![]() |
|
Log-Analyse und Auswertung: Problem wegen MSN-MessengerWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() Problem wegen MSN-Messenger Hallo lieber Helfer, folgendes Problem: War gestern ganz normal im MSN-Messenger online. Habe weder eine Datei angenommen, noch auf irgendeinen Link geklickt. Plötzlich sind mit allen Kontakten die ich in meiner Liste habe, eine Unterhaltung aufgegangen. Nach Neustart und System überprüfung (AD-Aware, Spy Bot und Spyware Doctor) wurde mir in Spy bot "Smitfraud-C.", "Smitfraud-C.Toolbar888" und "Zlob.Downloader" angezeigt. Nachdem ich diese dann gelöscht habe, sind sie mir eben, nach nochmaliger überprüfung, abermals angezeigt worden. Des Weiteren werden mir nach dem Neustart eine Fehlermeldung vom MSN-Plus angezeigt, wo nach ich dieses Prog doch bitte der aktuellen Version anpassen soll. Gleich danach installiert sich "Microsoft Office XP Professional mit FrontPage"...!? Brech das dann immer ab. Habe Win2000. Geh mit Opera ins I-Net. Hier meine HiJack Log file: Logfile of HijackThis v1.99.1 Scan saved at 19:49:44, on 03.09.2006 Platform: Windows 2000 SP2 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\System32\svchost.exe C:\WINNT\System32\nvsvc32.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\wanmpsvc.exe C:\WINNT\Explorer.EXE C:\Programme\Gemeinsame Dateien\{213E18DA-051F-1031-0423-020429020031}\Update.exe C:\Programme\Dienstprogramm ZyAIR USB\ZyAIR.exe C:\WINNT\explorer.exe C:\Programme\Viren & Spy Scanner\Spyware Doctor\swdoctor.exe C:\WINNT\System32\MsiExec.exe C:\Dokumente und Einstellungen\****\Desktop\tOOls\Spy Bot\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\acrobate reader\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\VIREN&~1\SPYWAR~1\tools\iesdsg.dll O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\VIREN&~1\SPYWAR~1\tools\iesdpb.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (file missing) O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe" O4 - Global Startup: ZyAIR USB.lnk = C:\Programme\Dienstprogramm ZyAIR USB\ZyAIR.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\VIREN&~1\SPYWAR~1\tools\iesdpb.dll O9 - Extra button: AOL Instant Messenger (TM) - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe (file missing) O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\System32\Shdocvw.dll O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {4A0F5286-01EE-4345-B553-8902A9251E02} (sp_ingweb.Extern) - http://badvilbel.ingrada.no-ip.info/com/sp_ingweb_extern.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://janniki.spaces.live.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://badvilbel.ingrada.no-ip.info/com/mgaxctrl.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab O16 - DPF: {C5DBAE84-700E-42B6-B93F-BC319F910573} (sp_ingweb.Crypt) - http://badvilbel.ingrada.no-ip.info/com/sp_ingweb_crypt.cab O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Programme\Viren & Spy Scanner\AVGUARD.EXE (file missing) O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\Programme\Viren & Spy Scanner\AVWUPSRV.EXE (file missing) O23 - Service: Boonty Games - Unknown owner - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe (file missing) O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: iPod Service (iPodService) - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing) O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe O23 - Service: O&O Defrag (OODefrag) - O&O Software GmbH - C:\WINNT\System32\oodag.exe O23 - Service: Druckwarteschlange (Spooler) - Unknown owner - C:\WINNT\system32\spoolsv.exe (file missing) O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINNT\wanmpsvc.exe O23 - Service: Windows-Verwaltungsinstrumentation (WinMgmt) - Unknown owner - C:\WINNT\System32\WBEM\WinMgmt.exe (file missing) Hoffe ihr könnt mir helfen und evtl. sagen was noch auf meinem System so alles ist! |
Themen zu Problem wegen MSN-Messenger |
ad-aware, antivir, bho, browser, desktop, einstellungen, excel, explorer, fehlermeldung, helfen, hijack, hijackthis, internet, internet explorer, log file, monitor, msn-messenger, neustart, nvidia, problem, software, spyware, system, usb, viren, windows |