Win XP: Virus ?!


(Read 814 times - 0 Members and 1 Guest are viewing this topic.)
 Reply Send this topic Print Anmelden / Register

Internet-Sicherheit » Win XP: Virus ?!

Pages: [1]

SLY Offline
Sr. Member (720)
****

Win XP: Virus ?!

« on: 19.04.07, 19:25:16 »



Hi Leutz ich hab seit ca. 2 wochen ein Prob mit meinem Internet und zwar hängt sich urplötzlich mitten beim surfen  der computer und der browser (Mozilla Firefox Version 2.0.3 oder so)auf. Ich hab keine Ahnung woran das liegen kann, bitte um hilfe , danke.


Infos : Browser Firefox 2.0.3
        Provider Arcor
        ISDN-Leitung
        Habe mit Avira Antivir Virenüberprüfung gemacht und   es wurde nichst gefunden außerdem schließen sich dann beim surfen auf einmal mein Antivir und meine Firewall (Zonealarm freeware edition)
Report to moderator   Logged



Luke001 Offline Luke001s PC
Special-Member (5.669)
*****

Re: Win XP: Virus ?!

« Reply #1 on: 19.04.07, 19:45:04 »


mach mal nen hijackthis logfile

klick
Report to moderator   Logged


SLY Offline
Sr. Member (720)
****

Re: Win XP: Virus ?!

« Reply #2 on: 20.04.07, 14:05:24 »


Wie funzt das ?
Report to moderator   Logged


HCK Offline
Sr. Member Pro (26.695)
*****

Re: Win XP: Virus ?!

« Reply #3 on: 20.04.07, 17:21:16 »


Report to moderator   Logged


SLY²
Guest

Re: Win XP: Virus ?!

« Reply #4 on: 20.04.07, 19:50:25 »


 (ich bins SLY ) Hier ist die Logfile :

Logfile of HijackThis v1.99.1
Scan saved at 19:30:35, on 20.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\System32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\Programme II\Alcohol 120%\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Dit.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.EXE
C:\WINDOWS\DitExp.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\DOKUME~1\Gamal\LOKALE~1\Temp\Rar$EX00.734\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.gdata.de/trade/productview/473/22/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Arcor
R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.arcor.de
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Prime95 Service - Unknown owner - C:\Programme\Prime95\prime95.exe (file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme II\Alcohol 120%\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme II\TuneUpUtilities2006\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
 
Report to moderator   Logged


Luke001 Offline Luke001s PC
Special-Member (5.669)
*****

Re: Win XP: Virus ?!

« Reply #5 on: 20.04.07, 20:18:34 »


Laut hijack bist du sauber...
Report to moderator   Logged


SLY²
Guest

Re: Win XP: Virus ?!

« Reply #6 on: 20.04.07, 21:24:19 »


Und nun Huh
Wenn ich ins Internet gehe hängt sich kurz darauf der ganze rechner auf, mein antivir updatet nicht mehr bzw. bracuht sehr sehr lange um verbindung zum server auf zubauen bzw. oder auch nicht.
Ich hab kein Plan was ich jetzt machen soll bzw kann Huh


MfG SLY

Achja ich schreibe unter SLY² weil ich irgendwie als ausgeloggt angezeigt werde obwohl ich bei computerhilfen eingeloggt bin, woran liegt das Huh
Report to moderator   Logged


SLY Offline
Sr. Member (720)
****

Re: Win XP: Virus ?!

« Reply #7 on: 21.04.07, 19:36:34 »


Kann es sein das es auch am Browser lirgt, denn mit dem IE hab ich nicht diese Probleme ??
Report to moderator   Logged


HCK Offline
Sr. Member Pro (26.695)
*****

Re: Win XP: Virus ?!

« Reply #8 on: 22.04.07, 12:40:22 »


Lösch mal die Cookies .... , ggf auch den Browsercache....
Report to moderator   Logged


kasper6fan
Guest

Re: Win XP: Virus ?!

« Reply #9 on: 22.04.07, 12:46:34 »


und aktualisiere Java
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
Report to moderator   Logged


SLY Offline
Sr. Member (720)
****

Re: Win XP: Virus ?!

« Reply #10 on: 28.04.07, 01:51:03 »


Das funktioniert irgendwie alles nicht, ich hab cookies und verlauf gelöscht, ich hab Firefox  deinstalliert und bin mit C Cleaner und 1 Klick Wartung von TuneupUtilities drüber gegnagen und hab alles gelöscht oder repariert, dann hab ich den neuinstalliert und ich hab immer noch das selbe Prob mit firefox???

Das ist aber nur bei Firefox mit Opera und IE hab ich diese Probs nicht.
Report to moderator   Logged


HCK Offline
Sr. Member Pro (26.695)
*****

Re: Win XP: Virus ?!

« Reply #11 on: 28.04.07, 11:53:12 »


Firefox ohne Addons usw. starten zum Test
Mit dem Startparameter -safe-mode lässt sich Firefox ohne die installierten Erweiterungen starten, also für Windows z.B. mit dieser Verknüpfung:

Code:
"C:\programme\mozilla firefox\firefox.exe" -safe-mode   <<< ggf nach ausführen kopieren und starten ....

Die installierbare Firefox-Version für Windows legt eine entsprechende Verknüpfung automatisch unter Start -> Programme -> Mozilla Firefox an.

Anschließend kann man über das Firefox-Menü die defekte Erweiterung oder das Theme wieder deinstallieren oder zumindest deaktiveren.
Report to moderator   Logged


SLY Offline
Sr. Member (720)
****

Re: Win XP: Virus ?!

« Reply #12 on: 29.04.07, 02:18:44 »


Könntest du mir bitte genauer erklären wie du das meinst mit den defekten erweiterurmegem deinstalliern. Also wie ich in den safe-mod rein komme weiss ich, dort kann ich mir dann aussuchen was ich machen will wie z.B.: Alle Addons deaktivieren, aber wie mache ich dann weiter ?
Report to moderator   Logged


HCK Offline
Sr. Member Pro (26.695)
*****

Re: Win XP: Virus ?!

« Reply #13 on: 29.04.07, 11:49:14 »


NEIN , im SAVE-Mode sollst Du testen , ob der Fehler WEG ist , wenn keine AddOns da sind .
Dann liegt es an einem deiner AddOns ...
Also gehst Du danach im Normalen FF auf Extras , Addons und deaktivierst alle.
Danach , wenn OK , einzeln wieder aktivieren , bis der Fehlerhafte gefunden ist .
« Last Edit: 29.04.07, 11:51:08 by HCK » Report to moderator   Logged


SLY Offline
Sr. Member (720)
****

Re: Win XP: Virus ?!

« Reply #14 on: 02.05.07, 21:34:59 »


Hab das mit dem Mozilla- Save-Mod gemacht und habe im save-mod alle addons deaktiviert und dann im save-mod gestartet und das Problem existiert immer noch bzw. taucht immer noch auf.

Was nun HuhHuh
Report to moderator   Logged

Pages: [1]  Reply Send this topic Print Anmelden / Register 



Ähnliche Themen:
Nach dem UPS Virus: Der FEDEX-Virus
VERSCHOBEN: HILFE VIRUS ADSPY/NewDotNetA7-Virus
Win XP: Internet-Warnung, Virus oder nicht Virus
pc dreht durch hat blaehungen lahmt. virus..virus...........
Win XP: msblast virus wie kan ich denn virus beheben
HILFE VIRUS ADSPY/NewDotNetA7-Virus

add bookmark Bookmark:
Jump to:  
Sicherheit-Forum am 19.04.2007 | | Mobile Version (Handy, PDA)




Computerhilfen.com | Powered by SMF 2.5.1.
© 2001-2009, Lewis Media. All Rights Reserved.