Win XP: Virus eingefangen?

(Read 416 times - 0 Members and 1 Guest are viewing this topic.)

Internet-Sicherheit » Win XP: Virus eingefangen?

Pages: [1] 2 All

Pausenaugust

Jr. Member (56)

Win XP: Virus eingefangen? « on: 23.11.08, 13:07:59 »

Hallo !

Könntet Ihr Euch bitte einmal mein Logfile anschauen ?
Irgendwas stimmt nicht mit dieser Kiste....

Virenscan war positiv im negativen Sinne...

Bei Click auf C:\Programme öffnen sich gleich mehrere Fenster ....

PC "Neustart" funktioniert nicht.

Systemwiederherstellung geht auch nicht...

Irgendwas ist faul undich komme dem einfach nicht auf die Schliche...

Hier mal mein Logfile
Logfile of HijackThis v1.99.1
Scan saved at 12:42:22, on 23.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20696)

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
D:\Programme\Alwil Software\Avast4\aswUpdSv.exe
D:\Programme\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\spoolsv.exe
C:\Windows\system32\slserv.exe
C:\Windows\system32\svchost.exe
D:\Programme\Alwil Software\Avast4\ashMaiSv.exe
D:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\Explorer.EXE
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Windows\system32\ctfmon.exe
C:\Windows\System32\svchost.exe
D:\programme\Neuer Ordner (2)\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Programme\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 192.168.2.1
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre1.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: Kwyshell MidpX BHO - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - D:\Programme\Kwyshell\MidpX\JadInvoker\MidpInvoker.dll
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre1.dll
O3 - Toolbar: Kwyshell MidpX - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - D:\Programme\Kwyshell\MidpX\JadInvoker\MidpInvoker.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\Windows\system32\ctfmon.exe
O4 - Startup: RocketDock.lnk = D:\programme\Neuer Ordner (2)\Vista Inspirat 2\RocketDock\RocketDock.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Link to &MidpX - D:\Programme\Kwyshell\MidpX\JadInvoker\Extent\jad_wrap.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O11 - Options group: [TABS] Tabbed Browsing
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1195498560328
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1195498547203
O17 - HKLM\System\CCS\Services\Tcpip\..\{541A5BFC-D8F1-4556-A664-7EEBB049B36D}: NameServer = 192.168.178.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\Windows\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\Windows\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\Windows\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - D:\programme\Common\Database\bin\fbserver.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - D:\programme\ahead\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: SmartLinkService (SLService) - - C:\Windows\SYSTEM32\slserv.exe


	Report to moderator Logged

Guest

Re: Win XP: Virus eingefangen? « Reply #1 on: 23.11.08, 14:44:39 »

log nicht komplett,Datensichern mit knoppix,neuinstalieren.System ist mit müll und anderes sachgen versucht,das ist nicht mehr zu reinigen.Alternativ sauberes image einspielen.alles andere ist spielerei.


	Report to moderator Logged

Pausenaugust

Jr. Member (56)

Re: Win XP: Virus eingefangen? « Reply #2 on: 23.11.08, 16:43:05 »

Wieso ist das Logfile nicht komplett?

Hat vielleicht noch jemand eine andere Meinung?


	Report to moderator Logged

HCK

Sr. Member Pro (26.638)

Re: Win XP: Virus eingefangen? « Reply #3 on: 23.11.08, 16:50:56 »

Platform: Windows XP SP2 (WinNT 5.01.2600) <<< SP3 ist MUSS !!

Und : w hat wohl Recht !!

Wenn Du unbedingt basteln willst .... Huh

zuerst : Browsercache & Cookies löschen

Plattenbereinigung machen zum löschen aller temporären Dateien
Zubehör .....oder :
Arbplatz , Rechtsklick auf die Platte , Eigenschaften ,Bereinigen

dann :
HijackThis , im Normalmodus !
http://www.hijackthis.de/ <<< Download & Auswertung
http://members.linzag.net/680262/HJT/HijackThis.html <<<Beispiel
Log oder Zusammenfassung ggf hier posten.

-------------------------------------------------------------------------------------------------------------

Virenscan unbedingt immer im abgesicherten Modus machen !
Denn im Normalmodus sind etliche Dateien gesperrt .

Ausserdem verstecken sich welche ggf in der Systemwiederherst.
Vor dem Scan dort unter SYSTEM die Systemwiederherstellumg AUS ,
(vorsicht, alle Punkte sind dann weg)
-------------
Viren-Vollscan machen imabges. Modus mit MalwareBytes , vor Scan >> Update anklicken ...
http://www.zdnet.de/adware_entfernen_unter_windows_malwarebytes__anti_malware_download-39002345-88313-1.htm

http://www.trojaner-board.de/51187-anleitung-malwarebytes-anti-malware.html

http://www.hijackthis-forum.de/showthread.php?p=174914

-------------
Systemwiederherst. wenn OK = wieder AN
Normalstart und Systemwiederherstellungspunkt setzen .


	Report to moderator Logged

Zidane

Sr. Member (478)

Re: Win XP: Virus eingefangen? « Reply #4 on: 23.11.08, 17:02:41 »

hallo,

dein System ist wie gesagt veraltet, die beste lösung ist platte formatieren und bs neu aufsetzten mit anschließendem updaten deines BS (vorher ggf. ein Image anlegen).

zu HJT:
dieser eintrag:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm

kannst auch selber schauen (da reinkopieren):
http://www.hijackthis.de/de

die bastlerei ist bei einem SP2 system nicht mehr lohnend, aber wenns spaß macht Wink

mfg Zidane


	Report to moderator Logged

Pausenaugust

Jr. Member (56)

Re: Win XP: Virus eingefangen? « Reply #5 on: 23.11.08, 19:37:43 »

Danke für Eure Tipps und Meinungen.

Ich versuchs dann trotzdem erstmal mit basteln...

Bis später


	Report to moderator Logged

Pausenaugust

Jr. Member (56)

Re: Win XP: Virus eingefangen? « Reply #6 on: 23.11.08, 20:20:46 »

Hey, HCK !

Hab nun alles in der von Dir vorgegebenen Reihenfolge gemacht

[/b]

[b]

Mein HJT war wohl auch etwas veraltet.
Hier gleich ein neues Logfile.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:16:17, on 23.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20696)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
D:\Programme\Alwil Software\Avast4\aswUpdSv.exe
D:\Programme\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\spoolsv.exe
C:\Windows\system32\slserv.exe
C:\Windows\system32\svchost.exe
D:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Windows\Explorer.EXE
D:\Programme\Alwil Software\Avast4\ashWebSv.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Windows\system32\ctfmon.exe
D:\programme\Neuer Ordner (2)\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Windows\System32\svchost.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 192.168.2.1
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre1.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: Kwyshell MidpX BHO - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - D:\Programme\Kwyshell\MidpX\JadInvoker\MidpInvoker.dll
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre1.dll
O3 - Toolbar: Kwyshell MidpX - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - D:\Programme\Kwyshell\MidpX\JadInvoker\MidpInvoker.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\Windows\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [Sidebar] C:\DOKUME~1\Andrea\LOKALE~1\Temp\sidebar.exe
O4 - S-1-5-18 Startup: desktop(2).ini (User 'SYSTEM')
O4 - .DEFAULT Startup: desktop(2).ini (User 'Default user')
O4 - Startup: RocketDock.lnk = D:\programme\Neuer Ordner (2)\Vista Inspirat 2\RocketDock\RocketDock.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Link to &MidpX - D:\Programme\Kwyshell\MidpX\JadInvoker\Extent\jad_wrap.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\Windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\Windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1195498560328
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1195498547203
O17 - HKLM\System\CCS\Services\Tcpip\..\{541A5BFC-D8F1-4556-A664-7EEBB049B36D}: NameServer = 192.168.178.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\Windows\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - D:\programme\Common\Database\bin\fbserver.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - D:\programme\ahead\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: SmartLinkService (SLService) - - C:\Windows\SYSTEM32\slserv.exe

--
End of file - 7773 bytes

Virenscan und MalwareBytes-Scan mache ich dann im Nachtlauf... Der Mensch muss ja auch mal irgendwann schlafen Wink

Und sehe ich mal weiter...


	Report to moderator Logged

Guest

Re: Win XP: Virus eingefangen? « Reply #7 on: 23.11.08, 23:01:39 »

system neu aufsetzen,da ist reichlich müll drin.Insbesondere obskure toolbars.Was sich noch im system verbirgt,will ich nicht wissen.Solche systeme würde ich sofort die platte low level formatieren.
Aber Du möchtest ja basteln und Voodoo zauber versuchen,viel vergnügen.solche basteleien sind nicht mein ding,auch wenn ich mich damit unbeliebt mache.
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre1.dll


	Report to moderator Logged

HCK

Sr. Member Pro (26.638)

Re: Win XP: Virus eingefangen? « Reply #8 on: 24.11.08, 11:28:20 »

@w ...
Lass ihn üben... Roll Eyes

Auch Du hast sicher die Ratschläge deiner Eltern oft in den Wind geschlagen ...um dann später festzustellen ,dass sie Recht hatten !

Platform: Windows XP SP2 (WinNT 5.01.2600) <<< SP3 ist MUSS !!

Und : w hat wohl Recht !!

Hatte ich extra mit geschrieben !


	Report to moderator Logged

Chester95

Jr. Member (71)

Re: Win XP: Virus eingefangen? « Reply #9 on: 24.11.08, 17:51:52 »

Kannste vielleicht im abgesicherten Modus starten?


	Report to moderator Logged

Zidane

Sr. Member (478)

Re: Win XP: Virus eingefangen? « Reply #10 on: 24.11.08, 18:30:11 »

hallo,

Quote from: Chester95 on 24.11.08, 17:51:52

Kannste vielleicht im abgesicherten Modus starten?

es ist schon alles gesagt worden!
oben lesen!

mfg Zidane


	Report to moderator Logged

Pausenaugust

Jr. Member (56)

Re: Win XP: Virus eingefangen? « Reply #11 on: 24.11.08, 19:25:06 »

So, Freunde...

Bin fertig mit "basteln".

Im abges.Mod. wurden keine Viren gefunden, MalwareByte-Scan ergab 2 infiz. Reg.schlüssel und 1 infiz. Reg.wert., mehr nicht.(?)

Auch wenn Ihr alle meint, mein System sei veraltet (XP Prof./SP2 ?), läuft der Rechner (jetzt wieder) trotzdem wie geschmiert.
SP3 ? Muss ich NOCH NICHT wirklich haben, hab mich in anderen Foren schon schlau gemacht und von vielen vielen Problemen erfahren. Die wenigen, die ich ab und zu mal habe, reichen mir eigentlich...

Im Gegensatz dazu...

Mag schon sein, daß ich viel Müll auf der Kiste habe...
Aber ich setze mich gern damit auseinander, bevor ich "die Platte neu formatiere", das wäre mir dann doch zu "einfach". (PS: Ich kaufe mir ja auch keine geschälten Kartoffen Wink

)

Nun gut, ich danke trotzdem für die vielen gut gemeinten Ratschläge, vor allem für die, die ich dann auch umgesetzt habe... Und: ja, ich werde auch irgendwann innerhalb des nächsten halben Jahres mal mein BS neu aufspielen, keine Sorge... Wink

Bis danne mal
Pausenaugust


	Report to moderator Logged

copy

Sr. Member Pro (2.807)

Re: Win XP: Virus eingefangen? « Reply #12 on: 24.11.08, 19:32:56 »

..das du das SP3 nicht installieren willst, weil irgendwelche Noobs dir Mühl erzählen verstehe ich nicht.


	Report to moderator Logged

Zidane

Sr. Member (478)

Re: Win XP: Virus eingefangen? « Reply #13 on: 24.11.08, 19:38:13 »

hallo,

Quote

Im abges.Mod. wurden keine Viren gefunden, MalwareByte-Scan ergab 2 infiz. Reg.schlüssel und 1 infiz. Reg.wert., mehr nicht.(?)

ein einziger fund ist schon zu viel!

Quote

Auch wenn Ihr alle meint, mein System sei veraltet (XP Prof./SP2 ?), läuft der Rechner (jetzt wieder) trotzdem wie geschmiert.

anscheinend weißt du nicht wofür updates gedacht sind!

Quote

SP3 ? Muss ich NOCH NICHT wirklich haben, hab mich in anderen Foren schon schlau gemacht und von vielen vielen Problemen erfahren.

diese probleme gibts heute nicht mehr.

Quote

Aber ich setze mich gern damit auseinander, bevor ich "die Platte neu formatiere", das wäre mir dann doch zu "einfach".

einfach ? bei solchen leuten wie bei dir ist das schon zuviel verlangt.
ich bezeichne das eher als faulheit!

Quote

nd: ja, ich werde auch irgendwann innerhalb des nächsten halben Jahres mal mein BS neu aufspielen, keine Sorge...

na dan viel spaß mit der verseuchten kiste Kiss

mfg Zidane


	Report to moderator Logged

Pausenaugust

Jr. Member (56)

Re: Win XP: Virus eingefangen? « Reply #14 on: 24.11.08, 20:34:58 »

Hallo, Zidane !

Quote from: Zidane on 24.11.08, 19:38:13

einfach ? bei solchen leuten wie bei dir ist das schon zuviel verlangt.
ich bezeichne das eher als faulheit!
na dan viel spaß mit der verseuchten kiste Kiss

mfg Zidane

Was heißt hier "bei solchen Leuten wie mir"?
Was meinst Du mit "Faulheit"? Ich war doch auch nicht zu faul zum Basteln...
Die Kiste ist höchstens ein bissel krank, aber für meine einfachen Zwecke reichts noch Wink