habe trojaner und suche hijack-experten

Dieses Thema habe trojaner und suche hijack-experten im Forum "Viren, Trojaner, Spyware etc." wurde erstellt von diekm, 3. März 2005.

Thema: habe trojaner und suche hijack-experten Liebe Leute, ich pack hier mal mein hijack-scan her und hoffe auf rege mithilfe. Mein Antivirus meldet, dass ich vom...

  1. Liebe Leute, ich pack hier mal mein hijack-scan her und hoffe auf rege mithilfe. Mein Antivirus meldet, dass ich vom Trojaner TR/StartPage.ES befallen sein soll. hier mein scan, könnt ihr computer-doktoren was erkennen?

    Logfile of HijackThis v1.98.2
    Scan saved at 21:03:07, on 03.03.2005
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\Programme\AVPersonal\AVGUARD.EXE
    C:\WINNT\system32\Ati2evxx.exe
    C:\Programme\AVPersonal\AVWUPSRV.EXE
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\system32\stisvc.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\Explorer.EXE
    C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINNT\system32\RunDll32.exe
    C:\PROGRA~1\Dantz\RETROS~1\ComboButton.exe
    C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
    C:\PROGRA~1\GEMEIN~1\XCPCSync\TRANSL~1\ErPhn2\ErTray.exe
    C:\Programme\Ink Jet Series\DUE2.1\Aio\Shared\Bin\OlmEvm12.exe
    C:\Programme\AVPersonal\AVGNT.EXE
    C:\Programme\Sony Handheld\HOTSYNC.EXE
    C:\Programme\OpenOffice.org1.0\program\soffice.exe
    C:\Programme\Ink Jet Series\DUE2.1\Aio\Shared\Bin\olmsts14.exe
    C:\WINNT\system32\OEMipm12.exe
    C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\HijackThis.exe

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Programme\Ipswitch\WS_FTP Pro\wsbho2k0.dll
    O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [MaxtorCombo] C:\PROGRA~1\Dantz\RETROS~1\ComboButton.exe
    O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe -osboot
    O4 - HKLM\..\Run: [XTNDConnect PC - ErPhn2] C:\PROGRA~1\GEMEIN~1\XCPCSync\TRANSL~1\ErPhn2\ErTray.exe
    O4 - HKLM\..\Run: [EVM] C:\Programme\Ink Jet Series\DUE2.1\Aio\Shared\Bin\OlmEvm12.exe
    O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
    O4 - Startup: HotSync Manager.lnk = C:\Programme\Sony Handheld\HOTSYNC.EXE
    O4 - Startup: OpenOffice.org 1.0.lnk = C:\Programme\OpenOffice.org1.0\program\quickstart.exe
    O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
    O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
    O9 - Extra->Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
    O17 - HKLM\System\CCS\Services\Tcpip\..\{FE435D81-AB45-4D79-8B8A-BD5FA760E9EC}: NameServer = 192.168.0.1
     
  2. Überprüfe mal die Log hier: www.hijackthis.de

    Wo genau, soll sich diese Troj. befinden, wird doch sicherlich ein Pfad angegben? ... Deaktiver die Systemwiederherstellung und führ den scann erneut aus, manchmal ist es der Ordnerpfad zu der Sicherung ...
     
  3. @diekm

    Du benutzt eine veraltete Version von HijackThis, aktuell ist 1.99.1
    http://www.wintotal.de/softw/?id=2022
     
Die Seite wird geladen...

habe trojaner und suche hijack-experten - Ähnliche Themen

Forum Datum
Habe ich ein Trojaner (Webprefix32)?? Viren, Trojaner, Spyware etc. 19. Juni 2009
Habe eine merkwürdige Rückmeldung vom Mailserver erhalten... Trojaner an Bord? Windows XP Forum 21. Aug. 2007
Habe keine Freigabe mehr??? Netzwerk 25. Juli 2016
Antwort auf Ich habe hier http://www.windowsforum.de/thema/wahl-des-betriebs systems-beim-booten.116 Windows 10 Forum 8. Mai 2016
Ich habe ein error bei der Installation eines programes Windows 7 Forum 28. Jan. 2016