Hallo,
ich habe mir beim Surfen so eine fiese Bazille eingehandelt. Das Antivir-Programm hat den Trojaner t2/forten.java.2 gemeldet. Diesen konnte ich zwar löschen, jedoch läuft seither der Internet-Explorer (4.0 unter Win95 !) nicht mehr stabil. Nach einiger Zeit im Internet bleibt der Rechner quasi "stehen" und reagiert nicht mehr.
Ich vermute, daß diverse Dateien bereits verseucht sind.
Ich habe nochmals verschiedene Viren- und Trojanersuchprogramme laufen lassen, jedoch ohne Erfolg.

Nachfolgend das HiJackThis.log-File.

Kann mir bitte jemand helfen ?


Logfile of HijackThis v1.97.7
Scan saved at 22:36:18, on 20.08.04
Platform: Windows 95 B (Win9x 4.00.1111)
MSIE: Internet Explorer v4.72 SP1 (4.72.3110.0000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\PNPCHK.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATIKEY32.EXE
C:\WINDOWS\PNPCHK.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\SYSTEM\E_S4I0C2.EXE
C:\WINDOWS\RunDLL.exe
C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
F1 - win.ini: run=PNPCHK.EXE
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [AtiKey] Atikey32.exe
O4 - HKLM\..\Run: [pnpchk] pnpchk.Exe
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\SYSTEM\E_S4I0C2.EXE /P23 "EPSON Stylus C64 Series" /O5 "LPT1:" /M "Stylus C64"
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O11 - Options group: [TB] Symbolleiste
O12 - Plugin for .mpeg: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll
O12 - Plugin for .wav: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O13 - WWW. Prefix: http://
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab

@Cyber-1

downloade doch mal der aktuellen Version von Hijackthis


chaosman

Hallo Cyber-1,

es wäre nett, wenn Du dem Tip von Chaosman folgen könntest und die neue Version des HijackThis downloadest. Schau mal hier: http://www.trojaner-board.de/51130-a...ijackthis.html

- Dein IE ist nicht auf dem aktuellen Stand. Bitte besuche www.windowsupdate.com.
- Wie Du den IE sicher konfigurieren kannst, erfährst Du hier
- Weitere Tips um sicher im Netz zu surfen findest Du in meiner Signatur unter TI Hijacker-Rubrik ---> Vorbeugung.

bitte fixen in Deinem Logfile:
O13 - WWW. Prefix: http://

Melde Dich bitte wieder mit einem neuen Logfile auf Basis der aktuellen HijackThis-Version v1.98.2.
SD

Hallo

Zitat von Shadowdance

- Dein IE ist nicht auf dem aktuellen Stand. Bitte besuche www.windowsupdate.com.

AFAIK unter Win95 läuft IE6 nicht . Die Mozilla-Browser - auch nicht! (bitte verbessert mich, wenn ich am falschen Stuhl sitze!!!).
Tja, "Was tun? - Sprach Zeus" .

Windows 95 ist sicherheitstechnisch für die Internetnutzung eher nicht zu empfehlen.

danke @ Rene-gad !

Ich sah zwar win95 .. aber ich hab nicht dran gedacht, dass der aktuelle IE unter win95 nicht laufen kann. Was macht man in diesem Fall? Ich kenne einige User, die win95 verwenden. Wie hält man diese alten Systeme sicher, wenn man im Netz surfen will?

SD