Computerhilfen:

Welcome to Computerhilfen.de, your free pc help site. Please take a look at our english website at www.computerhilfen.com where you find tips and help in english and can also ask questions in our english help board.

close
Computerhilfen.nl: Hulp: Win XP: Virus eingefangen? (S. 1 / 2)



 



Win XP: Virus eingefangen?


(gelezen 424 keer - 0 geregistreerde leden en 1 gast bekijken dit topic.)
 Antwoord E-mail dit topic Print Anmelden / Register

Internet-Sicherheit » Win XP: Virus eingefangen?

Pagina's: [1] 2  Allemaal

Pausenaugust Offline
Jr. Member (56)
**

Win XP: Virus eingefangen?

« Gepost op: 23.11.08, 13:07:59 »



Hallo !

Könntet Ihr Euch bitte einmal mein Logfile anschauen ?
Irgendwas stimmt nicht mit dieser Kiste....

Virenscan war positiv im negativen Sinne...

Bei Click auf C:\Programme öffnen sich gleich mehrere Fenster ....

PC
"Neustart" funktioniert nicht.

Systemwiederherstellung geht auch nicht...

Irgendwas ist faul undich komme dem einfach nicht auf die Schliche...

Hier mal mein Logfile
Logfile of HijackThis v1.99.1
Scan saved at 12:42:22, on 23.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20696)

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
D:\Programme\Alwil Software\Avast4\aswUpdSv.exe
D:\Programme\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\spoolsv.exe
C:\Windows\system32\slserv.exe
C:\Windows\system32\svchost.exe
D:\Programme\Alwil Software\Avast4\ashMaiSv.exe
D:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\Explorer.EXE
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Windows\system32\ctfmon.exe
C:\Windows\System32\svchost.exe
D:\programme\Neuer Ordner (2)\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Programme\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 192.168.2.1
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre1.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: Kwyshell MidpX BHO - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - D:\Programme\Kwyshell\MidpX\JadInvoker\MidpInvoker.dll
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre1.dll
O3 - Toolbar: Kwyshell MidpX - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - D:\Programme\Kwyshell\MidpX\JadInvoker\MidpInvoker.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\Windows\system32\ctfmon.exe
O4 - Startup: RocketDock.lnk = D:\programme\Neuer Ordner (2)\Vista Inspirat 2\RocketDock\RocketDock.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Link to &MidpX - D:\Programme\Kwyshell\MidpX\JadInvoker\Extent\jad_wrap.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O11 - Options group: [TABS] Tabbed Browsing
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1195498560328
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1195498547203
O17 - HKLM\System\CCS\Services\Tcpip\..\{541A5BFC-D8F1-4556-A664-7EEBB049B36D}: NameServer = 192.168.178.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\Windows\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\Windows\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\Windows\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - D:\programme\Common\Database\bin\fbserver.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - D:\programme\ahead\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: SmartLinkService (SLService) -   - C:\Windows\SYSTEM32\slserv.exe

 
Meld dit bericht aan de moderator   Gelogd



w
Gast

Re: Win XP: Virus eingefangen?

« Antwoord #1 Gepost op: 23.11.08, 14:44:39 »


log nicht komplett,Datensichern mit knoppix,neuinstalieren.System ist mit müll und anderes sachgen versucht,das ist nicht mehr zu reinigen.Alternativ sauberes image einspielen.alles andere ist spielerei.
Meld dit bericht aan de moderator   Gelogd


Pausenaugust Offline
Jr. Member (56)
**

Re: Win XP: Virus eingefangen?

« Antwoord #2 Gepost op: 23.11.08, 16:43:05 »


Wieso ist das Logfile nicht komplett?

Hat vielleicht noch jemand eine andere Meinung?
Meld dit bericht aan de moderator   Gelogd


HCK Offline
Sr. Member Pro (26.695)
*****

Re: Win XP: Virus eingefangen?

« Antwoord #3 Gepost op: 23.11.08, 16:50:56 »


Platform: Windows XP SP2 (WinNT 5.01.2600)  <<< SP3 ist MUSS !!

Und :    w hat wohl Recht !!

Wenn Du unbedingt basteln willst ....  Huh
zuerst : Browsercache & Cookies löschen

Plattenbereinigung machen zum löschen aller temporären Dateien
Zubehör .....oder :
Arbplatz , Rechtsklick auf die Platte , Eigenschaften ,Bereinigen

dann :
HijackThis , im Normalmodus !
http://www.hijackthis.de/     <<< Download & Auswertung
http://members.linzag.net/680262/HJT/HijackThis.html    <<<Beispiel
Log oder Zusammenfassung  ggf hier posten.

-------------------------------------------------------------------------------------------------------------

Virenscan unbedingt immer im abgesicherten Modus machen  !
Denn im Normalmodus sind etliche Dateien gesperrt .

Ausserdem verstecken sich welche ggf in der Systemwiederherst.
Vor dem Scan dort unter SYSTEM die Systemwiederherstellumg AUS ,
(vorsicht, alle Punkte sind dann weg)
-------------
Viren-Vollscan machen imabges. Modus mit  MalwareBytes  , vor Scan >> Update anklicken ...
http://www.zdnet.de/adware_entfernen_unter_windows_malwarebytes__anti_malware_download-39002345-88313-1.htm

http://www.trojaner-board.de/51187-anleitung-malwarebytes-anti-malware.html

http://www.hijackthis-forum.de/showthread.php?p=174914

-------------
Systemwiederherst. wenn OK = wieder AN
Normalstart und Systemwiederherstellungspunkt setzen . 
Meld dit bericht aan de moderator   Gelogd


Zidane Offline
Sr. Member (478)
****

Re: Win XP: Virus eingefangen?

« Antwoord #4 Gepost op: 23.11.08, 17:02:41 »


hallo,

dein System ist wie gesagt veraltet, die beste lösung ist platte formatieren und bs neu aufsetzten mit anschließendem updaten deines BS (vorher ggf. ein Image anlegen).

zu HJT:
dieser eintrag:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm

kannst auch selber schauen (da reinkopieren):
http://www.hijackthis.de/de

die bastlerei ist bei einem SP2 system nicht mehr lohnend, aber wenns spaß macht  Wink

mfg Zidane
Meld dit bericht aan de moderator   Gelogd


Pausenaugust Offline
Jr. Member (56)
**

Re: Win XP: Virus eingefangen?

« Antwoord #5 Gepost op: 23.11.08, 19:37:43 »


Danke für Eure Tipps und Meinungen.

Ich versuchs dann trotzdem erstmal mit basteln...

Bis später
Meld dit bericht aan de moderator   Gelogd


Pausenaugust Offline
Jr. Member (56)
**

Re: Win XP: Virus eingefangen?

« Antwoord #6 Gepost op: 23.11.08, 20:20:46 »


Hey, HCK !

Hab nun alles in der von Dir vorgegebenen Reihenfolge gemacht

 [/b]

 [b]


Mein HJT war wohl auch etwas veraltet.
Hier gleich ein neues Logfile.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:16:17, on 23.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20696)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
D:\Programme\Alwil Software\Avast4\aswUpdSv.exe
D:\Programme\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\spoolsv.exe
C:\Windows\system32\slserv.exe
C:\Windows\system32\svchost.exe
D:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Windows\Explorer.EXE
D:\Programme\Alwil Software\Avast4\ashWebSv.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Windows\system32\ctfmon.exe
D:\programme\Neuer Ordner (2)\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Windows\System32\svchost.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 192.168.2.1
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre1.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: Kwyshell MidpX BHO - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - D:\Programme\Kwyshell\MidpX\JadInvoker\MidpInvoker.dll
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre1.dll
O3 - Toolbar: Kwyshell MidpX - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - D:\Programme\Kwyshell\MidpX\JadInvoker\MidpInvoker.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\Windows\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [Sidebar] C:\DOKUME~1\Andrea\LOKALE~1\Temp\sidebar.exe
O4 - S-1-5-18 Startup: desktop(2).ini (User 'SYSTEM')
O4 - .DEFAULT Startup: desktop(2).ini (User 'Default user')
O4 - Startup: RocketDock.lnk = D:\programme\Neuer Ordner (2)\Vista Inspirat 2\RocketDock\RocketDock.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Link to &MidpX - D:\Programme\Kwyshell\MidpX\JadInvoker\Extent\jad_wrap.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\Windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\Windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1195498560328
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1195498547203
O17 - HKLM\System\CCS\Services\Tcpip\..\{541A5BFC-D8F1-4556-A664-7EEBB049B36D}: NameServer = 192.168.178.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\Windows\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - D:\programme\Common\Database\bin\fbserver.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - D:\programme\ahead\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: SmartLinkService (SLService) -   - C:\Windows\SYSTEM32\slserv.exe

--
End of file - 7773 bytes


Virenscan und MalwareBytes-Scan mache ich dann im Nachtlauf... Der Mensch muss ja auch mal irgendwann schlafen Wink


Und sehe ich mal weiter...
Meld dit bericht aan de moderator   Gelogd


w
Gast

Re: Win XP: Virus eingefangen?

« Antwoord #7 Gepost op: 23.11.08, 23:01:39 »


system neu aufsetzen,da ist reichlich müll drin.Insbesondere obskure toolbars.Was sich noch im system verbirgt,will ich nicht wissen.Solche systeme würde ich sofort die platte low level formatieren.
Aber Du möchtest ja basteln und Voodoo zauber versuchen,viel vergnügen.solche basteleien sind nicht mein ding,auch wenn ich mich damit unbeliebt mache.
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre1.dll
Meld dit bericht aan de moderator   Gelogd


HCK Offline
Sr. Member Pro (26.695)
*****

Re: Win XP: Virus eingefangen?

« Antwoord #8 Gepost op: 24.11.08, 11:28:20 »


@w ...
Lass ihn üben...  Roll Eyes
Auch Du hast sicher die Ratschläge deiner Eltern oft in den Wind geschlagen ...um dann später festzustellen ,dass sie Recht hatten !

 Platform: Windows XP SP2 (WinNT 5.01.2600)  <<< SP3 ist MUSS !!

Und :    w hat wohl Recht !!


Hatte ich  extra mit geschrieben !
Meld dit bericht aan de moderator   Gelogd


Chester95 Offline Chester95s PC
Jr. Member (72)
**

Re: Win XP: Virus eingefangen?

« Antwoord #9 Gepost op: 24.11.08, 17:51:52 »


Kannste vielleicht im abgesicherten Modus starten?
Meld dit bericht aan de moderator   Gelogd


Zidane Offline
Sr. Member (478)
****

Re: Win XP: Virus eingefangen?

« Antwoord #10 Gepost op: 24.11.08, 18:30:11 »


hallo,

Kannste vielleicht im abgesicherten Modus starten?
es ist schon alles gesagt worden!
oben lesen!

mfg Zidane
Meld dit bericht aan de moderator   Gelogd


Pausenaugust Offline
Jr. Member (56)
**

Re: Win XP: Virus eingefangen?

« Antwoord #11 Gepost op: 24.11.08, 19:25:06 »


So, Freunde...

Bin fertig mit "basteln".

Im abges.Mod. wurden keine Viren gefunden, MalwareByte-Scan ergab 2 infiz. Reg.schlüssel und 1 infiz. Reg.wert., mehr nicht.(?)

Auch wenn Ihr alle meint, mein System sei veraltet (XP Prof./SP2 ?), läuft der Rechner (jetzt wieder) trotzdem wie geschmiert.
SP3 ? Muss ich NOCH NICHT wirklich haben, hab mich in anderen Foren schon schlau gemacht und von vielen vielen Problemen erfahren. Die wenigen, die ich ab und zu mal habe, reichen mir eigentlich...

Im Gegensatz dazu...

Mag schon sein, daß ich viel Müll auf der Kiste habe...
Aber ich setze mich gern damit auseinander, bevor ich "die Platte neu formatiere", das wäre mir dann doch zu "einfach". (PS: Ich kaufe mir ja auch keine geschälten Kartoffen  Wink )

Nun gut, ich danke trotzdem für die vielen gut gemeinten Ratschläge, vor allem für die, die ich dann auch umgesetzt habe... Und: ja, ich werde auch irgendwann innerhalb des nächsten halben Jahres mal mein BS neu aufspielen, keine Sorge... Wink

Bis danne mal
Pausenaugust
Meld dit bericht aan de moderator   Gelogd


copy Offline copys PC
Sr. Member Pro (2.834)
*****

Re: Win XP: Virus eingefangen?

« Antwoord #12 Gepost op: 24.11.08, 19:32:56 »


..das du das SP3 nicht installieren willst, weil irgendwelche Noobs dir Mühl erzählen verstehe ich nicht.
Meld dit bericht aan de moderator   Gelogd


Zidane Offline
Sr. Member (478)
****

Re: Win XP: Virus eingefangen?

« Antwoord #13 Gepost op: 24.11.08, 19:38:13 »


hallo,

Citaat
Im abges.Mod. wurden keine Viren gefunden, MalwareByte-Scan ergab 2 infiz. Reg.schlüssel und 1 infiz. Reg.wert., mehr nicht.(?)
 
ein einziger fund ist schon zu viel!

Citaat
Auch wenn Ihr alle meint, mein System sei veraltet (XP Prof./SP2 ?), läuft der Rechner (jetzt wieder) trotzdem wie geschmiert.
anscheinend weißt du nicht wofür updates gedacht sind!

Citaat
SP3 ? Muss ich NOCH NICHT wirklich haben, hab mich in anderen Foren schon schlau gemacht und von vielen vielen Problemen erfahren.
diese probleme gibts heute nicht mehr.

Citaat
Aber ich setze mich gern damit auseinander, bevor ich "die Platte neu formatiere", das wäre mir dann doch zu "einfach".
einfach ? bei solchen leuten wie bei dir ist das schon zuviel verlangt.
ich bezeichne das eher als faulheit!

Citaat
nd: ja, ich werde auch irgendwann innerhalb des nächsten halben Jahres mal mein BS neu aufspielen, keine Sorge...
na dan viel spaß mit der verseuchten kiste  Kiss

mfg Zidane
Meld dit bericht aan de moderator   Gelogd


Pausenaugust Offline
Jr. Member (56)
**

Re: Win XP: Virus eingefangen?

« Antwoord #14 Gepost op: 24.11.08, 20:34:58 »


Hallo, Zidane !


einfach ? bei solchen leuten wie bei dir ist das schon zuviel verlangt.
ich bezeichne das eher als faulheit!
na dan viel spaß mit der verseuchten kiste  Kiss

mfg Zidane

Was heißt hier "bei solchen Leuten wie mir"?
Was meinst Du mit "Faulheit"? Ich war doch auch nicht zu faul zum Basteln...
Die Kiste ist höchstens ein bissel krank, aber für meine einfachen Zwecke reichts noch  Wink




 
Meld dit bericht aan de moderator   Gelogd

Pagina's: [1] 2  Allemaal  Antwoord E-mail dit topic Print Anmelden / Register 



Ähnliche Themen:
Nach dem UPS Virus: Der FEDEX-Virus
Win XP: virus eingefangen!
Virus eingefangen ?
virus eingefangen
ein virus eingefangen???????
Virus und Trojaner eingefangen

add bookmark Bookmark:
Ga naar:  
Sicherheit-Forum am 23.11.2008 | | Mobile Version (Handy, PDA)




Computerhilfen.nl | Powered by SMF 2.5.1.
© 2001-2009, Lewis Media. All Rights Reserved.