Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Hilfe! Mein IE öffnet sich seid ständig selbstständig (https://www.trojaner-board.de/40161-hilfe-ie-oeffnet-staendig-selbststaendig.html)

pinkilyly 20.06.2007 16:57

Hilfe! Mein IE öffnet sich seid ständig selbstständig
 
Hallo,
ich brauche dringend Hilfe. Mein IE öffnet sich ständig von alleine, meist schließt er sich nach einer sekunde auch wieder aber das in Zeitabständen von ca 5 min. Ich hoffe jemand kann mir weiter helfen. :confused:

Hier schon mal Mein HJT logfile:

Logfile of HijackThis v1.99.1
Scan saved at 17:55:55, on 20.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\Dit.exe
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\WINDOWS\mHotkey.exe
C:\Programme\Gemeinsame Dateien\Logitech\QCDriver\LVCOMS.EXE
C:\WINDOWS\System32\86r0kur6.exe
C:\Programme\WeirdOnTheWeb\WeirdOnTheWeb.exe
C:\Programme\HbTools\Bin\4.8.4.0\HbtOEAddOn.exe
C:\Programme\Hbtools\HBTV\HBTV.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\DitExp.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
C:\Programme\HbTools\Bin\4.8.4.0\HbtWeatherOnTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Hewlett-Packard\hp deskjet 450 printer\ToolBox\mpm.exe
C:\Programme\winzip\WZQKPICK.EXE
C:\Programme\CA\eTrust Antivirus\InoRpc.exe
C:\Programme\CA\eTrust Antivirus\InoRT.exe
C:\Programme\CA\eTrust Antivirus\InoTask.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\VeriSign\NAVI\naviagent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\HbTools\Bin\4.8.4.0\HbtSrv.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Sophia\LOKALE~1\Temp\Rar$EX00.281\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.web.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_2_1.dll
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\tbu135\toolbaru.dll
O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\ICQToolbar\tbu135\toolbaru.dll
O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Programme\ShopperReports\Bin\2.0.20\ShprRprt.dll
O2 - BHO: TVEngine Helper - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\programme\hbtools\hbtv\hbtvhelper.dll
O2 - BHO: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Programme\HbTools\Bin\4.8.4.0\HbtHostIE.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_2_1.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\tbu135\toolbaru.dll
O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Programme\HbTools\Bin\4.8.4.0\HbtHostIE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [fmjgovhtpsqz] C:\WINDOWS\System32\mffhzsgs.exe
O4 - HKLM\..\Run: [BO1HelperStartUp] C:\PROGRA~1\BUTTER~1\BO1HEL~1.EXE /partner BO1
O4 - HKLM\..\Run: [86r0kur6] C:\WINDOWS\System32\86r0kur6.exe
O4 - HKLM\..\Run: [WeirdOnTheWeb] "C:\Programme\WeirdOnTheWeb\WeirdOnTheWeb.exe"
O4 - HKLM\..\Run: [Vxfssgxq] C:\Program Files\Iqjby\Chluusj.exe
O4 - HKLM\..\Run: [Bznmppi] C:\Program Files\Dpahyd\Jlxtnug.exe
O4 - HKLM\..\Run: [Djoop] C:\Program Files\Vkrgtr\Tklfbwb.exe
O4 - HKLM\..\Run: [Rzuspnp] C:\Program Files\Hlgkuh\Nwynh.exe
O4 - HKLM\..\Run: [Vsxgcv] C:\Program Files\Ecwf\Cljuwp.exe
O4 - HKLM\..\Run: [Htbmdzn] C:\Program Files\Zrsx\Jyvitt.exe
O4 - HKLM\..\Run: [Psbno] C:\Program Files\Uftutbb\Cwxijl.exe
O4 - HKLM\..\Run: [Znlbnir] C:\Program Files\Xnbs\Zdbg.exe
O4 - HKLM\..\Run: [Ctubcwm] C:\Program Files\Udzoyc\Qekbk.exe
O4 - HKLM\..\Run: [Modkby] C:\Program Files\Paszz\Nlgal.exe
O4 - HKLM\..\Run: [Cbjxbaz] C:\Program Files\Bgrq\Lvxlyb.exe
O4 - HKLM\..\Run: [Huxab] C:\Program Files\Gqsarka\Ndxlyi.exe
O4 - HKLM\..\Run: [Ruypwf] C:\Program Files\Oivo\Yrsz.exe
O4 - HKLM\..\Run: [Htdglsjw] C:\Program Files\Pktjcx\Mrwr.exe
O4 - HKLM\..\Run: [Ivmkofv] C:\Program Files\Hxjqgm\Erkdlio.exe
O4 - HKLM\..\Run: [Dviwqvij] C:\Program Files\Uuutz\Dzta.exe
O4 - HKLM\..\Run: [Klmnw] C:\Program Files\Vxkit\Mpwp.exe
O4 - HKLM\..\Run: [Kqhbn] C:\Program Files\Ahls\Rruf.exe
O4 - HKLM\..\Run: [Pweyi] C:\Program Files\Ndwvrun\Hkuau.exe
O4 - HKLM\..\Run: [Esyqkt] C:\Program Files\Dktlyxp\Kgiw.exe
O4 - HKLM\..\Run: [Rlrnszsa] C:\Program Files\Fngh\Vthlbzj.exe
O4 - HKLM\..\Run: [Fhoigqca] C:\Program Files\Ffrvi\Rxxhtlm.exe
O4 - HKLM\..\Run: [Ydbypana] C:\Program Files\Cwhrkmy\Mfvh.exe
O4 - HKLM\..\Run: [Hfzczz] C:\Program Files\Nnicdjd\Fouvjx.exe
O4 - HKLM\..\Run: [Xcgzbv] C:\Program Files\Koksawt\Uahomuq.exe
O4 - HKLM\..\Run: [Qljkzy] C:\Program Files\Rgny\Ssdxg.exe
O4 - HKLM\..\Run: [Pyouszw] C:\Program Files\Evgkwd\Yhwlixv.exe
O4 - HKLM\..\Run: [Pnlgrn] C:\Program Files\Oxawbpa\Okkrtix.exe
O4 - HKLM\..\Run: [Sprnq] C:\Program Files\Wqele\Zsare.exe
O4 - HKLM\..\Run: [Zicmt] C:\Program Files\Thbggg\Oqpgphq.exe
O4 - HKLM\..\Run: [Qotzpxcb] C:\Program Files\Srjcpn\Sqffnkp.exe
O4 - HKLM\..\Run: [Suvhcyeu] C:\Program Files\Ulwnp\Dten.exe
O4 - HKLM\..\Run: [Vgohkg] C:\Program Files\Scmjrjk\Cmzp.exe
O4 - HKLM\..\Run: [Jzxnlst] C:\Program Files\Zgavrr\Iwapim.exe
O4 - HKLM\..\Run: [Ipowjx] C:\Program Files\Uqsh\Wbkfxkm.exe
O4 - HKLM\..\Run: [Wsnofjrf] C:\Program Files\Bqtxft\Lpebb.exe
O4 - HKLM\..\Run: [Qdvoa] C:\Program Files\Wneag\Qgzvlk.exe
O4 - HKLM\..\Run: [Xvfzx] C:\Program Files\Tefk\Dwtazhq.exe
O4 - HKLM\..\Run: [Odxabxnr] C:\Program Files\Logu\Znmtw.exe
O4 - HKLM\..\Run: [Kjxizsyy] C:\Program Files\Glyxzk\Hvmdgq.exe
O4 - HKLM\..\Run: [Srdhot] C:\Program Files\Dbwt\Gwwlkyc.exe
O4 - HKLM\..\Run: [Lthqr] c:\Program Files\Dtfiko\Rouh.exe
O4 - HKLM\..\Run: [[01]##############################################################################################################################] C:\Program Files\Internet Optimizer\update\rogue.exe
O4 - HKLM\..\Run: [HbTools] C:\Programme\HbTools\Bin\4.8.4.0\HbtOEAddOn.exe
O4 - HKLM\..\Run: [mbnuvfmc] C:\WINDOWS\system32\enharpbw.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [rdirector] C:\WINDOWS\System32\rdirector.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [WeatherOnTray] C:\Programme\HbTools\Bin\4.8.4.0\HbtWeatherOnTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [rdirector] C:\WINDOWS\System32\rdirector.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Google Updater.lnk = C:\Programme\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: myPrintMileage.lnk = C:\Programme\Hewlett-Packard\hp deskjet 450 printer\ToolBox\mpm.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\winzip\WZQKPICK.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Bild in &Microsoft PhotoDraw öffnen - res://C:\PROGRA~1\MICROS~4\Office\1031\phdintl.dll/phdContext.htm
O8 - Extra context menu item: In neuer Registerkarte im Hintergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/229?9b013b3e4b5b457fb63ae96b9cbcdb5f
O8 - Extra context menu item: In neuer Registerkarte im Vordergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/230?9b013b3e4b5b457fb63ae96b9cbcdb5f
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} - C:\WINDOWS\System32\SHDOCVW.DLL
O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Programme\ShopperReports\Bin\2.0.20\ShprRprt.dll
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Programme\ShopperReports\Bin\2.0.20\ShprRprt.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Hilfe zu i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
O9 - Extra 'Tools' menuitem: Hilfe zu i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_2_1.dll
O9 - Extra 'Tools' menuitem: Optionen für i-Nav - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_2_1.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1137693567640
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZIntro.cab34246.cab
O16 - DPF: {D54160C3-DB7B-4534-9B65-190EE4A9C7F7} (SproutLauncherCtrl Class) - http://zone.msn.com/bingame/feed/default/SproutLauncher.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://zone.msn.com/bingame/zuma/default/popcaploader_v6.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{388C15E1-448C-49FA-BB6C-C35CE1CC51DE}: NameServer = 192.168.100.10
O18 - Filter: text/html - {E63CA6B5-0A5B-49E9-B451-478749CF39A2} - C:\Dokumente und Einstellungen\Sophia\Lokale Einstellungen\Anwendungsdaten\microsoft\internet explorer\V0.39.dat
O20 - AppInit_DLLs: pushow95.dll C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: Boonty Games - BOONTY - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: GoogleDesktopManager - Google - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: VeriSign Updater (navi) - VeriSign, Inc. - C:\Programme\VeriSign\NAVI\naviagent.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

kerosin 21.06.2007 14:32

ok erstma im Vorfeld, dein Rechner hat ne Menge Probleme, du solltest dir dringend ein paar Programme zur Sicherheit holen. Ich empfehle Spybot und AntiVir als Standard. Wenn du dir viel Arbeit ersparen willst solltest du formatieren.

So nun zu deinem Log:

Zitat:

C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
If Realmon.exe is located in a subfolder of C:\ then the security rating is 50% dangerous

Mit VIRUSTOTAL - Free Online Virus and Malware Scan prüfen und Ergebnis posten!

Zitat:

C:\WINDOWS\Dit.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
The program is not visible. The file is located in the Windows folder, but it is not a Windows core file. There is no description of the program. Therefore the technical security rating is 69% dangerous.
Mit VIRUSTOTAL - Free Online Virus and Malware Scan prüfen und Ergebnis posten!

Zitat:

C:\WINDOWS\mHotkey.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [BO1HelperStartUp] C:\PROGRA~1\BUTTER~1\BO1HEL~1.EXE /partner BO1
Wenn du die Dateien kennst kann sie da bleiben ansonsten löschen!

Zitat:

C:\WINDOWS\System32\86r0kur6.exe
O4 - HKLM\..\Run: [86r0kur6] C:\WINDOWS\System32\86r0kur6.exe
Sofort löschen es sei denn du kennst die Datei!

Zitat:

C:\Programme\WeirdOnTheWeb\WeirdOnTheWeb.exe
O4 - HKLM\..\Run: [WeirdOnTheWeb] "C:\Programme\WeirdOnTheWeb\WeirdOnTheWeb.exe"
Dringend löschen! (Am besten den ganzen Ordner)

Zitat:

C:\Programme\HbTools\Bin\4.8.4.0\HbtOEAddOn.exe
C:\Programme\Hbtools\HBTV\HBTV.exe
C:\Programme\HbTools\Bin\4.8.4.0\HbtSrv.exe
C:\Programme\HbTools\Bin\4.8.4.0\HbtWeatherOnTray. exe
O2 - BHO: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Programme\HbTools\Bin\4.8.4.0\HbtHostIE.dll
O2 - BHO: TVEngine Helper - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\programme\hbtools\hbtv\hbtvhelper.dll
O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Programme\HbTools\Bin\4.8.4.0\HbtHostIE.dll
O4 - HKLM\..\Run: [HbTools] C:\Programme\HbTools\Bin\4.8.4.0\HbtOEAddOn.exe
O4 - HKLM\..\Run: [WeatherOnTray] C:\Programme\HbTools\Bin\4.8.4.0\HbtWeatherOnTray. exe
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab
Important: Some malware camouflage themselves as HbtHostOE.dll, particularly if they are located in c:\windows or c:\windows\system32 folder. Thus check the HbtHostOE.dll process on your pc whether it is pest.

Ich würds runterhauen, hab auch gelesen dass man sich darüber Trojaner einfangen kann. Wenn du es unbedingt brauchst auch mit VirusTotal checken und Ergebnis posten!

Zitat:

C:\WINDOWS\DitExp.exe
The program has no visible window. File DitExp.exe is not a Windows core file. The file is an unknown file in the Windows folder. The process has no file description. Therefore the technical security rating is 71% dangerous.

Mit VIRUSTOTAL - Free Online Virus and Malware Scan prüfen und Ergebnis posten!

Zitat:

CDAC11BA.EXE
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
Hat was mit Autocard zu tun aber auch pozenziell gefährlich. Auch mit url=http://www.virustotal.com/en/indexf.html]VIRUSTOTAL - Free Online Virus and Malware Scan[/url] prüfen und Ergebnis posten!

Zitat:

C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.e xe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.e xe
O4 - HKLM\..\Run: [Realtime Monitor]
Mit VIRUSTOTAL - Free Online Virus and Malware Scan prüfen und Ergebnis posten!
Zitat:

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
Sollte sich ctfmon.exe in einem Unterordner von C:\Windows\System32 befinden, dann ist diese zu 68% gefährlich

Mit VIRUSTOTAL - Free Online Virus and Malware Scan prüfen und Ergebnis posten!

Zitat:

O4 - HKLM\..\Run: [[01]################################################## ################################################## ##########################] C:\Program Files\Internet Optimizer\update\rogue.exe
rogue.exe is a process belonging to an advertising program by Avenue Media. This process monitors your browsing habits and distributes the data back to the author's servers for analysis. This also prompts advertising popups. This process is a security risk and should be removed from your system.

Löschen!

Zitat:

O4 - HKLM\..\Run: [Vxfssgxq] C:\Program Files\Iqjby\Chluusj.exe
O4 - HKLM\..\Run: [Bznmppi] C:\Program Files\Dpahyd\Jlxtnug.exe
O4 - HKLM\..\Run: [Djoop] C:\Program Files\Vkrgtr\Tklfbwb.exe
O4 - HKLM\..\Run: [Rzuspnp] C:\Program Files\Hlgkuh\Nwynh.exe
O4 - HKLM\..\Run: [Vsxgcv] C:\Program Files\Ecwf\Cljuwp.exe
O4 - HKLM\..\Run: [Htbmdzn] C:\Program Files\Zrsx\Jyvitt.exe
O4 - HKLM\..\Run: [Psbno] C:\Program Files\Uftutbb\Cwxijl.exe
O4 - HKLM\..\Run: [Znlbnir] C:\Program Files\Xnbs\Zdbg.exe
O4 - HKLM\..\Run: [Ctubcwm] C:\Program Files\Udzoyc\Qekbk.exe
O4 - HKLM\..\Run: [Modkby] C:\Program Files\Paszz\Nlgal.exe
O4 - HKLM\..\Run: [Cbjxbaz] C:\Program Files\Bgrq\Lvxlyb.exe
O4 - HKLM\..\Run: [Huxab] C:\Program Files\Gqsarka\Ndxlyi.exe
O4 - HKLM\..\Run: [Ruypwf] C:\Program Files\Oivo\Yrsz.exe
O4 - HKLM\..\Run: [Htdglsjw] C:\Program Files\Pktjcx\Mrwr.exe
O4 - HKLM\..\Run: [Ivmkofv] C:\Program Files\Hxjqgm\Erkdlio.exe
O4 - HKLM\..\Run: [Dviwqvij] C:\Program Files\Uuutz\Dzta.exe
O4 - HKLM\..\Run: [Klmnw] C:\Program Files\Vxkit\Mpwp.exe
O4 - HKLM\..\Run: [Kqhbn] C:\Program Files\Ahls\Rruf.exe
O4 - HKLM\..\Run: [Pweyi] C:\Program Files\Ndwvrun\Hkuau.exe
O4 - HKLM\..\Run: [Esyqkt] C:\Program Files\Dktlyxp\Kgiw.exe
O4 - HKLM\..\Run: [Rlrnszsa] C:\Program Files\Fngh\Vthlbzj.exe
O4 - HKLM\..\Run: [Fhoigqca] C:\Program Files\Ffrvi\Rxxhtlm.exe
O4 - HKLM\..\Run: [Ydbypana] C:\Program Files\Cwhrkmy\Mfvh.exe
O4 - HKLM\..\Run: [Hfzczz] C:\Program Files\Nnicdjd\Fouvjx.exe
O4 - HKLM\..\Run: [Xcgzbv] C:\Program Files\Koksawt\Uahomuq.exe
O4 - HKLM\..\Run: [Qljkzy] C:\Program Files\Rgny\Ssdxg.exe
O4 - HKLM\..\Run: [Pyouszw] C:\Program Files\Evgkwd\Yhwlixv.exe
O4 - HKLM\..\Run: [Pnlgrn] C:\Program Files\Oxawbpa\Okkrtix.exe
O4 - HKLM\..\Run: [Sprnq] C:\Program Files\Wqele\Zsare.exe
O4 - HKLM\..\Run: [Zicmt] C:\Program Files\Thbggg\Oqpgphq.exe
O4 - HKLM\..\Run: [Qotzpxcb] C:\Program Files\Srjcpn\Sqffnkp.exe
O4 - HKLM\..\Run: [Suvhcyeu] C:\Program Files\Ulwnp\Dten.exe
O4 - HKLM\..\Run: [Vgohkg] C:\Program Files\Scmjrjk\Cmzp.exe
O4 - HKLM\..\Run: [Jzxnlst] C:\Program Files\Zgavrr\Iwapim.exe
O4 - HKLM\..\Run: [Ipowjx] C:\Program Files\Uqsh\Wbkfxkm.exe
O4 - HKLM\..\Run: [Wsnofjrf] C:\Program Files\Bqtxft\Lpebb.exe
O4 - HKLM\..\Run: [Qdvoa] C:\Program Files\Wneag\Qgzvlk.exe
O4 - HKLM\..\Run: [Xvfzx] C:\Program Files\Tefk\Dwtazhq.exe
O4 - HKLM\..\Run: [Odxabxnr] C:\Program Files\Logu\Znmtw.exe
O4 - HKLM\..\Run: [Kjxizsyy] C:\Program Files\Glyxzk\Hvmdgq.exe
O4 - HKLM\..\Run: [Srdhot] C:\Program Files\Dbwt\Gwwlkyc.exe
O4 - HKLM\..\Run: [Lthqr] c:\Program Files\Dtfiko\Rouh.exe
mffhzsgs.exe
O4 - HKLM\..\Run: [mbnuvfmc] C:\WINDOWS\system32\enharpbw.exe
O4 - HKLM\..\Run: [rdirector] C:\WINDOWS\System32\rdirector.exe
O4 - HKCU\..\Run: [rdirector] C:\WINDOWS\System32\rdirector.exe
Ich hab keine Ahnung wodurch diese ganzen exe-Dateien erstellt werden, aber eins ist sicher: es sind keine Systemdateien!

Zitat:

O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Programme\ShopperReports\Bin\2.0.20\ShprRprt.dll
O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Programme\ShopperReports\Bin\2.0.20\ShprRprt.dl l
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Programme\ShopperReports\Bin\2.0.20\ShprRprt.dl l
Dieses Spyware BHO (smrtshpr.dll) gehört zu SmartShopper -> Löschen!

Zitat:

O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.e xe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd. exe
Diese Datei ist keine Windows System Datei. Das Programm öffnet einen Port, um eine LAN bzw. Internet Verbindung aufzubauen. Deshalb bewerten wir diese Datei zu 61% als gefährlich. Auch mit VirusTotal prüfen!

Zitat:

O23 - Service: Boonty Games - BOONTY - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe
Dringend löschen!

Zitat:

O18 - Filter: text/html - {E63CA6B5-0A5B-49E9-B451-478749CF39A2} - C:\Dokumente und Einstellungen\Sophia\Lokale Einstellungen\Anwendungsdaten\microsoft\internet explorer\V0.39.dat
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZIntro.cab34246.cab
O16 - DPF: {D54160C3-DB7B-4534-9B65-190EE4A9C7F7} (SproutLauncherCtrl Class) - http://zone.msn.com/bingame/feed/default/SproutLauncher.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://zone.msn.com/bingame/zuma/default/popcaploader_v6.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
Löschen!

Zitat:

O9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} - C:\WINDOWS\System32\SHDOCVW.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
Mit VIRUSTOTAL - Free Online Virus and Malware Scan prüfen und Ergebnis posten!


--------------------------------

So viel Spaß...
Wenn du das wirklich durziehen willst dann lad dir noch CleanUp! runter um deine Temp-Verzeichnisse usw. zu bereinigen.

pinkilyly 21.06.2007 15:27

okay also erstmal bedank ich mich bei dir für die mühe die du dir gemacht hast. ich werde mir deine lösungs vorschläge gleich mal in ruhe ansehen und schauen was ich nun mache. DAs mein PC nicht ganz clean ist hab ich mir schon gedacht aber das es so schlim aussieht. Vll werde jich ihn wirklich formatieren mal sehen.. Trotzdem nochmal herzlichen Dank für deine Hilfe:daumenhoc

pinkilyly 24.06.2007 22:48

Also ich wollte dir nur bescheid sagen das ich jetzt formatiert habe un der jetzt wieder läuft. Ich hab mir auch Antivir geholt und wollte mich an dieser Stelle nochmals bedanken !! lg


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:03 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129