Online Scanner?????

  • #1
D

Diogenes

Bekanntes Mitglied
Themenersteller
Dabei seit
05.12.2002
Beiträge
233
Reaktionspunkte
0
Ort
Freiburg
Habe im Downloadordner von WINNT eine merkwürdige Programmdatei gefunden mit der Bezeichnung AvxScanOnline Control.

Kennt jemand diesen Dateityp oder ist das einfach ein Apps welches die online Aktivitäten aufzeichnet?

Bin über jede Hilfe dankbar. :) :)

Gruß Diogenes
 
  • #2
Kann das sein, dass du mal einen Online-Scan bei BitDefender gemacht hast? Sieht nämlich stark danach aus. In diesem Falle ist das völlig harmlos! ;)
 
  • #3
Kann mich nicht mehr daran erinnern.

Hat noch jemand andere Ideen????

greez Diogenes
 
  • #4
AvxScanOnline Control ist kein dateityp, poste mal den ganzen pfad mit bezeichnung .xxx oder so ... und barton hat recht, das teil gehört zu bitdefender. lade mal hijackthis aus dem downloadbereich und lass das mal laufen. das ergebnislog dann komplett hier reinposten, dann kann man mehr darüber rausfinden ...

greetz

hugo
 
  • #5
Hi Hugo,

hier der logfile von hijack.

Logfile of HijackThis v1.98.2
Scan saved at 15:04:49, on 31.10.2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\tcpsvcs.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system\hplampc.exe
C:\WINNT\Explorer.EXE
C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Uwe Wacker\Downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;*.t-online.de;localhost;<local>
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [Acronis True Image Monitor] C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - Global Startup: CAPIControl.lnk.disabled
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Norton System Doctor.lnk.disabled
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra->Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra->Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) -
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} -
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) -
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) -
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) -

Vielleicht noch eine Bitte an die Registry-Speziallisten: Könnt Ihr mir den Datenmüll rausfiltern. Danke :)
 
  • #6
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra->Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
Zum Vergrößern anklicken....

Diese beiden bitte fixen und die Datei aus C:\WINNT\web löschen.

Der Rest sieht für mich sauber aus.

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) -
Zum Vergrößern anklicken....

Dieser Eintrag sagt das da mal ein Online-Scan bei Bitdefender stattgefunden hat.

Edit: Ausserdem solltest Du m.E. deinen IE mal aktualisieren.
 
  • #7
Hi bla bla,

was heißt für dich fixen und wie soll ich´s machen?

cu Diogenes
 
  • #8
Diogenes schrieb:
Hi bla bla,

was heißt für dich fixen und wie soll ich´s machen?

cu Diogenes
Zum Vergrößern anklicken....

Haken ran und den Button fix checked drücken
 
  • #9
und die dazugehörigen dateien vom system löschen, hijackthis fixt die einträge nur in der registry, die infizierten dateien bleiben auf dem system ...

greetz

hugo
 
  • #10
hp schrieb:
und die dazugehörigen dateien vom system löschen, hijackthis fixt die einträge nur in der registry, die infizierten dateien bleiben auf dem system ...

greetz

hugo
Zum Vergrößern anklicken....

HI Hugo, welche Dateien im System meinst Du?? Die im Ordner C:\WINNT\web??

Diogenes
 
  • #11
normalerweise tut hijackthis nur die einträge in der registry fixen, deshalb hab ich zusätzlich erwähnt, daß man die dateien, die infiziert sind auch noch löschen muß. in deinem fall langt das entfernen aus der reg, da ja die datei related.htm nicht infiziert ist. sollte aber ein dialer oder trojaner eine exe oder dll datei infiziert haben, muß man die auch vom system löschen. du kannst die relatetd.htm aber auch bedenkenlos löschen ...

greetz

hugo
 
  • #12
bla schrieb:
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra->Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
Zum Vergrößern anklicken....

Diese beiden bitte fixen und die Datei aus C:\WINNT\web löschen.
Zum Vergrößern anklicken....

Ausserdem solltest Du m.E. deinen IE mal aktualisieren.
 
  • #13
... und w2k auch und office falls du das einsetzt, der ie greift ziemlich tief ins system und ins office ein ...

greetz

hugo
 
Thema:

Online Scanner?????

ANGEBOTE & SPONSOREN

Neueste Themen

Statistik des Forums

Themen
113.840
Beiträge
707.965
Mitglieder
51.494
Neuestes Mitglied
Flensburg45
Oben