Nickles › Forum › Internet › Viren, Spyware, Datenschutz
Viren, Spyware, Datenschutz 11.242 Themen, 94.693 Beiträge

Windows XP SP2 und Antivir 7

elfiee am 12.04.2006, 16:47 / 16 Antworten / Flachansicht
Nachdem Norton Security 2005 letzte Woche komplett abgeschmiert ist
und auch die schlappen zwei Stunden bis zur hoffentlich kompletten
Deinstallation des Programms vergangen waren, habe ich auf Rat eines
Bekannten die XP- Firewall aktiviert sowie AntivirPE Classic 7 auf meinem Rechner installiert. Bin kompletter Neueinsteiger und wundere mich, weshalb nach jeder Session im Internet jede Menge Spyware und Trojaner auf meinem Rechner zu finden sind. Nutze Simon Tool AntiSpyware 2006 nachdem Ad-Aware sich beim Scan kurz nach Beginn
ohne Rückmeldung aufgehängt hat. Ist jetzt nun mein Rechner ausreichend geschützt oder nicht ?
      Hallo elfiee! Nachdem Norton Security 2005 letzte Woche komplett ... mmk 12.04.2006, 17:46
    
      Hallo mmk, vielen Dank für die schnelle Reaktion. Zu den Fragen: 1.Beim ... elfiee 13.04.2006, 09:34
    
      1.Beim Starten von Norton hat sich nur das Programmfenster geöffnet, alle ... mmk 13.04.2006, 10:54
    
      Hi, eine Neuinstallation von Windows nach vorheriger Datensicherung wäre ... siebenkäs 12.04.2006, 22:06
    
      Hi Siebenkäs, hab schon eine gewisse Ahnung, dass ich um eine ... elfiee 13.04.2006, 09:39
    
      hab schon eine gewisse Ahnung, dass ich um eine Neuinstallation nicht ... mmk 13.04.2006, 11:20
    
      ür die Zukunft: bevor man Software installiert wie z.B. Norton, die das ... Nörgler 13.04.2006, 12:11
    
      Hi schmeiß AntiVir runter und mach Avast! drauf! klick Eine Neuinstallation ... Towa 13.04.2006, 08:27
    
      wundere mich, weshalb nach jeder Session im Internet jede Menge Spyware und ... out-freyn 13.04.2006, 10:30
    
      Hallo out-freyn, habe die Scans immer nach Löschen der Cookies ... elfiee 13.04.2006, 11:04
    
      Vielleicht kannste ja was mit anfangen. Denke ich warte noch bis morgen ... mmk 13.04.2006, 11:22
    
        elfiee mmk „ Vielleicht kannste ja was mit anfangen. Denke ich warte noch bis morgen abend,...“
      
        13.04.2006, 11:35 Optionen
      
          Logfile of HijackThis v1.99.1

          Scan saved at 11:31:42, on 13.04.2006

          Platform: Windows XP SP2 (WinNT 5.01.2600)

          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:

          C:\WINDOWS\System32\smss.exe

          C:\WINDOWS\system32\csrss.exe

          C:\WINDOWS\system32\winlogon.exe

          C:\WINDOWS\system32\services.exe

          C:\WINDOWS\system32\lsass.exe

          C:\WINDOWS\system32\svchost.exe

          C:\WINDOWS\system32\svchost.exe

          C:\WINDOWS\System32\svchost.exe

          C:\WINDOWS\system32\svchost.exe

          C:\WINDOWS\system32\svchost.exe

          C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe

          C:\WINDOWS\Explorer.EXE

          C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe

          C:\WINDOWS\system32\spoolsv.exe

          C:\WINDOWS\SOUNDMAN.EXE

          C:\Programme\QuickTime\qttask.exe

          C:\Programme\CyberLink\PowerDVD\PDVDServ.exe

          C:\WINDOWS\system32\RUNDLL32.EXE

          C:\Programme\Multimedia Card Reader\shwicon2k.exe

          C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe

          C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

          C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe

          C:\Programme\Java\jre1.5.0_06\bin\jusched.exe

          C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe

          C:\Programme\Real\RealPlayer\RealPlay.exe

          C:\Programme\T-Online\DSL-Manager\TODslMgr.exe

          C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe

          C:\Programme\AntiVir PersonalEdition Classic\sched.exe

          C:\Programme\Messenger\msmsgs.exe

          C:\Programme\CyberLink\Power2Go\Power2GoExpress.exe

          C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\INFOCOCKPIT.EXE

          C:\Programme\SimonTools\AntiSpyWare\AntiSpyPW.exe

          C:\Programme\AntiVir PersonalEdition Classic\avguard.exe

          C:\WINDOWS\system32\nvsvc32.exe

          C:\WINDOWS\system32\svchost.exe

          C:\WINDOWS\system32\wdfmgr.exe

          C:\Programme\T-Online\DSL-Manager\TODslSvc.exe

          C:\WINDOWS\System32\alg.exe

          C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\kernel.exe

          C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\sc_watch.exe

          C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE

          C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe

          C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_6\BROWSER\BROWSER.EXE

          C:\DOKUME~1\JANAGR~1\LOKALE~1\Temp\Rar$EX01.328\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.de

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.shopping24.de/

          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hyrican.de

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

          O1 - Hosts: localhost 127.0.0.1

          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

          O2 - BHO: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\system32\larkl.dll (file missing)

          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll

          O3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\system32\larkl.dll (file missing)

          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

          O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime

          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

          O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe

          O4 - HKLM\..\Run: [{1290A33C-85F5-4164-A1BE-7DD299D4986A}] C:\Programme\CyberLink\PowerBackup\PBKScheduler.exe

          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

          O4 - HKLM\..\Run: [Sunkist2k] C:\Programme\Multimedia Card Reader\shwicon2k.exe

          O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart

          O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

          O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe

          O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe

          O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

          O4 - HKLM\..\Run: [Registry Compact] "C:\Programme\LOADSTREET\Systerac XP Tools 3\regcomp.exe" /Auto

          O4 - HKLM\..\Run: [T-Online DSL-Manager] "C:\Programme\T-Online\DSL-Manager\TODslMgr.exe"

          O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min

          O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background

          O4 - HKCU\..\Run: [Power2GoExpress] "C:\Programme\CyberLink\Power2Go\Power2GoExpress.exe" /Startup

          O4 - HKCU\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\INFOCOCKPIT.EXE /nosplash

          O4 - HKCU\..\Run: [AntiSpyWare RealTimeGuard] C:\Programme\SimonTools\AntiSpyWare\AntiSpyPW.exe

          O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe

          O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE

          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll

          O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll

          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

          O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll

          O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll

          O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll

          O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll

          O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll

          O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll

          O14 - IERESET.INF: START_PAGE_URL=http://www.hyrican.de

          O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

          O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1144826344578

          O16 - DPF: {88D758A3-D33B-45FD-91E3-67749B4057FA} - http://dm.screensavers.com/dm/installers/si/1/sinstaller.cab

          O17 - HKLM\System\CCS\Services\Tcpip\..\{1165AE35-2A43-4B07-A287-AD69A01F5C3E}: NameServer = 85.255.116.104,85.255.112.200

          O17 - HKLM\System\CCS\Services\Tcpip\..\{C7F83A22-C315-4063-A05F-35689581DD8B}: NameServer = 85.255.116.104,85.255.112.200

          O17 - HKLM\System\CCS\Services\Tcpip\..\{D79DF669-B1C0-4048-BF95-45542402B2E0}: NameServer = 85.255.116.104,85.255.112.200

          O17 - HKLM\System\CCS\Services\Tcpip\..\{ED3BEC64-4BA7-4224-82E0-5FEB3B2C871A}: NameServer = 85.255.116.104,85.255.112.200

          O17 - HKLM\System\CS1\Services\Tcpip\..\{1165AE35-2A43-4B07-A287-AD69A01F5C3E}: NameServer = 85.255.116.104,85.255.112.200

          O17 - HKLM\System\CS2\Services\Tcpip\..\{1165AE35-2A43-4B07-A287-AD69A01F5C3E}: NameServer = 85.255.116.104,85.255.112.200

          O17 - HKLM\System\CS3\Services\Tcpip\..\{1165AE35-2A43-4B07-A287-AD69A01F5C3E}: NameServer = 85.255.116.104,85.255.112.200

          O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll

          O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe

          O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe

          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe

          O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe

          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe

          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

          O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe

          O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:\Programme\T-Online\DSL-Manager\TODslSvc.exe

             bei Antwort benachrichtigen
        
      C: Programme T-Online T-Online_Software_6 Basis-Software Basis1 ... mmk 13.04.2006, 13:34
    
      wenn das system schon von viren und trojanern befallen ist... notfalls im ... bigmolly 13.04.2006, 13:12
    
      funktioniert ... aber nicht immer und dann ist eine neuinstallation nötig ... mmk 13.04.2006, 13:16
    
      Norton deinstallieren/bessere Firewall Waldo311 17.04.2006, 18:31


	dauerhaft angemeldet bleiben
Jetzt Nickles Mitglied werden