|
Zitat:
Nun aber zur Sache: Jetzt, wo sich eScan bei Dir offensichtlich im richtigen Ordner befindet, kannst Du ClearProgr ausführen. Im Grunde ist es auch relativ egal, ob Du das vor oder nach SpywareBlaster machst. Der SpywareBlaster ist innerhalb seiner Grenzen ein recht gutes Tool, aber auch keine Wunderwaffe. Du solltest davon auch nicht zu viel erwarten. Diese Zeile irritiert mich ein bisschen: Zitat:
Zitat:
|
Von "partytime-germany" habe ich jetzt Bescheid bekommen, daß die Datei sauber ist. Habe jetzt ClearProg und SpywareBlaster 3.2 ausgeführt. Muß ich noch irgendwas beachten? @ Lutz Den eScan habe ich auf jeden Fall im abgesicherten Modus ausgeführt. VG Juli75 Hier mein neues Logfile von HiJackThis: C:\PROGRAMME\WINZIP\WZQKPICK.EXE C:\WINDOWS\SYSTEM\RPCSS.EXE C:\PROGRAMME\OPENOFFICE.ORG1.1.1\PROGRAM\SOFFICE.EXE C:\WINDOWS\SYSTEM\LEXPPS.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\WINDOWS\DESKTOP\TISCALI_ANONYM_PLUS.EXE C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE C:\PROGRAMME\ZIPCENTRAL\ZCENTRAL.EXE C:\WINDOWS\TEMP\_ZCTMP.DIR\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von freenet.de O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL O2 - BHO: 0190/0900 Warner Browser Helper - {D2F63D33-C571-41E9-9525-A17CA1804D3B} - C:\PROGRA~1\0190WA~1\WHELPER1.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [LexStart] Lexstart.exe O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\SYSTEM\LXSUPMON.EXE RUN O4 - HKLM\.\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [AVSCHED32] C:\PROGRAMME\AVPERSONAL\AVSCHED32.EXE /min O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service O4 - Startup: OpenOffice.org 1.1.1.lnk = C:\Programme\OpenOffice.org1.1.1\program\quickstart.exe O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL |
@Juli75 kann es sein daß dein logfile von HJT in den abgesicherten modus erstellt würde? wenn ja, dann bitte ein HJTlogfile vom normalen modus erstellen und hier posten chaosman |
Hallo Chaosman, ich hatte das Logfile von HijackThis im normalen Modus durchgeführt, es kam aber zuerst die Meldung, daß es scheint, daß HijackThis zuvor von einem Temorary Ordner ausgeführt wurde, der inzwischen regulär geleert wurde und HijackThis deshalb in einen eigenen Ordner kopiert werden soll, weil sonst angefixte Programme nicht mehr zurückgeholt werden können (falls falsch entfernt). Das hab ich dann gemacht, aber die Meldung kam trotzdem wieder - hab dann auf OK geklickt und das Logfile trotzdem erstellt. Habe mir heute gedacht, ich lösche alle HJT-Dateien (weil auch noch ältere Versionen vorhanden waren), lade die neue Version neu herunter um sie nochmal auszuführen, weil dann die Meldung vielleicht nicht mehr erscheint. Das Problem ist nun, daß es 2 HijackThis-Dateien gibt, die sich nicht entfernen lassen. Es erscheint dann die Meldung: "Hijack This kann nicht gelöscht werden: Der Zugriff wurde verweigert." Habe die neue HJT-Version dann trotzdem heruntergeladen, kann sie aber nicht ausführen, weil dann die Meldung kommt: "HiJack This is running already!". Ich habe auch versucht, die beiden Dateien mit "DelinvFile 1.01-Delete Invalid File" zu entfernen, hat aber auch nicht geklappt. Hier die beiden Dateien: HijackThis.exe C:\WINDOWS\T... 184 KB Anwendung Geändert am: 07.08.04 15:15 HijackThis.exe C:\Eigene Dateien 157 KB Anwendung Geändert am: 18.11.03 15.00 Noch was anderes - weiß jetzt nicht, ob das wichtig ist, aber als ich gestern SpywareBlaster 3.2 das erste mal ausgeführt habe, brachte er mir die Meldung, daß er Mozilla Firefox nicht dursuchen kann, weil nicht installiert. Fand ich etwas merkwürdig, weil ich ihn schon seit ca. 1/2 Jahr als ständigen Browser benutze. Habe Mozilla Firefox dann nochmal neu heruntergeladen und diesmal hat hat er ihn erkannt.? Was mir noch aufgefallen ist, war, als ich die Datei "TISCALI_ANONYM_PLUS.EXE" mit WinZip verschlüsselt nach "Thunderbird" gesendet habe, um sie zu verschicken, hatte sie das "WinZip-Symbol" davor. Leider konnte ich die ZIP-Datei nicht gleich an "partytime-germany" senden, weil freenet seinen SMTP-Server geändert hatte. Weil ich nicht gleich klar damit kam, hatte ich die ZIP-Datei als Entwurf gespeichert. Als ich sie am nächsten Tag versenden wollte, hatte sie nicht mehr das "WinZip"- sondern das "ZipCentral-Symbol davor. Ist das normal? Ich hoffe, mein Geschreibsel ist einigermaßen verständlich und daß ich keinen Pfusch gebaut habe (besser gesagt, daß mein rechter Finger nicht schneller war als mein.....:kloppen: VG Juli75 |
Nochmal ich, mir ist es jetzt gelungen, die beiden HJT-Dateien über WinZip zu entfernen. Habe HJK nochmal neu heruntergeladen, funktioniert jetzt alles normal, außer daß die Meldung mit dem Hinweis, daß HJK in einen eigenen Ordner kopiert werden soll, immer noch auftaucht und auch nach dem Kopieren weiterhin erscheint. Hier das neue HJT-Logfile: Logfile of HijackThis v1.98.2 Scan saved at 22:21:02, on 12.12.04 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\SYSTEM\LXSUPMON.EXE C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE C:\PROGRAMME\0190 WARNER\WARN0190.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\PROGRAMME\ZONE LABS\ZONEALARM\ZLCLIENT.EXE C:\WINDOWS\SYSTEM\LEXBCES.EXE C:\PROGRAMME\AVPERSONAL\AVSCHED32.EXE C:\PROGRAMME\WINZIP\WZQKPICK.EXE C:\PROGRAMME\OPENOFFICE.ORG1.1.1\PROGRAM\SOFFICE.EXE C:\WINDOWS\SYSTEM\RPCSS.EXE C:\WINDOWS\SYSTEM\LEXPPS.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE C:\PROGRAMME\FREENET\FREENET.EXE C:\PROGRAMME\WINZIP\WINZIP32.EXE C:\WINDOWS\TEMP\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von freenet.de R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=surfproxy.freenet.de:8080 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL O2 - BHO: 0190/0900 Warner Browser Helper - {D2F63D33-C571-41E9-9525-A17CA1804D3B} - C:\PROGRA~1\0190WA~1\WHELPER1.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [LexStart] Lexstart.exe O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\SYSTEM\LXSUPMON.EXE RUN O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [AVSCHED32] C:\PROGRAMME\AVPERSONAL\AVSCHED32.EXE /min O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service O4 - Startup: OpenOffice.org 1.1.1.lnk = C:\Programme\OpenOffice.org1.1.1\program\quickstart.exe O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL VG Juli75 |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 22:50 Uhr. |
Copyright ©2000-2025, Trojaner-Board