Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   SpamBot (https://www.trojaner-board.de/35977-spambot.html)

Spawox 03.02.2007 14:02
SpamBot
 
Zitat:
TCP MeinName:1300 relay21.sun.com:smtp WARTEND
TCP MeinName:1301 mta-v12.mail.vip.re4.yahoo.com:smtp WARTEND
TCP MeinName:1303 xb.mx.aol.com:smtp WARTEND
TCP MeinName:1304 ironport2.usu.edu:smtp WARTEND
TCP MeinName:1305 ps-smtp2.us.dell.com:smtp WARTEND
TCP MeinName:1306 spf6-1.us4.outblaze.com:smtp WARTEND
TCP MeinName:1308 smtp01.dnb.com:smtp WARTEND
TCP MeinName:1309 smtp01.dnb.com:smtp WARTEND
TCP MeinName:1310 mail.blg.ru:smtp WARTEND
TCP MeinName:1311 relay.cantv.net:smtp WARTEND
TCP MeinName:1312 smtp01.dnb.com:smtp WARTEND
TCP MeinName:1313 smtp01.dnb.com:smtp WARTEND
TCP MeinName:1315 *.s5a2.psmtp.com:smtp WARTEND
TCP MeinName:1319 mta-v12.mail.vip.re4.yahoo.com:smtp WARTEND
TCP MeinName:1320 host67.155.212.42.conversent.net:smtp WARTEND
TCP MeinName:1321 mail.aguasyriles.cl:smtp WARTEND
TCP MeinName:1323 bay0-mc7-f.bay0.hotmail.com:smtp WARTEND
TCP MeinName:1326 mta-v2.mail.vip.re3.yahoo.com:smtp WARTEND
TCP MeinName:1327 mta-v10.mail.vip.mud.yahoo.com:smtp WARTEND
TCP MeinName:1328 212.243.13.37:smtp WARTEND
TCP MeinName:1329 mailx.hoster.ru:smtp WARTEND
TCP MeinName:1331 mail5.intuit.com:smtp WARTEND
TCP MeinName:1332 igwx1.cba.com.au:smtp WARTEND
TCP MeinName:1334 igwx1.cba.com.au:smtp WARTEND
TCP MeinName:1339 mx.libertysurf.net:smtp WARTEND
TCP MeinName:1341 mxl144v2.mxlogic.net:smtp WARTEND
TCP MeinName:1342 fartov.amur.ru:smtp WARTEND
TCP MeinName:1343 mta-v1.bt.mail.vip.ird.yahoo.com:smtp WARTEND
TCP MeinName:1344 relay2.macomnet.ru:smtp WARTEND
TCP MeinName:1345 mbox27.dti.ne.jp:smtp WARTEND
TCP MeinName:1346 mail.eteda.org:smtp WARTEND
TCP MeinName:1347 mta-v7.mail.vip.mud.yahoo.com:smtp WARTEND
TCP MeinName:1348 mta-v1.bt.mail.ukl.yahoo.com:smtp WARTEND
TCP MeinName:1350 mta-v12.mail.vip.re4.yahoo.com:smtp WARTEND
TCP MeinName:1353 mta-v1.bt.mail.ukl.yahoo.com:smtp WARTEND
TCP MeinName:1354 smtp.wip.digitalriver.com:smtp WARTEND
TCP MeinName:1355 r-smtp5.korea.com:smtp WARTEND
TCP MeinName:1356 xb.mx.aol.com:smtp WARTEND
TCP MeinName:1358 150.143.103.51:smtp WARTEND
TCP MeinName:1359 r-smtp5.korea.com:smtp WARTEND
TCP MeinName:1360 r-smtp5.korea.com:smtp WARTEND
TCP MeinName:1362 xb.mx.aol.com:smtp WARTEND
TCP MeinName:1363 mta-v12.mail.vip.re4.yahoo.com:smtp WARTEND
TCP MeinName:1364 fpo.mail.dk:smtp WARTEND
TCP MeinName:1365 mail.dpfox.com:smtp WARTEND
TCP MeinName:1367 216.193.213.75:smtp WARTEND
TCP MeinName:1369 mta-v12.mail.vip.re4.yahoo.com:smtp WARTEND
TCP MeinName:1371 mailgate.atu.edu:smtp WARTEND
TCP MeinName:1372 gateway-r.comcast.net:smtp WARTEND
TCP MeinName:1373 mta-v12.mail.vip.re4.yahoo.com:smtp WARTEND
TCP MeinName:1383 smtpin7.usinternet.com:smtp WARTEND
TCP MeinName:1385 222.66.13.54:smtp WARTEND
TCP MeinName:1389 onlinervparts.com:smtp WARTEND
TCP MeinName:1390 smtp2.forsythe.com:smtp WARTEND
TCP MeinName:1395 mta-v10.mail.vip.mud.yahoo.com:smtp WARTEND
TCP MeinName:1397 mx.lnh.mail.rcn.net:smtp WARTEND
TCP MeinName:1399 smtp.chapmantripp.com:smtp WARTEND
TCP MeinName:1401 mx.lnh.mail.rcn.net:smtp WARTEND
TCP MeinName:1402 antispam2.softcell.in:smtp WARTEND
TCP MeinName:1414 mail2.fmt.com:smtp WARTEND
TCP MeinName:1415 mail-fwd.mx.g14.rapidsite.net:smtp WARTEND
TCP MeinName:1416 mail-fwd.mx.g14.rapidsite.net:smtp WARTEND
TCP MeinName:1419 mail2.fmt.com:smtp WARTEND
TCP MeinName:1422 smtp.gldn.net:smtp FIN_WARTEN_2
TCP MeinName:1423 mx01.ameritrade.com:smtp WARTEND
TCP MeinName:1426 mx01.telus.net:smtp WARTEND
TCP MeinName:1429 mta-v12.mail.vip.re4.yahoo.com:smtp WARTEND
TCP MeinName:1430 mx.cros.net:smtp WARTEND
TCP MeinName:1431 mx.cros.net:smtp WARTEND
TCP MeinName:1432 n0-100-smtp.spamspy.com:smtp WARTEND
TCP MeinName:ms-sql-s mta-v12.mail.vip.re4.yahoo.com:smtp WARTEND
TCP MeinName:1438 mta-v14.mail.vip.re4.yahoo.com:smtp WARTEND
TCP MeinName:1441 mta-v12.mail.vip.re4.yahoo.com:smtp WARTEND
TCP MeinName:1442 65.207.58.206:smtp WARTEND
TCP MeinName:1444 mta-v12.mail.vip.re4.yahoo.com:smtp WARTEND
TCP MeinName:1447 mta-v12.mail.vip.re4.yahoo.com:smtp WARTEND
TCP MeinName:1448 smtp1.mke.securence.com:smtp SCHLIESSEND
TCP MeinName:1452 mailin.rzone.de:smtp WARTEND
TCP MeinName:1453 xb.mx.aol.com:smtp WARTEND
TCP MeinName:1455 mta-v14.mail.vip.re4.yahoo.com:smtp WARTEND
TCP MeinName:1456 mx2.nuance.com:smtp WARTEND
TCP MeinName:1457 a2.f5.5446.static.theplanet.com:smtp WARTEND
TCP MeinName:1458 mail.mailwatch.com:smtp WARTEND
TCP MeinName:1459 mail.mailwatch.com:smtp WARTEND
TCP MeinName:1460 mail02.swarovski.com:smtp WARTEND
TCP MeinName:1461 smtp.gldn.net:smtp FIN_WARTEN_2
TCP MeinName:1462 mta-v1.bt.mail.ukl.yahoo.com:smtp WARTEND
TCP MeinName:1463 host13-mail.mastak.com:smtp WARTEND
TCP MeinName:1464 host13-mail.mastak.com:smtp WARTEND
TCP MeinName:1465 host13-mail.mastak.com:smtp WARTEND
TCP MeinName:1466 mxa.mail.ukl.yahoo.com:smtp WARTEND
TCP MeinName:1468 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1469 mfwjs06.mfw.is.co.za:smtp WARTEND
TCP MeinName:1471 mx.mixmail.com:smtp WARTEND
TCP MeinName:1472 195.2.72.149:smtp WARTEND
TCP MeinName:1473 mta-v12.mail.vip.re4.yahoo.com:smtp WARTEND
TCP MeinName:1474 inbound.sc1.he.tucows.com:smtp WARTEND
TCP MeinName:1475 mail.global.frontbridge.com:smtp WARTEND
TCP MeinName:1476 siamcat0.subscribe.ru:smtp WARTEND
TCP MeinName:1478 218.77.yack-paradyne02.westcall.net:smtp WARTEN
D
TCP MeinName:1480 207.21.208.60:smtp WARTEND
TCP MeinName:1481 siamcat0.subscribe.ru:smtp WARTEND
TCP MeinName:1483 top.spawnet.com:smtp WARTEND
TCP MeinName:1485 cgp.rts.ru:smtp WARTEND
TCP MeinName:1486 cgp.rts.ru:smtp WARTEND
TCP MeinName:1487 mx2.libero.it:smtp WARTEND
TCP MeinName:1489 smtp2.lerelaisinternet.com:smtp WARTEND
TCP MeinName:1490 mail1.krz.net:smtp WARTEND
TCP MeinName:1491 193.158.113.195:smtp WARTEND
TCP MeinName:1493 smtp.tin.it:smtp WARTEND
TCP MeinName:1494 mxs.mail.ru:smtp WARTEND
TCP MeinName:1495 mail.global.frontbridge.com:smtp WARTEND
TCP MeinName:1496 cgp.rts.ru:smtp WARTEND
TCP MeinName:1497 uk2mxserver4-2.uk2.net:smtp WARTEND
TCP MeinName:1498 smtp.montevideo.com.uy:smtp WARTEND
TCP MeinName:1501 213.168.74.65.heraklesdata.net:smtp WARTEND
TCP MeinName:1502 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1503 202.64.60.243:smtp WARTEND
TCP MeinName:1507 garnet.hallmark.com:smtp WARTEND
TCP MeinName:1508 mx05.ctinetworks.com:smtp WARTEND
TCP MeinName:1509 194.186.171.141:smtp WARTEND
TCP MeinName:wins smtp1.rhodes.edu:smtp WARTEND
TCP MeinName:1513 node162.nthost.ru:smtp WARTEND
TCP MeinName:1515 relay.rinet.ru:smtp WARTEND
TCP MeinName:1516 209.213.12.164:smtp WARTEND
TCP MeinName:1519 pne-smtpin2-sn2.hy.skanova.net:smtp WARTEND
TCP MeinName:1520 mail.nextweb.net:smtp WARTEND
TCP MeinName:1521 mail.sgasd.org:smtp WARTEND
TCP MeinName:ingreslock rrcs-24-242-142-46.sw.biz.rr.com:smtp WARTEND
TCP MeinName:1525 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1526 mx05.ctinetworks.com:smtp WARTEND
TCP MeinName:1527 a34-mta03.direcpc.com:smtp WARTEND
TCP MeinName:1528 bantha.netello.fi:smtp WARTEND
TCP MeinName:1529 217.67.183.157:smtp WARTEND
TCP MeinName:1530 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1531 ors.ksn.ru:smtp WARTEND
TCP MeinName:1532 mta-v14.mail.vip.re4.yahoo.com:smtp WARTEND
TCP MeinName:1534 site-report.co.uk:smtp WARTEND
TCP MeinName:1535 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1536 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1537 rmail-196.hanmail.net:smtp WARTEND
TCP MeinName:1538 mxl145v2.mxlogic.net:smtp WARTEND
TCP MeinName:1539 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1540 mx7.valuehost.ru:smtp WARTEND
TCP MeinName:1541 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1542 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1543 mail-in.freeserve.com:smtp FIN_WARTEN_1
TCP MeinName:1544 mail.kemsu.ru:smtp WARTEND
TCP MeinName:1545 nsc209.177.214-74.newsouth.net:smtp WARTEND
TCP MeinName:1546 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1548 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1549 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1550 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1552 service.pa.inter.net:smtp WARTEND
TCP MeinName:1553 sodac.com:smtp WARTEND
TCP MeinName:1554 88.210.59.190:smtp WARTEND
TCP MeinName:1556 195.239.174.223:smtp WARTEND
TCP MeinName:1557 smtp.tin.it:smtp WARTEND
TCP MeinName:1558 xb.mx.aol.com:smtp WARTEND
TCP MeinName:1559 fmail-1.c.is:smtp WARTEND
TCP MeinName:1560 xb.mx.aol.com:smtp WARTEND
TCP MeinName:1561 mail2.permonline.ru:smtp WARTEND
TCP MeinName:1562 mail.t-net.ru:smtp WARTEND
TCP MeinName:1563 mailman.maintech1.com:smtp WARTEND
TCP MeinName:1565 yh.mx.aol.com:smtp WARTEND
TCP MeinName:1566 mail.locktonrisk.com:smtp WARTEND
TCP MeinName:1567 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1569 ws002.200508111520513.clnt.kht.ru:smtp HERGESTE
LLT
TCP MeinName:1570 smtp.orange.fr:smtp WARTEND
TCP MeinName:1571 triton2.jrc.nl:smtp WARTEND
TCP MeinName:1572 mxs.mail.ru:smtp WARTEND
TCP MeinName:1573 yh.mx.aol.com:smtp WARTEND
TCP MeinName:1574 mta-v1.mail.vip.tp2.yahoo.com:smtp WARTEND
TCP MeinName:1575 mx1.masterhost.ru:smtp WARTEND
TCP MeinName:1576 mta-v1.mail.vip.tp2.yahoo.com:smtp WARTEND
TCP MeinName:1577 mail1.andritz.com:smtp WARTEND
TCP MeinName:1579 mta-v1.mail.vip.tp2.yahoo.com:smtp WARTEND
TCP MeinName:1580 smtp.tin.it:smtp WARTEND
TCP MeinName:1581 130.37.210.219:smtp WARTEND
TCP MeinName:1582 mta-v1.mail.vip.tp2.yahoo.com:smtp WARTEND
TCP MeinName:1583 prom02.cc.ucy.ac.cy:smtp WARTEND
TCP MeinName:1584 mxs.mail.ru:smtp WARTEND
TCP MeinName:1585 61.136.62.87:smtp WARTEND
TCP MeinName:1586 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1587 tyrande.nerim.net:smtp WARTEND
TCP MeinName:1588 mail01.rockwellcollins.com:smtp WARTEND
TCP MeinName:1589 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1590 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1592 batman.mns.ru:smtp WARTEND
TCP MeinName:1593 rmail7.lycosmail.lycos.com:smtp WARTEND
TCP MeinName:1594 mail4.cablenet.de:smtp FIN_WARTEN_2
TCP MeinName:1595 mail.stsilvester.ch:smtp WARTEND
TCP MeinName:1596 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1598 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1599 cmail.yandex.ru:smtp WARTEND
TCP MeinName:1600 mail.redcom.ru:smtp WARTEND
TCP MeinName:1601 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1604 mx.clear.net.nz:smtp HERGESTELLT
TCP MeinName:1605 64.34.149.96:smtp WARTEND
TCP MeinName:1606 mail4.messagelabs.com:smtp WARTEND
TCP MeinName:1607 mta-v12.mail.vip.re4.yahoo.com:smtp WARTEND
TCP MeinName:1608 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1609 ws-1.hamburg.de:smtp WARTEND
TCP MeinName:1610 sinamx.vip.sina.com:smtp WARTEND
TCP MeinName:1612 mx.atcapri.com:smtp FIN_WARTEN_2
TCP MeinName:1615 yd.mx.aol.com:smtp WARTEND
TCP MeinName:1617 host8.my-ehost.com:smtp WARTEND
TCP MeinName:1618 root9.net.incru.net:smtp HERGESTELLT
TCP MeinName:1620 mxl145v1.mxlogic.net:smtp WARTEND
TCP MeinName:1621 brightmail.ewashtenaw.org:smtp WARTEND
TCP MeinName:1622 relay.PeterStar.ru:smtp WARTEND
TCP MeinName:1624 mail.secursite.com:smtp WARTEND
TCP MeinName:1625 *.s6a2.psmtp.com:smtp WARTEND
TCP MeinName:1627 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1628 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1630 im8-1a.starlan.com:smtp WARTEND
TCP MeinName:1631 news.ttc-net.ru:smtp WARTEND
TCP MeinName:1632 mx.tech.numericable.fr:smtp WARTEND
TCP MeinName:1634 mx.uol.com.br:smtp FIN_WARTEN_1
TCP MeinName:1635 mxs.mail.ru:smtp WARTEND
TCP MeinName:1637 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1638 magnitka.ru:smtp WARTEND
TCP MeinName:1639 mail.global.frontbridge.com:smtp WARTEND
TCP MeinName:1640 mail.global.frontbridge.com:smtp WARTEND
TCP MeinName:1641 mx5.volny.cz:smtp WARTEND
TCP MeinName:1643 mx.ngs.ru:smtp WARTEND
TCP MeinName:1644 mailmx.bezeqint.net:smtp WARTEND
TCP MeinName:1645 ns1.metastructure.net:smtp WARTEND
TCP MeinName:1646 al.santotomas.cl:smtp WARTEND
TCP MeinName:1647 m2w.ctmail.com:smtp WARTEND
TCP MeinName:1649 mail3.predictusa.com:smtp WARTEND
TCP MeinName:1650 indefatigable.cnchost.com:smtp WARTEND
TCP MeinName:1652 smtp14.msoutlookonline.net:smtp WARTEND
TCP MeinName:1654 nsv.kanamono.com:smtp FIN_WARTEN_2
TCP MeinName:1655 partnergate.pcp.fi:smtp HERGESTELLT
TCP MeinName:1656 bay0-mc7-f.bay0.hotmail.com:smtp WARTEND
TCP MeinName:1657 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1658 dhe-202-67-13-210.static.dhecyber.net.id:smtp H
ERGESTELLT
TCP MeinName:1659 mx4.hotmail.com:smtp WARTEND
TCP MeinName:1660 mail.ingrammicro.co.in:smtp WARTEND
TCP MeinName:1661 mail.rosintel.com:smtp WARTEND
TCP MeinName:1664 relay.rinet.ru:smtp WARTEND
TCP MeinName:1666 yb.mx.aol.com:smtp WARTEND
TCP MeinName:1667 yb.mx.aol.com:smtp WARTEND
TCP MeinName:1668 mx1.masterhost.ru:smtp WARTEND
TCP MeinName:1671 smtp.copel.com:smtp WARTEND
TCP MeinName:1672 vmx.terra.com:smtp WARTEND
TCP MeinName:1674 mxa.mail.ukl.yahoo.com:smtp WARTEND
TCP MeinName:1675 mta-v1.bt.mail.ukl.yahoo.com:smtp WARTEND
TCP MeinName:1677 mx.frontiernet.net:smtp HERGESTELLT
TCP MeinName:1678 mx01.ameritrade.com:smtp WARTEND
TCP MeinName:1680 mail2.rdsindia.com:smtp WARTEND
TCP MeinName:1681 c60.jsmail.com.cn:smtp HERGESTELLT
TCP MeinName:1682 mx1.natm.ru:smtp WARTEND
TCP MeinName:1683 e-post12.km.ru:smtp WARTEND
TCP MeinName:1684 mail.moskb.ru:smtp FIN_WARTEN_1
TCP MeinName:1685 usinsk.usinsk.ru:smtp WARTEND
TCP MeinName:1686 e-post09.km.ru:smtp WARTEND
TCP MeinName:1688 67.106.77.127.ptr.us.xo.net:smtp HERGESTELLT
TCP MeinName:1689 67.106.77.127.ptr.us.xo.net:smtp HERGESTELLT
TCP MeinName:1690 67.106.77.127.ptr.us.xo.net:smtp HERGESTELLT
TCP MeinName:1693 67.106.77.127.ptr.us.xo.net:smtp HERGESTELLT
TCP MeinName:1694 pop3.iinet.net.au:smtp HERGESTELLT
TCP MeinName:1695 mail2.forss.net:smtp WARTEND
TCP MeinName:1696 mail.viborgnet.dk:smtp HERGESTELLT
TCP MeinName:1697 mx-us-hou-1.bmc.com:smtp SCHLIESSEND
TCP MeinName:1698 67.106.77.127.ptr.us.xo.net:smtp HERGESTELLT
TCP MeinName:1699 mx2.lek.ru:smtp WARTEND
TCP MeinName:1700 mxa.mail.ukl.yahoo.com:smtp WARTEND
TCP MeinName:1701 undefined.newline.net.ua:smtp WARTEND
TCP MeinName:1703 mx11.go2.pl:smtp WARTEND
TCP MeinName:1704 relay.trakt.ru:smtp WARTEND
TCP MeinName:1705 viola.sinor.ru:smtp WARTEND
TCP MeinName:1706 mx.mts.ru:smtp HERGESTELLT
TCP MeinName:1707 194.190.191.1:smtp HERGESTELLT
TCP MeinName:1710 219.232.224.68:smtp HERGESTELLT
TCP MeinName:1711 mx1.masterhost.ru:smtp SYN_GESENDET
TCP MeinName:1712 ns.atlas-nsk.ru:smtp HERGESTELLT
TCP MeinName:1713 mta-v12.mail.vip.re4.yahoo.com:smtp WARTEND
TCP MeinName:1714 mx.newnorth.net:smtp HERGESTELLT
TCP MeinName:1716 mail-fwd.mx.verio-web.com:smtp HERGESTELLT
TCP MeinName:1718 stormwind.tele-kom.ru:smtp WARTEND
TCP MeinName:1722 12.156.74.135:smtp FIN_WARTEN_2
TCP MeinNameptp mail.1system.ru:smtp HERGESTELLT
TCP MeinName:1724 vmail.mail.rcn.net:smtp HERGESTELLT
TCP MeinName:1725 dinsk.kuban.ru:smtp HERGESTELLT
TCP MeinName:1726 64.62.171.141:7711 WARTEND
TCP MeinName:1727 ns1.gurza.ru:smtp HERGESTELLT
TCP MeinName:1729 mta-v1.mail.vip.tp2.yahoo.com:smtp WARTEND
TCP MeinName:1731 mta-v12.mail.vip.re4.yahoo.com:smtp HERGESTELLT

TCP MeinName:1733 cskv.speedingbits.com:smtp HERGESTELLT
TCP MeinName:1734 sis-as.csloxinfo.com:smtp HERGESTELLT
TCP MeinName:1735 193.158.113.195:smtp HERGESTELLT
Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 14:01:16, on 03.02.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AlienGUIse\wbload.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Steganos Internet Anonym VPN\SVPNStarter.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\MeinName.WINDOWS-A7111FA\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = url=h**p://go.microsoft.com/fwlink/?LinkId=69157]MSN.com[/url]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = url=h**p://go.microsoft.com/fwlink/?LinkId=54896]Windows Live[/url]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = url=h**p://go.microsoft.com/fwlink/?LinkId=54896]Windows Live[/url]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = url=h**p://go.microsoft.com/fwlink/?LinkId=69157]MSN.com[/url]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=143.205.172.12:3124;http=143.205.172.12:3124;https=143.205.172.12:3124;socks=143.205.172.12:3124
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)
O3 - Toolbar: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - (no file)
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\msnetax.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msnetax.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msnetax.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msnetax.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msnetax.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msnetax.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msnetax.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msnetax.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msnetax.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msnetax.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msnetax.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msnetax.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msnetax.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msnetax.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msnetax.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msnetax.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msnetax.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msnetax.dll
O20 - Winlogon Notify: WB - C:\Programme\AlienGUIse\fastload.dll
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Steganos VPN Starter Service (SVPNStarter) - Unknown owner - C:\Programme\Steganos Internet Anonym VPN\SVPNStarter.exe
sry, alles schnell gemacht.

habe diese datei drauf

gefunden: schädliches Programm SpamTool.Win32.Agent.u Datei: c:\cp2675.nls//PE_Patch.UPX//UPX

wird imemr gelöscht aber neu installiert :( :(

hel mfg

-=Gold=-=Edition=- 04.02.2007 00:15
Dann versuch es mal dein system im abgesicherten Modus zu starten und dann den Scanner drüber zu laufen lassen. Müsste eigentlich klappen.

So gehts:
1.Start
2.Ausführen
3.msconfig eingeben
4.registerkarte BOOT.INI auswählen
5.saveboot anklicken und neu starten

wenn du den scanner durchgelaufen hast, dann machst du das gleiche wieder rückgängig, mit den gleichen Eingaben

ps wunder dich nicht, wenn die Oberfläche im abgesicherten Modus wie 98 aussieht...


:D :D :D :D

fixxing_bob 04.02.2007 02:33
Dort gibt es einige 'beunruhigende' Einträge, welche du nicht von Hand löschen solltest. Lass mal Spybot rüberlaufen und lösche die Ergebnisse.

// Im abgesicherten Modus natürlich, wie -=Gold=-=Edition=- schon schon sagte.

Rene-gad 04.02.2007 09:28
Zitat:
Zitat von -=Gold=-=Edition=-
So gehts...
Den Link wäre mir lieber ;) Informationen zur Deaktivierung der Systemwiederherstellung und zum Start in den abgesicherten Modus (Windows XP)

Zitat:
Zitat von fixxing_bob (Beitrag 252144)
Dort gibt es einige 'beunruhigende' Einträge, welche du nicht von Hand löschen solltest.
Welche? Warum bist du so sicher, dass Spybot es finden und entfernen kann? ;)

-=Gold=-=Edition=- 04.02.2007 13:46
Zitat:
Zitat von Rene-gad (Beitrag 252159)

Welche? Warum bist du so sicher, dass Spybot es finden und entfernen kann? ;)
Ja ich bin mir sicher, ich habe dieses Programm (Spybot) auch schon mal über meinen Rechner laufen lassen und das Programm ist super.

:D :D :D :D

Rene-gad 04.02.2007 16:34
Zitat:
Zitat von -=Gold=-=Edition=- (Beitrag 252216)
Ja ich bin mir sicher, ich habe dieses Programm (Spybot) auch schon mal über meinen Rechner laufen lassen und das Programm ist super.
Kein Programm kann alles säubern. Deine Erfahrung kann man in Betracht ziehen, muss aber nicht ;).

-=Gold=-=Edition=- 05.02.2007 16:27
Das ist mir auch klar, dass es kein perfektes Programm gibt!

:D :D :D :D

Spawox 09.03.2007 16:20
jungs ...bin kein amateur...alles schon versucht :balla: ...
ich hab das handtuch geworfen und formatiert, hat mich echt angepisst :heulen: jetzt alles suppi :daumenhoc thc für euer HILFE !!!!

:D :D

MightyMarc 09.03.2007 16:23
Zitat:
Zitat von Spawox (Beitrag 257721)
thc für euer HILFE !!!!
:teufel3: ... . .... . .. ... .


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:29 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131