Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte helft mir, bin total verunsichert

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 05.05.2007, 11:56   #1
RoyalFlush
 
Bitte helft mir, bin total verunsichert - Standard

Bitte helft mir, bin total verunsichert



Hallo Leute,

Bin neu hier und bin froh, dass ich diese Seite hier gefunden habe.
Zu meinem Problem: Vor einigen Tagen war ich ganz normal im Internet. Plötzlich warnte mich mein Antivirenprogramm, dass ein Trojaner endeckt wurde und er wurde entfernt, also gelöscht. Danach konnte mein PC zwar immer eine Internet-Verbindung herstellen, aber keine Daten austauschen, weder der IE noch Outlook noch irgendwelche anderen Programme...
Ich habe hier das mit dem Highjack und mit dem Winsockfix gelesen. Eben hab ich dann das Programm WinsockFix benutzt. Seitdem läuft mein Internet wieder ganz normal - HURRA. jetzt kommt das ABER *lol*: Ich hab jetzt schiss, dass da immer noch was weiter läuft oder so. Hab mal die Log von diesem Hghjack Prog gemacht und sende sie euch hier mal... Bitte bitte bitte schaut doch mal drüber!!! Muß ich sonst noch was machen, beachten oder so??? DUMMY braucht Hilfe!!!


Hier nun der LOG:

Logfile of HijackThis v1.99.1
Scan saved at 12:42:34, on 05.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Programme\CA\eTrust Antivirus\InoRpc.exe
C:\Programme\CA\eTrust Antivirus\InoRT.exe
C:\Programme\CA\eTrust Antivirus\InoTask.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\Dit.exe
C:\Programme\Home Cinema\PowerCinema\PCMService.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\Dokumente und Einstellungen\geheim\Desktop\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ***h**p://www.aldi.com/]Welcome to ALDI[/url]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programme\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\PROGRA~1\RXTOOL~1\sfcont.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programme\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Programme\CA\Etrust Antivirus\Register.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe

O14 - IERESET.INF: START_PAGE_URL=h**p://www.aldi.com/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - [****p://go.microsoft.com/fwlink/?linkid=39204[/url]
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - http://h**p://promo.dollarrevenue.co...rtload185a.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - [+****p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131703638421[/url]
O16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} (Install Class) - [**h**p://updates.lifescapeinc.com/installers/pinstall/pinstall.cab[/url]
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - ***]h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1131707441843[/url]
O16 - DPF: {85D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin class) - [***p://secure2.comned.com/signuptemplates/securelogin-devel.cab[/url]
O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - [*****p://data.flatcast.com/NpFv415.dll[/url]
O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - [***p://locator1.cdn.imagesrvr.com/sites/winfixer.com/www/pages/scanner_de/WinFixer2005ScannerInstallDE.cab[/url]
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\PROGRA~1\RXTOOL~1\sfcont.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoTask.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe


PS: Habe kaum was verändert, auch wenn ADI - real-time simulation, hardware-in-the-loop simulation, desktop simulation. schon ziemlich peinlich ist, oder? *lol*
Ach ja,, und besonders komisch finde ich dieses Promo.dollarrevenue, oder so... ist das irgendwas?? Hab immer schiss, weil ich spiele öfter mal online Poker (nicht um Geld) und da öfnnen sich immer so behinderte Seiten...

Geändert von RoyalFlush (05.05.2007 um 12:10 Uhr)

Alt 05.05.2007, 12:01   #2
Apocalypt
 
Bitte helft mir, bin total verunsichert - Standard

Bitte helft mir, bin total verunsichert



Ehm... Kennst du die Adresse
Zitat:
h**p://promo.dollarrevenue.com/webmasterexe/drsmartload185a.exe
??
__________________


Alt 05.05.2007, 12:07   #3
RoyalFlush
 
Bitte helft mir, bin total verunsichert - Standard

Bitte helft mir, bin total verunsichert



du sprichst mir von der Seele... wollte den Eintrag eben noch editieren und hinzufügen, dass mir dieser Eintrag besonders komisch vorkommt. Aldi.com is halkt nur besonders peinlich *lol*, aber dieser Eintrag macht mir Angst... Hört sich nach irgendeiner Sexseite an, oder?
Will natürlich auch nix wegmachen, was Win braucht oder so... Deshalb frage ich ja euch
__________________

Alt 05.05.2007, 12:10   #4
Apocalypt
 
Bitte helft mir, bin total verunsichert - Standard

Bitte helft mir, bin total verunsichert



Ah..ok..Hast du dabei jemals irgendein Steuerelement(ActiveX) installiert? Fix den Eintrag auf jeden Fall mal

Alt 05.05.2007, 12:12   #5
RoyalFlush
 
Bitte helft mir, bin total verunsichert - Standard

Bitte helft mir, bin total verunsichert



Ich weiß echt nicht. Ich spiele ab und zu Internet-Poker. aber hab bis jetzt immer nur ohne Programme gespielt, nie was gedownloadet. Active... Stuerelemente kann schon eher sein. Sind die auch gefährlich? Wie gesagt hab null Ahnung... Ich weiß nur, dass ich ned auf irgendwelchen Sexseiten was runtergeladen hab, oder besser gesagt ich wollte es zumindest nicht... :P


Alt 05.05.2007, 12:16   #6
Apocalypt
 
Bitte helft mir, bin total verunsichert - Standard

Bitte helft mir, bin total verunsichert



Die können gefährlich sein
Erstmal Fixen und dann..
Superantispyware
-Download SUPERAntiSpyware.com - AntiAdware, AntiSpyware, AntiMalware!
-Anschließend updaten
-Vollständigen Systemscan machen.
-Lösch alles. Aber merk dir was gefunden wird

Alt 05.05.2007, 12:17   #7
RoyalFlush
 
Bitte helft mir, bin total verunsichert - Standard

Bitte helft mir, bin total verunsichert



hab grad ma die Fetsplatte durchsucht. unter C: windows ist auch eine datei die heisst drsmartload.dat bedeutet das was? ist die schlecht?
Ach ja, sind die anderen Einträge alle in ordnung oder kann man das so schnell nicht sagen? Muß ich noch irgendwas anderes machen? da stand auf irgendeiner seite was, dass man Malware entfernen muß oder so?!?

FAST VERGESSEN: Bin total erstaunt wie schnell die Hilfe von dir kam! DANKE

Alt 05.05.2007, 12:23   #8
Apocalypt
 
Bitte helft mir, bin total verunsichert - Standard

Bitte helft mir, bin total verunsichert



Sonst ist das ok.
Allerdings ist es ziemlich schlecht das die im Windows Ordner liegt
1.Fixen
2.Superantispyware
3.Virustotal
Lad die Datei drsmartload.dat bei Virustotal hoch und poste das vollständige Ergebnis! Ich hoffe allerdings das SUPERAntiSpyware sie bis dahin vernichtet hat

Alt 05.05.2007, 12:24   #9
RoyalFlush
 
Bitte helft mir, bin total verunsichert - Standard

Bitte helft mir, bin total verunsichert



So, Auperantispyware läuft jetzt. der findet voll viele Dateien in der registry. ist das normal? sind die alle schlecht? sollen alle gelöscht werden oder sind dann da auch gute dabei die man nicht löschen darf? naja, melde mich gleich nochmal wenn das durchgelaufen ist...

Alt 05.05.2007, 12:31   #10
Apocalypt
 
Bitte helft mir, bin total verunsichert - Standard

Bitte helft mir, bin total verunsichert



Alles weg!
Hab ich mir schon fast so gedacht

Alt 05.05.2007, 13:08   #11
RoyalFlush
 
Bitte helft mir, bin total verunsichert - Standard

Bitte helft mir, bin total verunsichert



So, habe jetzt die ganzen gefundenen Dateien mit SuperAnti... weggemacht, sprich Quarantäne und so... Hab nochmal gesucht, diese eine Datei von eben ist jetzt auch weg, siehe da

Ist jetzt wieder alles in Ordnung?
Wenn ja, reicht mein normales Antivirenschutzprogramm aus oder sollte man ab und zu mit was anderem testen? wenn ja mit welchem?

EDIT: Soll ich die Dateien in Quarantäne lassen, oder da auch rauslöschen (remove)?

Alt 05.05.2007, 13:15   #12
MightyMarc
 
Bitte helft mir, bin total verunsichert - Standard

Bitte helft mir, bin total verunsichert



Zitat:
Zitat von RoyalFlush Beitrag anzeigen
EDIT: Soll ich die Dateien in Quarantäne lassen, oder da auch rauslöschen (remove)?
Was hat das Tool denn gefunden? Tracking cookies sind uninteressant, aber was sonst noch?

Zudem beglücke uns doch bitte mit einem neuen HJT-Log.

Gruß

Marc
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 05.05.2007, 13:23   #13
RoyalFlush
 
Bitte helft mir, bin total verunsichert - Standard

Bitte helft mir, bin total verunsichert



Klar, wenn ihr damit was anfantgen könnt, gerne doch. man will ja auch was zurückgeben *grins*
Hier ist der neue Log:

Logfile of HijackThis v1.99.1
Scan saved at 14:22:27, on 05.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Programme\CA\eTrust Antivirus\InoRpc.exe
C:\Programme\CA\eTrust Antivirus\InoRT.exe
C:\Programme\CA\eTrust Antivirus\InoTask.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\Dit.exe
C:\Programme\Home Cinema\PowerCinema\PCMService.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Dokumente und Einstellungen\***\Eigene Dateien\Virus-ABWEHR\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programme\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programme\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Programme\CA\Etrust Antivirus\Register.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - ****//go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - ***//update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131703638421
O16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} (Install Class) - ***//updates.lifescapeinc.com/installers/pinstall/pinstall.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - ***//update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1131707441843
O16 - DPF: {85D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin class) - ***//secure2.comned.com/signuptemplates/securelogin-devel.cab
O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - ***//data.flatcast.com/NpFv415.dll
O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - ***//locator1.cdn.imagesrvr.com/sites/winfixer.com/www/pages/scanner_de/WinFixer2005ScannerInstallDE.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BE00DB9C-6F25-4C1A-8BD6-7B838D954387}: NameServer = 81.173.194.68 194.8.194.60
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoTask.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe


Was für dateien das sind weiß ich nicht. wie sehe ich das denn? Die sind jetzt bei SuperAntivirus in Quarantäne... Kann ich die da löschen? Ist jetzt alles weg?

Alt 05.05.2007, 13:48   #14
MightyMarc
 
Bitte helft mir, bin total verunsichert - Standard

Bitte helft mir, bin total verunsichert



Zitat:
Zitat von RoyalFlush Beitrag anzeigen
C:\WINDOWS\system32\ntos.exe
Um den kümmern wir uns gleich.

tue folgendes:

Start > Ausführen > cmd (Enter drücken)

dir /s /b %systemroot%\p*.dll > %userprofile%\Desktop\dll.log (eine Zeile!, mit ENTER bestätigen)

Poste danach den Inhalt der Datei dll.log (liegt auf Deinem Desktop).


Zitat:
Was für dateien das sind weiß ich nicht. wie sehe ich das denn? Die sind jetzt bei SuperAntivirus in Quarantäne... Kann ich die da löschen? Ist jetzt alles weg?
RTFM
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 05.05.2007, 13:55   #15
RoyalFlush
 
Bitte helft mir, bin total verunsichert - Standard

Bitte helft mir, bin total verunsichert



System kann den angegebenen Pfad nicht finden!
Was ist das denn für eine Datei? Von Super-Antivirus wurde jetzt nichts mehr gefunden...

Ist da auf meinem PC jetzt doch noch nicht alles in Ordnung? Wenn da jetzt immer noch voll viel zu tun ist, denke ich mal ist es einfacher die ganze Platte zu löschen, oder? Auch wenn ich das eigentlich vermeiden wollte

Antwort

Themen zu Bitte helft mir, bin total verunsichert
adobe, antivirus, bho, computer, cyberlink, desktop, drivers, dsl, einstellungen, explorer, geld, hijack, hijackthis, hilfe!!, hilfe!!!, home, internet explorer, monitor, nvidia, problem, programm, rundll, simulation, software, system, tracker, trojaner, trojaner endeckt, usb, userinit.exe, windows, windows xp



Ähnliche Themen: Bitte helft mir, bin total verunsichert


  1. RECYCLER Virus ! Computer & USB Sticks infiziert BITTE BITTE HELFT MIR!
    Log-Analyse und Auswertung - 20.11.2011 (1)
  2. Bitte bitte helft mir trojaner legt alles lahm :(wichtiges dokument noch bis morgen.
    Plagegeister aller Art und deren Bekämpfung - 22.03.2009 (10)
  3. Bitte helft mir !!
    Log-Analyse und Auswertung - 17.02.2008 (1)
  4. Bitte Helft Mir :(
    Log-Analyse und Auswertung - 18.10.2007 (31)
  5. Tastatur und maus spinnen total, HIJACK ist dabei, bitte helft mir!
    Plagegeister aller Art und deren Bekämpfung - 04.08.2007 (13)
  6. Bitte helft mir
    Alles rund um Windows - 07.03.2007 (1)
  7. Bitte helft
    Plagegeister aller Art und deren Bekämpfung - 05.11.2006 (7)
  8. Bitte Helft Mir
    Netzwerk und Hardware - 04.05.2006 (9)
  9. total am verzweifeln, helft mir!
    Log-Analyse und Auswertung - 24.03.2006 (1)
  10. Bitte helft mir!!!!!
    Plagegeister aller Art und deren Bekämpfung - 03.12.2005 (41)
  11. Bitte helft mir
    Plagegeister aller Art und deren Bekämpfung - 31.08.2005 (12)
  12. Bitte Helft Mir
    Log-Analyse und Auswertung - 03.05.2005 (4)
  13. bitte helft mir....
    Plagegeister aller Art und deren Bekämpfung - 15.03.2005 (2)
  14. Mein Pc spinnt total und mein Internet ist total langsam,bitte um hilfe!
    Log-Analyse und Auswertung - 23.01.2005 (2)
  15. helft mir bitte!
    Alles rund um Windows - 28.11.2004 (2)
  16. Bitte helft mir !
    Log-Analyse und Auswertung - 23.10.2004 (2)
  17. Bin total searchweb2-verseucht: Bitte helft mir!
    Log-Analyse und Auswertung - 22.10.2004 (3)

Zum Thema Bitte helft mir, bin total verunsichert - Hallo Leute, Bin neu hier und bin froh, dass ich diese Seite hier gefunden habe. Zu meinem Problem: Vor einigen Tagen war ich ganz normal im Internet. Plötzlich warnte mich - Bitte helft mir, bin total verunsichert...
Archiv
Du betrachtest: Bitte helft mir, bin total verunsichert auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.