Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Weiss nich mehr weiter

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 17.08.2005, 15:37   #1
Goldy
 
Weiss nich mehr weiter - Standard

Weiss nich mehr weiter



Hallo, hab mal ne frage und zwar habe ich das problem wenn ich mein aol minimiere sind mitmal ne menge werbefenster da hab schon vieles versucht um das weg zu bekommen hab sämtliche programme drüber laufen nix passierte. dann war ich in einem hilfe chat von aol da wurde mir gesagt das das irgend was mit hi jacking ist kann mir jemand helfen und sagen wie ich das weg bekomme ?

Alt 17.08.2005, 15:39   #2
HerrKautz
 
Weiss nich mehr weiter - Standard

Weiss nich mehr weiter



Poste ein Logfile hier her Download und Anleitung auf http://filepony.de/download-hijackthis/
__________________


Alt 18.08.2005, 17:24   #3
Goldy
 
Weiss nich mehr weiter - Standard

Weiss nich mehr weiter



Habe jetze mal son log gemacht könnt ihr mal gucken


Logfile of HijackThis v1.99.1
Scan saved at 17:27:30, on 18.08.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\PROGRA~1\GEMEIN~1\aol\AOLPRI~1\AOLSP Scheduler.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\WINDOWS\system32\w?wexec.exe
C:\Programme\ueht\acer.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\AOL 9.0b\waol.exe
C:\Programme\Virenschutz\AVKService.exe
C:\Programme\Virenschutz\AVKWCtl.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\AOL 9.0b\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\Dokumente und Einstellungen\Stefan\Desktop\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*http://www.yahoo.com/ext/search/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aol.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hyrican.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*http://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*http://www.yahoo.de
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 - BHO: (no name) - {4EF7A0D3-4E1D-4199-45CE-4771727ED3CA} - C:\WINDOWS\system32\hfursld.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PeerGuardian] C:\Program Files\KMD Lite\peerguardian.exe
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [AOL Spyware Protection] "C:\PROGRA~1\GEMEIN~1\aol\AOLPRI~1\AOLSP Scheduler.exe"
O4 - HKLM\..\Run: [ScanRegistry] C:\W
O4 - HKLM\..\Run: [Detector] C:\WINDOWS\twain_32\FlatBed\Detector.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickFinder Scheduler] "C:\Programme\WordPerfect Office 11\Programs\QFSCHD110.EXE"
O4 - HKCU\..\Run: [eDexter] C:\Program Files\KMD Lite\eDexter\edexter.exe
O4 - HKCU\..\Run: [Sjwa] C:\WINDOWS\system32\w?wexec.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [Sbbd] C:\Programme\ueht\acer.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0b\aoltray.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.hyrican.de
O16 - DPF: {0EB73E39-8AD4-43E8-8FBA-0165C2CCDB8B} (GameControl Class) - http://midasplayer.aol.de/midasa.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web11.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3585A8B4-ED0E-423C-A9E9-BE24ED371CAF}: NameServer = 205.188.146.145
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\Virenschutz\AVKService.exe
O23 - Service: G DATA Virenschutz Wächter (AVKWCtl) - Unknown owner - C:\Programme\Virenschutz\AVKWCtl.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.


LG Cidre
S-Mod TB
__________________

Geändert von Cidre (18.08.2005 um 20:08 Uhr)

Alt 18.08.2005, 17:38   #4
Vulcanraven
Gesperrt
 
Weiss nich mehr weiter - Ausrufezeichen

Weiss nich mehr weiter



Hallo Goldy also :
Es ist viel Unbekanntes also wenn du es nicht kennst fixe es sofort also:
Zitat:
C:\PROGRA~1\GEMEIN~1\aol\AOLPRI~1\AOLSP Scheduler.exe
C:\WINDOWS\system32\w?wexec.exe
C:\Programme\ueht\acer.exe
O2 - BHO: (no name) - {4EF7A0D3-4E1D-4199-45CE-4771727ED3CA} - C:\WINDOWS\system32\hfursld.dll
O4 - HKLM\..\Run: [PeerGuardian] C:\Program Files\KMD Lite\peerguardian.exe
O4 - HKLM\..\Run: [AOL Spyware Protection] "C:\PROGRA~1\GEMEIN~1\aol\AOLPRI~1\AOLSP Scheduler.exe"
O4 - HKLM\..\Run: [ScanRegistry] C:\W
O4 - HKLM\..\Run: [QuickFinder Scheduler] "C:\Programme\WordPerfect Office 11\Programs\QFSCHD110.EXE"
O4 - HKCU\..\Run: [Sjwa] C:\WINDOWS\system32\w?wexec.exe
O4 - HKCU\..\Run: [Sbbd] C:\Programme\ueht\acer.exe
und hier etwas Eventuell Böses! Also wenn du es nicht kennst fixe es
O14 - IERESET.INF: START_PAGE_URL=http://www.hyrican.de
O17 - HKLM\System\CCS\Services\Tcpip\..\{3585A8B4-ED0E-423C-A9E9-BE24ED371CAF}: NameServer = 205.188.146.145
MFG.Vulcanraven

Alt 18.08.2005, 17:43   #5
Goldy
 
Weiss nich mehr weiter - Standard

Weiss nich mehr weiter



Hallo, erstmal danke für die schnelle hilfe. was ist wenn ich es weg mach und ich brauch es doch dann läuft nachher garnix mehr


Alt 18.08.2005, 18:59   #6
Haui45
 
Weiss nich mehr weiter - Standard

Weiss nich mehr weiter



@Goldy
Da sich im System relativ viel Malware befindet, würde ich dir empfehlen, zunächst einen Scan mit eScan durchzuführen und uns die Ergenisse zu posten.

@Vulcanraven

Einiges von dem, was du gepostet hast, ist schlichtweg falsch. Du hast zwar auch ein paar schlechte, aber eben auch ein paar gute Einträge herauskopiert.

Grundlagen zu HjT:
Laufende Prozesse können nicht gefixt werden.
Bis auf wenige Ausnahmen entfernt HjT nur Einträge aus der Registry - die Dateien bleiben erhalten.
Lies bitte die Anleitung inkl. der geposteten Links aufmerksam durch und lerne dazu bevor du weitere Ratschläge erteiltst.

Geändert von Haui45 (19.08.2005 um 14:40 Uhr)

Alt 19.08.2005, 09:48   #7
Goldy
 
Weiss nich mehr weiter - Standard

Weiss nich mehr weiter



hallo, hab mal ne frage soll ich den kompletten log hier posten ? weil der is mega lang und krieg den hier nich rein und wenn ich das mit findrar mach krieg ich das nich kopiert

Alt 19.08.2005, 22:05   #8
Goldy
 
Weiss nich mehr weiter - Standard

Weiss nich mehr weiter



Habs jetz doch richtig hinbekommen glaub ich

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Thu Aug 18 21:51:59 2005 => System found infected with eDonkey2000 Spyware/Adware ({320154BB-D666-48F6-990E-172B32954620})! Action taken: No Action Taken.
Thu Aug 18 21:54:15 2005 => System found infected with cws.therealsearch Spyware/Adware (waol.exe)! Action taken: No Action Taken.
Thu Aug 18 21:57:10 2005 => System found infected with MidAddle Spyware/Adware (!update.exe)! Action taken: No Action Taken.
Thu Aug 18 22:00:00 2005 => System found infected with zipitpro Spyware/Adware (C:\WINDOWS\iun6002.exe)! Action taken: No Action Taken.
Thu Aug 18 22:56:54 2005 => File C:\System Volume Information\_restore{11E6E5F8-CD53-4EB5-BF24-3C7A2490C5CA}\RP233\A0163117.exe infected by "Trojan-AOL.Win16.gen" Virus! Action Taken: No Action Taken.
Thu Aug 18 22:56:55 2005 => File C:\System Volume Information\_restore{11E6E5F8-CD53-4EB5-BF24-3C7A2490C5CA}\RP233\A0163133.EXE infected by "Trojan-AOL.Win16.gen" Virus! Action Taken: No Action Taken.
Thu Aug 18 23:56:38 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Thu Aug 18 21:51:22 2005 => File C:\WINDOWS\system32\hfursld.dll tagged as "not-a-virus:AdWare.PurityScan.ak". Action Taken: No Action Taken.
Thu Aug 18 22:28:03 2005 => Scanning File C:\MAGIX\Media_Manager_2004\Icons\Tagged Image File Format.ico
Thu Aug 18 23:13:10 2005 => File C:\System Volume Information\_restore{11E6E5F8-CD53-4EB5-BF24-3C7A2490C5CA}\RP291\A0205689.exe tagged as "not-a-virus:AdWare.PurityScan.by". Action Taken: No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Thu Aug 18 21:57:10 2005 => Offending file found: C:\DOKUME~1\Stefan\LOKALE~1\Temp\!update.exe
Thu Aug 18 22:00:00 2005 => Offending file found: C:\WINDOWS\iun6002.exe
Thu Aug 18 23:56:38 2005 => Total Virus(es) Found: 10
Thu Aug 18 23:56:38 2005 => Total Errors: 193
Thu Aug 18 23:56:38 2005 => Time Elapsed: 02:05:42
Thu Aug 18 23:56:38 2005 => Total Objects Scanned: 85682
Thu Aug 18 21:49:46 2005 => Virus Database Date: 2005/08/17
Thu Aug 18 23:56:38 2005 => Virus Database Date: 2005/08/17
Fri Aug 19 09:33:54 2005 => Virus Database Date: 2005/08/17
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~

Alt 19.08.2005, 22:22   #9
chaosman
 
Weiss nich mehr weiter - Standard

Weiss nich mehr weiter



@Goldi

lade Adawre undspybot , update beide

lasse diese dateien C:\WINDOWS\iun6002.exe und C:\DOKUME~1\Stefan\LOKALE~1\Temp\!update.exe
hier http://virusscan.jotti.org/de/
online überprüfen

deaktiviere der systemwiederherstellung, und wechsle dann in den abgesicherten modus.

lasse spybot und danach Adaware scannen, löschen was sie vorschlagen.
lösche danach manuell
C:\WINDOWS\iun6002.exe
C:\WINDOWS\system32\hfursld.dll
C:\WINDOWS\system32\w?wexec.exe
C:\Programme\ueht\acer.exe
C:\DOKUME~1\Stefan\LOKALE~1\Temp\!update.exe

neu booten, neues HJT logfile posten und die ergebnisse von jotti posten

chaosman
__________________
Bonus vir semper tiro

Alt 19.08.2005, 22:36   #10
Goldy
 
Weiss nich mehr weiter - Standard

Weiss nich mehr weiter



adawae und spybot habe ich ja aber die finden nie was

Alt 19.08.2005, 22:37   #11
chaosman
 
Weiss nich mehr weiter - Standard

Weiss nich mehr weiter



@Goldy
mache bitte auch die restliche sachen.

chaosman
__________________
Bonus vir semper tiro

Alt 19.08.2005, 22:43   #12
Goldy
 
Weiss nich mehr weiter - Standard

Weiss nich mehr weiter



Datei: !update.exe
Status: INFIZIERT/MALWARE
Entdeckte Packprogramme: UPX

AntiVir Keine Viren gefunden
ArcaVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Keine Viren gefunden
ClamAV Keine Viren gefunden
Dr.Web Keine Viren gefunden
F-Prot Antivirus Keine Viren gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Keine Viren gefunden
NOD32 a variant of Win32/Adware.MediaTickets application gefunden
Norman Virus Control Keine Viren gefunden
UNA Keine Viren gefunden
VBA32 Keine Viren gefunden

Alt 19.08.2005, 22:48   #13
chaosman
 
Weiss nich mehr weiter - Standard

Weiss nich mehr weiter



@Goldy

schön und gut, mache bitte alles was in posting 9 steht

chaosman
__________________
Bonus vir semper tiro

Alt 19.08.2005, 23:21   #14
Goldy
 
Weiss nich mehr weiter - Standard

Weiss nich mehr weiter



Also habe jetzt soweit alles gemacht ausser booten da weiss ich nich was das is lol also adaware hat nichts gefunden spybot hatte 61 fälle das hab ich behoben das andere hab ich alles manuell gelöscht und das ist nun der neue log


Logfile of HijackThis v1.99.1
Scan saved at 23:28:28, on 19.08.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\PROGRA~1\GEMEIN~1\aol\AOLPRI~1\AOLSP Scheduler.exe
C:\WINDOWS\twain_32\FlatBed\Detector.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\WINDOWS\system32\w?wexec.exe
C:\Programme\ueht\acer.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\AOL 9.0b\aoltray.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\AOL 9.0b\waol.exe
C:\Programme\Virenschutz\AVKService.exe
C:\Programme\Virenschutz\AVKWCtl.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\AOL 9.0b\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Stefan\Desktop\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*http://www.yahoo.com/ext/search/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aol.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hyrican.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*http://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*http://www.yahoo.de
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 - BHO: (no name) - {4EF7A0D3-4E1D-4199-45CE-4771727ED3CA} - C:\WINDOWS\system32\hfursld.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PeerGuardian] C:\Program Files\KMD Lite\peerguardian.exe
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [AOL Spyware Protection] "C:\PROGRA~1\GEMEIN~1\aol\AOLPRI~1\AOLSP Scheduler.exe"
O4 - HKLM\..\Run: [ScanRegistry] C:\W
O4 - HKLM\..\Run: [Detector] C:\WINDOWS\twain_32\FlatBed\Detector.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickFinder Scheduler] "C:\Programme\WordPerfect Office 11\Programs\QFSCHD110.EXE"
O4 - HKCU\..\Run: [eDexter] C:\Program Files\KMD Lite\eDexter\edexter.exe
O4 - HKCU\..\Run: [Sjwa] C:\WINDOWS\system32\w?wexec.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [Sbbd] C:\Programme\ueht\acer.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0b\aoltray.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.hyrican.de
O16 - DPF: {0EB73E39-8AD4-43E8-8FBA-0165C2CCDB8B} (GameControl Class) - http://midasplayer.aol.de/midasa.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web11.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3585A8B4-ED0E-423C-A9E9-BE24ED371CAF}: NameServer = 205.188.146.145
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\Virenschutz\AVKService.exe
O23 - Service: G DATA Virenschutz Wächter (AVKWCtl) - Unknown owner - C:\Programme\Virenschutz\AVKWCtl.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.


LG Cidre
S-Mod TB

Geändert von Cidre (20.08.2005 um 21:42 Uhr)

Alt 20.08.2005, 21:39   #15
chaosman
 
Weiss nich mehr weiter - Standard

Weiss nich mehr weiter



@Goldy
du hast nicht alles gemacht:

lösche danach manuell
C:\WINDOWS\iun6002.exe
C:\WINDOWS\system32\hfursld.dll
C:\WINDOWS\system32\w?wexec.exe
C:\Programme\ueht\acer.exe
C:\DOKUME~1\Stefan\LOKALE~1\Temp\!update.exe


ich klinke mich jetzt aus.

chaosman
__________________
Bonus vir semper tiro

Antwort

Themen zu Weiss nich mehr weiter
chat, frage, irgend, laufe, laufen, menge, problem, programme, sämtliche, versuch, versucht, vieles, werbefenster



Ähnliche Themen: Weiss nich mehr weiter


  1. ich weiss nicht mehr weiter! mit log!
    Plagegeister aller Art und deren Bekämpfung - 20.08.2009 (2)
  2. ich weiss nicht mehr weiter!
    Log-Analyse und Auswertung - 21.02.2009 (10)
  3. Ich weiss nicht mehr weiter :-(
    Mülltonne - 01.12.2008 (0)
  4. weiss nicht mehr weiter
    Plagegeister aller Art und deren Bekämpfung - 15.04.2008 (34)
  5. Hallo ich weiss nicht mehr weiter
    Log-Analyse und Auswertung - 07.01.2008 (1)
  6. Warnmeldung von antivirensoftware. weiss nicht mehr weiter
    Plagegeister aller Art und deren Bekämpfung - 10.07.2007 (7)
  7. Ich weiss allein ned mehr weiter....
    Mülltonne - 06.09.2006 (6)
  8. ich weiss nicht mehr weiter
    Plagegeister aller Art und deren Bekämpfung - 02.09.2006 (5)
  9. weiss nicht mehr weiter
    Log-Analyse und Auswertung - 31.12.2005 (4)
  10. ich weiss nicht mehr weiter!!!
    Log-Analyse und Auswertung - 16.11.2005 (1)
  11. HILFE, ich weiss nicht mehr weiter :(
    Plagegeister aller Art und deren Bekämpfung - 13.10.2005 (8)
  12. weiss nicht mehr weiter
    Plagegeister aller Art und deren Bekämpfung - 11.10.2005 (3)
  13. Weiss nicht mehr weiter!
    Log-Analyse und Auswertung - 07.09.2005 (1)
  14. weiss nicht mehr weiter!
    Plagegeister aller Art und deren Bekämpfung - 31.12.2004 (4)
  15. Weiss nicht mehr weiter...
    Plagegeister aller Art und deren Bekämpfung - 28.11.2004 (5)
  16. Hilfe..... weiss nicht mehr weiter.....
    Log-Analyse und Auswertung - 26.11.2004 (7)
  17. weiss nicht mehr weiter... bin boon
    Log-Analyse und Auswertung - 22.10.2004 (10)

Zum Thema Weiss nich mehr weiter - Hallo, hab mal ne frage und zwar habe ich das problem wenn ich mein aol minimiere sind mitmal ne menge werbefenster da hab schon vieles versucht um das weg zu - Weiss nich mehr weiter...
Archiv
Du betrachtest: Weiss nich mehr weiter auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.