HijackThis Log

ich hab das selbe problem wie steve bloß tauchen in meinem hijackthis keine startseiten auf (also keine r-einträge). kann mir da jemand helfen? wäre wirklich nett.

Logfile of HijackThis v1.97.7
Scan saved at 17:00:53, on 10.05.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\ICQ\Icq.exe
C:\Dokumente und Einstellungen\F.M.Wulf\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RE0FZLKP\dpc[1].exe
C:\Dokumente und Einstellungen\F.M.Wulf\Eigene Dateien\Felix Wulf\Programme\HijackThis.exe

O1 - Hosts: 213.159.117.235 auto.search.msn.com
O2 - BHO: (no name) - {00000000-0000-0000-0000-000000000000} - C:\WINDOWS\System32\msxslab.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [RunDLL] rundll32.exe C:\WINDOWS\System32\bridge.dll,Load
O4 - HKLM\..\Run: [intdctrr] C:\WINDOWS\System32\idctup20.exe
O4 - HKCU\..\Run: [MSMSGS] C:\Programme\Messenger\msmsgs.exe /background
O4 - Startup: Download Plus.lnk = C:\Dokumente und Einstellungen\F.M.Wulf\Anwendungsdaten\DownloadPlus.exe
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra->Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra->Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Program Files\Q330994.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Das erste was ins Auge springt: Dein XP ist nicht auf neuestem Stand und daher - wenn nicht jetzt schon, dann bald - Viren/Wurm-verseucht..........

Zu spät - fer Frager ist wieder weg....... :'(

Guckst du hier: http://www.wintotal.de/Tipps/Eintrag.php?TID=928

Da steht: bridge.dll http://www.pestpatrol.com/pestinfo/w/winfavorites_bridge.asp

habe erst am WE eine formatierung gemacht. von daher müsste noch alles recht clean sein. muss ich dann das teil mit rundll einfach löschen?

Nein - muss es nicht - es reicht eine Verbindung ins Netz - und Du hast Sasser oder Ähnliches am Hals.......
Zuerst die Wurmpatches - besonders den gegen Sasser installieren und die XP-eigene Firewall einschalten - Wenn Du das fertig hast - dann erst Kabel für Internet einstecken! - dann WindowsUpdateseite besuchen und alle! Sicherheitspatches installieren - ggf auch einige der empfohlenenen Updates - zuerst das SP1!
Siehe auch hier:
http://www.microsoft.com/germany/ms/security/sasser.mspx

http://www.microsoft.com/germany/ms/security/sicherheits-cd.mspx

Und bestell Dir doch hier kostenlos eine UpdateCD - da ist das Wichtigste drauf - Stand war - glaub ich Feb2004
Sasser-Patch siehe auch hier:
http://www.wintotal.de/
http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx

Faellix schrieb:

von daher müsste noch alles recht clean sein.

Zum Vergrößern anklicken....

Öhm nö, ist es aber nicht. Die von mir gegebenen Links hast du dir aber schon angesehen, oder? Da steht doch dabei, wie du das wieder los wirst.



O4 - Startup: Download Plus.lnk = C:\Dokumente und Einstellungen\F.M.Wulf\Anwendungsdaten\DownloadPlus.exe
http://www.sophos.de/virusinfo/analyses/trojlalusa.html

Ich empfehle aber bei sowieso neu aufgesetztem System eine nochmalige Neuinstallation nach Formatierung - schneller und sicherer als Reparieren und immer noch nicht bestimmt wissen, ob alles clean ist.........Die Neuinstalltion diesmal aber gut vorbereitet......