|
Antivir Guard bei Computerstart immer gestoppt Hallo, Mein Problem ist, dass wenn ich den Computer starte mein Antivir Guard von Avira immer gestoppt ist (Schirm geschlossen) oder das er erst gar nicht im System Tray erscheint. Ich vermute, dass ich einen Background Trojaner haben könnte, kenn mich da aber nicht so aus. Vielleicht könnt ihr mir helfen. Mein HiJackThis Log-File: Code: |
Dein System ist nicht mehr sicher. Du hast mit höchster Warscheinlichkeit ein paar Backdoor-Trojaner auf deinem System. Backdoor-Trojaner bauen Hintertüren in dein System ein und ermöglichen somit Fernsteuerung deines Computers. Das bedeutet , das eine dritte Person Dich ausspioniert. Um diese Plage wieder loszuwerden empfehle ich Dir ein Neuaufsetzen des gesamten Systems. Eine Anleitung findest Du hier:http://www.trojaner-board.de/12154-a...sicherung.html. Von einem sauberen Rechner aus solltest Du alle deine Passwörter ändern. Wichtig dabei sind Online-Banking und Online-Kaufhäuser wie z.B eBay oder Amazon. Kleiner Hinweis zum Neuaufsetzen: Bevor Du mit dem Rechner wieder das erste mal ins Internet gehst , müssen Service Pack 3 und ein Antiviren-Programm installiert sein. Direkt danach Windows updaten und auch Updates für dein Antivirenprogramm holen. Auch daran denken USB-Sticks usw. zu formatieren , damit sich der Trojaner nicht noch mehr verbreitet. Keine ausführbaren Dateien von dem infizierten System sichern. Nur Musik (also .mp3 , .wma) und Bilder (also .gif , .jpg , .png) dürfen gesichert werden. |
danke für die schnelle antwort sternensucht |
Ich möcht drum bitten bitte das volle HijackThis Logfile zu posten. |
hier das vollständig HiJackThis Log-File Code: Logfile of Trend Micro HijackThis v2.0.2 |
Ok , versuchen Wir eine Bereinigung. (Danke , Lucky ;) ) 1) Gehe auf folgende Seite : VirusTotal - Free Online Virus and Malware Scan und lade dort folgende Datei hoch: C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe 2) Jemand scheint den Guard von AntiVir gelöscht zu haben. Hierbei hilft nur Deinstallieren der Software und nochmal neu installieren. Achtung: Zuest AntiVir downloaden und die alte >>Version<< nur offline deinstallieren und offline neu installieren. |
ok hier das Ergebniss von VirusTotal Code: Datei Boonty.exe empfangen 2008.06.22 12:10:57 (CET)Danke im Vorraus Kenny |
Ok...Datei bitte im abgesicherten Modus ( F8 beim Booten des PC's drücken) löschen und in der Systemsteuerung->Software alles was mit >>Boonty<< zu tun hat löschen. Versuchen Wir es hiermit: http://www.trojaner-board.de/51187-a...i-malware.html. |
so, also hab die datei im abgesicherten modus gefixt (unter software gab es keine mehr mit dem namen bootney). Dann hab ich die internetverbindung getrennt, antivir de- sowie wieder installiert (alles offline) und den computer neu gestartet. Doch der AV Guard erscheint immer noch nicht im System Tray. Hab dann mit Anti-Maleware erst mal einen schnell Scan durchgeführt, leider ohne Erfolg. Ich glaube, ich muss das System doch neu aufsetzen oder hast du noch andere Ideen ? Danke und Gruß Kenny |
OK , versuchen Wir es hiermit:http://www.trojaner-board.de/50508-anleitung-escan.html. Einfach mal Anleitung durchgehen. |
so, da eScan auch nicht geholfen hat, werde ich mein System neu aufsetzten. Ich will aber unbedingt meine Punkte bzw. Ränge in Battlefield 2 und Call of Duty 4 behalten, deswegen wollte ich fragen ob ich die "multiplayer-savegame datei" von Call of Duty 4 auf einer CD sichern kann, sodass ich nicht wieder von vorne anfangen muss ? DAnke im Vorraus Kenny |
Morgn :) Zitat:
Zitat:
Zitat:
Zitat:
Die meisten bzw. geläufigsten ausführbaren Dateien: Computersicherheit - Dateiendungen lg |
bei CoD 4 ist es leider nicht so, dass alle Punkte und Ränge auf einem Hauptserver gespeichert werden, ich muss nämlich die datei mpdata sichern. Aber da es keine exe datei ist, brauch ich mir ja keine sorgen machen:daumenhoc Danke und Gruß Keny |
Hab dasselbe Problem wie masterkenny, dass der antivirschirm nciht mehr aufgeht beim start und hab mir nach einem spybot s&d durchlauf escan besorgt und bin der anleitung gefolgt. Hier jetzt meine erstellte log mit find.bat. Bitte um Hilfe. Womit kann ich die gefundenen schädlinge beseitigen? |
Hijackthis zeigt mir übrigens überhaupt nix verdächtiges an. Das find ich doch sehr verdächtig. |
Hi, bei dir hat eScan hauptsächlich aller Art von Spyware und Adware gefunden. Du kannst ja mal MalwareBytes Anti-Malware und SUPERAntiSpyware durchlaufen lassen. Dann solltest du dieses Problem weg haben. Zu dem Guard: Poste doch das Logfile, dann kann man schauen ob der Autostart-Eintrag für den Guard entfernt worden ist. mfg |
Also: Nach Checks mit den obigen Programmvorschlägen, keinem Fund und der Tatsache, dass in der Log-file von Antivir der AVGuard immer ordnungsgemäß startet und aktiviert wird, muss es einfach ein Problem mit dem Icon in der Taskleiste sein. Es zeigt einen geschlossenen Schirm, AVGuard ist aber gestartet, wenn ich dann manuell den dienst beende und ihn wieder starte, geht der schirm auf. Komisch, aber ne wohl harmlose Geschichte und nix für das Forum hier. Sorry,jungs! |
Guten Abend, dies ist mein erster Beitrag, wie ihr sehen könnt ;-) Bin neu auf diesem Board und denke, dass mir hier am effektivsten geholfen werden kann. Seit zwei Tagen habe ich das gleiche Problem wie der Poster dieses Threads bereits beschrieben hat: Nach dem Hochfahren des PCs ist das kleine Schirmchen von Antivir unten rechts in der Taskleiste deaktiviert, während das Securitycenter von Microsoft mich darauf hinwiest, dass mein PC möglicherweise gefährdet sei. Über das Hauptcenter von Antivir finde ich den Eintrag "Guard - Dienst gestoppt" und kann diesen wieder manuell aktivieren. Habe daraufhin Antivir mehrmals einen kompletten Systemcheck machen lassen - ohne Funde. Mein Betriebssystem ist Win XP Professional mir SP2. Habe den vorangegangenen Einträgen entnehmen können, dass es sich hier mit hoher Wahrscheinlichkeit um einen Backdoor-Trojaner handelt. Da ich im Umgang mit Viren keine wirkliche Erfahrung habe hoffe ich, dass mir unkompliziert (also Schritt für Schritt) geholfen werden kann. Habe mir gestern schonmal HijackThis runtergeladen und poste einfach mal die logfile. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:19:20, on 12.12.2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\avmwlanstick\FRITZWLANMini.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\FRITZ!DSL\IGDCTRL.EXE C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Mozilla Thunderbird\thunderbird.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe c:\programme\avira\antivir personaledition classic\avcenter.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box;192.168.178.1 O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Mirar - {97483629-07C5-493B-AABC-F301B6579E09} - C:\WINDOWS\system32\winjl77.dll O3 - Toolbar: Mirar - {97483628-07C5-493B-AABC-F301B6579E09} - C:\WINDOWS\system32\winjl77.dll O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\FRITZWLANMini.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE O23 - Service: Capture Device Service - InterVideo Inc. - C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUpUtilities2006\WinStylerThemeSvc.exe -- End of file - 5981 bytes Ich hoffe, dass ich alle relevanten Angaben gemacht habe. Vielen Dank schon im voraus |
Hallo, auch ich bin neu hier und hoffe sehr auf eure Hilfe. Am 1.7.2009 war die vorherige Version der Avira-AntiVir-Freeware abgelaufen. Ich habe die aktuelle Version (9.0.0.403) heruntergeladen, bin dann offline gegangen, habe, wie von Avira empfohlen, die alte Version deinstalliert, die neue installiert und dann online auf den tagesaktuellen Signaturenstand gebracht - alles ohne erkennbare Probleme. Seit diesem Update habe ich nun genau dasselbe Problem wie Kortek: - Beim Start von XP (XP Professional 32bit mit SP3) geht das kleine Schirmchen von Antivir unten rechts in der Taskleiste nicht auf. - Das Securitycenter von Microsoft weist mich ebenfalls darauf, dass mein PC möglicherweise gefährdet sei. - Über das Hauptcenter von Antivir und unter services.msc finde ich den Eintrag "Guard - Dienst gestoppt". Ich muss diesen Dienst also jedes Mal manuell aktivieren. Das geht zwar, aber es nervt mich doch sehr, vor allem weil ich dann immer auch die LAN-Verbindung zum Router / ins Internet manuell aktivieren muss, damit XP erst dann Internetzugang hat, wenn der AVGuard-Dienst läuft. Ich habe Antivir mehrere Male einen kompletten Systemcheck machen lassen - ohne Funde. Danach habe ich einen Viren-(und Malware?)-Scan von außen mit der aktuellen bootfähigen Notfall-CD von der c't (Knoppicillin (also Linux)) also drei verschiedene Virenscanner - drüberlaufen lassen (die werden ebenfalls online unter Linus auf den tagesaktuellen Signaturenstand gebracht) - es wird kein Virus oder andere Schadsoftware gefunden. Beim Googlen habe ich vorrangig Hinweise auf dieses Forum hier gefunden. Folgenden anderen Tipp habe ich schon probiert, das hat jedoch leider nicht geholfen: Unter services.msc --> Eigensachaften --> Wiederherstellen: Unter "Wählen Sie, was bei Dienstausfall durchgeführt werden soll." Voreingestellt war hier "Dienst neu starten" nach dem ersten und zweiten Fehlschlag, bei "weiteren Fehlschlägen" stand: "Keine Aktion durchführen". Nun habe ich auch für alle weiteren Fehlschläge "Dienst neu starten" eingestellt, das hat aber nicht geholfen. Der Dienst avguard.exe ist nach jedem XP-Start gestoppt (ich nehme an, er wird gar nicht erst gestartet). Ich würde mich sehr freuen, wenn ihr mir mit anderen Lösungen weiterhelfen könntet! LG die Gaby Hier mein Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 08:52:35, on 24.07.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16850) ~ Ich nutze allerdings hauptsächlich Firefox 3.0.12 mit aktuellen Fixes (bei dem Firefox 3.5 laufen leider bestimmte Add-Ons nicht, die mir wichtig sind. ~ Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\Programme\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\System32\brsvc01a.exe C:\WINDOWS\System32\brss01a.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Power Translator 11\LogoMedia TranslateDotNet Server.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\ZoneAlarm\zlclient.exe C:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe C:\Programme\QuickTime\qttask.exe C:\Programme\D-Tools\daemon.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\SysInternals\ProcessExplorer v10.06\procexp.exe E:\Softwarelager\HijackThis von TrendMicro\Hei-Tschäk-Sis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = D:\TeltarifVSaktuell.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = D:\TeltarifVSaktuell.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: (no name) - AutorunsDisabled - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programme\Real\RealPlayer11\rpbrowserrecordplugin.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll O3 - Toolbar: GVDownloader - {ae4df123-9140-4f93-9b32-ff0186389cc3} - mscoree.dll (file missing) O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: LEC - {1DBAB667-A486-421e-AFE4-CF07DD0088E5} - C:\Programme\Power Translator 11\Applications\LEC IE Translation Extension.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [OpwareSE4] "C:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1031 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ? O4 - Global Startup: AutorunsDisabled O4 - Global Startup: FIREFOX Browser 3.lnk = C:\Programme\Mozilla Firefox\firefox.exe O4 - Global Startup: Verknüpfung mit procexp.exe.lnk = C:\Programme\SysInternals\ProcessExplorer v10.06\procexp.exe O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: add to &BOM - C:\\PROGRA~1\\BIET-O~1\\\\AddToBOM.hta O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: (no name) - AutorunsDisabled - (no file) O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204 O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/de/win/QuickTimeInstaller.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1218026536750 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = home O17 - HKLM\Software\..\Telephony: DomainName = home O17 - HKLM\System\CCS\Services\Tcpip\..\{4C34ACC4-C05F-488A-85CF-3F728F1B2D8E}: NameServer = 192.168.28.1 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = home O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = home O17 - HKLM\System\CS4\Services\Tcpip\Parameters: Domain = home O20 - Winlogon Notify: AutorunsDisabled - C:\WINDOWS\ O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing) O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: LEC TranslateDotNet Server - Language Engineering Corporation, LLC - C:\Programme\Power Translator 11\LogoMedia TranslateDotNet Server.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe O23 - Service: WCSY - Sysinternals - www.sysinternals.com - C:\DOKUME~1\BENUTZ~1.SIL\LOKALE~1\Temp\WCSY.exe -- End of file - 9639 bytes |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 00:49 Uhr. |
Copyright ©2000-2025, Trojaner-Board