Hab ich mir was eingefangen?

Hallo

Habe vor kurzem eine Datei runtergeladen und beim öffnen ist einfach nichts passiert was mich schon gewundert hat.Danach gingen auch manche Programme ziemlich langsam.


Habe zonealarm und antivir drauf.

Zone alarm zeigt nach dem systemsstart immer "alg.exe wurde geblockt"
Anti vir findet nichts.

Habe jetzt noch "spyware doctor" und "adaware" durchlaufen lassen und beide haben mehrere infektionen gefunden und gelöscht.

Bin mir aber nicht sicher ob nun wirklich alles sauber ist.

Habe mehrmals die liste der zuletzt geöffneten Dokumente in Windows->start gelöscht und immer wieder ist die liste nach einer Weile voll mit bilder, videos usw. obwohl ich nix davon geöffnet habe. Ist das normal?

Gruß, Justin

 

http://www.pcwelt.de/forum/sicherhe...otkits/134046-posten-von-hijackthis-logs.html

 

sorry hier die log datei

 

sorry hier nochmal richtig

 

Du kannst mal die Internetverbindung mit LSPFix von Cexx.org reparieren.
http://www.zdnet.de/downloads/prg/2/6/en10417026-wc.html

ALG.exe - Gatewaydienst auf Anwendungsebene
Bietet Unterstützung für Protokoll-Plug-Ins von Drittanbietern für die gemeinsame Nutzung der Internetverbindung und den Internetverbindungsdfirewall.
http://www.pcwelt.de/forum/windows-xp-server-2003/121971-macht-eigentlich-die-alg-exe.html

 

Hallo freejay

Was haben den Ad-Aware und der Spywaredoctor gefunden? Schau mal in den Reportdateien der beiden Programme nach.

Gruß
Nevok

 

sorry habe die reportdateien leider nicht abgespeichert.




Kann mir eigentlich nun einer sagen ob das mit den Dokumenten in "Start" normal ist?

Gibts noch irgendwas was ich machen kann um sicher zu gehen? Oder einfach hoffen das es weg ist?

 

SPYWAREfighter + AntiVir PersonalEdition Premium + Ad-Aware 2007(das mit dem lustigen Dienst) + Spyware Doctor + ZoneAlarm? Da macht das Arbeiten doch richtig Spaß. Ich hätte noch Kaspersky anzubieten.

Machs nochmal.


Mal mit HJT fixen:

HTML:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe 
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O10 - Unknown file in Winsock LSP: bmnet.dll
O10 - Unknown file in Winsock LSP: bmnet.dll
O10 - Unknown file in Winsock LSP: bmnet.dll

Is das n Notebook(Intelchipsatz) mit WLAN zur Fritz-Box? Fritzsoftware installiert?


Und mach das mal, was deoroller gesagt hat.

 

Winsock repariert man mit LSP-Fix.
http://www.cidres-security.de/hjt_tutorial.html#o10

 

Ja ist ein Notebook. Ein Acer aspire 5610. WLAN Sender ist zwar drin aber nicht aktiv. Fritzsoftware ist installiert für ISDN zugang via Fritz USB box.