|
Look into problem Hallo zusammen, seit kurzem öffnen sich bei mir immer wieder mal Werbe fenster des IE obwohl ich Mozilla benutze Ich haben Win XP mit SP2 hier ist der Loc-file Logfile of HijackThis v1.99.1 Scan saved at 20:05:17, on 19.09.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\svchost.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe d:\progra~1\intern~1\iexplore.exe D:\WINDOWS\system32\UAService7.exe D:\WINDOWS\system32\ZoneLabs\vsmon.exe D:\Programme\iPod\bin\iPodService.exe D:\Programme\AntiVir PersonalEdition Classic\avguard.exe D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe D:\Programme\AntiVir PersonalEdition Classic\sched.exe D:\Programme\Internet Explorer\iexplore.exe D:\PROGRA~1\MOZILL~1\FIREFOX.EXE D:\Dokumente und Einstellungen\Leman Russ\Desktop\HijackThis.exe O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: (no name) - {A6AA68CA-E751-5412-2AE7-41DB552FC49F} - D:\DOKUME~1\LEMANR~1\ANWEND~1\Pingfor\DentMeta.exe O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200" O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [avgnt] "D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKCU\..\Run: [MpegTeam] D:\DOKUME~1\LEMANR~1\ANWEND~1\FINDNU~1\jugs name.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: phase6_Erinnerung.lnk = C:\Programme\phase6\phase6_V1_5\WinStart\WinStart.exe O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - D:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service - Apple Computer, Inc. - D:\Programme\iPod\bin\iPodService.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - D:\WINDOWS\system32\UAService7.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe |
Hi Logan 16, Zitat:
lass ihn mal bitte bei virustotal überprüfen. Zitat:
Zitat:
Nee, da wären noch mehr Dateien, die mir verdächtig vorkommen und zu deinem Problem passen. Lade dir diesen mal runter und lass ihn über dein System laufen. Poste dann bitte noch einmal Gute Nacht und mfg Cleriker |
You're clean! Kaspersky Anti-Virus has not detected any viruses at this time in the file you submitted. However, only a fully-functional antivirus solution with regularly updated virus definitions can ensure comprehensive protection against malware. If you do not have an antivirus solution installed, you may wish to consider purchasing one today. * Download a trial version of Kaspersky Anti-Virus * Purchase Kaspersky Anti-Virus in our E-Store * Purchase Kaspersky Anti-Virus from a certified partner Scanned file: hijackthis.log Statistics: Known viruses: 224983 Updated: 20-09-2006 File size (Kb): 5 Virus bodies: 0 Files: 1 Warnings: 0 Archives: 0 Suspicious: 0 Complete scanning result of "hijackthis.log", received in VirusTotal at 09.20.2006, 16:04:51 (CET). Antivirus Version Update Result AntiVir 7.2.0.16 09.20.2006 no virus found Authentium 4.93.8 09.20.2006 no virus found Avast 4.7.844.0 09.19.2006 no virus found AVG 386 09.19.2006 no virus found BitDefender 7.2 09.20.2006 no virus found CAT-QuickHeal 8.00 09.20.2006 no virus found ClamAV devel-20060426 09.20.2006 no virus found DrWeb 4.33 09.20.2006 no virus found eTrust-InoculateIT 23.73.0 09.20.2006 no virus found eTrust-Vet 30.3.3088 09.20.2006 no virus found Ewido 4.0 09.20.2006 no virus found Fortinet 2.82.0.0 09.20.2006 no virus found F-Prot 3.16f 09.20.2006 no virus found F-Prot4 4.2.1.29 09.20.2006 no virus found Ikarus 0.2.65.0 09.20.2006 no virus found Kaspersky 4.0.2.24 09.20.2006 no virus found McAfee 4855 09.19.2006 no virus found Microsoft 1.1560 09.19.2006 no virus found NOD32v2 1.1764 09.20.2006 no virus found Norman 5.90.23 09.19.2006 no virus found Panda 9.0.0.4 09.20.2006 no virus found Sophos 4.09.0 09.20.2006 no virus found Symantec 8.0 09.20.2006 no virus found TheHacker 6.0.1.074 09.20.2006 no virus found UNA 1.83 09.20.2006 no virus found VBA32 3.11.1 09.19.2006 no virus found VirusBuster 4.3.7:9 09.20.2006 no virus found Aditional Information File size: 4935 bytes MD5: 97b5a6aaab202d7da6756627bcb54399 SHA1: 7cc18974787b0b2c6e01e272a14e01d96bd5ff72 und der Spyware Doctor hat 237 Infizierungen gefunden :headbang: |
Na dann... weißt du ja, was zu tun ist. >>> Neuaufsetzen *g* (Link unten in der Sig) |
Zitat:
|
mhhh kp was das alles genau war aber der Doctor hat's entvernt und jetzt funzt es wieder Danke für eure Mühe |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 17:09 Uhr. |
Copyright ©2000-2025, Trojaner-Board