|
hijackthislogs hi habe ein problem mit dieser blöden search bar. hier mein log von hijackthis: Logfile of HijackThis v1.98.2 Scan saved at 01:02:01, on 20.08.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\CPUCooL\CooLSrv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\rmctrl.exe C:\Programme\McAfee\QuickClean\Plguni.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe D:\runterladers\hijackthis1982\HijackThis.exe R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file) O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\ppe.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe O4 - HKLM\..\Run: [Imonitor] "C:\Programme\McAfee\QuickClean\Plguni.exe" /START O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKCU\..\Run: [McAfee.InstantUpdate.Monitor] "C:\Programme\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe" /STARTMONITOR O4 - Startup: Alarm.lnk = C:\Programme\pics\Alarm.exe O9 - Extra button: (no name) - c95fe080-8f5d-112d-a20b-00aa003c157a - (no file) O9 - Extra button: Preispiraten 2.1.2 - {86DE8B3B-1EB7-4386-84BD-EBE94348A913} - C:\Programme\Preispiraten\Preispiraten2\preispiraten2ie.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: eBay Homepage - {D4951B60-8FF9-4813-B716-FF3E75386E74} - http://www.preispiraten.de/cgi-bin/e...://www.ebay.de (file missing) O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/ger_nopop.exe O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} - http://63.217.29.115/cax.cab O16 - DPF: {0733B8F9-8B52-4693-A9FA-829E12D27F78} - http://www.thepaymentcentre.com/build/preload2.cab O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_fi...2ce89775140bcf O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/27b229aa...dxIE601_de.cab O16 - DPF: {FFA6CE4C-2199-4A4F-9542-12E0163D6841} - http://sessa.isprime.com:8080/tel2net/CABDialer.cab danke im voraus für eure mühe salut bromden |
Zu fixen sind : O9 - Extra button: Preispiraten 2.1.2 - {86DE8B3B-1EB7-4386-84BD-EBE94348A913} - C:\Programme\Preispiraten\Preispiraten2\preispiraten2ie.exe O9 - Extra button: eBay Homepage - {D4951B60-8FF9-4813-B716-FF3E75386E74} - http://www.preispiraten.de/cgi-bin/...p://www.ebay.de (file missing) O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file) stutzig bin ich bei den beiden, mein Bauchgefühl sagt : "Weg damit" :snyper: O16 - DPF: {FFA6CE4C-2199-4A4F-9542-12E0163D6841} - http://sessa.isprime.com:8080/tel2net/CABDialer.cab O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/ger_nopop.exe Kleiner Tip für die Zukunft : Nimm Mozilla - FireFox, Easy zu bedienen, sicher und 1000 mal prektischer als IE (www.mozilla.org) Sollte ich mich bei o.g. geirrt haben möre man jetzt sprechen, oder für immer schweigen. :lach: |
Add zum Beitrag von FancyAndy Zitat:
Preispiratei ist IMHO kein "böses" Tool ;). EDIT: Ratsam ist - das System neu aufzuspielen und alle Passwörter zu ändern. |
Danke für die prompte antwort noch eine frage, warum sollten alle passwörter geändert werden? Ist es wirklich nötig das system neu aufzuspielen? danke im voraus salut bromden |
Frage vorab: Nutzt du Analog oder ISDN, sodass sich ein Dialer einwählen könnte? Oder ausschl. DSL ohne Verbindungsmöglichkeit über die erstgenannten? Falls sich ein Dialer einwählen konnte, diesen bitte erst sichern (z.B. auf Disektte), dann löschen. Diese Einträge markieren, Fix checked wählen: O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file) O9 - Extra button: (no name) - c95fe080-8f5d-112d-a20b-00aa003c157a - (no file) O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm Was ist das? Selbst installiert? Falls nein, ebenfalls fixen: O4 - Startup: Alarm.lnk = C:\Programme\pics\Alarm.exe Das sind alles Dialer und Trojaner, löschen: O16 - DPF: {00000000-0000-0000-0000-000020030000} - h*tp://www.advnt01.com/dialer/ger_nopop.exe O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} - ht*p://63.217.29.115/cax.cab O16 - DPF: {0733B8F9-8B52-4693-A9FA-829E12D27F78} - ht*p://www.thepaymentcentre.com/build/preload2.cab O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - ht*p://public.windupdates.com/get_file.php O16 - DPF: {FFA6CE4C-2199-4A4F-9542-12E0163D6841} - ht*p://sessa.isprime.com:8080/tel2net/CABDialer.cab |
"Ist es wirklich nötig das system neu aufzuspielen?" Wenn du deinen Haustürschlüssel verlierst und erst nach 3 Wochen auf der Straße wiederfindest, ist es dann wirklich nötig die Schlösser austauschen zu lassen? Die Entscheidung kann dir keiner abnehmen. Andreas |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 12:15 Uhr. |
Copyright ©2000-2025, Trojaner-Board