|
System error, attention, user Hallo, seit heute öffnet sich einfach ein Fenster wenn ich auf einen Ordner klicke. Habe eigentlich nicht gemacht und bin umso mehr verwundert. habe mit diesem hijackthis ein log gemacht, bitte. kann mir jemand helfen? danke schon im voraus. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:16:58, on 10.07.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\Explorer.EXE C:\Programme\PTBSync\PTBSync.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\TBPanel.exe C:\WINDOWS\system32\RunDLL32.exe C:\Programme\Java\jre1.6.0_06\bin\jusched.exe C:\Programme\DAEMON Tools\daemon.exe C:\Programme\Logitech\SetPoint\SetPoint.exe C:\Programme\Process2CPU\Process2CPU.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\Programme\FileZilla Server\FileZilla Server.exe C:\Programme\Gemeinsame Dateien\NMSAccessU.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\oodag.exe C:\WINDOWS\system32\PnkBstrA.exe C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe C:\WINDOWS\system32\dllhost.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.daemon-search.com/startpage R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: VideoCodec Class - {284AAAD9-FDF9-49A3-93ED-9CAE4AA26805} - C:\WINDOWS\system32\AswBHO.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll O2 - BHO: VideoCodec Class - {926A61C9-5C20-4583-ACA7-ACE21088816E} - C:\WINDOWS\system32\RichVideoCodec.dll O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll O4 - HKLM\..\Run: [PTBSync] C:\Programme\PTBSync\PTBSync.exe /Start O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Gainward] C:\WINDOWS\TBPanel.exe /A O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_06\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools\daemon.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Diino.lnk = C:\Programme\Diino\Diino.exe O4 - Startup: Process2CPU.lnk = C:\Programme\Process2CPU\Process2CPU.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\Programme\FileZilla Server\FileZilla Server.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe (file missing) O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe O23 - Service: NMSAccessU - Unknown owner - C:\Programme\Gemeinsame Dateien\NMSAccessU.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Sonic Shared\RoxioUPnPRenderer9.exe O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Sonic Shared\RoxioUpnpService9.exe O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Programme\Gemeinsame Dateien\SureThing Shared\stllssvr.exe O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe -- End of file - 7523 bytes |
Arbeite folgende Punkte ab: 1. Smitfraudfix laufen lassen Lade dir dieses Tool -> SmitfraudFix - Boote im abgesicherten Modus - Starte es dann und lass das System Reinigen. (Option 2) - es fragt Dich nach kurzer Zeit "Do you want to clean the registry?", dies mit "y" bejahen - nach dem erfolgreichen Durchlauf öffnet es ein Notepad Fenster mit der rapport.txt - Im Hintergrund muss smitfraudfix.exe noch mit "Q" beendet werden - Nach diesem Durchlauf wird ggf. Dein Hintergrundbild verschwunden sein. http://saved.im/mja3mthiyxvt_vs/smf.jpg -Poste danach den Inhalt der Datei C:\rapport.txt - Wenn auf dem Rechner XP Antispy mit den Standard Einstellungen benutzt wurde, läuft Smitfraudfix ggf. nicht richtig. - Dein Desktophintergrund ist nach dem Vorgang eventuell gelöscht. 2. Malwarebytes laufen lassen Lasse Malwarebytes laufen wie beschrieben und poste das log hier. |
Hi und :hallo: Bitte lass folgende Dateien bei VirusTotal überprüfen: Zitat:
Bitte mit Hijackthis folgende Einträge fixen: Zitat:
|
Von Process2CPU: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.7.10.0 2008.07.10 - AntiVir 7.8.0.64 2008.07.10 - Authentium 5.1.0.4 2008.07.10 - Avast 4.8.1195.0 2008.07.09 - AVG 7.5.0.516 2008.07.10 - BitDefender 7.2 2008.07.10 - CAT-QuickHeal 9.50 2008.07.10 - ClamAV 0.93.1 2008.07.10 - DrWeb 4.44.0.09170 2008.07.10 - eSafe 7.0.17.0 2008.07.09 - eTrust-Vet 31.6.5943 2008.07.10 - Ewido 4.0 2008.07.10 - F-Prot 4.4.4.56 2008.07.10 - F-Secure 7.60.13501.0 2008.07.10 - Fortinet 3.14.0.0 2008.07.10 - GData 2.0.7306.1023 2008.07.10 - Ikarus T3.1.1.26.0 2008.07.10 - Kaspersky 7.0.0.125 2008.07.10 - McAfee 5335 2008.07.09 - Microsoft 1.3704 2008.07.10 - NOD32v2 3258 2008.07.10 - Norman 5.80.02 2008.07.10 - Panda 9.0.0.4 2008.07.10 Suspicious file Prevx1 V2 2008.07.10 - Rising 20.52.32.00 2008.07.10 - Sophos 4.31.0 2008.07.10 - Sunbelt 3.1.1509.1 2008.07.04 - Symantec 10 2008.07.10 - TheHacker 6.2.96.374 2008.07.07 - TrendMicro 8.700.0.1004 2008.07.10 - VBA32 3.12.6.9 2008.07.10 suspected of Backdoor.XiaoBird.28 (paranoid heuristics) VirusBuster 4.5.11.0 2008.07.10 - Webwasher-Gateway 6.6.2 2008.07.10 Virus.Win32.FileInfector.gen!90 (suspicious) weitere Informationen File size: 772096 bytes MD5...: a6c78df3f30fe1187e01ac9120d1281c SHA1..: 0be5271bb1c5b4c02565bba84252ca1afdacd73f SHA256: 08f5960fe486e09f5a08acf1bfce3bf2f9e63d9d51e8049ae298782040da2188 SHA512: 36efe113d0a598f55ba39503513d7fb6e82f93b453ddc8a766c9e059eb88de99 2d9d8bcbbd3d0c88c604bc9584de23fc511d69ca0b10ed24ce6fae13cb60c3b9 PEiD..: - PEInfo: PE Structure information Von AswBHO.dll: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.7.10.0 2008.07.10 - AntiVir 7.8.0.64 2008.07.10 - Authentium 5.1.0.4 2008.07.10 - Avast 4.8.1195.0 2008.07.09 - AVG 7.5.0.516 2008.07.10 - BitDefender 7.2 2008.07.10 - CAT-QuickHeal 9.50 2008.07.09 - ClamAV 0.93.1 2008.07.10 - DrWeb 4.44.0.09170 2008.07.10 - eSafe 7.0.17.0 2008.07.09 - eTrust-Vet 31.6.5943 2008.07.10 - Ewido 4.0 2008.07.10 - F-Prot 4.4.4.56 2008.07.10 - F-Secure 7.60.13501.0 2008.07.10 - Fortinet 3.14.0.0 2008.07.10 - GData 2.0.7306.1023 2008.07.10 - Ikarus T3.1.1.26.0 2008.07.10 - Kaspersky 7.0.0.125 2008.07.10 - McAfee 5335 2008.07.09 - Microsoft 1.3704 2008.07.10 Trojan:Win32/Zlob.AQ.dll NOD32v2 3258 2008.07.10 - Norman 5.80.02 2008.07.10 - Panda 9.0.0.4 2008.07.09 - Prevx1 V2 2008.07.10 - Rising 20.52.32.00 2008.07.10 - Sophos 4.31.0 2008.07.10 - Sunbelt 3.1.1509.1 2008.07.04 - Symantec 10 2008.07.10 - TheHacker 6.2.96.374 2008.07.07 - TrendMicro 8.700.0.1004 2008.07.10 - VBA32 3.12.6.9 2008.07.10 - VirusBuster 4.5.11.0 2008.07.10 - Webwasher-Gateway 6.6.2 2008.07.10 - weitere Informationen File size: 180224 bytes MD5...: 9329aea7203e4698729c5c27acbe8009 SHA1..: 576b0c8eab465b2c843acc681affba93b457f9e4 SHA256: 86af163ed0823bb150e565d643765ba502a0635a00332e6370b63bda5d90e2e0 SHA512: 41ac104489876179db4b9d9204b9d7eddb6779ec0d3f10633bd43cfe6955c260 5a83aefd20b05e223f4b2bd79b64bb06c8f270f3b468272d4992e536ac2a4755 PEiD..: - PEInfo: PE Structure information Von RichVideo: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.7.10.0 2008.07.10 - AntiVir 7.8.0.64 2008.07.10 - Authentium 5.1.0.4 2008.07.10 - Avast 4.8.1195.0 2008.07.09 - AVG 7.5.0.516 2008.07.10 - BitDefender 7.2 2008.07.10 - CAT-QuickHeal 9.50 2008.07.10 - ClamAV 0.93.1 2008.07.10 - DrWeb 4.44.0.09170 2008.07.10 - eSafe 7.0.17.0 2008.07.09 - eTrust-Vet 31.6.5943 2008.07.10 - Ewido 4.0 2008.07.10 - F-Prot 4.4.4.56 2008.07.10 - F-Secure 7.60.13501.0 2008.07.10 - Fortinet 3.14.0.0 2008.07.10 - GData 2.0.7306.1023 2008.07.10 - Ikarus T3.1.1.26.0 2008.07.10 - Kaspersky 7.0.0.125 2008.07.10 - McAfee 5335 2008.07.09 - Microsoft 1.3704 2008.07.10 - NOD32v2 3258 2008.07.10 - Norman 5.80.02 2008.07.10 - Panda 9.0.0.4 2008.07.10 - Prevx1 V2 2008.07.10 - Rising 20.52.32.00 2008.07.10 - Sophos 4.31.0 2008.07.10 - Sunbelt 3.1.1509.1 2008.07.04 - Symantec 10 2008.07.10 - TheHacker 6.2.96.374 2008.07.07 - TrendMicro 8.700.0.1004 2008.07.10 - VBA32 3.12.6.9 2008.07.10 - VirusBuster 4.5.11.0 2008.07.10 - Webwasher-Gateway 6.6.2 2008.07.10 - weitere Informationen Tamano archivo: 229376 bytes MD5...: 9fbc8bab5c0c9962399c6e06943fe8e5 SHA1..: 7cb3201b61513f254c96f2d02eb78583475b4c82 SHA256: e87aeb18981b0e7c66acd30e03f416a21b3f80a5930f4affe80234764731a3fe SHA512: 337080a5b0c10eb8ca3c2156b0a9121015a1a8bfed0121dbbea705d26b2bad43 ec6cb1cce79dfdaccf2a4c6b4d1e23343d499d29deb77b397a214ee7c537a02b PEiD..: - PEInfo: PE Structure information Hier von Malwarebytes: Malwarebytes' Anti-Malware 1.20 Datenbank Version: 937 Windows 5.1.2600 Service Pack 2 22:00:27 10.07.2008 mbam-log-7-10-2008 (22-00-27).txt Scan Art: Komplett Scan (C:\|D:\|) Objekte gescannt: 108377 Scan Dauer: 18 minute(s), 32 second(s) Infizierte Speicher Prozesse: 0 Infizierte Speicher Module: 1 Infizierte Registrierungsschlüssel: 13 Infizierte Registrierungswerte: 1 Infizierte Datei Objekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 3 Infizierte Speicher Prozesse: (Keine Malware Objekte gefunden) Infizierte Speicher Module: C:\WINDOWS\system32\AswBHO.dll (Trojan.BHO) -> Unloaded module successfully. Infizierte Registrierungsschlüssel: HKEY_CLASSES_ROOT\aswbho.aswplugin (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\TypeLib\{f8ade252-1bba-4fc0-8a0c-3e6e164e13c8} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{284aaad9-fdf9-49a3-93ed-9cae4aa26805} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{284aaad9-fdf9-49a3-93ed-9cae4aa26805} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{bb3b8af6-8886-4525-aae9-339da17e23c7} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\aswbho.aswplugin.1 (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\richvideocodec.videocodec (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\TypeLib\{0ef350a6-8af0-40b5-ade7-cb82fd02c3ae} (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{35da02a8-1d27-43eb-8088-3210521aa154} (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{4b2dbc9d-7d49-48f4-8ddc-1b15415ff253} (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{926a61c9-5c20-4583-aca7-ace21088816e} (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{926a61c9-5c20-4583-aca7-ace21088816e} (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\richvideocodec.videocodec.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\system32\TWUNK_16.EXE (Trojan.Agent) -> Quarantined and deleted successfully. Infizierte Datei Objekte der Registrierung: (Keine Malware Objekte gefunden) Infizierte Verzeichnisse: (Keine Malware Objekte gefunden) Infizierte Dateien: C:\WINDOWS\system32\AswBHO.dll (Trojan.BHO) -> Delete on reboot. C:\WINDOWS\system32\RichVideoCodec.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\WINDOWS\system32\TWUNK_16.EXE (Trojan.Agent) -> Quarantined and deleted successfully. |
Tja, weiss ja nicht, aber seit dem ich die Sachen mit Malwarebytes gelöscht habe ist das Problem nicht mehr aufgetreten. Wars das jetzt? |
ich hätte gern noch das Smitfraudfix Logfile. |
Dito, selbes Problem, [edit] Bitte eröffne, wie jeder andere hier auch, für dein Problem einen eigenen Beitrag. Nur so wird sichergestellt as jedem User übersichtlich und individuell geholfen werden kann. Danke. :) [/edit] |
Rosenrot, bitte erstelle ein eigenes Thema. Klicke auf das Bild http://www.trojaner-board.de/images/.../newthread.gif Zitat:
|
Ok, mach ich :). Dächte nur, weil ich offenbar den selben Virus hab :) |
Zitat:
Leider kenne ich die Datei: C:\Programme\Process2CPU\Process2CPU.exe nicht und da VirusTotal auch nicht wirklich viel erkennt hat, wäre ich froh wenn du die Datei mal zu Avira schickst und dann Bescheid gibst was diese sagten:daumenhoc Oder weisst du Bata vlt. etwas über die Datei? |
Das ist eine Prog das meine 2 CPU Kerne verwaltet, kann damit die Progs den Kernen zuweisen. |
Zitat:
Dann bleiben noch das Smitfraudfix Log und Hijackthis:daumenhoc |
So hier das von HighJack, Smitfraudfix geht leider nicht, da ich XP anti spy drauf habe. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:56:07, on 12.07.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\Programme\FileZilla Server\FileZilla Server.exe C:\Programme\Gemeinsame Dateien\NMSAccessU.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\oodag.exe C:\WINDOWS\system32\PnkBstrA.exe C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe C:\WINDOWS\system32\dllhost.exe C:\Programme\PTBSync\PTBSync.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\TBPanel.exe C:\WINDOWS\system32\RunDLL32.exe C:\Programme\Java\jre1.6.0_06\bin\jusched.exe C:\Programme\DAEMON Tools\daemon.exe C:\Programme\Logitech\SetPoint\SetPoint.exe C:\Programme\Process2CPU\Process2CPU.exe C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE C:\Programme\Winamp\winamp.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\QIP\qip.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll O4 - HKLM\..\Run: [PTBSync] C:\Programme\PTBSync\PTBSync.exe /Start O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Gainward] C:\WINDOWS\TBPanel.exe /A O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_06\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools\daemon.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Diino.lnk = C:\Programme\Diino\Diino.exe O4 - Startup: Process2CPU.lnk = C:\Programme\Process2CPU\Process2CPU.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\Programme\FileZilla Server\FileZilla Server.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe (file missing) O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe O23 - Service: NMSAccessU - Unknown owner - C:\Programme\Gemeinsame Dateien\NMSAccessU.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Sonic Shared\RoxioUPnPRenderer9.exe O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Sonic Shared\RoxioUpnpService9.exe O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Programme\Gemeinsame Dateien\SureThing Shared\stllssvr.exe O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe -- End of file - 7324 bytes |
Zitat:
Wenn dir Anti Spy Smitfraudfix als Malware meldet dann stell es aus:daumenhoc Dasselbe mit AntiVir Guard:daumenhoc |
Danke für eure Hilfe, aber das ist mir alles zu unsicher, werde jetzt mein XP neu aufsetzen und dann ist gut, man weiss ja nie was sich da fest gesetzt hat. Aber trotzdem danke :) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 17:02 Uhr. |
Copyright ©2000-2025, Trojaner-Board