bhodemon findet diese dateien

Dieses Thema bhodemon findet diese dateien im Forum "Sonstiges rund ums Internet" wurde erstellt von mimei, 1. Juli 2004.

Thema: bhodemon findet diese dateien hi, habe auf einen pc heute folgendes problem: nach der einwahl ins internet und öffnen des ie baute sich ein pop...

  1. hi,
    habe auf einen pc heute folgendes problem:

    nach der einwahl ins internet und öffnen des ie baute sich ein pop up fenster auf
    im taskmanager ging die cpu leistung auf fast 100 %
    sämtliche ie fenster ließen sich nicht schliessen

    bhodemon findet folgende dateien:
    ngpw34.dll und ngsw31.dll

    kennt jemand diese files und auswirkungen?


    hier das logfile nachdem ich schon einiges gelöscht habe:

    Logfile of HijackThis v1.97.7
    Scan saved at 10:41:07, on 01.07.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programme\AVPersonal\AVGUARD.EXE
    C:\Programme\AVPersonal\AVWUPSRV.EXE
    C:\WINDOWS\htpatch.exe
    C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
    C:\Programme\AVPersonal\AVGNT.EXE
    C:\Programme\Real\RealPlayer\RealPlay.exe
    C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
    C:\Programme\Ahead\InCD\InCDsrv.exe
    C:\Programme\Teledat\WCOM\SYSTEM\RVSINST.EXE
    C:\Programme\Telekom\Eumex 504PC SE\Capictrl.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Programme\Teledat\WCOM\SYSTEM\RVSCC.EXE
    C:\Dokumente und Einstellungen\Besitzer\Desktop\Internetsicherheit\HiJackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://web.de/
    O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
    O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
    O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
    O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
    O4 - Global Startup: capicontrol.lnk = ?
    O8 - Extra context menu item: E&xport to Microsoft Office Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra->Tools' menuitem: Sun Java Konsole (HKLM)
    O9 - Extra button: AIM (HKLM)
    O9 - Extra button: Real.com (HKLM)

    O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} (Moniker32 Class) - http://63.219.181.7/cax.cab
    trojaner?? bin mir nicht sicher deshalb noch nicht gelöscht

    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
    O16 - DPF: {8A8F3D75-6564-4599-A7DC-313B43A89E1D} (AdInstaller Control) - http://www.movies.net.cn/digital/AdInstaller.ocx
    O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

    vielen dank im voraus

    mfg
    mimei
     
  2. Schau mal hier
    ngsw31.dll
    und hier
    ngpw34.dll

    Ein bisschen googeln hätte dir dieses auch beantworten können.

    erscheint mir und den meissten Webseiten als verdächtig, also weg damit.
    Was es ganau ist, gute Frage, vielleicht kann dir dies ja ein anderer oder andere beantworten.
     
  3. thx

    mfg
    mimei
     
  4. genau, ein Dialer
    http://www.proka.de/start.htm?/service/edv_info/sicher/winsich/dialer/dialer.htm

    pan_fee
     
Die Seite wird geladen...

bhodemon findet diese dateien - Ähnliche Themen

Forum Datum
Heimnetzwerk findet dateien nicht mehr Netzwerk 30. Aug. 2016
Indizierung findet nicht alle Dateien Windows 7 Forum 17. Apr. 2016
"Netzwerk wird identifiziert..." findet kein Ende Windows 10 Forum 11. Jan. 2016
Win 7 findet keine Updates mehr Windows 7 Forum 24. Sep. 2015
Notebook findet kein WLAN-Netz Windows 7 Forum 11. Aug. 2014