brauche ebenfalls Auswertung von Hijack...

Sille1969 · 10.11.2004, 09:44

Habe hier ständig die Meldung:
-DR/180Solutions
-TR/Dldr.Delf.R
-Appkills

habe jetzt hijack runtergezogen, gescannt... weiß aber nicht, was ich löschen darf oder nicht. Kann mir jemand dabei helfen?? Danke im Voraus...

Logfile of HijackThis v1.98.2
Scan saved at 09:44:49, on 10.11.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\OPLIMIT\OCRAWARE.EXE
C:\OPLIMIT\OCRAWR32.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGIS\WINAMP\WINAMPA.EXE
C:\PROGIS\ANTIVIR\AVGCTRL.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\WINDOWS ADTOOLS\WINADTOOLS.EXE
C:\PROGRAMME\MICROSOFT MONEY\SYSTEM\REMINDER.EXE
C:\PROGRAM FILES\WINDOWS ADTOOLS\WINRATCHET.EXE
C:\PROGRAMME\EURACOM 140 USB\CAPICTRL.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMME\ERRORGUARD\ERRORGUARD.EXE
C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGIS\MESSENGER\YPAGER.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\PROGRAMME\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F1 - win.ini: load=C:\OPLIMIT\ocraware.exe
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_3_18_0.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\realplay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [WindowsUpdate] C:\WINDOWS\winv.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\PROGIS\WINAMP\WINAMPa.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGIS\ANTIVIR\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [MSConfigReminder] C:\WINDOWS\SYSTEM\msconfig.exe /reminder
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\HOTKEYS\IKEYMAIN.EXE
O4 - HKLM\..\Run: [CloneCDTray] "C:\Progis\Clone CD\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\Programme\ICQ\NDetect.exe
O4 - HKLM\..\Run: [Windows AdTools] C:\PROGRAM FILES\WINDOWS ADTOOLS\WINADTOOLS.EXE
O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
O4 - HKLM\..\Run: [WebRebates0] C:\Programme\Web_Rebates\WebRebates0.exe
O4 - HKLM\..\Run: [ErrorGuard] C:\PROGRAMME\ERRORGUARD\ERRORGUARD.Exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKCU\..\Run: [Reminder] C:\Programme\Microsoft Money\System\reminder.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: CAPI Control.lnk = C:\Programme\EURACOM 140 USB\Capictrl.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.120.252,192.168.120.253

chaosman · 10.11.2004, 10:01

@Sille1969

lade dir escan
http://www.mwti.net/antivirus/free_utilities.asp
mache es genauso wie hier beschrieben wird,
http://www.trojaner-board.de/42731-escan-anleitung.html
der scan kann 1-2 stunden gehen, ist normal
poste danach nur das ergebnis
und ein HJT log

chaosman

Sille1969 · 10.11.2004, 10:10

Zitat:

Zitat von chaosman

@Sille1969

lade dir escan
http://www.mwti.net/antivirus/free_utilities.asp
mache es genauso wie hier beschrieben wird,
http://www.trojaner-board.de/42731-escan-anleitung.html
der scan kann 1-2 stunden gehen, ist normal
poste danach nur das ergebnis
und ein HJT log

chaosman

escan hat 55 Einträge gefunden... allerdings habe ich null Plan wie ich die löschen kann und komme auch mit der angegebenen Anleitung nicht wirklich klar

Sille1969 · 10.11.2004, 16:12

Zitat:

Zitat von Sille1969

escan hat 55 Einträge gefunden... allerdings habe ich null Plan wie ich die löschen kann und komme auch mit der angegebenen Anleitung nicht wirklich klar

wenn ich die log-datei hier reinposten will, bleibt der Rechner ständig hängen

chaosman · 10.11.2004, 20:33

@Sille1969
nur mut, hier 2 anleitungen
EscanErgebnis
Teile uns das Ergebnis des eScan mit: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen

Escan anweisungen löschen
"Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und in die Windows Suche übertragen -> löschen!" (Cidre). Systemwiederherstellung aktivieren, in den normalen Modus booten
chaosman

Sille1969 · 11.11.2004, 08:06

prima... jetzt hab ich es

Ergebnis:

Wed Nov 10 11:30:06 2004 => File C:\WINDOWS\Dialer\sdialer.exe infected by "Trojan.Win32.Dialer.cr" Virus. Action Taken: No Action Taken.

Wed Nov 10 11:32:53 2004 => File C:\_RESTORE\ARCHIVE\FS410.CAB infected by "TrojanClicker.JS.Gen" Virus. Action Taken: No Action Taken.

Wed Nov 10 11:34:35 2004 => File C:\_RESTORE\ARCHIVE\FS858.CAB infected by "I-Worm.Klez.h" Virus. Action Taken: No Action Taken.

Wed Nov 10 11:39:09 2004 => File C:\_RESTORE\ARCHIVE\FS1706.CAB infected by "TrojanDownloader.Win32.Small.i" Virus. Action Taken: No Action Taken.

Wed Nov 10 11:40:39 2004 => File C:\_RESTORE\ARCHIVE\FS1759.CAB infected by "Win32.Elkern.c" Virus. Action Taken: No Action Taken.

Wed Nov 10 11:40:49 2004 => File C:\_RESTORE\ARCHIVE\FS1783.CAB infected by "Worm.P2P.SdDrop.e" Virus. Action Taken: No Action Taken

Wed Nov 10 12:00:00 2004 => Scanning Folder: C:\NORMAN\Infected\*.*

Wed Nov 10 12:01:10 2004 => Scanning Folder: C:\Progis\Antivir\INFECTED\*.*

Wed Nov 10 12:01:10 2004 => Scanning File C:\Progis\Antivir\INFECTED\B1896ADC.0F2

Wed Nov 10 12:01:10 2004 => File C:\Progis\Antivir\INFECTED\B1896ADC.0F2 tagged as not-a-virus:AdWare.180Solutions. No Action Taken.

Wed Nov 10 12:01:10 2004 => Scanning File C:\Progis\Antivir\INFECTED\#INDEX#

Wed Nov 10 12:01:10 2004 => Scanning File C:\Progis\Antivir\INFECTED\525B8EAE.05B

Wed Nov 10 12:01:10 2004 => File C:\Progis\Antivir\INFECTED\525B8EAE.05B tagged as not-a-virus:AdWare.180Solutions. No Action Taken.

Wed Nov 10 12:03:33 2004 => File C:\TEMP\INSTAL~1.EXE.VIR infected by "TrojanDropper.Win32.Delf.z" Virus. Action Taken: No Action Taken.

Wed Nov 10 13:10:24 2004 => File D:\WINDOWS\image.dll infected by "TrojanDownloader.Win32.WinShow.w" Virus. Action Taken: No Action Taken.

Wed Nov 10 13:10:24 2004 => File D:\WINDOWS\mshp.dll infected by "TrojanDownloader.Win32.WinShow.u" Virus. Action Taken: No Action Taken.

Wed Nov 10 13:25:38 2004 => Scanning Folder: D:\Progis\Antivirus\INFECTED\*.*

Wed Nov 10 13:25:38 2004 => Scanning File D:\Progis\Antivirus\INFECTED\lssas.VIR

Wed Nov 10 13:25:38 2004 => File D:\Progis\Antivirus\INFECTED\lssas.VIR infected by "I-Worm.Sober.a" Virus. Action Taken: No Action Taken

Wed Nov 10 13:25:39 2004 => Scanning File D:\Progis\Antivirus\INFECTED\lssas.VIR00

Wed Nov 10 13:25:39 2004 => File D:\Progis\Antivirus\INFECTED\lssas.VIR00 infected by "I-Worm.Sober.a" Virus. Action Taken: No Action Taken.

Wed Nov 10 13:25:39 2004 => Scanning File D:\Progis\Antivirus\INFECTED\lssas.VIR01

Wed Nov 10 13:25:39 2004 => File D:\Progis\Antivirus\INFECTED\lssas.VIR01 infected by "I-Worm.Sober.a" Virus. Action Taken: No Action Taken.

Wed Nov 10 13:25:39 2004 => File D:\Progis\Antivirus\INFECTED\lssas.VIR00 infected by "I-Worm.Sober.a" Virus. Action Taken: No Action Taken.

Wed Nov 10 17:20:57 2004 => File C:\WINDOWS\Dialer\sdialer.exe infected by "Trojan.Win32.Dialer.cr" Virus. Action Taken: No Action Taken.

Wed Nov 10 17:24:01 2004 => File C:\_RESTORE\ARCHIVE\FS410.CAB infected by "TrojanClicker.JS.Gen" Virus. Action Taken: No Action Taken.

Wed Nov 10 17:25:54 2004 => File C:\_RESTORE\ARCHIVE\FS858.CAB infected by "I-Worm.Klez.h" Virus. Action Taken: No Action Taken

Wed Nov 10 17:32:48 2004 => File C:\_RESTORE\ARCHIVE\FS1706.CAB infected by "TrojanDownloader.Win32.Small.i" Virus. Action Taken: No Action Taken.

Wed Nov 10 17:34:56 2004 => File C:\_RESTORE\ARCHIVE\FS1759.CAB infected by "Win32.Elkern.c" Virus. Action Taken: No Action Taken.

Wed Nov 10 17:35:19 2004 => File C:\_RESTORE\ARCHIVE\FS1783.CAB infected by "Worm.P2P.SdDrop.e" Virus. Action Taken: No Action Taken.

Wed Nov 10 17:59:51 2004 => Scanning Folder: C:\NORMAN\Infected\*.*

11.11.2004, 21:30

Deaktiviere die Systemwiederherstellung, leere deinen AntiVir und Norman-Quaratäne-Ordner und lösche die restl. gefundenen Dateien manuell im abg. Modus.
Anschl. aktiviere die Systemwiederherstellung wieder.

cacatoa · 11.11.2004, 21:34

@ christian:
Schau mal weiter unten, da ist der neue thread dazu....

Sille1969 · 12.11.2004, 08:57

Habe jetzt alles ordnungsgemäß gelöscht (was dann auch endlich funktionierte *freu) und anschließend noch mal hijack durchlaufen lassen. Das ist das Ergebnis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F1 - win.ini: load=C:\OPLIMIT\ocraware.exe
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_3_18_0.DLL
O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\LOCALNRD.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\realplay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [WinampAgent] "C:\PROGIS\WINAMP\WINAMPa.exe"
O4 - HKLM\..\Run: [MSConfigReminder] C:\WINDOWS\SYSTEM\msconfig.exe /reminder
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\HOTKEYS\IKEYMAIN.EXE
O4 - HKLM\..\Run: [CloneCDTray] "C:\Progis\Clone CD\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [Windows AdTools] C:\PROGRAM FILES\WINDOWS ADTOOLS\WINADTOOLS.EXE
O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
O4 - HKLM\..\Run: [mtelwh] C:\WINDOWS\mtelwh.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKCU\..\Run: [Reminder] C:\Programme\Microsoft Money\System\reminder.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: CAPI Control.lnk = C:\Programme\EURACOM 140 USB\Capictrl.exe
O8 - Extra context menu item: Web Rebates - file://C:\PROGRAMME\WEB_REBATES\Sy1150\Tp1150\scri1150a.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.120.252,192.168.120.253

Könnte mir das jemand auswerten? Dazu bin ich definitiv zu blöde

ZERO · 12.11.2004, 09:33

Dann poste doch mal das vollständige log
bei dem fehlt ja die hälfte

Kennst du das programm?
Lass die drei EXE dateien auf http://virusscan.jotti.org/de auf maleware überprüfen
F1 - win.ini: load=C:\OPLIMIT\ocraware.exe
O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
O4 - HKLM\..\Run: [mtelwh] C:\WINDOWS\mtelwh.exe

Die hier aber auf jeden fall fixen
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab

O8 - Extra context menu item: Web Rebates - file://C:\PROGRAMME\WEB_REBATES\Sy1150\Tp1150\scri1150a.htm

O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\LOCALNRD.DLL ( hier auch diese DLL manuell löschen!!)

Das ganze im abgesicherten modus bei deaktivirter systemwiderherstellung

Sille1969 · 12.11.2004, 13:10

vielen Dank für Eure bisherige Mühe

werde den ganzen Ablauf jetzt noch mal starten und dann hoffentlich alles los sein.... schau'n wer mal

Sille1969 · 12.11.2004, 13:34

also... Anweisungen befolgt und hier das Ergebnis:

Logfile of HijackThis v1.98.2
Scan saved at 13:33:09, on 12.11.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\OPLIMIT\OCRAWARE.EXE
C:\OPLIMIT\OCRAWR32.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGIS\WINAMP\WINAMPA.EXE
C:\PROGIS\ANTIVIR\AVGCTRL.EXE
C:\PROGRAMME\MICROSOFT MONEY\SYSTEM\REMINDER.EXE
C:\PROGRAMME\EURACOM 140 USB\CAPICTRL.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F1 - win.ini: load=C:\OPLIMIT\ocraware.exe
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_3_18_0.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\realplay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [WinampAgent] "C:\PROGIS\WINAMP\WINAMPa.exe"
O4 - HKLM\..\Run: [MSConfigReminder] C:\WINDOWS\SYSTEM\msconfig.exe /reminder
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\HOTKEYS\IKEYMAIN.EXE
O4 - HKLM\..\Run: [CloneCDTray] "C:\Progis\Clone CD\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [Windows AdTools] C:\PROGRAM FILES\WINDOWS ADTOOLS\WINADTOOLS.EXE
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGIS\ANTIVIR\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKCU\..\Run: [Reminder] C:\Programme\Microsoft Money\System\reminder.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: CAPI Control.lnk = C:\Programme\EURACOM 140 USB\Capictrl.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.120.252,192.168.120.253

ZERO · 12.11.2004, 13:39

Also dein Log sieht jetzt sauber aus!

Was sind das hier für dateien? kennst du die programme?
C:\OPLIMIT\OCRAWARE.EXE
O4 - HKLM\..\Run: [Windows AdTools] C:\PROGRAM FILES\WINDOWS ADTOOLS\WINADTOOLS.EXE

Laß nochmal escan drüberlaufen! und poste hier das ergebnis

11.11.2004, 21:30	#7
Christian Gast	brauche ebenfalls Auswertung von Hijack... Deaktiviere die Systemwiederherstellung, leere deinen AntiVir und Norman-Quaratäne-Ordner und lösche die restl. gefundenen Dateien manuell im abg. Modus. Anschl. aktiviere die Systemwiederherstellung wieder.

brauche ebenfalls Auswertung von Hijack...

Log-Analyse und Auswertung: brauche ebenfalls Auswertung von Hijack...