- #1
G
gogi123
Bekanntes Mitglied
Themenersteller
- Dabei seit
- 26.03.2004
- Beiträge
- 54
- Reaktionspunkte
- 0
- Ort
- Eschwege
Hallo zusammen!
Habe einen 98ziger Rechner der So ziemlich alle Wurmattacken hatte die es gibt.Habe den größten Teil runter bekommen.Habe jetzt das Problem ,das der Rechner sich einfriert.
Eine IrMon.exe soll angeblich daran schuld sein das habe ich rausbekommen als der Rechner noch lief.
Habe auch mit HijackThis meiner Meinung nach alles rausbekommen.
Hier mal das letzte Protokoll!!!
Logfile of HijackThis v1.99.1
Scan saved at 11:32:07, on 22.04.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.50 SP1 (5.50.4522.1800)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PAVFNSVR.EXE
C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PSIMSVC.EXE
C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\FIREWALL\PAVFIRES.EXE
C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PAVPROT9.EXE
C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PAVKRE9X.EXE
C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PREVSRV.EXE
C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\WEBPROXY.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.t-online.de/software/ie401/search.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searching.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.t-online.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von T-Online
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.t-online.de/software/ie50/setpxy.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;<local>
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [NewsUpd] C:\Programme\Creative\News\NewsUpd.EXE /q
O4 - HKLM\..\Run: [Disc Detector] C:\Programme\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [wincron] C:\Programme\Wincron\wincron.exe
O4 - HKLM\..\Run: [WheelMouse] C:\Programme\Radius Scroll Mouse\4DMAIN.EXE -startup
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
O4 - HKLM\..\Run: [Firebird] C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe -a
O4 - HKLM\..\Run: [Microsoft IntelliType Pro] C:\Programme\Microsoft Hardware\Keyboard\speedkey.exe
O4 - HKLM\..\Run: [APVXDWIN] C:\Programme\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE /s
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [PavProc] C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\PavPrS9x.exe
O4 - HKLM\..\RunServices: [PAVFNSVR] C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
O4 - HKLM\..\RunServices: [PSIMSVC] C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PSIMSVC.exe
O4 - HKLM\..\RunServices: [PAVFIRES] C:\Programme\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
O4 - HKLM\..\RunServices: [Pavprot9] C:\Programme\Panda Software\Panda Titanium Antivirus 2005\Pavprot9.exe
O4 - HKLM\..\RunServices: [Pavkre9X] C:\Programme\Panda Software\Panda Titanium Antivirus 2005\Pavkre9X.exe
O4 - HKLM\..\RunServices: [Panda Preventium+ Service] C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PREVSRV.EXE
O4 - HKCU\..\Run: [Reminder] C:\Programme\Microsoft Money\System\reminder.exe
O4 - Startup: Erinnerungen für Microsoft Works-Kalender.lnk = C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: TrueSync Starter.lnk = C:\Programme\Starfish\TrueSync\tstool.exe
O4 - Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Startup: PowerReg Scheduler.exe
O4 - Startup: Verknüpfung mit DOCstart.lnk = C:\Programme\Adamed Plus\DOCstart.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra->Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra->Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O12 - Plugin for .mov: C:\Programme\Netscape\Communicator\Program\PLUGINS\NPQTW32.DLL
O12 - Plugin for .swf: C:\Programme\Netscape\Communicator\Program\PLUGINS\npswf32.dll
Was kann ich tun das der Rechner nicht mehr einfriert?
Wie bekomme ich den Virus runter ,da ich nicht mehr auf der Windowsfläche arbeiten kann?
Wer Kann helfen?
Danke!
Habe einen 98ziger Rechner der So ziemlich alle Wurmattacken hatte die es gibt.Habe den größten Teil runter bekommen.Habe jetzt das Problem ,das der Rechner sich einfriert.
Eine IrMon.exe soll angeblich daran schuld sein das habe ich rausbekommen als der Rechner noch lief.
Habe auch mit HijackThis meiner Meinung nach alles rausbekommen.
Hier mal das letzte Protokoll!!!
Logfile of HijackThis v1.99.1
Scan saved at 11:32:07, on 22.04.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.50 SP1 (5.50.4522.1800)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PAVFNSVR.EXE
C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PSIMSVC.EXE
C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\FIREWALL\PAVFIRES.EXE
C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PAVPROT9.EXE
C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PAVKRE9X.EXE
C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PREVSRV.EXE
C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\WEBPROXY.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.t-online.de/software/ie401/search.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searching.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.t-online.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von T-Online
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.t-online.de/software/ie50/setpxy.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;<local>
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [NewsUpd] C:\Programme\Creative\News\NewsUpd.EXE /q
O4 - HKLM\..\Run: [Disc Detector] C:\Programme\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [wincron] C:\Programme\Wincron\wincron.exe
O4 - HKLM\..\Run: [WheelMouse] C:\Programme\Radius Scroll Mouse\4DMAIN.EXE -startup
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
O4 - HKLM\..\Run: [Firebird] C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe -a
O4 - HKLM\..\Run: [Microsoft IntelliType Pro] C:\Programme\Microsoft Hardware\Keyboard\speedkey.exe
O4 - HKLM\..\Run: [APVXDWIN] C:\Programme\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE /s
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [PavProc] C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\PavPrS9x.exe
O4 - HKLM\..\RunServices: [PAVFNSVR] C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
O4 - HKLM\..\RunServices: [PSIMSVC] C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PSIMSVC.exe
O4 - HKLM\..\RunServices: [PAVFIRES] C:\Programme\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
O4 - HKLM\..\RunServices: [Pavprot9] C:\Programme\Panda Software\Panda Titanium Antivirus 2005\Pavprot9.exe
O4 - HKLM\..\RunServices: [Pavkre9X] C:\Programme\Panda Software\Panda Titanium Antivirus 2005\Pavkre9X.exe
O4 - HKLM\..\RunServices: [Panda Preventium+ Service] C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PREVSRV.EXE
O4 - HKCU\..\Run: [Reminder] C:\Programme\Microsoft Money\System\reminder.exe
O4 - Startup: Erinnerungen für Microsoft Works-Kalender.lnk = C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: TrueSync Starter.lnk = C:\Programme\Starfish\TrueSync\tstool.exe
O4 - Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Startup: PowerReg Scheduler.exe
O4 - Startup: Verknüpfung mit DOCstart.lnk = C:\Programme\Adamed Plus\DOCstart.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra->Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra->Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O12 - Plugin for .mov: C:\Programme\Netscape\Communicator\Program\PLUGINS\NPQTW32.DLL
O12 - Plugin for .swf: C:\Programme\Netscape\Communicator\Program\PLUGINS\npswf32.dll
Was kann ich tun das der Rechner nicht mehr einfriert?
Wie bekomme ich den Virus runter ,da ich nicht mehr auf der Windowsfläche arbeiten kann?
Wer Kann helfen?
Danke!