| |
| |||||||
Log-Analyse und Auswertung: System DefenderWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
06.12.2009, 17:09
| #1 |
| |  System Defender Hallo, ich habe ein Problem. Ich hatte nen Trojaner auf dem Laptop, den ich bis auf seine rückstände (den System Defender) weg bekommen habe... nun habe ich mich ein wenig infortmirt und bräuchte nun hilfe bei der auswertung des Highjackthis log :x Schonmal vielen dank im Vorraus <3 Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:34:19, on 04.12.2009 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18319) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\system32\taskeng.exe C:\Windows\Explorer.EXE C:\Program Files\Apoint2K\Apoint.exe C:\Program Files\Lenovo\NPDIRECT\tpfnf7sp.exe C:\Program Files\Lenovo\HOTKEY\TpWAudAp.exe C:\Program Files\CONEXANT\SmartAudio\SmAudio.exe C:\Windows\System32\igfxtray.exe C:\Windows\System32\hkcmd.exe C:\Windows\System32\igfxpers.exe C:\Windows\system32\igfxsrvc.exe C:\Program Files\Common Files\Lenovo\Scheduler\scheduler_proxy.exe C:\Program Files\Lenovo\LenovoCare\LPMGR.EXE C:\Program Files\Lenovo\Drag-to-Disc\DrgToDsc.exe C:\Program Files\ThinkVantage\AMSG\Amsg.exe C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\DAEMON Tools Lite\daemon.exe C:\Program Files\Electronic Arts\EADM\Core.exe C:\Users\Bieniii\.COMMgr\complmgr.exe C:\ProgramData\359dca2\WS359d.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Lenovo\Bluetooth Software\BTTray.exe C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe C:\Program Files\OpenOffice.org 3\program\soffice.exe C:\Program Files\Lenovo\Camera Center\bin\LenovoCameraCenter.exe C:\Program Files\OpenOffice.org 3\program\soffice.bin C:\Program Files\Apoint2K\Apntex.exe C:\Windows\system32\conime.exe C:\Program Files\Windows Media Player\wmplayer.exe C:\Program Files\ICQ6.5\ICQ.exe C:\Windows\system32\wuauclt.exe C:\Program Files\Internet Explorer\ieuser.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Windows Live\Toolbar\wltuser.exe C:\Program Files\kikin\KikinBroker.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Windows\system32\Macromed\Flash\FlashUtil10b.exe C:\Users\Bieniii\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1UY34RA3\HiJackThis[1].exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE C:\Windows\System32\cmd.exe C:\Windows\system32\PING.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lenovo.live.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lenovo.live.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - - (no file) R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll O1 - Hosts: ::1 localhost O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file) O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O2 - BHO: kikin Plugin - {E601996F-E400-41CA-804B-CD6373A7EEE2} - C:\Program Files\kikin\ie_kikin.dll O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file) O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [PMHandler] C:\PROGRA~1\Lenovo\PMDRIV~1\PMHandler.exe O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe O4 - HKLM\..\Run: [TPFNF7] C:\Program Files\Lenovo\NPDIRECT\TPFNF7SP.exe /r O4 - HKLM\..\Run: [TPWAUDAP] C:\Program Files\Lenovo\HOTKEY\TpWAudAp.exe O4 - HKLM\..\Run: [SmartAudio] C:\Program Files\CONEXANT\SMARTAUDIO\SMAUDIO.EXE /c O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe O4 - HKLM\..\Run: [TVT Scheduler Proxy] C:\Program Files\Common Files\Lenovo\Scheduler\scheduler_proxy.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [LPManager] C:\PROGRA~1\Lenovo\LENOVO~2\LPMGR.exe O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxWatchTray10.exe" O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Lenovo\Drag-to-Disc\DrgToDsc.exe" O4 - HKLM\..\Run: [CameraApplicationLauncher] C:\Program Files\Lenovo\Camera Center\bin\CameraApplicationLaunchpadLauncher.exe O4 - HKLM\..\Run: [AMSG] C:\Program Files\ThinkVantage\AMSG\Amsg.exe /startup O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [ACTray] C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe O4 - HKLM\..\Run: [ACWlIcon] C:\Program Files\ThinkPad\ConnectUtilities\ACWlIcon.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [NeroCheck] C:\Windows\system32\NeroCheck.exe O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent O4 - HKCU\..\Run: [COM+ Manager] "C:\Users\Bieniii\.COMMgr\complmgr.exe" O4 - HKCU\..\Run: [System Defender] "C:\ProgramData\359dca2\WS359d.exe" /s /d O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - Startup: ICQ-Tools.de Launcher.lnk = ? O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Kodak EasyShare Software.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll O9 - Extra button: (no name) - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - C:\Program Files\kikin\ie_kikin.dll O9 - Extra 'Tools' menuitem: My kikin - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - C:\Program Files\kikin\ie_kikin.dll O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing O13 - Gopher Prefix: O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{734CB789-8CDE-4525-ABD6-BA73591703A7}: NameServer = 192.168.178.1 O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: avgrsstx.dll O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe O23 - Service: Ac Profile Manager Service (AcPrfMgrSvc) - Lenovo - C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe O23 - Service: Access Connections Main Service (AcSvc) - Lenovo - C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Lenovo\Bluetooth Software\bin\btwdins.exe O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Fn+F5 Service (FNF5SVC) - Lenovo. - C:\Program Files\LENOVO\HOTKEY\FNF5SVC.exe O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe O23 - Service: PMSveH - Lenovo - C:\Program Files\Lenovo\PM Driver\PMSveH.exe O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe O23 - Service: Roxio UPnP Renderer 10 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe O23 - Service: Roxio Upnp Server 10 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 10\RoxioUpnpService10.exe O23 - Service: LiveShare P2P Server 10 (RoxLiveShare10) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxLiveShare10.exe O23 - Service: RoxMediaDB10 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxMediaDB10.exe O23 - Service: Roxio Hard Drive Watcher 10 (RoxWatch10) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxWatch10.exe O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing) O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing) O23 - Service: SessionLauncher - Unknown owner - C:\Users\ADMINI~1\AppData\Local\Temp\DX9\SessionLauncher.exe (file missing) O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe O23 - Service: System Update (SUService) - Lenovo Group Limited - c:\Program Files\Lenovo\System Update\SUService.exe O23 - Service: ThinkVantage Registry Monitor Service - Lenovo Group Limited - c:\Program Files\Common Files\Lenovo\tvt_reg_monitor_svc.exe O23 - Service: Anzeige am Bildschirm (TPHKSVC) - Lenovo Group Limited - C:\Program Files\LENOVO\HOTKEY\TPHKSVC.exe O23 - Service: TVT Backup Protection Service - Unknown owner - C:\Program Files\Lenovo\Rescue and Recovery\rrpservice.exe O23 - Service: TVT Backup Service - Lenovo Group Limited - C:\Program Files\Lenovo\Rescue and Recovery\rrservice.exe O23 - Service: TVT Scheduler - Lenovo Group Limited - c:\Program Files\Common Files\Lenovo\Scheduler\tvtsched.exe O23 - Service: TVT Windows Update Monitor (TVT_UpdateMonitor) - Lenovo Group Limited - C:\Program Files\Lenovo\Rescue and Recovery\UpdateMonitor.exe O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe -- End of file - 23079 bytes |
|
06.12.2009, 19:22
| #2 |
| /// Selecta Jahrusso   | System Defender Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg. Solltest Du Dich für eine Bereinigung entscheiden, arbeite bitte folgendes ab. Poste bitte alle Logfiles in Code-Tags. Klicke antworten --> # danach [code]text[/code] So sollte das dann hier aussehen nach dem antworten: Code:
ATTFilter deine Logfile
Vista und Win7 User Alle Tools mit Rechtsklick "als Administrator ausführen" starten. schritt 1 Windows-Explorer öffnen (Windows-Taste + E) und unter => Extras => Ordneroptionen => im Reiter "Ansicht"
schritt 2 Teatimer abstellen Mit laufendem TeaTimer von Spybot Search&Destroy lässt sich keine Reinigung durchführen, da er alle gelöschten Einträge wiederherstellt. Der Teatimer muss also während der Reinigungsarbeiten abgestellt werden (lasse den Teatimer so lange ausgeschaltet, bis wir mit der Reinigung fertig sind): Starte Spybot S&D => stelle im Menü "Modus" den "Erweiterten Modus" ein => klicke dann links unten auf "Werkzeuge" => klicke auf "Resident" => das Häkchen entfernen bei Resident "TeaTimer" (Schutz aller Systemeinstellungen) => Spybot Search&Destroy schließen => Rechner neu starten. Bebilderte Anleitung. schritt 3 CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter netsvcs
%SYSTEMDRIVE%\*.exe
%SYSTEMDRIVE%\eventlog.dll /s /md5
%SYSTEMDRIVE%\scecli.dll /s /md5
%SYSTEMDRIVE%\netlogon.dll /s /md5
%SYSTEMDRIVE%\cngaudit.dll /s /md5
%SYSTEMDRIVE%\sceclt.dll /s /md5
%SYSTEMDRIVE%\ntelogon.dll /s /md5
%SYSTEMDRIVE%\logevent.dll /s /md5
%SYSTEMDRIVE%\iaStor.sys /s /md5
%SYSTEMDRIVE%\nvstor.sys /s /md5
%SYSTEMDRIVE%\atapi.sys /s /md5
%SYSTEMDRIVE%\IdeChnDr.sys /s /md5
%SYSTEMDRIVE%\viasraid.sys /s /md5
%SYSTEMDRIVE%\AGP440.sys /s /md5
%SYSTEMDRIVE%\vaxscsi.sys /s /md5
%SYSTEMDRIVE%\nvatabus.sys /s /md5
CREATERESTOREPOINT
schritt 4 Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop.
schritt 5 Rootkit-Suche Was sind Rootkits? Einige Scans auf Dateien, Prozesse u2nd Registryeinträge, die vor den meisten anderen Scannern versteckt werden (durch ein sogenanntes Rootkit). Während dieser Scans soll(en):
Nun das Logfile in Code-Tags posten. Bitte poste in Deiner nächsten Antwort Beide Logs von OTL Log von defogger Log von Gmer Machne Logfiles sind ziemlich lange, bitte in mehreren Posts aufteilen. Danke
__________________ |
|
| Themen zu System Defender |
| adobe, ask toolbar, askbar, avg, avg free, bho, bildschirm, bonjour, content.ie5, defender, explorer, highjackthis, hijack, hijackthis, home, internet, internet explorer, lenovo, local\temp, monitor, object, pdf, problem, programdata, registry, safer networking, security, skype.exe, software, spyware, system, system defender, system-defender, thinkvantage registry monitor service, trojaner, vista, windows |
Textbox.
.
Linear-Darstellung
