Trojaner-Board - Nach Antivirus 2008 Infektion, Reste von Tdssserv.sys

Zitat:

Starte HJT => Do a system scan only => Markiere:
Code:

Alle R0, R1, O2, O8, O9 und O16-Einträge
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Secunia PSI.lnk = E:\Programme\Secunia\PSI\psi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Programme\Java\jre6\bin\jqs.exe

=> Fix checked => Neustart => Neues HJT-Log posten.

=> Autostart entmüllt und die Einträge gelöscht.

Außerdem habe ich alle Programm, die für die Reinigung benutzt wurden entfernt und mit CCleaner aufgeräumt. Hoffentlich habe ich alles erwischt.

Meinem PC geht es prima. Keine Fehlermeldungen, keine verlängerten Ladezeiten, keine komischen Anzeigen, er läuft und läuft und läuft.... Die olle Zimtzicke überrascht mich immer wieder. ;)

Dann wolltest du noch eine neues HJT von mir:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:30:08, on 09.08.2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16876)

Boot mode: Normal
 

Running processes:

E:\WINDOWS\System32\smss.exe

E:\WINDOWS\system32\winlogon.exe

E:\WINDOWS\system32\services.exe

E:\WINDOWS\system32\lsass.exe

E:\WINDOWS\system32\svchost.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\system32\spoolsv.exe

E:\WINDOWS\Explorer.EXE

E:\Programme\Avira\AntiVir Desktop\sched.exe

E:\Programme\Print Server\PTP\PSDiagnostic.exe

E:\WINDOWS\CTHELPER.EXE

E:\Programme\Avira\AntiVir Desktop\avgnt.exe

E:\WINDOWS\system32\ctfmon.exe

E:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Tobit ClipInc\Server\ClipInc-Server.exe

E:\Programme\Java\jre6\bin\jqs.exe

E:\Programme\CDBurnerXP\NMSAccessU.exe

E:\Dokumente und Einstellungen\Sister\Desktop\HiJackThis.exe
 

O4 - HKLM\..\Run: [PrintServer Diagnostic] E:\Programme\Print Server\PTP\PSDiagnostic.exe

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE

O4 - HKLM\..\Run: [avgnt] "E:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{2AF793F6-EDF3-435C-9CCA-6AE19515A790}: NameServer = 212.185.252.201,194.25.2.129

O17 - HKLM\System\CS1\Services\Tcpip\..\{2AF793F6-EDF3-435C-9CCA-6AE19515A790}: NameServer = 212.185.252.201,194.25.2.129

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - E:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - E:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: ClipInc 001 (ClipInc001) - Unknown owner - C:\Tobit ClipInc\Server\ClipInc-Server.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: NMSAccessU - Unknown owner - E:\Programme\CDBurnerXP\NMSAccessU.exe
 

--

End of file - 2040 bytes

Jup, das ist wirklich kürzer, nur den 023 Eintrag für Java bekomme ich nicht raus. Hab es zweimal versucht, aber anscheinend will Java nicht.

Liebe Grüße,
Sonja