1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

I-net langsam Virus?

Discussion in 'Sicherheit' started by Calistyler, Apr 25, 2004.

Thread Status:
Not open for further replies.
Page 2 of 3
  1. Gast

    Gast Guest

    @ Steele
    den würde ich in diesem fall nicht als den allein schuldigen bezeichnen, was nutzt mir der sichere Browser wen ich bei Online-Spielen alles und jedem zugriff auf meinen Rechener erlaube. ;)

    Mfg. dedie :D
     
    Gast, Apr 25, 2004
    #21
  2. bond7

    bond7 Megabyte

    @steele
    du bistn schwarzmaler wie er im buche steht :D mozilla ist auch nur nee ewige beta, das interessiert auch keinen...also was solls.
    :p
     
    bond7, Apr 25, 2004
    #22
  3. Gast

    Gast Guest

    Nimm lieber gleich Mozilla oder Firefox. Das bringt auf jeden Fall mehr als diese Schutzprogrämmchen, denn der Browser ist nicht anfällig für die Techniken, mit denen die Browser-Hijacker beim IE Erfolg haben.
     
    Gast, Apr 25, 2004
    #23
  4. Calistyler

    Calistyler Byte

    bringts was wenn ich auf den netscape 7.1 explorer umsteig?
     
    Calistyler, Apr 25, 2004
    #24
  5. Gast

    Gast Guest

    Wetten, dass das nicht vorhält?
    Nein, sondern weil du den Internet Explorer benutzt.
    Ja. Brain 1.x.
    Dann kannst du dir nämlich die Liste von Schutztools sparen.
    Den von bond7 fahrlässigerweise empfohlenen SP2 RC1 sparst du dir besser auch, denn zum einen ist das eine BETA-Version und noch fehlerhaft, zum anderen wird es von MS nicht unterstützt. Wenn die endgültige Version im Sommer kommt, musst du die jetzige Testversion sowieso wieder deinstallieren.
     
    Gast, Apr 25, 2004
    #25
  6. bond7

    bond7 Megabyte

    ja. KLICK ....dann hast du weitgehend ruhe vor hintergrundinstallationen.
     
    bond7, Apr 25, 2004
    #26
  7. Calistyler

    Calistyler Byte

    abend

    jetzt läuft er wieder dank euch

    hab jetzt einen Cy-Door killer durchlaufen lassen der hat noch 4 stück gefunden jetzt ist alles iO

    ich hab den scheiß glaub ich nur eingefangen weil ich keine firewall benutze
    jetzt hab ich diese programme:

    -AntiVir
    -Stinger
    -Adware
    -Spybot
    -CWShreeder
    -Hijack-This
    -Cy-door
    -Kerio (firewall)

    brauch ich sonst noch was :D :confused:

    mfg

    Marco
     
    Calistyler, Apr 25, 2004
    #27
  8. Gast

    Gast Guest

    Wenn ich mir das hier so durchlese, Antivir scheint Schrott zu sein.:D
     
    Gast, Apr 25, 2004
    #28
  9. bond7

    bond7 Megabyte

    @Calistyler
    das ist ja erlich nee ganz schön grosse Zoo-handlung gewesen :)
     
    bond7, Apr 25, 2004
    #29
  10. sarkastic_one

    sarkastic_one Halbes Megabyte

    Wenn wir schon dabei sind...


    Logfile of HijackThis v1.97.7
    Scan saved at 14:31:33, on 25.04.2004
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\Ati2evxx.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\Programme\AVPersonal\AVGUARD.EXE
    C:\Programme\AVPersonal\AVWUPSRV.EXE
    C:\Programme\CesarFTP\server.exe
    C:\WINNT\System32\svchost.exe
    C:\Programme\Tiny Personal Firewall\persfw.exe
    C:\WINNT\system32\regsvc.exe
    C:\Programme\VMware\VMware Workstation\Programs\vmware-authd.exe
    C:\WINNT\system32\vmnetdhcp.exe
    C:\WINNT\system32\vmnat.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\Programme\UltraVNC\winvnc.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\Ati2evxx.exe
    C:\WINNT\Explorer.EXE
    C:\Programme\Roxio\WinOnCD 6 PE\DirectCD\DirectCD.exe
    C:\Programme\AVPersonal\AVGNT.EXE
    C:\WINNT\system32\sstray.exe
    C:\Programme\Winamp\winampa.exe
    C:\Programme\HighCriteria\TotalRecorder\TotRecSched.exe
    C:\Programme\Logitech\iTouch\iTouch.exe
    C:\Programme\Logitech\MouseWare\system\em_exec.exe
    C:\Programme\SETI@home\SETI@home.exe
    C:\Programme\SpeedFan\speedfan.exe
    C:\Dokumente und Einstellungen\Fauxy\Eigene Dateien\Downloads\Download\Test5\transparent\Transparent.exe
    C:\Programme\mozilla.org\Mozilla\mozilla.exe
    C:\Dokumente und Einstellungen\Fauxy\Eigene Dateien\Downloads\Archiv3\hijackthis1977\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orf.at/
    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
    O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programme\Roxio\WinOnCD 6 PE\DirectCD\DirectCD.exe"
    O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
    O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
    O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
    O4 - HKLM\..\Run: [TotalRecorderScheduler] C:\Programme\HighCriteria\TotalRecorder\TotRecSched.exe
    O4 - HKLM\..\Run: [WinVNC] "C:\Programme\UltraVNC\winvnc.exe" -servicehelper
    O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - Startup: SETI@home.lnk = C:\Programme\SETI@home\SETI@home.exe
    O4 - Startup: SpeedFan.lnk = C:\Programme\SpeedFan\speedfan.exe
    O4 - Startup: Transparent.lnk = Downloads\Download\Test5\transparent\Transparent.exe
    O4 - Global Startup: EPSON Status Monitor 3 Environment Check(3).lnk = C:\WINNT\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
    O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38069.6255787037

    thx @Steele im Voraus.
     
    sarkastic_one, Apr 25, 2004
    #30
  11. Gast

    Gast Guest

    Die Viewpoint-Toolbar ist noch immer drin, ich nehme also an, dass du die EXPLIZIT WILLST.
    Siehe auch:
    http://www.viewpoint.com/pub/index.html

    Cydor ist eine Adwarekomponente, die viele Programme mitbringen. Eins davon wirst du wohl haben. Ich such mir da jetzt keinen Wolf, zumal das Log ja nur die laufende und nicht alle installierte Software auflistet.
     
    Gast, Apr 25, 2004
    #31
  12. Calistyler

    Calistyler Byte

    so sieht es jetzt aus

    Logfile of HijackThis v1.97.7
    Scan saved at 13:59:04, on 25.04.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.exe
    C:\Programme\AVPersonal\AVGUARD.EXE
    C:\Programme\AVPersonal\AVWUPSRV.EXE
    C:\WINDOWS\System32\drivers\CDAC11BA.EXE
    C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
    C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
    C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
    C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
    C:\Programme\AVPersonal\AVGNT.EXE
    C:\Programme\MSN Messenger\MsnMsgr.Exe
    C:\Programme\Internet Explorer\iexplore.exe
    C:\Programme\Outlook Express\msimn.exe
    C:\Dokumente und Einstellungen\Marco.MARCOS-PC\Desktop\Virenkiller\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebay.de/
    F2 - REG:system.ini: Shell=Explorer.exe
    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Programme\CloneDVD\ElbyCheck.exe" /L ElbyDelay
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
    O4 - HKLM\..\Run: [Mirabilis ICQ] C:\Programme\ICQ\ICQNet.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKLM\..\RunOnce: [SpyBotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
    O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
    O9 - Extra button: ICQ Lite (HKLM)
    O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
    O9 - Extra button: Messenger (HKLM)
    O9 - Extra 'Tools' menuitem: Messenger (HKLM)
    O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll
    O16 - DPF: {0000000A-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/d/4/4/d446e8a9-3a86-4b59-bb19-f5bd11b40367/wmavax.CAB
    O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MT...w.viewpoint.com/cgi-bin/vet_install_popup.pl?
    O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
    O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/164b48f673e9f14f4818/netzip/RdxIE601_de.cab
    O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37878.4511226852
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{322BE270-887F-4396-BDB2-14E98048E732}: NameServer = 212.185.253.9 194.25.2.129




    ich hab jetzt spybot installiert der hat 53 sachen gefunden davon 52gekillt den einen bekomm ich nicht runter
    Cydoor zeigt er an

    mfg

    Marco
     
    Calistyler, Apr 25, 2004
    #32
  13. Gast

    Gast Guest

    Ja, Realplayer auch, hatte ich vergessen, zu erwähnen.
     
    Gast, Apr 25, 2004
    #33
  14. Darklord

    Darklord Halbes Megabyte

    Stimmt eigentlich... sollte ich mal fixen...
    Thanks

    Da fixe ich doch auch gleich den Realplayer update... Der ist ja eigentlich auch unnötig. Oder?

    Die Firewall Brain 1.0 funzt bei mir also...
    ;)
     
    Darklord, Apr 25, 2004
    #34
  15. Gast

    Gast Guest

    Sauber ja, aber den UpdateScheduler für Java und den QuickTimeTask braucht kein Mensch im Autostart.
     
    Gast, Apr 25, 2004
    #35
  16. Darklord

    Darklord Halbes Megabyte

    Wo wir schon mal dabei sind... ;)

    Sieht so ein sauberes Log-File aus?

    Logfile of HijackThis v1.97.7
    Scan saved at 13:06:46, on 25.04.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\AntiVirenKit 2004\AVKService.exe
    C:\Programme\AntiVirenKit 2004\AVKWCtl.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\MsPMSPSv.exe
    C:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
    C:\WINDOWS\System32\CTHELPER.EXE
    C:\Programme\Roxio\WinOnCD 6 DVD\DirectCD\DirectCD.exe
    C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
    C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE
    C:\Programme\Logitech\MouseWare\system\em_exec.exe
    C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
    C:\Programme\DT\DT 11Mbps Wireless USB Device\Installer\WINXP\DTUSBMonitor.exe
    C:\Internet\mozilla.org\Mozilla\mozilla.exe
    C:\Internet\Trillian\trillian.exe
    C:\Tools\totalcmd\TOTALCMD.EXE
    D:\Download\Software\Tools\hijacjthis\HijackThis.exe

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
    O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
    O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programme\Roxio\WinOnCD 6 DVD\DirectCD\DirectCD.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\multimedia\Quicktime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE"
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
    O4 - Global Startup: DT 11Mbps WLAN USB Station.lnk = C:\Programme\DT\DT 11Mbps Wireless USB Device\Installer\WINXP\DTUSBMonitor.exe
    O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
    O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38078.4863888889

    Würd mich mal nur interessieren... :D Danke und :bet:
     
    Darklord, Apr 25, 2004
    #36
  17. bond7

    bond7 Megabyte

    O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MT...stall_popup.pl?

    das ist ungefährlich , das ist ein online-plugin für den Viewpoint Media Player .....für anzeige von bestimmten 3D-webgrafiken. das hatte ich auch schon.
     
    bond7, Apr 25, 2004
    #37
  18. Gast

    Gast Guest

    O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - h**ps://components.viewpoint.com/MT...stall_popup.pl?

    Fragwürdig.

    O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - h**p://imgfarm.com/images/nocache/f...etup1.0.0.6.cab

    Fragwürdig.

    O16 - DPF: {1E50B82A-0D78-48B9-97EC-391B2F81CE8A} (IELoaderCtl Class) - h**p://acxd.freeload.cc/ieloader.cab

    Böse. Weg.

    O16 - DPF: {67B15B0B-160C-4579-95AF-858169659092} (IELoaderCtl Class) - h**p://freeload.cc/secure/ieloader.cab

    Böse. Weg.

    O16 - DPF: {AD7FAFB0-16D6-40C3-AF27-585D6E6453FD} - h**p://dload.ipbill.com/del/loader.cab

    Böse. Weg.

    O16 - DPF: {F57D17AE-CE37-4BC8-B232-EA57747BE5E7} (EPlugin Control) - h**p://66.230.146.53/EPlugin_DE2.cab

    Sehr fragwürdig.
     
    Gast, Apr 25, 2004
    #38
  19. bond7

    bond7 Megabyte

    bond7, Apr 25, 2004
    #39
  20. Calistyler

    Calistyler Byte

    Servus

    das wär fein ich hab keinen plan von sowas:confused:
    und das nervt wir haben wichtige spiele:vader: und ich hab keine leistung:aua:

    mfg

    Marco
     
    Calistyler, Apr 25, 2004
    #40
Page 2 of 3
Thread Status:
Not open for further replies.

Share This Page