| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Desktopverknüpfungen von GeisterhandWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
05.05.2005, 11:05
| #1 |
| |  Desktopverknüpfungen von Geisterhand Seit ein paar Tagen hab ich ein nerviges Problem: Wenn ich online bin, hab ich nach ner Zeit merkwürdige Verknüpfungen auf meinem Desktop, mit Namen wie "Free Online Music" oder "Remove Spyware". Natürlich führ ich die nie aus, aber wenn ich die Verknüpfungen lösche, kommen sie bei der nächsten Online-Session nach ner Zeit wieder. Dazu kommt, dass plötzlich Internetseiten geöffnet werden, die ich nicht kenne und die teilweise zweifelhaften Inhalts sind. Kann jemand helfen, AntiVir konnte das Problem nicht lösen ??? |
|
05.05.2005, 11:20
| #2 |
  | Desktopverknüpfungen von Geisterhand__________________
__________________ |
|
05.05.2005, 14:46
| #3 |
| | Desktopverknüpfungen von Geisterhand Logfile of HijackThis v1.99.1
__________________Scan saved at 15:42:29, on 05.05.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\drivers\KodakCCS.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\ScsiAccess.EXE C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe C:\Programme\Winamp\winampa.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\ctfmon.exe C:\Programme\ICQPlus\vplus.exe C:\Programme\WinZip\WZQKPICK.EXE C:\Programme\Telekom\Eumex 504PC USB\Capictrl.exe C:\WINDOWS\system32\ntvdm.exe C:\Installationsdateien\1_99_1.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.t-online.de R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotfind.com/search_p...ount_id=132564 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://81.211.105.9/index.php?v=1 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von T-Online R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O1 - Hosts: 81.211.105.6 www.0190-dialer.com O1 - Hosts: 81.211.105.6 www.22469.com O1 - Hosts: 81.211.105.6 www.3wisp.com O1 - Hosts: 81.211.105.6 www.adult-cinema.org O1 - Hosts: 81.211.105.6 www.adultfreehosting.com O1 - Hosts: 81.211.105.6 www.adulthosting.com O1 - Hosts: 81.211.105.6 www.adultlinks1.com O1 - Hosts: 81.211.105.6 www.adultmegamovies.com O1 - Hosts: 81.211.105.6 www.adultsexmovie.net O1 - Hosts: 81.211.105.6 www.adultwall.com O1 - Hosts: 81.211.105.6 www.afro-sex.com O1 - Hosts: 81.211.105.6 www.agreathost.net O1 - Hosts: 81.211.105.6 www.alehina.com O1 - Hosts: 81.211.105.6 www.allnichestgp.com O1 - Hosts: 81.211.105.6 www.allowednet.com O1 - Hosts: 81.211.105.6 www.amateurlips.com O1 - Hosts: 81.211.105.6 www.amateurnudephoto.com O1 - Hosts: 81.211.105.6 www.amateursgonebad.com O1 - Hosts: 81.211.105.6 www.ambersamateurhardcore.com O1 - Hosts: 81.211.105.6 www.anyamateur.com O1 - Hosts: 81.211.105.6 www.apornhost.com O1 - Hosts: 81.211.105.6 www.findmodels.com O1 - Hosts: 81.211.105.6 www.asianscum.com O1 - Hosts: 81.211.105.6 www.awethumbs.com O1 - Hosts: 81.211.105.6 www.badassxxx.com O1 - Hosts: 81.211.105.6 www.badbimbo.com O1 - Hosts: 81.211.105.6 www.beautifulbondage.com O1 - Hosts: 81.211.105.6 www.bestpornhost.com O1 - Hosts: 81.211.105.6 www.biggestdickinporn.net O1 - Hosts: 81.211.105.6 www1.3wisp.com O1 - Hosts: 81.211.105.6 www1.kinghost.com O1 - Hosts: 81.211.105.6 www1.ndhosting.com O1 - Hosts: 81.211.105.6 www1.sexls.com O1 - Hosts: 81.211.105.6 www1.smutserver.com O1 - Hosts: 81.211.105.6 www1.toptgphost.com O1 - Hosts: 81.211.105.6 www1.xfreehosting.com O1 - Hosts: 81.211.105.6 www10.kinghost.com O1 - Hosts: 81.211.105.6 www10.smutserver.com O1 - Hosts: 81.211.105.6 www11.kinghost.com O1 - Hosts: 81.211.105.6 www11.smutserver.com O1 - Hosts: 81.211.105.6 www12.kinghost.com O1 - Hosts: 81.211.105.6 www12.smutserver.com O1 - Hosts: 81.211.105.6 www13.smutserver.com O1 - Hosts: 81.211.105.6 www14.smutserver.com O1 - Hosts: 81.211.105.6 www15.smutserver.com O1 - Hosts: 81.211.105.6 www16.smutserver.com O1 - Hosts: 81.211.105.6 www17.smutserver.com O1 - Hosts: 81.211.105.6 www18.smutserver.com O1 - Hosts: 81.211.105.6 www19.smutserver.com O1 - Hosts: 81.211.105.6 www2.3wisp.com O1 - Hosts: 81.211.105.6 www2.kinghost.com O1 - Hosts: 81.211.105.6 www2.ndhosting.com O1 - Hosts: 81.211.105.6 www2.smutserver.com O1 - Hosts: 81.211.105.6 www2.toptgphost.com O1 - Hosts: 81.211.105.6 www2.xfreehosting.com O1 - Hosts: 81.211.105.6 www2.zpornstars.com O1 - Hosts: 81.211.105.6 www20.smutserver.com O1 - Hosts: 81.211.105.6 www21.smutserver.com O1 - Hosts: 81.211.105.6 www22.smutserver.com O1 - Hosts: 81.211.105.6 www23.smutserver.com O1 - Hosts: 81.211.105.6 www24.smutserver.com O1 - Hosts: 81.211.105.6 www25.smutserver.com O1 - Hosts: 81.211.105.6 www26.smutserver.com O1 - Hosts: 81.211.105.6 www27.smutserver.com O1 - Hosts: 81.211.105.6 www28.smutserver.com O1 - Hosts: 81.211.105.6 www29.smutserver.com O1 - Hosts: 81.211.105.6 www3.kinghost.com O1 - Hosts: 81.211.105.6 www3.ndhosting.com O1 - Hosts: 81.211.105.6 www3.smutserver.com O1 - Hosts: 81.211.105.6 www3.xfreehosting.com O1 - Hosts: 81.211.105.6 www3.zpornstars.com O1 - Hosts: 81.211.105.6 www30.smutserver.com O1 - Hosts: 81.211.105.6 www31.smutserver.com O1 - Hosts: 81.211.105.6 www32.smutserver.com O1 - Hosts: 81.211.105.6 www4.kinghost.com O1 - Hosts: 81.211.105.6 www4.smutserver.com O1 - Hosts: 81.211.105.6 www4.xfreehosting.com O1 - Hosts: 81.211.105.6 www4.zpornstars.com O1 - Hosts: 81.211.105.6 www5.kinghost.com O1 - Hosts: 81.211.105.6 www5.smutserver.com O1 - Hosts: 81.211.105.6 www6.kinghost.com O1 - Hosts: 81.211.105.6 www6.smutserver.com O1 - Hosts: 81.211.105.6 www7.kinghost.com O1 - Hosts: 81.211.105.6 www7.smutserver.com O1 - Hosts: 81.211.105.6 www8.kinghost.com O1 - Hosts: 81.211.105.6 www8.smutserver.com O1 - Hosts: 81.211.105.6 www9.kinghost.com O1 - Hosts: 81.211.105.6 www9.smutserver.com O1 - Hosts: 81.211.105.6 www.bigmovies.com O1 - Hosts: 81.211.105.6 www.bigpornvideos.com O1 - Hosts: 81.211.105.6 www.big-xxx-movies.com O1 - Hosts: 81.211.105.6 www.samplehosting.com O1 - Hosts: 81.211.105.6 www.blinghosting.com O1 - Hosts: 81.211.105.6 www.blitz-hosting.com O1 - Hosts: 81.211.105.6 www.boyanxxx.com O1 - Hosts: 81.211.105.6 www.bustyx.com O1 - Hosts: 81.211.105.6 www.cleanadulthost.com O1 - Hosts: 81.211.105.6 www.cleanpornhost.com O1 - Hosts: 81.211.105.6 www.cyberxxxhost.com O1 - Hosts: 81.211.105.6 www.dialcom.com O1 - Hosts: 81.211.105.6 www.eldererotica.tv O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [AtiPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [routcnf] C:\Programme\Telekom\Eumex 504PC USB\routcnf.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Power Scan] C:\Programme\Power Scan\powerscan.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [losgrvdu] c:\windows\system32\losgrvdu.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [ICQ Plus] "C:\Programme\ICQPlus\vplus.exe" O4 - HKCU\..\Run: [aircity] C:\WINDOWS\System32\aircity.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O4 - Global Startup: CAPIControl.lnk = ? O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O12 - Plugin for .mp3: C:\Programme\Internet Explorer\PLUGINS\npqtplugin4.dll O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v3.0/0006.cab O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} (Moniker32 Class) - http://63.219.181.7/cax.cab O16 - DPF: {35F59C80-C1F2-4EEA-9981-686C7D5A9277} (VacPro.emsat_ver3) - http://www.advnt01.com/dialer/emsat_ver3.CAB O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/161b7010dcb76d4...dxIE601_de.cab O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) - http://www.webshots.com/samplers/WSDownloader.ocx O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1106490397513 O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web8.cab O16 - DPF: {DDFFA75A-E81D-4454-89FC-B9FD0631E726} - http://www.bundleware.com/activeX/BM2/BM2.dll O18 - Filter: text/html - {4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB} - C:\WINDOWS\System32\xplugin.dll O20 - Winlogon Notify: Telephony - C:\WINDOWS\system32\jrj0251mg.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\Programme\AVPersonal\AVWUPSRV.EXE (file missing) O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\System32\ScsiAccess.EXE Na da sind ja nette Sachen dabei...und nun? |
|
05.05.2005, 17:59
| #5 |
| | Desktopverknüpfungen von Geisterhand Servus Haui! Außerdem @ KaysarSoze: Wenn Du Dein System nicht up to date hältst und Dein Surfverhalten nicht etwas überdenkst, werden Deine Probs nicht kleiner...  Bin gespannt was der eScan bringt. cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
|
05.05.2005, 21:28
| #6 | |
| | Desktopverknüpfungen von GeisterhandZitat:
Soll ich über da jetzt drüber lachen? Ich war nicht auf solchen Porno-Seiten, und mindestens alle 14 Tage mach ich ein AntiVir Update. Falls du ausser dummen Kommentaren auch Hilfe anzubieten hast, dann poste doch lieber die! |
|
05.05.2005, 21:39
| #7 | |
 | Desktopverknüpfungen von Geisterhand @KaysarSoze Zitat:
AntiVirus und Co. können dein System nur von den bereits bekannten Viren einigermaßen schützen, die Sichrheitsprobleme liegen aber meist im Systembereich. Dafür gab Microsoft 2 Service Packs + ca. 20 Updates nach dem SP2 aus. Dei PC ist absolut jüngfräulich und absolut offen für jede Plage, was du schon aus dem HJT -Log bemerkt hast. Der Log von eScan soll m.E. mindestens 60 Virenfunde enthalten. Um die Zeit und Aufwand zu sparen, setze deinen PC neu auf. Anleitung-Link in meiner Signatur. |
|
| Themen zu Desktopverknüpfungen von Geisterhand |
| antivir, desktop, free, geisterhand, gen, helfen, inter, interne, internetseite, internetseiten, konnte, lösen, merkwürdige, music, namen, nerviges, online, plötzlich, problem, remove, seite, seiten, seiten geöffnet, spyware, tagen, teilweise, verknüpfungen |
Linear-Darstellung
