve Corporation 27.11.2010 42,3MB 1.0.0.0 VIA Platform Device Manager VIA Technologies, Inc. 26.11.2010 2,62MB 1.34 Visual C++ 8.0 Runtime Setup Package (x64) AVG Technologies CZ, s.r.o. 29.11.2010 2,24MB 9.0.0.623 VLC media player 1.1.5 VideoLAN 27.11.2010 1.1.5 Windows Media Player Firefox Plugin Microsoft Corp 29.11.2010 0,29MB 1.0.0.8 WinFlash ASUS 26.11.2010 1,29MB 2.29.0 Wireless Console 3 ASUS 26.11.2010 2,43MB 3.0.12 Xfire (remove only) 27.11.2010 |
wer hat den Schädling gemeldet? AVG oder Avira? Die Datei wurde gelöscht? 1. bevor eine Deinstallation dieser beiden Programme geschiet, Meldung/Bericht bitte posten! Zitat:
→ besuche die Seite von virustotal und die Datei/en aus Codebox bitte prüfen lassen - inklusive Dateigröße und Name, MD5 und SHA1 auch mitkopieren: → Tipps für die Suche nach Dateien Code: C:\Users\Alex17\AppData\Local\Temp\Kdh.exe→ Suche die Datei auf deinem Rechner→ Doppelklick auf die zu prüfende Datei (oder kopiere den Inhalt ab aus der Codebox) → "Senden der Datei" und Warte, bis der Scandurchlauf aller Virenscanner beendet ist → das Ergebnis wie Du es bekommst (NICHT AUSLASSEN!) da reinkoperen (inklusive <geprüfter Dateiname> + Dateigröße und Name, MD5 und SHA1) ** Beispiel - das zu postende Logfile von Virustotal soll so wie hier aussehen Also nicht auslassen, sondern wie Du es bekommst da reinkopieren!: Code: File name: |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 00:09 Uhr. |
Copyright ©2000-2025, Trojaner-Board