![]() |
Problem auch mit google Hi hab folgende Probleme so als erstes wenn ich auf google.de gehe krig ich wohl ne fake seite denn wenn ich irgent etwas eingebe erscheint immer das gleiche, Seiten abstürze bei 2. seite usw. nun hab ich noch soon scheiß auf meiner fessi gefunden hier:misb.exe kommt bei jedem start und lässt sich nicht ändern benutze als viren scanner Sophos Anti-Virus spybot usw. nun hier meie log file von HijackThis. Logfile of HijackThis v1.99.1 Scan saved at 20:08:21, on 24.02.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\explorer.exe C:\WINDOWS\System32\open32.exe C:\Programme\Sophos SWEEP for NT\ICMON.EXE C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\oodag.exe C:\Programme\Sophos SWEEP for NT\SWNETSUP.EXE C:\Programme\Sophos SWEEP for NT\SWEEPSRV.SYS C:\Programme\ICQLite\ICQLite.exe C:\Programme\T-Online\T-Online_Software_5\Browser\browser.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\kernel.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\sc_watch.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE C:\Dokumente und Einstellungen\sven\Desktop\HijackThis.exe F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\System32\netdc.exe O2 - BHO: (no name) - {C8242CFB-FED8-A084-BD60-D3DB0B171977} - (no file) O4 - HKLM\..\Run: [Shell] open32.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Startup: winupdate57374712[1].exe O4 - Global Startup: InterCheck Monitor.LNK = C:\Programme\Sophos SWEEP for NT\ICMON.EXE O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe O23 - Service: Sophos Anti-Virus Network (SweepNet) - Sophos Plc - C:\Programme\Sophos SWEEP for NT\SWNETSUP.EXE O23 - Service: Sophos Anti-Virus (SWEEPSRV.SYS) - Sophos Plc - C:\Programme\Sophos SWEEP for NT\SWEEPSRV.SYS O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe So wenn jemand noch etwas wissen möchte immer herausdamit. |
Hallo fa60, komisch, dass Sophos den nicht erkannt hat: http://www.sophos.de/virusinfo/analy...jdumaruap.html Bei einem Trojaner mit Backdoorfunktionalität wird Dir hier zu Format C: dringend geraten, um wieder ein vertrauenswürdiges System herzustellen. Halte Dich an diese erstklassige Anleitung: http://www.trojaner-board.de/showthread.php?t=12154 Hier noch das Thema Datensicherung: http://www.trojaner-board.de/showpos...8&postcount=11 sry dartus |
Alle Zeitangaben in WEZ +1. Es ist jetzt 07:11 Uhr. |
Copyright ©2000-2025, Trojaner-Board