![]() |
CWS.jksearch -Probleme kann mir jemand helfen, hier mein log-file Hier mein Logfile mit der bitte um Hilfe Logfile of HijackThis v1.97.7 Scan saved at 12:30:26, on 06.08.2004 Platform: Windows 2000 SP3 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 SP3 (5.00.2920.0000) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINNT\system32\spoolsv.exe C:\Programme\Symantec\pcAnywhere\awhost32.exe C:\Programme\CPUCooL\CooLSrv.exe C:\WINNT\System32\svchost.exe C:\PROGRA~1\Iomega\System32\AppServices.exe C:\Programme\Norton AntiVirus\navapsvc.exe C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE C:\WINNT\System32\PGPsdkServ.exe C:\WINNT\system32\regsvc.exe C:\Programme\Norton AntiVirus\SAVScan.exe C:\WINNT\Explorer.EXE C:\WINNT\system32\MSTask.exe C:\WINNT\System32\SLEE401.exe C:\WINNT\system32\stisvc.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\Programme\PGP\Vers 7-03\PGPservice.exe C:\Programme\TELES\ISDN Tools\tisdnmon.exe C:\Programme\Iomega\DriveIcons\ImgIcon.exe C:\Programme\Iomega\DriveIcons\deskup.exe C:\Programme\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe C:\Programme\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\WINNT\System32\services\msxmidi.exe C:\PROGRA~1\HEWLET~1\PHOTOS~1\HPSHAR~1\hpgs2wnf.exe C:\WINNT\System32\PL15Co2k.exe C:\Programme\TELES\ISDN Tools\cwd.exe C:\WINNT\System32\vkwrdwg.exe C:\WINNT\System32\internat.exe C:\Programme\Steganos Security Suite 4\sde.exe C:\Programme\Steganos Security Suite 4\steganos4.exe C:\WINNT\System32\wuauclt.exe C:\Treiber\Troja\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.drk-kinderklinik.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) F1 - win.ini: run=C:\WINNT\System32\services\msxmidi.exe O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINNT\nem219.dll (file missing) O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {1EAA3722-9B6F-0D92-8250-64550DA7274D} - C:\WINNT\System32\vtjbvuz.dll O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [TISDNMonitor] C:\Programme\TELES\ISDN Tools\tisdnmon.exe O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Programme\Iomega\DriveIcons\ImgIcon.exe O4 - HKLM\..\Run: [Deskup] C:\Programme\Iomega\DriveIcons\deskup.exe /IMGSTART O4 - HKLM\..\Run: [CXMon] "C:\Programme\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe" O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE O4 - HKLM\..\Run: [HI-SPEED USB DEVICE Coinstaller] PL15Co2k.exe O4 - HKLM\..\Run: [puaadetoteb] C:\WINNT\System32\vkwrdwg.exe O4 - HKLM\..\Run: [xpsystem] C:\WINNT\System32\services\msxmidi.exe O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [SDE] "C:\Programme\Steganos Security Suite 4\sde.exe" /booting O4 - HKCU\..\Run: [SSS] "C:\Programme\Steganos Security Suite 4\steganos4.exe" /booting O4 - HKCU\..\Run: [st-wmsun00001] c:\programme\Webdialer\st-wmsun00001.exe -m O4 - HKCU\..\Run: [xpsystem] C:\WINNT\System32\services\msxmidi.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Zur Filterliste hinzufügen (WebWasher) - http://-Web.Washer-/ie_add O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - http://akamai.downloadv3.com/binaries/IA/dtc32_EN.cab O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_fi...e1e2729109a237 O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...859.1784027778 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab |
Fixe auf jedenfall diese hier,aber lad dir vorher die neue version von HijackThis runter! (ein update deines IE würde auch nicht schaden): C:\WINNT\System32\services\msxmidi.exe O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINNT\nem219.dll (file missing) O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file) O4 - HKLM\..\Run: [xpsystem] C:\WINNT\System32\services\msxmidi.exe O4 - HKCU\..\Run: [xpsystem] C:\WINNT\System32\services\msxmidi.exe Überprüfe bitte bei folgenden Dateien,ob du sie kennst und brauchst,wenn nicht kannst du sie auch fixen: C:\Programme\PGP\Vers 7-03\PGPservice.exe C:\Programme\TELES\ISDN Tools\tisdnmon.exe C:\WINNT\System32\PL15Co2k.exe C:\Programme\TELES\ISDN Tools\cwd.exe C:\WINNT\System32\vkwrdwg.exe R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O2 - BHO: (no name) - {1EAA3722-9B6F-0D92-8250-64550DA7274D} - C:\WINNT\System32\vtjbvuz.dll O4 - HKLM\..\Run: [TISDNMonitor] C:\Programme\TELES\ISDN Tools\tisdnmon.exe O4 - HKLM\..\Run: [puaadetoteb] C:\WINNT\System32\vkwrdwg.exe O4 - HKCU\..\Run: [st-wmsun00001] c:\programme\Webdialer\st-wmsun00001.exe -m O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - http://akamai.downloadv3.com/binaries/IA/dtc32_E O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_f...1e 2729109 O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-do |
wegen CWS.jksearch: Hast du schon CWShredder ausprobiert? Damit müsste es weggehn |
probiers gleichmal danke erstmal |
Ich würde CWSShredder ausprobieren. Danach einen Scan mit eScan machen (im abgesicherten Modus): http://www.trojaner-board.de/showthread.php?t=6083 Es scheint nämlich einiges drauf zu sein. Danach poste bitte ein Log der aktuellen Version von HijackThis. www.windowsupdate.com besuchen und alle Updates und Patches installieren! |
Alle Zeitangaben in WEZ +1. Es ist jetzt 19:49 Uhr. |
Copyright ©2000-2025, Trojaner-Board