Trojaner ??

Dieses Thema im Forum "Sicherheit" wurde erstellt von erch, 19. Oktober 2004.

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. erch

    erch Byte

    Registriert seit:
    30. Mai 2003
    Beiträge:
    49
    Hallo,

    mein Rechner ist aufeinmal so langsam - beim Task Manager läuft der System Idle Process ständig mit >95.
    Die gängigen Programme Sybot & Search.., AVG 7.0 usw. habe ich schon laufen lassen.

    Hier das Log-File:

    Logfile of HijackThis v1.97.7
    Scan saved at 12:58:19, on 19.10.2004
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\PGPsdkServ.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\Explorer.EXE
    C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe
    C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\AnalogX\CookieWall\cookie.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\WinSweep\WSPopup.Exe
    C:\Program Files\WinSweep\winjam.exe
    C:\WISO\BörsenManager3\Bin\dpcontrol.exe
    C:\Program Files\PGP Corporation\PGP for Windows XP\PGPtray.exe
    C:\Program Files\WinSweep\WSProxy.Exe
    C:\WINDOWS\System32\taskmgr.exe
    C:\Program Files\Hijackthis\HijackThis.exe
    C:\Program Files\mozilla.org\Mozilla\mozilla.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [h***://www.yahoo.de]/[/url]
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [http://www.lycos.de]/[/url]
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von Lycos Europe
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = file://C:\Program Files\WinSweep\no-ads.pac
    N1 - Netscape 4: user_pref("browser.startup.homepage", "http://www.privacy.net/"); (C:\Program Files\Netscape\Users\T-Online\prefs.js)
    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx (file missing)
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: &WINSWEEP Toolbar - {E915E62E-41DA-40D0-8106-3438B4D24394} - C:\Program Files\WinSweep\SurfBar.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe
    O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [CookieWall] C:\Program Files\AnalogX\CookieWall\cookie.exe
    O4 - HKLM\..\Run: [MessageBlockerXP] C:\Program Files\MessageBlockerXP\MessageBlockerXP.exe
    O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
    O4 - HKLM\..\Run: [iSaverCtrl] C:\Program Files\iSaver\iSaverCtrl.exe --startup
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [WINSWEEP Popupblocker] C:\Program Files\WinSweep\WSPopup.Exe /STEP1 /SOUND
    O4 - HKCU\..\Run: [WINSWEEP Reklameblockierung] C:\Program Files\WinSweep\winjam.exe
    O4 - Global Startup: DP-Control (WISO BörsenManager 3).lnk = ?
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: PGPtray.lnk = ?
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Get siteinfo data (fsc) - C:\Program Files\EMS Free Surfer Companion\fslauncher.htm
    O8 - Extra context menu item: Zur Filterliste hinzufügen (WebWasher) - http://-Web.Washer-/ie_add[/url]
    O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
    O9 - Extra button: Free Surfer (HKLM)
    O9 - Extra 'Tools' menuitem: Free Surfer (HKLM)
    O9 - Extra button: Messenger (HKLM)
    O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
    O14 - IERESET.INF: START_PAGE_URL=http://www.lycos.de/
    O16 - DPF: ppctlcab - [h***://www.pestscan.com/scanner/ppctlcab.cab][/url]
    O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - [h***://www.pestscan.com/scanner/axscanner.cab][/url]
    O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - [h***://office.microsoft.com/officeupdate/content/opuc.cab][/url]
    O16 - DPF: {3FE0A418-A61F-401B-8C4F-DEAA62C7CEEC} (Chartist25 Control) - [http://www.de.tradesignal.com/wpa/tsb/2.6.1.6/components/tsbt-2-6-1-6.cab][/url]
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h***://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096978252311[/url]
    O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - h***://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37883.432037037[/url]
    O16 - DPF: {A8658086-E6AC-4957-BC8E-8D54A7E8A790} (GDIChk Object) - [h***://www.microsoft.com/security/controls/GDI/0/GDIChk.CAB][/url]
    O16 - DPF: {CA034DCC-A580-4333-B52F-15F98C42E04C} (Downloader Class) - [h***://www.stopzilla.com/_download/Auto_Installer/dwnldr.cab][/url]
    O16 - DPF: {CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_01) -
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab"[/url]



    Gruß erch
     
  2. Nevok

    Nevok Ganzes Gigabyte

    Registriert seit:
    3. Oktober 2002
    Beiträge:
    12.196
    Hallo erch

    Du solltest dringend dein System über http://v5.windowsupdate.microsoft.com/v5consumer/default.aspx?ln=de aktualisieren.

    Bei dir steht:

    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)


    Das sollte stehen:

    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)


    oder besser:

    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)


    Den folgenden Eintrag solltest du fixen lassen:

    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx (file missing)

    Der ist zwar nicht gefährlich, aber unnötig.

    Ansonsten ist das Log sauber.

    Gruß
    Nevok
     
  3. erch

    erch Byte

    Registriert seit:
    30. Mai 2003
    Beiträge:
    49
    thx :)

    erch
     
Status des Themas:
Es sind keine weiteren Antworten möglich.

Diese Seite empfehlen