Immer wieder gleiche Logfile
 

Hallo,

habe seit einiger Zeit immer wieder die Gleiche Logfile.
Logfile of HijackThis v1.98.2
Scan saved at 13:27:42, on 01.02.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\Programme\Analog Devices\SoundMAX\spkrmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Dokumente und Einstellungen\Holger\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.geocities.com/cashlinkcash
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.spielerpool.de/script/spi...pl?id=driver20
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=localhost:8080
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Internet Anonym - {00000000-0002-0002-0000-000000000000} - c:\programme\steganos internet anonym 6\siaiep.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [KAVPersonal50] C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\GlobespanVirata\Adsl\dslstat.exe icon
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: ALF-Reminder(2).lnk = C:\Programme\ALFBanCo\Common\AlfReminder.exe
O4 - Global Startup: ALF-Reminder.lnk = C:\Programme\ALFBanCo\Common\AlfReminder.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O17 - HKLM\System\CCS\Services\Tcpip\..\{4035A2C0-90C9-475A-8313-2D1EA9A573FA}: NameServer = 62.52.12.36 193.189.244.205
O17 - HKLM\System\CS1\Services\Tcpip\..\{4035A2C0-90C9-475A-8313-2D1EA9A573FA}: NameServer = 62.52.12.36 193.189.244.205

habe schon zig mal gefixt, aber die 017 kommt immer wieder.
Vielleicht kann mir jemand sagen, was die bedeutet, ohne das ich mich erst diverse Seiten durchwälzen muß.
Besten Dank im Voraus
Gruß
echeos_9 :nixda:

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Dein System ist immer noch nicht auf dem neusten Stand,dass wurde dir bereits hier schonmal gesagt,du solltest dein System neu aufsetzen,da es sich auch schonmal mit einem Bluescreen verabschiedet hat...zudem wer weiss was du alles schon so gefixt hast ohne Anrat von jemandem hier!

Les dir das hier bitte mal durch und handele bitte so: http://trojaner-board.de/showthread.php?t=12154

Gruss

... und außerdem: die O17 ist das:
mediaways.net.
Sollte Dein I-Net-Anbieter sein, schau mal bei google ;)

Hallo,

habe mein System seitdem schon 2 mal neu aufgesetzt.
Deshalb wusste ich ja nicht mehr weiter.
Gruß
echeos_9 ;)

Aber nich richtig....

wie kann man sowas nicht richtig machen?
Habe die Partion formatiert und danach neu aufgesetzt.
Dann müsste doch alles verseuchte verschwunden sein, oder?
Gruß
echeos_9