Zurück   Trojaner-Board > Archiv - Kein Posten möglich > Mülltonne

Mülltonne: Hilfe beim Auswerten

Windows 7 Beiträge, die gegen unsere Regeln verstoßen haben, solche, die die Welt nicht braucht oder sonstiger Müll landet hier in der Mülltonne...

 
Alt 08.05.2005, 19:38   #1
Mary
 
Hilfe beim Auswerten - Standard

Hilfe beim Auswerten



Hallo,

kann mir jemand beim Auswerten des Hijacks helfen. Meine Internetstartseite verstellt sich immer wieder automatisch, außerdem erscheinen in Favoriten neue Einträge, die sich auch nicht löschen lassen. Antivir zeigt den Worm/Rbot.IQ und TR/Krepper an.

Logfile of HijackThis v1.99.1
Scan saved at 6:24:36 PM, on 5/8/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\sstray.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\FRITZ!DSL\Awatch.exe
C:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe
C:\Programme\AVPersonal\AVSched32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Lexmark X1100 Series\lxbkbmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\DitExp.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Date Manager\DateManager.exe
C:\Programme\Digital Image\Monitor.exe
C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
C:\Programme\PrecisionTime\PrecisionTime.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MOStat.exe
C:\PROGRA~1\WINZIP\wzqkpick.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\Mary\Eigene Dateien\Unzipped\check.com\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Mary\LOKALE~1\Temp\se.dll/spage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.bild.t-online.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Mary\LOKALE~1\Temp\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://w-find.com/index.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: IPInsigtObj Class - {000004CC-E4FF-4F2C-BC30-DBEF0B983BC9} - C:\WINDOWS\IPINSIGT.DLL
O2 - BHO: TwaintecObj Class - {000020DD-C72E-4113-AF77-DD56626C6C42} - C:\WINDOWS\twaintec.dll
O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Programme\MySearch\bar\1.bin\S4BAR.DLL
O2 - BHO: MyQuickSearch Search Assistant BHO - {04011C11-2F3B-44ed-977C-270CA669C6B2} - C:\Programme\MyQuickSearch\SrchAstt\1.bin\MQSSRCAS.DLL
O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Programme\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0AD937E7-2F37-4873-A05E-548A67EF1D0E} - (no file)
O2 - BHO: mqsBar BHO - {0E677221-E309-4341-81BD-3CC3018BF5B3} - C:\Programme\MyQuickSearch\bar\1.bin\MQSBAR.DLL
O2 - BHO: IEHlprObj Class - {2B786330-79A6-46E3-B57D-659236C71404} - C:\WINDOWS\system32\moz030715s.dll
O2 - BHO: Loader Class - {2E246FAE-8420-11D9-870D-000C2917DE7F} - C:\WINDOWS\SYSTEM\Loader.dll (file missing)
O2 - BHO: (no name) - {59DA98EF-4882-4BE4-9939-A54520AC2323} - C:\WINDOWS\system32\fbln.dll
O2 - BHO: BRedObj Class - {63CF97E8-4133-438a-A831-CC9C6D47D673} - c:\Program Files\Reg2\Reg2.dll (file missing)
O2 - BHO: TChkBHO Class - {65B9D831-CC5C-4FEC-B978-4F986BEBFE1C} - C:\WINDOWS\system32\uiflkcn.dll
O2 - BHO: (no name) - {665ACD90-4541-4836-9FE4-062386BB8F05} - (no file)
O2 - BHO: IEHlprObj Class - {6E807970-2DC0-41C1-918C-F52187E180C5} - C:\WINDOWS\system32\mo030414s.dll
O2 - BHO: BRedObj Class - {7371F073-AC0F-4b80-BB2F-96A488CEFB32} - c:\Program Files\Xmod\xm320.dll (file missing)
O2 - BHO: IEHlprObj Class - {7D45EC3D-57D2-452C-B874-280A928A5CE8} - C:\WINDOWS\system32\mo030414s.dll
O2 - BHO: FlashEnhancer Extnder - {A749B4BC-7621-4a80-9220-D0A283367DD5} - c:\Program Files\Fln\fln.dll
O2 - BHO: IEHlprObj Class - {B0DEB6BB-B923-410B-A6B6-30EE18F2CA01} - C:\WINDOWS\system32\mdefshop.dll
O3 - Toolbar: My &Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Programme\MySearch\bar\1.bin\S4BAR.DLL
O3 - Toolbar: My &Quick Search - {0E677229-E309-4341-81BD-3CC3018BF5B3} - C:\Programme\MyQuickSearch\bar\1.bin\MQSBAR.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Sentry] C:\WINDOWS\Sentry.exe
O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [AWatch] C:\Programme\FRITZ!DSL\Awatch.exe
O4 - HKLM\..\Run: [susp] C:\WINDOWS\susp.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [Breg] "C:\Program Files\Common Files\Java\bptre.exe"
O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe
O4 - HKLM\..\Run: [ybxfqs] C:\WINDOWS\System32\kolblj.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [EbatesMoeMoneyMaker0] "C:\Programme\Ebates_MoeMoneyMaker\EbatesMoeMoneyMaker0.exe"
O4 - HKLM\..\Run: [DI2] "C:\DOKUME~1\Mary\LOKALE~1\Temp\27.exe\27.exe"
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [FlnCPY] "C:\Program Files\Common Files\Java\flncpy.exe"
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [sp] rundll32 C:\DOKUME~1\Mary\LOKALE~1\Temp\se.dll,DllInstall
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [nwqrgjx] c:\windows\ikfgivc.exe
O4 - HKCU\..\Run: [ydyahjd] c:\windows\vneteqa.exe
O4 - HKCU\..\Run: [uallmta] c:\windows\vneteqa.exe
O4 - HKCU\..\Run: [jkhbfpt] c:\windows\vneteqa.exe
O4 - HKCU\..\Run: [xvlipak] c:\windows\vneteqa.exe
O4 - HKCU\..\Run: [ewjqfth] c:\windows\ahuxgbd.exe
O4 - HKCU\..\Run: [ygnprao] c:\windows\ahuxgbd.exe
O4 - HKCU\..\Run: [kgoarrm] c:\windows\ahuxgbd.exe
O4 - HKCU\..\Run: [qgcxqnu] c:\windows\ahuxgbd.exe
O4 - HKCU\..\Run: [qkludjo] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [gsitrha] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [gcgecdb] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [oyrlmdd] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [dxjnlvr] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [vcmbdhy] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [carkmuh] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [xmlgpat] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [nytniho] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [orxwakk] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [rqcntrd] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [kuxjxbu] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [aspoxvm] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [ywltrkl] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [dnooqgs] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [gmilshg] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [vwppvja] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [ljhddvs] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [nyejphb] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [aeewsup] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [bfhvyud] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [aypemql] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [ojsoskc] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [cgeyvey] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [esfraog] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [atkxymk] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [hwiiknx] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [nhrsqxi] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [xjfqibt] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [qswfhep] c:\windows\pllhmlu.exe
O4 - HKCU\..\Run: [ytrhyvq] c:\windows\ohpecjd.exe
O4 - HKCU\..\Run: [dtfmuak] c:\windows\ohpecjd.exe
O4 - HKCU\..\Run: [swwmxcd] c:\windows\ohpecjd.exe
O4 - HKCU\..\Run: [lpllhde] c:\windows\ohpecjd.exe
O4 - HKCU\..\Run: [pmhrsss] c:\windows\ohpecjd.exe
O4 - HKCU\..\Run: [epxhhsq] c:\windows\ohpecjd.exe
O4 - HKCU\..\Run: [vexaixu] c:\windows\ohpecjd.exe
O4 - HKCU\..\Run: [jvccnvx] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [nniclvn] c:\windows\xiytmea.exe
O4 - HKCU\..\Run: [gaecnes] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [lobqxsh] c:\windows\xiytmea.exe
O4 - HKCU\..\Run: [yutwjbb] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [ekqbbxn] c:\windows\xiytmea.exe
O4 - HKCU\..\Run: [foreoet] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [wbptira] c:\windows\xiytmea.exe
O4 - HKCU\..\Run: [mllcacb] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [jooifyq] c:\windows\xiytmea.exe
O4 - HKCU\..\Run: [jmrtoil] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [vlnbaok] c:\windows\xiytmea.exe
O4 - HKCU\..\Run: [xbnxvch] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [sveidbf] c:\windows\xiytmea.exe
O4 - HKCU\..\Run: [lgwssrr] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [oimmdkq] c:\windows\xiytmea.exe
O4 - HKCU\..\Run: [gkgqotx] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [pvoukjs] c:\windows\xiytmea.exe
O4 - HKCU\..\Run: [rguxlqf] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [ilvrgud] c:\windows\xiytmea.exe
O4 - HKCU\..\Run: [srsefdm] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [inyycqa] c:\windows\xiytmea.exe
O4 - HKCU\..\Run: [afmyxds] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [piaynsy] c:\windows\xiytmea.exe
O4 - HKCU\..\Run: [xcktpsk] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [vaypvkv] c:\windows\xiytmea.exe
O4 - HKCU\..\Run: [umidldw] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [txhsdgp] c:\windows\xiytmea.exe
O4 - HKCU\..\Run: [iqeppgr] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [jwlvbaj] c:\windows\xiytmea.exe
O4 - HKCU\..\Run: [eryvfrp] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [fwjesxa] c:\windows\xiytmea.exe
O4 - HKCU\..\Run: [hjbxjam] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [cqgabus] c:\windows\xiytmea.exe
O4 - HKCU\..\Run: [tyeksad] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [vymoykp] c:\windows\xiytmea.exe
O4 - HKCU\..\Run: [qpidtjx] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [amgsmml] c:\windows\xiytmea.exe
O4 - HKCU\..\Run: [jcssrck] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [vobiddr] c:\windows\xiytmea.exe
O4 - HKCU\..\Run: [aantyaa] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [qhwarhl] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [pgmfang] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [weyaasp] c:\windows\lbnpcum.exe
O4 - HKCU\..\Run: [lkqmthj] c:\windows\vxhjtny.exe
O4 - HKCU\..\Run: [gptpdao] c:\windows\vxhjtny.exe
O4 - HKCU\..\Run: [ahqncti] c:\windows\vxhjtny.exe
O4 - HKCU\..\Run: [ehsjtcp] c:\windows\vxhjtny.exe
O4 - HKCU\..\Run: [depdbtr] c:\windows\vxhjtny.exe
O4 - HKCU\..\Run: [fjvjdda] c:\windows\vxhjtny.exe
O4 - HKCU\..\Run: [uutksyc] c:\windows\vxhjtny.exe
O4 - HKCU\..\Run: [rohcsgu] c:\windows\vxhjtny.exe
O4 - HKCU\..\Run: [rnrswes] c:\windows\vxhjtny.exe
O4 - HKCU\..\Run: [bytcgxe] c:\windows\vxhjtny.exe
O4 - HKCU\..\Run: [yygmdwv] c:\windows\vxhjtny.exe
O4 - HKCU\..\Run: [wuodkrt] c:\windows\vxhjtny.exe
O4 - HKCU\..\Run: [qtggtml] c:\windows\vxhjtny.exe
O4 - HKCU\..\Run: [mxberbm] c:\windows\vxhjtny.exe
O4 - HKCU\..\Run: [ealyxpv] c:\windows\vxhjtny.exe
O4 - HKCU\..\Run: [rjuefve] c:\windows\vxhjtny.exe
O4 - HKCU\..\Run: [ondetuf] c:\windows\ngxaftt.exe
O4 - HKCU\..\Run: [xtewlve] c:\windows\minxdcq.exe
O4 - HKCU\..\Run: [jwqqqao] c:\windows\minxdcq.exe
O4 - HKCU\..\Run: [elhvmns] c:\windows\ydbmuvw.exe
O4 - HKCU\..\Run: [gnkseqb] c:\windows\ynfpatl.exe
O4 - HKCU\..\Run: [buesvhb] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [uftmmtn] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [dasilgg] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [ciokxdo] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [gsaiawm] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [rohrnil] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [xrmchmb] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [ehktkac] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [pvqmctf] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [xmdamfi] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [qlpkqmb] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [xvjmdku] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [ckjrare] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [iertyen] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [qeqdoyp] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [gwnjpty] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [tpecojk] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [medgips] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [qqmcrgb] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [mewafip] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [ktqbttu] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [cqjrtus] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [haapnkm] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [rsbujem] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [vmawhdb] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [gkcsycr] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [ksfjamy] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [hvjiipy] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [iwbmxhn] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [findiau] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [owbawpd] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [kjuhefb] c:\windows\tqimjmm.exe
O4 - HKCU\..\Run: [qkxohsu] c:\windows\bqkrulp.exe
O4 - HKCU\..\Run: [trybjxl] c:\windows\bqkrulp.exe
O4 - HKCU\..\Run: [txcsiju] c:\windows\bqkrulp.exe
O4 - HKCU\..\Run: [pqpmdjk] c:\windows\bqkrulp.exe
O4 - HKCU\..\Run: [ltkrxad] c:\windows\bqkrulp.exe
O4 - HKCU\..\Run: [sjykblj] c:\windows\bqkrulp.exe
O4 - HKCU\..\Run: [jbkqopo] c:\windows\fkppewx.exe
O4 - HKCU\..\Run: [ygcupug] c:\windows\fkppewx.exe
O4 - Global Startup: Date Manager.lnk = C:\Programme\Date Manager\DateManager.exe
O4 - Global Startup: Digital Image Monitor.lnk = ?
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O4 - Global Startup: PrecisionTime.lnk = C:\Programme\PrecisionTime\PrecisionTime.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Ebates - file://C:\Programme\Ebates_MoeMoneyMaker\Sy350\Tp350\scri350a.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Ebates - {6685509E-B47B-4f47-8E16-9A5F3A62F683} - file://C:\Programme\Ebates_MoeMoneyMaker\Sy350\Tp350\scri350a.htm (HKCU)
O9 - Extra button: Microsoft AntiSpyware helper - {91423C28-B102-49B1-88AA-A60A417B6623} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {91423C28-B102-49B1-88AA-A60A417B6623} - (no file) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.bild.t-online.de
O16 - DPF: {00000000-CDDC-0704-0B53-2C8830E9FAEC} (IELoaderCtl Class) - http://install.global-netcom.de/ieloader.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/082be969912b9bd...dxIE601_de.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1115307618671
O16 - DPF: {6436C026-122E-219F-4817-3C677A287540} - http://69.50.182.94/1/rdgDE1882.exe
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.1) -
O16 - DPF: {CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1) -
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/regi...ActiveData.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AF5F66E6-B9D8-4F5F-859A-00895A75779D}: NameServer = 192.168.122.252,192.168.122.253
O18 - Filter: text/html - {D3AB0B55-A3C0-4BC4-9A6E-B06FD56404ED} - C:\WINDOWS\system32\fbln.dll
O18 - Filter: text/plain - {D3AB0B55-A3C0-4BC4-9A6E-B06FD56404ED} - C:\WINDOWS\system32\fbln.dll
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\Pacsptisvr.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\Sptisrv.exe

Geändert von Cidre (16.05.2005 um 00:46 Uhr)

 

Themen zu Hilfe beim Auswerten
adobe, antispyware, antivir, antivir update, auswerten, bho, dateien, dll, drivers, dsl, einstellungen, explorer, file missing, hijackthis, immer wieder, internet explorer, löschen, messenger, microsoft, my search, mysearch, neue, nvidia, programme, rundll, software, system, temp, träge, unknown file in winsock lsp, windows, windows messenger, windows xp



Ähnliche Themen: Hilfe beim Auswerten


  1. Brauche Hilfe beim auswerten von Hijackthis
    Log-Analyse und Auswertung - 02.09.2009 (3)
  2. Hijacks...hilfe beim auswerten
    Log-Analyse und Auswertung - 24.03.2009 (0)
  3. Hilfe beim HiJack Log auswerten
    Mülltonne - 06.10.2008 (0)
  4. Brauche Hilfe beim Auswerten
    Mülltonne - 04.10.2008 (0)
  5. Bitte um Hilfe beim Auswerten!!
    Mülltonne - 12.09.2008 (1)
  6. Hilfe beim Auswerten des HJT Logfile
    Log-Analyse und Auswertung - 10.09.2008 (2)
  7. Trojanerbefall - Bitte um Hilfe beim Auswerten
    Log-Analyse und Auswertung - 09.09.2008 (14)
  8. Erbitte um Hilfe beim Auswerten
    Log-Analyse und Auswertung - 09.09.2008 (5)
  9. Hilfe beim auswerten bitte
    Log-Analyse und Auswertung - 29.07.2005 (1)
  10. Bräuchte mal Eure Hilfe beim Auswerten
    Log-Analyse und Auswertung - 26.07.2005 (1)
  11. Hilfe beim HiJackThis Logfile auswerten!!
    Log-Analyse und Auswertung - 01.07.2005 (0)
  12. Brauche Hilfe beim Auswerten.
    Log-Analyse und Auswertung - 20.06.2005 (5)
  13. Bräuchte mal Hilfe beim Auswerten!!
    Log-Analyse und Auswertung - 07.06.2005 (9)
  14. Brauche Hilfe beim Auswerten
    Log-Analyse und Auswertung - 04.05.2005 (3)
  15. Hilfe beim auswerten des Log Files
    Log-Analyse und Auswertung - 05.04.2005 (1)
  16. Brauche Hilfe beim Auswerten der Logs
    Log-Analyse und Auswertung - 04.01.2005 (9)
  17. Brauche Hilfe beim Auswerten !
    Log-Analyse und Auswertung - 23.09.2004 (4)

Zum Thema Hilfe beim Auswerten - Hallo, kann mir jemand beim Auswerten des Hijacks helfen. Meine Internetstartseite verstellt sich immer wieder automatisch, außerdem erscheinen in Favoriten neue Einträge, die sich auch nicht löschen lassen. Antivir zeigt - Hilfe beim Auswerten...
Archiv
Du betrachtest: Hilfe beim Auswerten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.