|
sonst kam nix bei dem scan raus... BIN ich jetzt wieder clean? mein PC stürzt trotzdem noch öfters ab! :( |
Hi, update antivir Dann öffne es gehe auf scanner suche folgende optiohnen Rootkitsuche on masterbootsektoren durchsuchen on dateiheuristik auf hoch. starte einen suchlauf funde in quarantäne log posten. |
So hab jetzt gescannt.... aber mal ne frage: in meinem HJT sind keine unerwünschten prozesse? oder? Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 5. Juni 2008 13:54 Es wird nach 1310153 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows XP Windowsversion: (Service Pack 2) [5.1.2600] Boot Modus: Normal gebootet Benutzername: Daniel Computername: JER3Z Versionsinformationen: BUILD.DAT : 8.1.0.308 16478 Bytes 28.05.2008 17:02:00 AVSCAN.EXE : 8.1.2.12 311553 Bytes 18.03.2008 09:02:52 AVSCAN.DLL : 8.1.1.0 57601 Bytes 30.01.2008 15:10:50 LUKE.DLL : 8.1.2.9 151809 Bytes 28.02.2008 08:41:20 LUKERES.DLL : 8.1.2.0 12545 Bytes 19.02.2008 08:39:40 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 10:33:34 ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07.03.2008 13:08:58 ANTIVIR2.VDF : 7.0.4.120 2206720 Bytes 01.06.2008 16:59:54 ANTIVIR3.VDF : 7.0.4.143 92672 Bytes 04.06.2008 16:58:58 Engineversion : 8.1.0.51 AEVDF.DLL : 8.1.0.5 102772 Bytes 25.02.2008 09:58:21 AESCRIPT.DLL : 8.1.0.37 270715 Bytes 30.05.2008 13:44:19 AESCN.DLL : 8.1.0.20 119157 Bytes 29.05.2008 13:44:16 AERDL.DLL : 8.1.0.20 418165 Bytes 07.05.2008 14:04:53 AEPACK.DLL : 8.1.1.5 364918 Bytes 16.05.2008 11:51:16 AEOFFICE.DLL : 8.1.0.18 192890 Bytes 07.05.2008 14:04:51 AEHEUR.DLL : 8.1.0.29 1253750 Bytes 16.05.2008 11:51:10 AEHELP.DLL : 8.1.0.15 115063 Bytes 29.05.2008 13:44:16 AEGEN.DLL : 8.1.0.25 307573 Bytes 31.05.2008 13:44:22 AEEMU.DLL : 8.1.0.6 430451 Bytes 08.05.2008 14:04:33 AECORE.DLL : 8.1.0.30 168311 Bytes 29.05.2008 13:44:14 AVWINLL.DLL : 1.0.0.7 14593 Bytes 23.01.2008 17:05:55 AVPREF.DLL : 8.0.0.1 25857 Bytes 18.02.2008 10:29:37 AVREP.DLL : 7.0.0.1 155688 Bytes 16.04.2007 13:25:52 AVREG.DLL : 8.0.0.0 30977 Bytes 23.01.2008 17:05:52 AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 08:29:19 AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28.02.2008 08:31:27 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 17:28:02 SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23.01.2008 17:06:34 NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 12:05:07 RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10.03.2008 14:34:46 RCTEXT.DLL : 8.0.32.0 86273 Bytes 06.03.2008 11:58:49 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Manuelle Auswahl Konfigurationsdatei..............: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp Protokollierung..................: hoch Primäre Aktion...................: quarantäne Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: ein Durchsuche Bootsektoren..........: ein Bootsektoren.....................: C:, Durchsuche Speicher..............: ein Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: ein Datei Suchmodus..................: Alle Dateien Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: hoch Auszulassende Dateien............: C:\Dokumente und Einstellungen\Daniel\Eigene Dateien\^^, Beginn des Suchlaufs: Donnerstag, 5. Juni 2008 13:54 Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '61776' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'script-fu.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\Programme\GIMP-2.0\lib\gimp\2.0\plug-ins\script-fu.exe' Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\Programme\ICQ6\ICQ.exe' Durchsuche Prozess 'gimp-2.4.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\Programme\GIMP-2.0\bin\gimp-2.4.exe' Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'c:\programme\avira\antivir personaledition classic\avscan.exe' Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'c:\programme\avira\antivir personaledition classic\avcenter.exe' Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\Programme\Mozilla Firefox\firefox.exe' Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\WINDOWS\System32\alg.exe' Durchsuche Prozess 'taskmgr.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\WINDOWS\system32\taskmgr.exe' Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\WINDOWS\system32\wdfmgr.exe' Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\WINDOWS\system32\PnkBstrA.exe' Durchsuche Prozess 'IoctlSvc.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\WINDOWS\system32\IoctlSvc.exe' Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\WINDOWS\system32\nvsvc32.exe' Durchsuche Prozess 'NBService.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe' Durchsuche Prozess 'DevSvc.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe' Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe' Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe' Durchsuche Prozess 'retail.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\WINDOWS\system32\retail.exe' Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\WINDOWS\Explorer.EXE' Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe' Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\WINDOWS\system32\spoolsv.exe' Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\WINDOWS\system32\svchost.exe' Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\WINDOWS\system32\svchost.exe' Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\WINDOWS\System32\svchost.exe' Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\WINDOWS\system32\svchost.exe' Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\WINDOWS\system32\svchost.exe' Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\WINDOWS\system32\lsass.exe' Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\WINDOWS\system32\services.exe' Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\WINDOWS\system32\winlogon.exe' Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\WINDOWS\system32\csrss.exe' Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Modul ist OK -> 'C:\WINDOWS\\System32\smss.exe' Es wurden '30' Prozesse mit '30' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. C:\WINDOWS\system32\ crypt32.dll [INFO] HKEY_LOCAL_MACHINE\crypt32.dll C:\WINDOWS\system32\ cryptnet.dll [INFO] HKEY_LOCAL_MACHINE\cryptnet.dll C:\WINDOWS\system32\ cscdll.dll [INFO] HKEY_LOCAL_MACHINE\cscdll.dll C:\WINDOWS\system32\ wlnotify.dll [INFO] HKEY_LOCAL_MACHINE\wlnotify.dll C:\WINDOWS\system32\ wlnotify.dll [INFO] HKEY_LOCAL_MACHINE\wlnotify.dll C:\WINDOWS\system32\ sclgntfy.dll [INFO] HKEY_LOCAL_MACHINE\sclgntfy.dll C:\WINDOWS\system32\ wlnotify.dll [INFO] HKEY_LOCAL_MACHINE\WlNotify.dll C:\WINDOWS\system32\ wlnotify.dll [INFO] HKEY_LOCAL_MACHINE\wlnotify.dll C:\WINDOWS\system32\ wlnotify.dll [INFO] HKEY_LOCAL_MACHINE\wlnotify.dll C:\WINDOWS\system32\ REM.EXE [INFO] HKEY_LOCAL_MACHINE\REM RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup C:\WINDOWS\system32\ rundll32.exe [INFO] HKEY_LOCAL_MACHINE\REM RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup C:\WINDOWS\system32\ nvcpl.dll [INFO] HKEY_LOCAL_MACHINE\REM RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup C:\WINDOWS\system32\ REM.EXE [INFO] HKEY_LOCAL_MACHINE\REM nwiz.exe /install C:\WINDOWS\system32\ nwiz.exe [INFO] HKEY_LOCAL_MACHINE\REM nwiz.exe /install C:\WINDOWS\system32\ REM.EXE [INFO] HKEY_LOCAL_MACHINE\REM RTHDCPL.EXE C:\WINDOWS\ RTHDCPL.exe [INFO] HKEY_LOCAL_MACHINE\REM RTHDCPL.EXE C:\WINDOWS\system32\ REM.EXE [INFO] HKEY_LOCAL_MACHINE\REM SkyTel.EXE C:\WINDOWS\ SkyTel.exe [INFO] HKEY_LOCAL_MACHINE\REM SkyTel.EXE C:\WINDOWS\system32\ REM.EXE [INFO] HKEY_LOCAL_MACHINE\REM "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" C:\Programme\Java\jre1.6.0_05\bin\ jusched.exe [INFO] HKEY_LOCAL_MACHINE\REM "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" C:\WINDOWS\system32\ REM.EXE [INFO] HKEY_LOCAL_MACHINE\REM "C:\Programme\ICQLite\ICQLite.exe" -minimize C:\Programme\ICQLite\ ICQLite.exe [INFO] HKEY_LOCAL_MACHINE\REM "C:\Programme\ICQLite\ICQLite.exe" -minimize C:\WINDOWS\system32\ REM.EXE [INFO] HKEY_LOCAL_MACHINE\REM C:\Programme\D-Link\Diagnostics Utility\8169Diag /hw C:\WINDOWS\system32\ REM.EXE [INFO] HKEY_LOCAL_MACHINE\REM "C:\Programme\QuickTime\qttask.exe" -atboottime C:\Programme\QuickTime\ QTTask.exe [INFO] HKEY_LOCAL_MACHINE\REM "C:\Programme\QuickTime\qttask.exe" -atboottime C:\WINDOWS\system32\ retail.exe [INFO] HKEY_LOCAL_MACHINE\C:\WINDOWS\system32\retail.exe C:\WINDOWS\system32\ REM.EXE [INFO] HKEY_LOCAL_MACHINE\REM C:\DOKUME~1\Daniel\EIGENE~1\^^\KO\ScanSolo\SOLOCFG.EXE C:\Dokumente und Einstellungen\Daniel\Eigene Dateien\^^\KO\ScanSolo\ SOLOCFG.EXE [INFO] HKEY_LOCAL_MACHINE\REM C:\DOKUME~1\Daniel\EIGENE~1\^^\KO\ScanSolo\SOLOCFG.EXE C:\WINDOWS\system32\ REM.EXE [INFO] HKEY_LOCAL_MACHINE\REM C:\DOKUME~1\Daniel\EIGENE~1\^^\KO\ScanSolo\SOLOSENT.EXE C:\Dokumente und Einstellungen\Daniel\Eigene Dateien\^^\KO\ScanSolo\ SOLOSENT.EXE [INFO] HKEY_LOCAL_MACHINE\REM C:\DOKUME~1\Daniel\EIGENE~1\^^\KO\ScanSolo\SOLOSENT.EXE C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ desktop.ini [INFO] HKEY_LOCAL_MACHINE\C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini C:\WINDOWS\system32\ desktop.ini [INFO] HKEY_LOCAL_MACHINE\C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini C:\WINDOWS\system32\ desktop.ini [INFO] HKEY_LOCAL_MACHINE\C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini C:\WINDOWS\system32\ desktop.ini [INFO] HKEY_LOCAL_MACHINE\C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini C:\Dokumente und Einstellungen\Daniel\Startmenü\Programme\Autostart\ desktop.ini [INFO] HKEY_CURRENT_USER\C:\Dokumente und Einstellungen\Daniel\Startmenü\Programme\Autostart\desktop.ini C:\WINDOWS\system32\ desktop.ini [INFO] HKEY_CURRENT_USER\C:\Dokumente und Einstellungen\Daniel\Startmenü\Programme\Autostart\desktop.ini C:\WINDOWS\system32\ desktop.ini [INFO] HKEY_CURRENT_USER\C:\Dokumente und Einstellungen\Daniel\Startmenü\Programme\Autostart\desktop.ini Die Registry wurde durchsucht ( '37' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\ ...................... ( scan von den dateien ) Ende des Suchlaufs: Donnerstag, 5. Juni 2008 14:22 Benötigte Zeit: 28:23 min Der Suchlauf wurde vollständig durchgeführt. 6528 Verzeichnisse wurden überprüft 199316 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 30 Dateien konnten nicht durchsucht werden 199316 Dateien ohne Befall 1399 Archive wurden durchsucht 31 Warnungen 0 Hinweise 61776 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
wir sind noch nicht fertig. lade das SDFix (http://downloads.andymanchesta.com/R...ools/SDFix.exe) (erstellt von AndyManchesta) herunter und speichere es auf deinem Desktop. Mach einen Doppelklick auf die Datei SDFix.exe, wähle installieren, um das Programm in seinen eigenen Ordner auf deinem Desktop zu entpacken. Starte deinen Rechner neu auf, in den abgesicherten Modus (Tipps & Tricks: TIPP 4 (Tipps & Tricks - HijackThis.de Support Board)). Öffne den neu entstandenen SDFix Ordner, mach einen Doppelklick auf die RunThis.bat, um das Skript zu starten. Gib ein Y ein, um den Reinigungsprozess zu beginnen. Das Programm wird alle Trojaner Dienste und die dazugehörigen Registrierungseinträge löschen, die es findet. Nun wirst du darum gebeten, einen Taste zu drücken, damit dein Rechner neu aufstarten kann. Drücke auf eine Taste. Jetzt wird dein Rechner neu aufgestartet. Wenn der Rechner neu aufgestartet ist, wird das Fixtool nocheinmal laufen, um den Reinigungsprozess zu vervollständigen. Wenn das Programm angibt, dass es beendet ist (Finished), drücke wieder auf irgendeine Taste, um das Skript zu beenden und deine Desktop Iconen wieder zu laden. Wenn die Desktop Icons wieder da sind, wird das Skript ein Fenster öffnen und das Ergebnis als einen Report.txt im Ordner SDFix speichern. |
SDFix: Version 1.188 Run by Daniel on 05.06.2008 at 22:57 Microsoft Windows XP [Version 5.1.2600] Running From: C:\DOKUME~1\Daniel\Desktop\SDFix Checking Services : Restoring Windows Registry Values Restoring Windows Default Hosts File Rebooting Checking Files : No Trojan Files Found Removing Temp Files ADS Check : Final Check : catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, h**p://www.gmer.net Rootkit scan 2008-06-05 23:06:44 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Remaining Services : Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\\Programme\\ICQ6\\ICQ.exe"="C:\\Programme\\ICQ6\\ICQ.exe:*:Enabled:ICQ6" "C:\\WINDOWS\\system32\\PnkBstrA.exe"="C:\\WINDOWS\\system32\\PnkBstrA.exe:*:Enabled:PnkBstrA" "C:\\WINDOWS\\system32\\PnkBstrB.exe"="C:\\WINDOWS\\system32\\PnkBstrB.exe:*:Enabled:PnkBstrB" "C:\\Programme\\Xfire\\xfire.exe"="C:\\Programme\\Xfire\\xfire.exe:*:Enabled:Xfire" "C:\\Programme\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"="C:\\Programme\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe:*:Enabled:Call of Duty(R) 4 - Modern Warfare(TM) " "C:\\Programme\\mIRC\\mirc.exe"="C:\\Programme\\mIRC\\mirc.exe:*:Enabled:mIRC" "C:\\Programme\\ICQLite\\ICQLite.exe"="C:\\Programme\\ICQLite\\ICQLite.exe:*:Enabled:ICQ Lite" "C:\\Programme\\Warcraft III\\Warcraft III.exe"="C:\\Programme\\Warcraft III\\Warcraft III.exe:*:Enabled:Warcraft III" "C:\\UT2004\\System\\UT2004.exe"="C:\\UT2004\\System\\UT2004.exe:*:Enabled:UT2004" "C:\\Programme\\BitTorrent\\bittorrent.exe"="C:\\Programme\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent" "C:\\Programme\\SmartFTP Client\\SmartFTP.exe"="C:\\Programme\\SmartFTP Client\\SmartFTP.exe:*:Enabled:SmartFTP Client 3.0" "C:\\kav\\kav7.0\\english\\setup.exe"="C:\\kav\\kav7.0\\english\\setup.exe:*:Enabled:Kaspersky Anti-Virus 7.0 Setup" "C:\\WINDOWS\\system32\\ftp.exe"="C:\\WINDOWS\\system32\\ftp.exe:*:Enabled:Programm zur Dateibertragung" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" Remaining Files : Files with Hidden Attributes : Wed 3 May 2006 163,328 ..SHR --- "C:\WINDOWS\system32\flvDX.dll" Wed 21 Feb 2007 31,232 ..SHR --- "C:\WINDOWS\system32\msfDX.dll" Mon 17 Dec 2007 27,648 ..SH. --- "C:\WINDOWS\system32\Smab0.dll" Sun 26 Jun 2005 616,448 ..SHR --- "C:\Programme\eRightSoft\SUPER\cygwin1.dll" Tue 21 Jun 2005 45,568 ..SHR --- "C:\Programme\eRightSoft\SUPER\cygz.dll" Fri 14 Mar 2008 13,824 A.SHR --- "C:\Programme\eRightSoft\SUPER\DXdump.exe" Wed 7 May 2008 72,704 ..SHR --- "C:\Programme\eRightSoft\SUPER\Setup.exe" Tue 2 Oct 2007 16,896 A.SHR --- "C:\Programme\eRightSoft\SUPER\_Setup.dll" Tue 4 Jun 2002 84,992 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\14_43260.dll" Tue 4 Jun 2002 44,032 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\28_83260.dll" Tue 10 Dec 2002 73,766 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\atrc3260.dll" Tue 10 Dec 2002 65,575 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\cook3260.dll" Sun 9 Jun 2002 36,864 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\ddnt3260.dll" Tue 4 Jun 2002 20,480 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\dnet3260.dll" Tue 10 Dec 2002 102,437 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\drv13260.dll" Tue 10 Dec 2002 176,165 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\drv23260.dll" Tue 10 Dec 2002 208,935 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\drv33260.dll" Tue 10 Dec 2002 217,127 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\drv43260.dll" Sun 9 Jun 2002 40,448 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\dspr3260.dll" Sun 4 Nov 2001 225,280 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\ivvideo.dll" Tue 10 Apr 2001 225,280 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\qtmlClient.dll" Fri 20 Feb 2004 232,960 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\raac.dll" Sun 9 Jun 2002 525,824 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\rnco3260.dll" Tue 10 Dec 2002 245,805 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\rnlt3260.dll" Tue 10 Dec 2002 45,093 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\rv103260.dll" Tue 10 Dec 2002 98,341 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\rv203260.dll" Tue 10 Dec 2002 94,247 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\rv303260.dll" Tue 10 Dec 2002 90,151 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\rv403260.dll" Tue 10 Dec 2002 102,439 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\sipr3260.dll" Sun 9 Jun 2002 49,152 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\tokr3260.dll" Thu 20 Mar 2008 5,632 ..SHR --- "C:\Programme\eRightSoft\SUPER\spk\1stRun.exe" Wed 7 May 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\851ec77bad9deffe5a3e6f29ba9e9716\BIT4.tmp" Sat 26 Apr 2008 444 ...HR --- "C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\SecuROM\UserData\securom_v7_01.bak" Finished! |
schau bitte unter programme ob du dort einen ordner bifrost hast, sag mir dessen inhalt und wie dein pc so läuft. |
nein so einen ordner hab ich nicht. heute kamen so virenwarenungen aus dem order "system volume" hab dann wiederherstllungspunkte deaktiviert. Jo mein pc läuft eigentlich ganz normal, aber hatte kaum fehlermeldungen in letzter zeit... und cpu auslastung ist reativl hoch (4-8 % sonst 0-1 %) |
dss.exe]Deckard's System Scanner (DSS)[/url] herunter und speichere es auf dem Desktop. NB: Du musst mit Administrator-Rechten angemeldet sein.[list=1][*]Schließe ALLE Anwendungen und Fenster.[*]Doppel-klicke auf dss.exe um es auszuführen und folge den Prompts.[*]Wenn der Scan vollendet ist, werden sich zwei Textdateien öffnen - |
Da scheint bei markus was schief gegangen zu sein mit seiner Anleitung. ;) Nimm diese Anleitung: Deckards System Scanner (DSS) Hier gibt es das Tool -> dss.exe * Schließe alle Anwendungen * Doppelklicke dss.exe um das Programm zu starten * Wenn der Scan abgeschlossen ist wird sich ein Notepad mit dem Inhalt der main.txt öffnen. Ein weiteres Logfile, die extra.txt liegt im Verzeichnis c:\Deckard\SystemScanner\extra.txt * Kopiere den Inhalt der beiden Logfiles in diesen Thread, bitte als ['CODE]['/CODE] Was Deckards System Scanner macht: * Es Erstellt einen System Wiederherstellungspunkt * es säubert die temporären Dateien, Downloaded Program Files, Internet Cache Dateien und es leert den Mülleimer auf allen Lauferken. |
hmm komisch die hab ich schon immer verwendet. danke für die anleitung... muss gleich mal schauen was da net mehr stimmt. |
Code: -- Add/Remove Programs --------------------------------------------------------- |
Code: |
- HijackThis (run as Daniel.exe) ---------------- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:54:25, on 06.06.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\IoctlSvc.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\retail.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\ICQ6\ICQ.exe C:\Dokumente und Einstellungen\Daniel\Desktop\Downloads\dss.exe C:\PROGRA~1\TRENDM~1\HIJACK~1\Daniel.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (file missing) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (file missing) O4 - HKLM\..\Run: [NvCplDaemon] REM RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] REM nwiz.exe /install O4 - HKLM\..\Run: [RTHDCPL] REM RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] REM SkyTel.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] REM "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [8169Diag] REM C:\Programme\D-Link\Diagnostics Utility\8169Diag /hw O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [QuickTime Task] REM "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [retail.exe] C:\WINDOWS\system32\retail.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Europa Casino - {4C826F10-D34B-4ba8-B609-1FB8C6482A05} - C:\Casino\Europa Casino\casino.exe (file missing) O9 - Extra 'Tools' menuitem: Europa Casino - {4C826F10-D34B-4ba8-B609-1FB8C6482A05} - C:\Casino\Europa Casino\casino.exe (file missing) O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.johannrain-softwareentwic...an8/oscan8.cab O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Regi...18/flashax.cab O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - https://casinoshare.microgaming.com/...e/flashax2.cab O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Capture Device Service - InterVideo Inc. - C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Code: Inc. - C:\WINDOWS\system32\IoctlSvc.exe |
Hi Ihr Wofür werden denn hier eigentlich Unmengen Tools an dem System ausprobiert, wenn deren Logs dann nicht studiert werden? Bin ja nicht gerade ein Combofixliebhaber, aber da stehen eine Menge interessante Sachen drin:
Ich tippe mal darauf, dass die Abstürze entstehen, wenn die verschiedenen Remoteadministratoren Sachen machen, bei denen sie sich in Unkenntnis voneinander nicht genügend abgesprochen haben. Formatier die Festplatte gründlich und installier sie neu. In Zukunft etwas weniger P2P und die Freunde/Kumpel ezwas sorgfältiger auswählen und Du wirst ein besseres System haben. Gruß, Karl |
Hallo Karl, kann ich nur Bravo sagen... Bist ohne "Betriebsblindheit" und hellwach ;) Gruß jaipur |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 18:22 Uhr. |
Copyright ©2000-2025, Trojaner-Board