Moin


Logfile of HijackThis v1.99.1
Scan saved at 14:58:40, on 08.09.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\PDESK\PDESK.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\REALSCHED.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\INTEL32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\TEMP\7ZO6380.TMP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: (no name) - {2F0165C1-F3F8-11D9-AE81-00E02C65E4B2} - C:\WINDOWS\SYSTEM\GKMK.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\SYSTEM\PDesk\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb05.exe
O4 - HKLM\..\Run: [intel32.exe] C:\WINDOWS\SYSTEM\intel32.exe
O4 - HKLM\..\Run: [PSGuard] C:\Programme\PSGuard\PSGuard.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: CAPI Control.lnk = C:\Programme\Eumex 504PC USB\Capictrl.exe
O4 - Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Verweisseiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=


Ecrit2

das hab ich schon erwartet als ich den titel gelesen hab (komisch, aber irgendwie denke ich mittlerweile bei jedem noch so sauberen hjt-log das da ein smitfraud versteckt ist..)

1.zuerst führe diese Anleitung aus.

2.fixe mit HijackThis diese einträge:
O2 - BHO: (no name) - {2F0165C1-F3F8-11D9-AE81-00E02C65E4B2} - C:\WINDOWS\SYSTEM\GKMK.DLL
O4 - HKLM\..\Run: [intel32.exe] C:\WINDOWS\SYSTEM\intel32.exe
O4 - HKLM\..\Run: [PSGuard] C:\Programme\PSGuard\PSGuard.exe

3.lösche diese dateien und ordner im abgesicherten modus:
C:\WINDOWS\SYSTEM\GKMK.DLL
C:\WINDOWS\SYSTEM\intel32.exe
C:\Programme\PSGuard\

4.poste ein neues HJT-Logfile.

5.erstelle ein eScan Logfile und poste es. (gemäß der Anleitung)

Aber alles nach der reihe

auf jeden fall IE/windows updaten.

hast du ueberhaupt "sicherheitssoftware" ?
antiviren-prog?
firewall ?
usw?

muss man ja nicht zwangsläufig haben @cotton
abgesehen davon wäre es nutzlos unter w9x das zu haben. dort gibts fast keine sicherheitslücken. backdoors trifft man bei w9x-usern fast nie an!
nur über den browser oder wenn man seine ganze festplatte freigibt oder eine böse mail öffnet oder deren anhang öffnet kanns einen so richtig erwischen!
trotz alle dem sollte man eine av-software haben. die firewall ist nutzlos.

siehe auch auf den link meiner sig zum absichern der ports unter 9x
man muss das system eben nur sicher konfigurieren.

Alles klar, versuche das mal abzuarbeiten. bei Schwierigkeiten werde ich mich melden.

@cotton+cris14

eigentlich habe ich auf einen Tipp von Cidre hin, schon mal alles upgedatet. Ausser IE(hab kein DSL, Update für IE dauert zu lange), aber benutze seit heute Mozilla...

Vielen Dank

@chris14
ok...
aber bissl was gegen viren und trojaner usw ist doch trotzdem angebracht.
oder wie?

genau so ist es.
man kann sich ja einen trojaner durch ne seriös wirkende aber bösartige website holen.
dann ist das av-scannerprog (falls wie normalerweise regelmäßig geupdatet) rechtzeitig zur stelle um die ausbreitung des teils zu verhindern. natürlich nur wenn es die malware kennt... und es ist natürlich auch kein 100% schutz sollte aber mittlerweile jeder anfänger(oder auch middleuser wie ich sie nenne, die das system aufsetzen können konfigurieren aber keine richtige ahnung von ports usw haben) haben.

hab kein DSL, Update für IE dauert zu lange

...also mit modem unterwegs(?)...

also glaub ja, dass in der windows version "nicht viel passieren kann", aber vor ner teuren telefonrechnung haette ich schon angst.
da würd ich aber auf jeden fall 0190warner install
ich war mit modem immer mit antivirenprg/firewall/0190warner unterwegs und hab in der zeit NIE auch nur ein problem gehabt - obs auch ohne gegangen wäre, wöllt ich nicht rausfinden wollen ...

Bin immer noch beim Studieren der Anleitung


Hatte noch nie Probleme mit 0190er Nummern (ist ja auch der Familiencomputer grins).Die hohen Telefonrechnungen kenne ich aber schon. Mir ist mal mein ganzes Weihnachtsgeld von meinen Großeltern drauf gegangen für die Bezahlung von irgendwelchen Lizensen, die ich versehentlich erworben haben soll
@cotton Nee aber ISDN .....

Ecrit2

jop. diese dialergefahr ist hoch. deswegen sag ich ja; nicht immer auf Ja klicken. und auf keinen fall OK eingeben.

@ anyone ( )

selbst wenn "man" keine firewall und antivirussoftware haben "will", würd ich auf jeden fall nen 0190warner install, damit eben die rechnung nicht mehr so hoch ist. (modem oder isdn)
nimmt ja auch kein platz oder geschwindigkeit weg ...
und ohne zu werben - wenn de denn 0190warner install, zeigt er dir alle verbindungen aufm pc und fragt, ob erlaubt oder nich...
(ich kenn auch gar keinen anderen warner ... )

jep da stimme ich cotton zu; ein 0190-warner sollte vielleicht doch schon installiert sein. ich hatte nie einen dialer als ich damals ein modem hatte - das war aber 1998 und da wars noch net soo verbreitet..
aber jetz wo ich das so höre ist der 0190-warner vielleicht doch wichtig...