|
Pc schaltet nach ca 75% virenscannung aus. hallo, ich habe einen windows xp pc. leider habe ich das problem das sich mein pc bei jeder virenscannung nach ca 75% ausschaltet.. das wird wohl eine vire sein die ich aber ja leider nicht löschen kann da das viren programm nicht zu ende läuft.. als viren programm benutze ich Avira Antivir Personel.. danke für eure antworten.. mit freundlichen grüßen baumli |
Hallo User, :hallo: Bitte lese Dir zuerst in Ruhe die Anweisungen durch und Du sollst dabei die Reihenfolge einhalten! Ansonsten verlangsamt unsere Arbeit, wenn wir immer wieder noch an Kleinigkeiten nachschlagen müssen und dadurch eventuell die Übersicht verloren geht.. Während unserer Reinigungphase nur Programme installieren und Scans durchführen, die wir anordnen. Während der Bereinigung alle externen Medien, wie USB-Sticks, externe Festplatten und Flash-Karten an den Rechner anschließen! B]HijackThis[/B] Führe bitte das HijackThis aus,und poste den Log. Hier findest Du eine ausführliche und bebilderte http://www.trojaner-board.de/51130-a...ijackthis.html |
ok..ich hjack this durch.. |
Datei(en) bei Virustotal überprüfen Lass diese datei(en) bei VirusTotal - Kostenloser online Viren- und Malwarescanner überprüfen , wenn das ergebnis vorliegt, den kleinen button "filter" drücken, dann das ergebnis ( egal wie es aussieht, mittels copy&paste posten. Prüfende Datei/en: Code: D:\dokumente und einstellungen\qs\lokale einstellungen\anwendungsdaten\omwyk.exeFixen: Bitte Fix mit Hijackthis folgene einträge: Code: O4 - HKLM\..\Run: [Monitor] D:\WINDOWS\PixArt\PAC207\Monitor.exe |
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:57:57, on 16.05.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16827) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe I:\Avira\AntiVir PersonalEdition Classic\sched.exe I:\Avira\AntiVir PersonalEdition Classic\avguard.exe D:\Programme\avmwlanstick\WlanNetService.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\Explorer.EXE D:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe D:\WINDOWS\system32\svchost.exe D:\Programme\avmwlanstick\wlangui.exe I:\Avira\AntiVir PersonalEdition Classic\avgnt.exe D:\WINDOWS\system32\rundll32.exe D:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe D:\Programme\Macrogaming\SweetIM\SweetIM.exe D:\Programme\Veoh Networks\Veoh\VeohClient.exe D:\WINDOWS\system32\ctfmon.exe I:\eraser\Eraser\eraser.exe D:\dokumente und einstellungen\qs\lokale einstellungen\anwendungsdaten\omwyk.exe D:\Programme\Mozilla Firefox\firefox.exe I:\downloads\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Yahoo! SearchBar Home Page R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Yahoo! R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Orbit Downloader Start R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Yahoo! R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Yahoo! R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Yahoo! R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\programme\google\googletoolbar2.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\programme\google\googletoolbar2.dll O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - D:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll O4 - HKLM\..\Run: [Monitor] D:\WINDOWS\PixArt\PAC207\Monitor.exe O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SMSTray] F:\SMSTray.exe O4 - HKLM\..\Run: [AVMWlanClient] D:\Programme\avmwlanstick\wlangui.exe O4 - HKLM\..\Run: [avgnt] "I:\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [swg] D:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [SweetIM] D:\Programme\Macrogaming\SweetIM\SweetIM.exe O4 - HKCU\..\Run: [Veoh] "D:\Programme\Veoh Networks\Veoh\VeohClient.exe" /VeohHide O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Steam] "I:\Steam\Steam.exe" -silent O4 - HKCU\..\Run: [Eraser] I:\eraser\Eraser\eraser.exe -hide O4 - HKCU\..\Run: [omwyk] "d:\dokumente und einstellungen\XXX\lokale einstellungen\anwendungsdaten\omwyk.exe" omwyk O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Google Updater.lnk = D:\Programme\Google\Google Updater\GoogleUpdater.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\system32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\system32\msjava.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/online/online2/bejeweled2/popcaploader_v6.cab O20 - Winlogon Notify: msssmsda - D:\WINDOWS\ O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - I:\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - I:\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVM IGD CTRL Service - Unknown owner - f:\IGDCTRL.EXE (file missing) O23 - Service: AVM WLAN Connection Service - AVM Berlin - D:\Programme\avmwlanstick\WlanNetService.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - D:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: Google Updater Service (gusvc) - Google - D:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe -- End of file - 6857 bytes |
Das ergebniss von Virustotal bitte posten,und den Eintrag fixen 1 |
ok ich habe die eine datei gefixt.. hier ist das ergebniss aus virus total: Antivirus Version letzte aktualisierung Ergebnis a-squared 4.0.0.101 2009.05.16 Trojan.Skintrim!IK AhnLab-V3 5.0.0.2 2009.05.15 - AntiVir 7.9.0.168 2009.05.15 - Antiy-AVL 2.0.3.1 2009.05.15 - Authentium 5.1.2.4 2009.05.15 W32/Skintrim.1!Generic Avast 4.8.1335.0 2009.05.15 - AVG 8.5.0.336 2009.05.15 - BitDefender 7.2 2009.05.16 - CAT-QuickHeal 10.00 2009.05.15 Win32.Trojan.Veslorn.gen!A.4 ClamAV 0.94.1 2009.05.15 - Comodo 1157 2009.05.08 - DrWeb 5.0.0.12182 2009.05.16 - eSafe 7.0.17.0 2009.05.14 - eTrust-Vet 31.6.6508 2009.05.16 - F-Prot 4.4.4.56 2009.05.15 W32/Skintrim.1!Generic F-Secure 8.0.14470.0 2009.05.15 - Fortinet 3.117.0.0 2009.05.16 - GData 19 2009.05.16 - Ikarus T3.1.1.49.0 2009.05.16 Trojan.Skintrim K7AntiVirus 7.10.735 2009.05.14 - Kaspersky 7.0.0.125 2009.05.16 - McAfee 5616 2009.05.15 - McAfee+Artemis 5616 2009.05.15 - McAfee-GW-Edition 6.7.6 2009.05.15 Trojan.LooksLike.Skintrim Microsoft 1.4602 2009.05.16 Trojan:Win32/Skintrim.gen!D NOD32 4080 2009.05.15 - Norman 6.01.05 2009.05.16 - nProtect 2009.1.8.0 2009.05.16 - Panda 10.0.0.14 2009.05.15 - PCTools 4.4.2.0 2009.05.15 - Prevx 3.0 2009.05.16 - Rising 21.29.52.00 2009.05.16 - Sophos 4.41.0 2009.05.16 - Sunbelt 3.2.1858.2 2009.05.16 - Symantec 1.4.4.12 2009.05.16 - TheHacker 6.3.4.1.326 2009.05.15 - TrendMicro 8.950.0.1092 2009.05.15 - VBA32 3.12.10.5 2009.05.16 - ViRobot 2009.5.15.1737 2009.05.15 - VirusBuster 4.6.5.0 2009.05.15 - weitere Informationen File size: 324608 bytes MD5...: d68685c577bb9c1a1f253d729dcab1e6 SHA1..: 286ec09c1c9ccbca7032430dd13d6616c48f08fa SHA256: afad13ae3681e953ac88d2f740baa91ae75c493224096d0735c86feaccf6922d SHA512: 127edb58202eaade7cce80137a803fc7ff6b431f6045f96f1f9616afc50cf5d1 739fce64899a3bc6a56ae230d54a6f45698d4f1f9ccb2402c7001e1468c38bad ssdeep: 6144:MWpmtQfMBbWUXhiu0WLC16NrsQyras+c7fPWuUF:MhnPXKpQSaob PEiD..: Armadillo v1.71 TrID..: File type identification Win32 Executable MS Visual C++ (generic) (65.2%) Win32 Executable Generic (14.7%) Win32 Dynamic Link Library (generic) (13.1%) Generic Win/DOS Executable (3.4%) DOS Executable Generic (3.4%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x3d34a timedatestamp.....: 0x429ab900 (Mon May 30 06:56:00 2005) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x419ca 0x41a00 7.44 5f6d0791a8a5621beabb148d4364ed82 .rdata 0x43000 0x8334 0x8400 5.71 e69766735f53d0ca60447fa90a3c6830 .data 0x4c000 0x4718 0x4200 3.06 a317ae6a6103593599a62fe1a7fb9523 .rsrc 0x51000 0xfd0 0x1000 3.28 e2f01005efeefb103fa1243a1845fff0 ( 11 imports ) > ADVAPI32.dll: GetSidLengthRequired, RegNotifyChangeKeyValue, RegOpenKeyExA, CloseServiceHandle, InitializeAcl, CreateProcessAsUserW, GetSecurityDescriptorControl, ChangeServiceConfig2W, InitializeSid, StartServiceW, GetSidSubAuthority, RegisterEventSourceW, RegDeleteKeyW, QueryServiceConfigW, ImpersonateLoggedOnUser, RegDeleteKeyA, GetTokenInformation > SHELL32.dll: SHGetPathFromIDListW, SHGetFolderPathAndSubDirW > comdlg32.dll: ChooseColorA, GetFileTitleA, GetOpenFileNameA > KERNEL32.dll: GetStringTypeExW, GetLastError, SetNamedPipeHandleState, GetPrivateProfileSectionA, GetProcAddress, GetExitCodeThread, MapViewOfFile, MoveFileExA, SetStdHandle, DeleteFileW, GetFileInformationByHandle, InitializeCriticalSection, OpenFileMappingA, DeleteTimerQueueEx, IsBadWritePtr, LoadResource, InitializeCriticalSectionAndSpinCount, SuspendThread, OutputDebugStringW, GetStringTypeW, FreeLibrary, LocalUnlock, GlobalFree, SetCurrentDirectoryW, CreateDirectoryA, GetACP, TerminateThread, GetUserGeoID, GetProcessTimes, FileTimeToSystemTime, WriteConsoleA, LCMapStringA, GetStringTypeA, MultiByteToWideChar, LoadLibraryA, HeapReAlloc, MulDiv, FindNextChangeNotification, MapViewOfFileEx, HeapAlloc, GetOEMCP, GetCPInfo, LeaveCriticalSection, EnterCriticalSection, InterlockedIncrement, InterlockedDecrement, RtlUnwind, HeapFree, VirtualFree, HeapCreate, HeapDestroy, GetVersionExA, GetEnvironmentVariableA, TlsGetValue, SetLastError, TlsAlloc, TlsSetValue, GetLogicalDrives, GetStartupInfoW, LCMapStringW, SetFileTime, GetCurrentDirectoryW, CreateProcessA, RemoveDirectoryA, GetDriveTypeA, WritePrivateProfileSectionA, _llseek, VirtualAlloc, WriteFile, GetCurrentThreadId, GetModuleHandleA, GetStartupInfoA, GetCommandLineA, GetVersion, ExitProcess, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, GetModuleFileNameA, FreeEnvironmentStringsA, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStrings, GetEnvironmentStringsW, SetHandleCount, GetStdHandle, GetFileType > SHLWAPI.dll: PathRemoveFileSpecW > VERSION.dll: GetFileVersionInfoSizeW > ole32.dll: CoCreateInstance, OleLoadFromStream, CoGetClassObject, StgCreateDocfileOnILockBytes > COMCTL32.dll: ImageList_Draw, ImageList_DragEnter > USER32.dll: CreateWindowExW, DestroyCaret, PostThreadMessageA, ClipCursor, WinHelpA, MapDialogRect, GetDC, GetWindowThreadProcessId, SetMenuItemInfoW, TrackPopupMenuEx, AdjustWindowRectEx, GetMessageTime, LoadAcceleratorsA, CreateWindowExA, CharLowerBuffW, RegisterClassExW, GetSubMenu, DdeInitializeW, GetSysColor, CreateAcceleratorTableW, GetDlgItemTextA > GDI32.dll: RestoreDC, SelectClipRgn, Polygon, CreateBrushIndirect, GetStockObject, SetBrushOrgEx, GetRegionData, Ellipse, GetTextMetricsW, GetViewportOrgEx, CreateMetaFileW, SaveDC, TextOutA, GetTextAlign, EndPage, GetTextExtentPointW, GetTextColor, SetWindowExtEx > OLEAUT32.dll: - |
Gut neuen HJT log bitte |
er gibt mir den log nicht mehr als text datei.. was oll ich machen? |
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:21:21, on 16.05.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16827) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe I:\Avira\AntiVir PersonalEdition Classic\sched.exe I:\Avira\AntiVir PersonalEdition Classic\avguard.exe D:\Programme\avmwlanstick\WlanNetService.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\Explorer.EXE D:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe D:\WINDOWS\system32\svchost.exe D:\Programme\avmwlanstick\wlangui.exe I:\Avira\AntiVir PersonalEdition Classic\avgnt.exe D:\WINDOWS\system32\rundll32.exe D:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe D:\Programme\Macrogaming\SweetIM\SweetIM.exe D:\Programme\Veoh Networks\Veoh\VeohClient.exe D:\WINDOWS\system32\ctfmon.exe I:\eraser\Eraser\eraser.exe D:\dokumente und einstellungen\qs\lokale einstellungen\anwendungsdaten\omwyk.exe D:\Programme\Mozilla Firefox\firefox.exe I:\downloads\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Yahoo! SearchBar Home Page R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Yahoo! R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Orbit Downloader Start R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Yahoo! R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Yahoo! R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Yahoo! R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\programme\google\googletoolbar2.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\programme\google\googletoolbar2.dll O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - D:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SMSTray] F:\SMSTray.exe O4 - HKLM\..\Run: [AVMWlanClient] D:\Programme\avmwlanstick\wlangui.exe O4 - HKLM\..\Run: [avgnt] "I:\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [swg] D:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [SweetIM] D:\Programme\Macrogaming\SweetIM\SweetIM.exe O4 - HKCU\..\Run: [Veoh] "D:\Programme\Veoh Networks\Veoh\VeohClient.exe" /VeohHide O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Steam] "I:\Steam\Steam.exe" -silent O4 - HKCU\..\Run: [Eraser] I:\eraser\Eraser\eraser.exe -hide O4 - HKCU\..\Run: [omwyk] "d:\dokumente und einstellungen\qs\lokale einstellungen\anwendungsdaten\omwyk.exe" omwyk O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Google Updater.lnk = D:\Programme\Google\Google Updater\GoogleUpdater.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\system32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\system32\msjava.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/online/online2/bejeweled2/popcaploader_v6.cab O20 - Winlogon Notify: msssmsda - D:\WINDOWS\ O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - I:\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - I:\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVM IGD CTRL Service - Unknown owner - f:\IGDCTRL.EXE (file missing) O23 - Service: AVM WLAN Connection Service - AVM Berlin - D:\Programme\avmwlanstick\WlanNetService.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - D:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: Google Updater Service (gusvc) - Google - D:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe -- End of file - 6791 bytes |
Hallo Baumliebe und :hallo: Bitte halte dich nicht an die Ratschläge von Bluub. 1.) Starte HJT => Do a system scan only => Markiere: Code: O4 - HKCU\..\Run: [omwyk] "d:\dokumente und einstellungen\XXX\lokale einstellungen\anwendungsdaten\omwyk.exe" omwyk2.) Bitte lade Dir Navilog1 von IL-MAFIOSO herunter.
Hinweis: Navilog1.exe wir von einigen Antivirenprogrammen als bösartig erkannt. Dies ist ein Fehlalarm. Die Nachricht bitte ignorieren. ciao, andreas |
ich habe die eine datei aber schon gefixt..was mir bluub gesagt hat.. |
Das war auch nicht falsch, nur im letzten Log ist sie noch zu sehen. ciao, andreas |
ok..jetzt habe ich den pc neugestartet.. jetzt navilog downloaden? |
Ja und wenn der fertig ist, dann das Log posten. :) ciao, andreas |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 03:09 Uhr. |
Copyright ©2000-2024, Trojaner-Board