|
Virenfrei?? Hi! Hatte nen Haufen Trojaner und sonstiges Zeugs am Pc und ein Bekannter hat mit Norton versucht die zu beseitigen! Wollt jetzt euch nochmal fragen, ob ihr noch Viren oder so entdecken könnt! Hier mein logfile: Vielen Dank! Logfile of HijackThis v1.98.2 Scan saved at 20:43:46, on 11.10.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: F:\WINDOWS\System32\smss.exe F:\WINDOWS\system32\winlogon.exe F:\WINDOWS\system32\services.exe F:\WINDOWS\system32\lsass.exe F:\WINDOWS\system32\svchost.exe F:\WINDOWS\System32\svchost.exe F:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe F:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe F:\WINDOWS\system32\spoolsv.exe F:\WINDOWS\System32\DVDRAMSV.exe F:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\Programme\NAV2004\navapsvc.exe F:\WINDOWS\Explorer.EXE F:\WINDOWS\System32\nvsvc32.exe F:\WINDOWS\System32\svchost.exe C:\Programme\NAV2004\SAVScan.exe F:\WINDOWS\SOUNDMAN.EXE F:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe F:\Programme\Logitech\iTouch\iTouch.exe F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe F:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Program Files\Bcpc\bcpc.exe F:\WINDOWS\System32\ctfmon.exe F:\WINDOWS\System32\RUNDLL32.EXE F:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe F:\Programme\EPSON\EPSON SMART PANEL for Scanner\espmain.exe F:\WINDOWS\system32\RAMASST.exe F:\Programme\MSN Messenger\msnmsgr.exe F:\WINDOWS\System32\wuauclt.exe F:\Programme\Netscape\Netscape\Netscp.exe F:\Programme\Messenger\msmsgs.exe F:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für hijackthis1982.zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {7CD20E91-1F31-41da-8379-479EA31DF969} - (no file) O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\NAV2004\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\NAV2004\NavShExt.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NeroCheck] F:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] F:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe O4 - HKLM\..\Run: [Win Loader1] XzyVxMSJKR O4 - HKLM\..\Run: [Ynfdn+[jh`n+Hj{~yn] FXOE%nsn O4 - HKLM\..\Run: [zBrowser Launcher] F:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [TkBellExe] "F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ccApp] "F:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [BCPC] "C:\Program Files\Bcpc\bcpc.exe" O4 - HKLM\..\RunServices: [Win Loader1] XzyVxMSJKR O4 - HKLM\..\RunServices: [Ynfdn+[jh`n+Hj{~yn] FXOE%nsn O4 - HKLM\..\RunServices: [cvmonitor.exe] cvmonitor.exe O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit O4 - HKCU\..\Run: [Microsoft Update] scvhost.exe O4 - HKCU\..\Run: [LDM] F:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe O4 - HKCU\..\RunServices: [Microsoft Update] scvhost.exe O4 - Global Startup: EPSON SMART PANEL for Scanner.lnk = F:\Programme\EPSON\EPSON SMART PANEL for Scanner\espmain.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = F:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O4 - Global Startup: Microsoft Office.lnk = F:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: RAMASST.lnk = F:\WINDOWS\system32\RAMASST.exe O8 - Extra context menu item: E&xport to Microsoft Excel - res://F:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - F:\PROGRA~1\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - F:\PROGRA~1\ICQ\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\MSMSGS.EXE O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab30149.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab30149.cab |
Fixen: O2 - BHO: (no name) - {7CD20E91-1F31-41da-8379-479EA31DF969} - (no file) O4 - HKLM\..\Run: [Win Loader1] XzyVxMSJKR O4 - HKLM\..\Run: [Ynfdn+[jh`n+Hj{~yn] FXOE%nsn O4 - HKLM\..\Run: [BCPC] "C:\Program Files\Bcpc\bcpc.exe" O4 - HKLM\..\RunServices: [Win Loader1] XzyVxMSJKR O4 - HKLM\..\RunServices: [Ynfdn+[jh`n+Hj{~yn] FXOE%nsn O4 - HKLM\..\RunServices: [cvmonitor.exe] cvmonitor.exe O4 - HKCU\..\Run: [Microsoft Update] scvhost.exe O4 - HKCU\..\RunServices: [Microsoft Update] scvhost.exe Man hat dir aber sicher gesagt, dass du www.windowsupdate.com besuchen sollst und alle Updates und Patches installieren solltest. |
Vor den von mir genannten Einträgen ein Häckchen setzen und dann auf "Fix checked" klicken. Ja, dies wird sicher daran liegen. Wie sieht es mit dem XP1 aus? |
Danke! ICh glaub das ist drauf, wobei ich mir nicht 100%ig sicher bin, da ich nicht dabei war, als der Bekannte den Pc hatte... Aber nachdem er mir nur Service Pack 2 auf cd mitgegeben hatte, da die installation bei ihm nicht funktioniert hat, schätze ich, das 1er müsst drauf sein... ich versuch das 2er grad von microsoftupdate.com runterzuladen, viell. funktioniert es so... |
Zitat:
|
| Alle Zeitangaben in WEZ +1. Es ist jetzt 06:48 Uhr. |
Copyright ©2000-2025, Trojaner-Board