about:blank

G-Jumper

nachdem das hier die ecke für HJT ist... will ich der ordnung halber mal mein HJT-Log posten... vielleicht könnt Ihr ja daran erkennen, wie man meinen Trojaner
Trojan-Downloader.Win32.WinShow.ay töten kann. Ich bete schon dafür dass das doch irgendwie möglich ist, ohne gleich ne ganze woche dafür aufzuwenden.

Logfile of HijackThis v1.99.1
Scan saved at 14:12:13, on 01.06.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
D:\WINDOWS\system32\rundll32.exe
E:\Programme\Omni Page SE Scanner\OpwareSE2.exe
D:\Programme\HP\hpcoretech\hpcmpmgr.exe
D:\Programme\QuickTime\qttask.exe
E:\Programme\iTunes v4.8 Data\iTunesHelper.exe
D:\WINDOWS\system32\ctfmon.exe
E:\Programme\Sitecom Bluetooth CD\BTTray.exe
E:\PROGRA~1\SITECO~1\BTSTAC~1.EXE
E:\Programme\Sitecom Bluetooth CD\bin\btwdins.exe
D:\WINDOWS\system32\svchost.exe
D:\Programme\iPod\bin\iPodService.exe
D:\WINDOWS\hh.exe
E:\Programme\Firefox Inst\firefox.exe
E:\Programme\IrfanView Inst\i_view32.exe
E:\PROGRA~1\WINZIP~2\wzqkpick.exe
E:\Programme\HijackThis AntiTrojan Data\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

h**p://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title

= Arcor AG & Co. KG
O2 - BHO: AcroIEHlprObj Class -

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -

D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper -

{AA58ED58-01DD-4d91-8333-CF10577473F7} -

d:\programme\google\googletoolbar1.dll
O2 - BHO: (no name) - {daa873d4-958c-453c-81ca-3fe6f3676a87} -

D:\WINDOWS\system32: piaa.dll [ohne leerzeichen; der Verfasser]
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -

d:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [KAVPersonal50] E:\Programme\Kaspersky

Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched]

D:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe

bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [OpwareSE2] "E:\Programme\Omni Page SE

Scanner\OpwareSE2.exe"
O4 - HKLM\..\Run: [HP Component Manager]

"D:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [QuickTime Task]

"D:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "E:\Programme\iTunes v4.8

Data\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk =

D:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Microsoft Office.lnk =

D:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = E:\Programme\WinZip

Dat\WZQKPICK.EXE
O8 - Extra context menu item: &Google Search -

res://d:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward Links -

res://d:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page -

res://d:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Senden an &Bluetooth -

E:\Programme\Sitecom Bluetooth CD\btsendto_ie_ctx.htm
O8 - Extra context menu item: Similar Pages -

res://d:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English -

res://d:\programme\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

D:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

D:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: ICQ Pro -

{6224f700-cba3-4071-b251-47cb894244cd} - E:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ -

{6224f700-cba3-4071-b251-47cb894244cd} - E:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: @btrez.dll,-4015 -

{CCA281CA-C863-46ef-9331-5C8D4460577F} - E:\Programme\Sitecom

Bluetooth CD\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 -

{CCA281CA-C863-46ef-9331-5C8D4460577F} - E:\Programme\Sitecom

Bluetooth CD\btsendto_ie.htm
O9 - Extra button: Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} -

D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} -

D:\Programme\Messenger\msmsgs.exe
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D

ActiveX Player) - h**p://www.cult3d.com/download/cult.cab
O17 -

HKLM\System\CCS\Services\Tcpip\..\{E99416FF-D78F-42DF-879C-DA01F

599FAE5}: NameServer = 192.168.120.252,192.168.120.253
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA}

- D:\WINDOWS\system32\btxppanel.dll
O23 - Service: Bluetooth Service (btwdins) - Broadcom

Corporation - E:\Programme\Sitecom Bluetooth CD\bin\btwdins.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM

Berlin - D:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc.

- D:\Programme\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - E:\Programme\Kaspersky

Anti-Virus Personal\kavsvc.exe
O23 - Service: %NVSVC.name% (NVSvc) - NVIDIA Corporation -

D:\WINDOWS\system32\nvsvc32.exe

vielen dank schonmal... ich finde das hier ein echt gutes forum