lop lop lop

Dieses Thema lop lop lop im Forum "Windows XP Forum" wurde erstellt von suzexs, 23. Apr. 2005.

Thema: lop lop lop Bitte helft mir ich bin am verzweifeln!! Hab  msn 7 installiert und mir diesen blöden lop eingefangen, er sich...

  1. Bitte helft mir ich bin am verzweifeln!!

    Hab  msn 7 installiert und mir diesen blöden lop eingefangen, er sich immer zusammen mit dem IE öffnet!
    Ich hab schon fast alles ausprobiert: Spybot S&D, Adaware,Kaspersky,Bazooka,CWShredder,Spydoctor,diversre registry cleaner.... aber nichts funktioniert!!
    Ich weiß aber dass mir mit Highjack helfen kann, leider bin ich mir nicht sicher was ich da genau entfernen soll!!
    ich poste mal einfach mein log ... vielleicht kann mir ja jemand helfen ..... ach ich hab da noch diesen trojaner dumbheck.exe ... kaspersky konnte den nicht entfernen :(

    hilfeeeeeeeee  :'(

    Logfile of HijackThis v1.99.1
    Scan saved at 15:14:12, on 23.04.2005
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\Programme\Sygate\SPF\smc.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\WINNT\System32\svchost.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\system32\stisvc.exe
    C:\WINNT\system32\ZoneLabs\vsmon.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\Explorer.EXE
    C:\Programme\3dfx Interactive\3dfx Tools\Apps\3dfxMan.exe
    C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
    C:\WINNT\system32\qttask.exe
    C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Programme\MessengerPlus! 3\MsgPlus.exe
    C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
    C:\Programme\Logitech\ImageStudio\LogiTray.exe
    C:\WINNT\system32\internat.exe
    C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
    C:\Programme\Logitech\ImageStudio\LowLight.exe
    C:\WINNT\System32\svchost.exe
    c:\progra~1\intern~1\iexplore.exe
    C:\Programme\Internet Explorer\IEXPLORE.EXE
    C:\Dokumente und Einstellungen\suzane\Desktop\hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jura.uni-erlangen.de/
    R3 - Default URLSearchHook is missing
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {40E37D6F-CA78-DF87-BF8C-18366D384E87} - C:\DOKUME~1\suzane\ANWEND~1\ONLINE~1\Dumbheck.exe (file missing)
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [3dfx Tools] rundll32.exe 3dfxCmn.dll,CMNUpdateOnBoot
    O4 - HKLM\..\Run: [3dfx Task Manager] C:\Programme\3dfx Interactive\3dfx Tools\Apps\3dfxMan.exe
    O4 - HKLM\..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe  -osboot
    O4 - HKLM\..\Run: [QuickTime Task] C:\WINNT\system32\qttask.exe -atboottime
    O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
    O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
    O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
    O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
    O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - HKLM\..\Run: [MessengerPlus3] C:\Programme\MessengerPlus! 3\MsgPlus.exe
    O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
    O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Programme\Logitech\ImageStudio\ISStart.exe
    O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programme\Logitech\ImageStudio\LogiTray.exe
    O4 - HKLM\..\Run: [KAV50] C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe -run -n PersonalPro -v 5.0.0.0
    O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
    O4 - HKCU\..\Run: [internat.exe] internat.exe
    O4 - HKCU\..\Run: [REMOTEHELP] C:\DOKUME~1\suzane\ANWEND~1\MEMOGR~1\Dent knob.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
    O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra->Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
    O9 - Extra->Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
    O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/31aa0b5e67e13efaad23/netzip/RdxIE601_de.cab
    O16 - DPF: {78A730D4-0DF3-4B65-8DD2-BFCD433CEE30} - http://www.surfsecret.com/inst/PPInstaller.exe
    O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: Kaspersky Anti-Virus Service (KLBLMain) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
    O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe
     
  2. Bei www.hijackthis.de kannst Du dein Logfile prüfen.

    Alle rot makierten Einträge bitte bei geschlossenem IE und im abgesicherten Modus fixen.

    Was ist mit der folgenden Dateien?
    O4 - HKCU\..\Run: [REMOTEHELP] C:\DOKUME~1\suzane\ANWEND~1\MEMOGR~1\Dent knob.exe
    O16 - DPF: {78A730D4-0DF3-4B65-8DD2-BFCD433CEE30} - http://www.surfsecret.com/inst/PPInstaller.exe

    Wenn diese nicht von Dir bewusst eingesetzt wird, bitte auch diese fixen und Dateien aus dem Verzeichnis löschen.
     
  3. vielen lieben Dank .... Problem gelöst.... alles wieder im Lot!! ;)