your computer is protected

Dieses Thema your computer is protected im Forum "Viren, Trojaner, Spyware etc." wurde erstellt von hilary_duff, 26. Aug. 2005.

Thema: your computer is protected hi all, hab ein viren-/spywareproblem! ob wohl ich eine mcafee personal firewall drauf hab, hab ich mir im internet...

  1. hi all,

    hab ein viren-/spywareproblem! ob wohl ich eine mcafee personal firewall drauf hab, hab ich mir im internet irgendetwas eingefangen. ich neugestartet und auf einmal hab ich unten rechts so einen roten kreis mit einem x drin. und so alle 2 minuten kommt rechts unten so nen quick infofenster wo drin steht als überschrift your computer is protected. hier hab ihr mein hijack this log!:

    Logfile of HijackThis v1.99.1
    Scan saved at 17:49:21, on 26.08.2005
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    D:\Apache2\bin\Apache.exe
    C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
    C:\WINDOWS\System32\kernels32.exe
    D:\Apache2\bin\Apache.exe
    C:\WINDOWS\htpatch.exe
    C:\WINDOWS\System32\RunDll32.exe
    C:\Programme\ATI Technologies\ATI.ACE\cli.exe
    C:\Programme\ICQLite\ICQLite.exe
    C:\Programme\Universal Shield 4.0\US30Service.exe
    C:\Programme\Winamp\winampa.exe
    C:\WINDOWS\System32\algs.exe
    C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
    C:\PROGRA~1\mcafee.com\agent\mcagent.exe
    C:\WINDOWS\system32\usbn.exe
    C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
    C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
    C:\Programme\iTunes\iTunesHelper.exe
    C:\Programme\QuickTime\qttask.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Programme\Messenger\msmsgs.exe
    D:\Programme\statbar\StatBar.exe
    C:\Programme\iPod\bin\iPodService.exe
    C:\WINDOWS\System32\symcsvc.exe
    C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
    C:\Programme\Logitech\SetPoint\SetPoint.exe
    C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
    D:\Apache2\bin\ApacheMonitor.exe
    C:\WINDOWS\Explorer.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Programme\Internet Explorer\IEXPLORE.EXE
    C:\WINDOWS\System32\vxh8jkdq7.exe
    C:\WINDOWS\System32\vxh8jkdq6.exe
    C:\WINDOWS\System32\vxh8jkdq2.exe
    C:\WINDOWS\System32\vxh8jkdq6.exe
    C:\WINDOWS\System32\vxh8jkdq7.exe
    C:\WINDOWS\System32\vxh8jkdq5.exe
    C:\Programme\Internet Explorer\IEXPLORE.EXE
    C:\Programme\WinRAR\WinRAR.exe
    C:\DOKUME~1\HILARY~1\LOKALE~1\Temp\Rar$EX00.641\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchcentral.cc/search.php?v=4&aff=4136
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchcentral.cc/index.php?v=4&aff=4136
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
    F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\System32\kernels32.exe
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
    O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [ATICCC] C:\Programme\ATI Technologies\ATI.ACE\cli.exe runtime
    O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
    O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
    O4 - HKLM\..\Run: [Application Layer Gateway Service] C:\WINDOWS\System32\algs.exe
    O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
    O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
    O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
    O4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernels32.exe
    O4 - HKLM\..\Run: [usbn] C:\WINDOWS\system32\usbn.exe -go -c196 -w
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
    O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
    O4 - HKLM\..\Run: [QuickTime Task] C:\Programme\QuickTime\qttask.exe -atboottime
    O4 - HKLM\..\RunOnce: [tlc] C:\WINDOWS\update13.js
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] C:\Programme\Messenger\msmsgs.exe /background
    O4 - HKCU\..\Run: [StatBar] D:\Programme\statbar\StatBar.exe
    O4 - HKCU\..\Run: [SSS5] C:\Programme\Steganos Security Suite 5\steganos5.exe /booting
    O4 - HKCU\..\Run: [SSS5SAFE] C:\Programme\Steganos Security Suite 5\safe.exe /booting
    O4 - HKCU\..\Run: [SSS5SPM] C:\Programme\Steganos Security Suite 5\spm.exe /booting
    O4 - HKCU\..\Run: [aupd] C:\WINDOWS\System32\symcsvc.exe
    O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
    O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: Monitor Apache Servers.lnk = D:\Apache2\bin\ApacheMonitor.exe
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O9 - Extra->Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra->Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra->Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
    O9 - Extra->Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
    O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.170.82/e9xr2.chm::/file.exe
    O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/de/4,0,0,83/mcinsctl.cab
    O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{3C966A62-8B81-47D9-92B4-5A26355BC505}: NameServer = 62.27.27.62 195.247.247.195
    O21 - SSODL: System - {6B7D8DAB-BA07-4BB9-B2DF-91404A0DBC6D} - vr_sys.dll (file missing)
    O23 - Service: Apache2 - Unknown owner - D:\Apache2\bin\Apache.exe -k runservice (file missing)
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
    O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
    O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Networks Associates Technology, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
    O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
    O23 - Service: US30Service - Unknown owner - C:\Programme\Universal Shield 4.0\US30Service.exe


    fänds cool wenn ihr mir helfen könnt!

    gruß
    laury
     
  2. Bitte erst IE beenden dann noch mal mit HijackThis prüfen lassen. ;)
    Grettings Uwe
    PS.: Auch hier mal durchlesen. --->http://www.wintotal.de/Tipps/Eintrag.php?TID=873<---
    Die .log kannst du zur automatischen Auswertung dort hin schicken --->http://www.hijackthis.de/<---
     
  3. neee, da ist noch jede Menge Mist drauf ::)

    Sp2 fehlt ???

    sind alles Schädlinge ..................

    Thread SpySheriff:
    http://www.wintotal-forum.de/index.php/topic,84123.0.html

    Spyware-Liste:
    http://www.wintotal.de/Spyware/

    pan_fee
     
  4. hab kein sp2 drauf.

    diese hier:

    C:\WINDOWS\System32\vxh8jkdq7.exe
    C:\WINDOWS\System32\vxh8jkdq6.exe
    C:\WINDOWS\System32\vxh8jkdq2.exe
    C:\WINDOWS\System32\vxh8jkdq6.exe
    C:\WINDOWS\System32\vxh8jkdq7.exe
    C:\WINDOWS\System32\vxh8jkdq5.exe

    werden bei mir garnicht in highjackthis angezeigt nur in der log
     
  5. eben, deshalb solltest du dir es schnell installieren ....

    In Microsoft Windows XP Service Pack 2 (SP2) werden neue, aktive Sicherheitstechnologien für Windows XP zur Verfügung gestellt, die besser gegen Viren, Würmer und Angreifer schützen können.

    http://www.wintotal.de/softw/?id=2362

    pan_fee
     
  6. ok. danke für den tipp.
    ich installier gerad sp2 8)
    aber ich hab mal irgendwo gehört das des nicht so gut sein soll :eek:.
    ka. egal.

    gruß
    laury
     
  7. Diese Falschmeldung geistert noch immer herum und ist .... falsch!
     
  8. ah. naja wenn das so ist dann steht mir ja nichtsmehr im weg ;)
     
Die Seite wird geladen...

your computer is protected - Ähnliche Themen

Forum Datum
Windows 10 Computer startet automatisch neu??????warum Windows 10 Forum 16. Sep. 2016
Windows auf einem anderen Computer verwenden Windows 8 Forum 26. Apr. 2016
Alle Daten auf dem Computer sind Schreibgeschützt Windows 7 Forum 10. Okt. 2015
Der Computer wurde unerwartet neugestartet Software: Empfehlungen, Gesuche & Problemlösungen 28. Aug. 2015
Windows 7 für einen Neuen Computer Via USB Windows 7 Forum 7. Mai 2015