| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Pestpatrol und verschiedene Registry-Cleaner funktionieren nicht mehrWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
06.12.2004, 11:52
| #16 |
| |  Pestpatrol und verschiedene Registry-Cleaner funktionieren nicht mehr Na dann werde ich heut abend die ganze prozedur noch mal machen.  .Ich will das Ding weg haben ohne formatieren,obwohl ich schon selber nicht mehr dran glaube
__________________ Gruß schnucki100  |
|
07.12.2004, 07:39
| #17 |
| | Pestpatrol und verschiedene Registry-Cleaner funktionieren nicht mehr :aplaus: :aplaus:
__________________Ich glaub ich habs geschafft, bin gestern Abend noch mal alles durch gegangen. Vielen Dank für deine schnelle und kompetente Hilfe Lutz. :aplaus: :aplaus: :aplaus: :aplaus: :aplaus:
__________________ |
|
07.12.2004, 08:25
| #18 |
  | Pestpatrol und verschiedene Registry-Cleaner funktionieren nicht mehr Hallo schnucki100,
__________________ich würde gerne noch auf ein aktuelles HijackThis-Log von Dir schauen. Bitte poste es noch einmal.
__________________ |
|
07.12.2004, 09:48
| #19 |
| | Pestpatrol und verschiedene Registry-Cleaner funktionieren nicht mehr Hallo!! Logfile of HijackThis v1.98.2 Scan saved at 09:46:07, on 07.12.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\Zone Labs\ZoneAlarm\zapro.exe C:\Programme\Gemeinsame Dateien\InterVideo\SchSvr\SchSvr.exe C:\Programme\Winamp\winampa.exe C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\WINDOWS\System32\RunDll32.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\PROGRA~1\INCRED~1\bin\IMOLApp.exe C:\WINDOWS\System32\ctfmon.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\Programme\Executive Software\DiskeeperLite\DKService.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE C:\Programme\Messenger\msmsgs.exe C:\Dokumente und Einstellungen\ALLE\Desktop\mozilla\mozilla\mozilla.exe C:\Dokumente und Einstellungen\ALLE\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebay.de R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebay.de O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Messenger\ycomp.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll O3 - Toolbar: FreshBar - {06ABAA2D-34AB-4902-A326-409BD9B9A7A5} - C:\WINDOWS\System32\iecust.dll O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\Zone Labs\ZoneAlarm\zapro.exe O4 - HKLM\..\Run: [WinDVR SchSvr] "C:\Programme\Gemeinsame Dateien\InterVideo\SchSvr\SchSvr.exe" O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [mwavscan] "C:\DOKUME~1\ALLE\LOKALE~1\Temp\mwavscan.com" /s O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP O4 - HKCU\..\Run: [SpySweeper] C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe /0 O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [IMOL] C:\PROGRA~1\INCRED~1\bin\IMOLApp.exe /c O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O16 - DPF: {00000000-7777-0704-0B53-2C8830E9FAEC} - O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab Hab mir jetzt auch mal lieber mozilla runtergeladen.
__________________ Gruß schnucki100 |
|
07.12.2004, 10:06
| #20 | |||
| | Pestpatrol und verschiedene Registry-Cleaner funktionieren nicht mehrZitat:
 Trotzdem solltest Du Dein Windows und den InternetExplorer auf den aktuellsten Stand bringen ( www.windowsupdate.com ). Aber das sagte ich ja schon gestern...  Zitat:
Zitat:
Nachtrag: Diesen Eintrag O4 - HKLM\..\Run: [mwavscan] "C:\DOKUME~1\ALLE\LOKALE~1\Temp\mwavscan.com" /s kannst Du auch fixen, sonst startet eScan bei jedem Start des Rechners. Außerdem solltest Du den Temp-Ordner C:\DOKUME~1\ALLE\LOKALE~1\Temp\ (dürfte langschriftlich etwa C:\Dokumente und Einstellungen\Alle\Lokale Einstellungen\Temp heißen) leeren aber nicht löschen.
__________________ Gruß, Lutz *** "Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann) Geändert von Lutz (07.12.2004 um 10:16 Uhr) Grund: Nachtrag |
|
07.12.2004, 10:11
| #21 |
| | Pestpatrol und verschiedene Registry-Cleaner funktionieren nicht mehr Danke !!! ALLES WEG!!! SUPI!
__________________ --> Pestpatrol und verschiedene Registry-Cleaner funktionieren nicht mehr |
|
07.12.2004, 10:18
| #22 |
| | Pestpatrol und verschiedene Registry-Cleaner funktionieren nicht mehr Ich habe noch einen kleinen Nachtrag in meiner letzten Antwort geposted - wusste nicht, dass Du soo schnell bist Schau es Dir bitte noch kurz an....
__________________ Gruß, Lutz *** "Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann) |
|
| Themen zu Pestpatrol und verschiedene Registry-Cleaner funktionieren nicht mehr |
| adobe, bho, control center, dateien, drivers, excel, explorer, firewall, fix-it, funktionieren nicht, helfen, hijack, hijackthis, immer wieder, internet, internet explorer, kaspersky, langsam, log, microsoft, monitor, nvcpl.dll, pdf, programme, rundll, rundll32.exe, security, software, system, system32, tcpip, windows, windows xp |
