hallo Ihr netten Experten!
Habe heute brav und artig mein AntiVir upgedatet (Windows XP SP 1)
und hatte in den letzten Tagen ICQLite installiert.

Und nun fand ich heute nach dem Setup des AntiVir das:

29.09.2004,21:32:58 [WARNUNG] AVGuard fand in der folgenden Datei ein Problem:
C:\DOKUMENTE UND EINSTELLUNGEN\ANDREA\ANWENDUNGSDATEN\ICQ\OWNERSLOG
[INFO] Diese ausführbare Datei hat eine ungültige Startadresse!

Ich kann aber noch nicht mal die Datei wirklich lesen....steht ausser meiner ICQ-Nr. im normalen Editor nichts drin...
hat jemand ne Idee?
Habe ich mir während des Updates vielleicht wieder was eingefangen?
Mit welchem Programm kann man diese Datei vielleicht ganz lesen??

Liebe nächtl. Grüße von Eurer kleinen ahnungslosen Schneeflocke 37

@schneeflocke37

downloade hier Hijackthis, mache einen scan und poste das logfile bitte hier im board
http://www.trojaner-board.de/51130-a...ijackthis.html

chaosman

Habe natürlich schon gescannt...und leider komme ich nicht auf die HijackTis autom Auswertung drauf....
also bitte, ich poste es mal hier, ok?

Logfile of HijackThis v1.98.2
Scan saved at 22:54:48, on 29.09.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\unzipped\hijackthis_198\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gedankenstern.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{3CC9A9B5-0D50-462A-B8C8-B6F9482EBA06}: NameServer = 62.104.191.241 62.104.196.134

@schneeflocke37

meintest du
http://www.hijackthis.de/

chaosman

P.S. nette homepage

@Chaosmann

Bin gerade auf hijackthis.de
angekommen...ging vorher nicht, kam immer Server nicht gefunden.
Also...das Protokoll ist wohl unauffällig.

Hmmm...wo kann denn dann das Problem mit ICQ stecken?
Kann man mit einem anderen Programm beurteilen, was da abläuft?

Macht mich nun doch einwenig nervös...hatte schon genügend Schwierigkeiten in den letzten Wochen mit Neuaufsetzen des PC's.
Und ICQLite gibt in seinen Nutzungsbedingungen ja auch an, daß man sich was einfangen kann.
(Das Schlimme ist, daß ich nichts am PC selbst machen kann---lächel, das einzige, was ich wirklich gut kann, ist Texte schreiben und in HTML meine Seiten selbst programmieren...kicher...das können dafür sicher nur wenige so gut, wie ich...lach...und danke für die Blumen!)

@schneeflocke37

bin nicht so wortgewand wie du,
aber ich würde mein system updaten
"Platform: Windows XP SP1 (WinNT 5.01.2600)"

chaosman