[HaBo]

benqfp71g · 08.01.06, 16:47

hallo Allerseits,

ich habe meinen Rechner vor kurzem neuinstalliert (Windows XP SP2) und war nur ganz kurz im Internet allerdings ohne Firewall oder Virenprogramm.
Ich war nichtmal auf irgendwelchen zwielichtigen Seiten aber nachdem ich dann eine Firewall und auch ein Virenprogramm installiert hatte und danach auch Ad-Aware, fand Ad-Aware gleich rund 60 Probleme.
Ich habe so ziemlich alles wieder im Griff aber eine Software ist sehr lästig und wird nicht gefunden (auch nicht von Spybot).
Sie installiert auf dem Desktop Verknüpfungen mit z.B. Reisebuchungsseiten oder Datingseiten oder Anti-Spyware Seiten und öffnet permanent im Hintergrund Internetseiten mit eben diesen Themen.
Ich werde auf diesen Internetseiten aufgefordert die Software zu kaufen oder eben eine Reise zu buchen.
Kennt jemand dieses Programm oder weiss jemand mit welcher Software ich es eventuell aufspüren kann?

Vielen Dank im Voraus

benq

$oul · 08.01.06, 16:53

Es gibt sicherlich auch Möglichkeiten zur Entfernung, aber wenn du gerade erst neu installiert hast, warum machst du es dann nicht gleich nochmal? Dann kannst du dir sicher sein, dass nichts mehr da ist.

Ansonsten les doch mal den Guide dazu von SUID:Root. (Suche benutzen)

mfg $oul

HaBo Ads

Snake? · 08.01.06, 17:23

Versuchs mal mit HIjackThis und poste mal die log file.

benqfp71g · 11.01.06, 18:20

Sorry hat ein bisschen gedauert

Aber hier ist endlich die Logdatei von HiJackThis

Logfile of HijackThis v1.99.1
Scan saved at 18:10:51, on 11.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 5.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\HP\hpcoretech\hpcmpmgr.exe
C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\vsnpp106.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Common Files\VCClient\VCClient.exe
C:\Programme\Common Files\VCClient\VCMain.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
C:\Programme\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\SMILEM~1\LOKALE~1\Temp\Rar$EX01.531\Hi jackThis.exe
C:\DOKUME~1\SMILEM~1\LOKALE~1\Temp\Rar$EX00.531\Hi jackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 5.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [DataLayer] C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [KAV50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe
O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20003\services.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [SNPP106] C:\WINDOWS\vsnpp106.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CU1] C:\Programme\Common Files\VCClient\VCClient.exe
O4 - HKCU\..\Run: [CU2] C:\Programme\Common Files\VCClient\VCMain.exe
O4 - HKCU\..\Run: [Shell] "C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00001.exe"
O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: CSCSettings - C:\WINDOWS\system32\s4pu0e79eh.dll
O20 - Winlogon Notify: ssldr - ssldr32.dll (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: KLBLMain - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

ich hoffe ihr könnt was daraus erfahren...

MfG

benq

brain21 · 11.01.06, 18:53

Ich bin jetzt nicht der HiJackThis-Freak, aber ich versuch's mal

Keine Garantie, bitte erst auf Meinungen mit anderen User vergleichen!

Zwei AntiVirenScanner gleichzeitig? Ist nicht gesund:
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe

AUTSCH:
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe
O4 - HKLM\..\Run: [SNPP106] C:\WINDOWS\vsnpp106.exe
O4 - HKCU\..\Run: [CU1] C:\Programme\Common Files\VCClient\VCClient.exe
O4 - HKCU\..\Run: [CU2] C:\Programme\Common Files\VCClient\VCMain.exe
O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe

Unnötig, ist glaub ich eh Bestandteil von Schadsoftware:
O20 - Winlogon Notify: ssldr - ssldr32.dll (file missing)

Snake? · 11.01.06, 19:26

Also, ich würde folgende einträge fixen:

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 5.exe (Ist mir Unbekannt??)

C:\WINDOWS\vsnpp106.exe
C:\Programme\Common Files\VCClient\VCClient.exe
C:\Programme\Common Files\VCClient\VCMain.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 5.exe
O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20003\services.exe
O4 - HKCU\..\Run: [CU1] C:\Programme\Common Files\VCClient\VCClient.exe
O4 - HKCU\..\Run: [CU2] C:\Programme\Common Files\VCClient\VCMain.exe
O4 - HKCU\..\Run: [Shell] "C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00001.exe"
O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe
O20 - Winlogon Notify: CSCSettings - C:\WINDOWS\system32\s4pu0e79eh.dll
O20 - Winlogon Notify: ssldr - ssldr32.dll (file missing)

Und wiebrain21 schon erwähnt hat, sind zwei gleichzeitig laufende Vierenscanner net so gut

brain21 · 11.01.06, 19:40

hpztsb05.exe ist von"Hewlett Packard", ist zur erweiterten Druckerunterstützung von deren Haus zuständig.

Die hab ich übersehen
O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20003\services.exe
O4 - HKCU\..\Run: [Shell] "C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00001.exe"

EScan hält "s4pu0e79eh.dll" in mehreren Fällen für sauber...

Also, fixen:
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe
O4 - HKLM\..\Run: [SNPP106] C:\WINDOWS\vsnpp106.exe
O4 - HKCU\..\Run: [CU1] C:\Programme\Common Files\VCClient\VCClient.exe
O4 - HKCU\..\Run: [CU2] C:\Programme\Common Files\VCClient\VCMain.exe
O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe
O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20003\services.exe
O4 - HKCU\..\Run: [Shell] "C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00001.exe"
O20 - Winlogon Notify: ssldr - ssldr32.dll (file missing)

Und für _eine_ Antivirensoftware entscheiden.

benqfp71g · 11.01.06, 19:55

Ok, vielen Dank!

Empfehlung

08.01.06, 16:47	#1 (permalink)
benqfp71g Registriert seit: 07.09.05 Likes: 0	lästiges Virus oder Spyware hallo Allerseits, ich habe meinen Rechner vor kurzem neuinstalliert (Windows XP SP2) und war nur ganz kurz im Internet allerdings ohne Firewall oder Virenprogramm. Ich war nichtmal auf irgendwelchen zwielichtigen Seiten aber nachdem ich dann eine Firewall und auch ein Virenprogramm installiert hatte und danach auch Ad-Aware, fand Ad-Aware gleich rund 60 Probleme. Ich habe so ziemlich alles wieder im Griff aber eine Software ist sehr lästig und wird nicht gefunden (auch nicht von Spybot). Sie installiert auf dem Desktop Verknüpfungen mit z.B. Reisebuchungsseiten oder Datingseiten oder Anti-Spyware Seiten und öffnet permanent im Hintergrund Internetseiten mit eben diesen Themen. Ich werde auf diesen Internetseiten aufgefordert die Software zu kaufen oder eben eine Reise zu buchen. Kennt jemand dieses Programm oder weiss jemand mit welcher Software ich es eventuell aufspüren kann? Vielen Dank im Voraus benq

08.01.06, 16:53	#2 (permalink)
$oul Registriert seit: 19.12.04 Likes: 2	Es gibt sicherlich auch Möglichkeiten zur Entfernung, aber wenn du gerade erst neu installiert hast, warum machst du es dann nicht gleich nochmal? Dann kannst du dir sicher sein, dass nichts mehr da ist. Ansonsten les doch mal den Guide dazu von SUID:Root. (Suche benutzen) mfg $oul __________________ Der eigene Wille müsste stets ein wenig mächtiger sein, als es das eigene Selbst ist. Aber Wunschdenken stellt ein Risiko dar und so etwas können wir uns in einem Weltkapitalismus nicht leisten.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Virus oder Trojaner	Kaka11291	Die Problemzone	2	21.08.06 23:14
Schnelles Blinken der Kontrolllampn am Router, zwangsläufig Spyware/Virus	Hashishin	Virenschutz · Tools & Aggressive Software	9	19.11.05 18:26
HILFE!! Hab Spyware/Virus	RemoteC	Virenschutz · Tools & Aggressive Software	9	18.07.05 00:07
mit Spyware/Virus/IE -> Fehlermeldung auf blauem Hintergrund	Blackvirus	Windows	23	16.05.05 23:17
Virus/Trojaner oder was?	Ice9	Die Problemzone	8	29.03.04 14:00

08.01.06, 17:23	#3 (permalink)
Snake? Registriert seit: 25.01.05 Likes: 0	Versuchs mal mit HIjackThis und poste mal die log file.

11.01.06, 18:20	#4 (permalink)
benqfp71g Themenstarter Registriert seit: 07.09.05 Likes: 0	Sorry hat ein bisschen gedauert Aber hier ist endlich die Logdatei von HiJackThis Logfile of HijackThis v1.99.1 Scan saved at 18:10:51, on 11.01.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 5.exe C:\Programme\HP\HP Software Update\HPWuSchd2.exe C:\Programme\HP\hpcoretech\hpcmpmgr.exe C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\vsnpp106.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\Common Files\VCClient\VCClient.exe C:\Programme\Common Files\VCClient\VCMain.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE C:\Programme\HP\Digital Imaging\bin\hpqgalry.exe C:\WINDOWS\System32\svchost.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\SMILEM~1\LOKALE~1\Temp\Rar$EX01.531\Hi jackThis.exe C:\DOKUME~1\SMILEM~1\LOKALE~1\Temp\Rar$EX00.531\Hi jackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 5.exe O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray O4 - HKLM\..\Run: [DataLayer] C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe O4 - HKLM\..\Run: [KAV50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0 O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20003\services.exe O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [SNPP106] C:\WINDOWS\vsnpp106.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [CU1] C:\Programme\Common Files\VCClient\VCClient.exe O4 - HKCU\..\Run: [CU2] C:\Programme\Common Files\VCClient\VCMain.exe O4 - HKCU\..\Run: [Shell] "C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00001.exe" O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: HP Image Zone Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: CSCSettings - C:\WINDOWS\system32\s4pu0e79eh.dll O20 - Winlogon Notify: ssldr - ssldr32.dll (file missing) O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: KLBLMain - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe ich hoffe ihr könnt was daraus erfahren... MfG benq

11.01.06, 18:53	#5 (permalink)
brain21 Registriert seit: 20.06.05 Likes: 0	Ich bin jetzt nicht der HiJackThis-Freak, aber ich versuch's mal Keine Garantie, bitte erst auf Meinungen mit anderen User vergleichen! Zwei AntiVirenScanner gleichzeitig? Ist nicht gesund: C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe AUTSCH: O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe O4 - HKLM\..\Run: [SNPP106] C:\WINDOWS\vsnpp106.exe O4 - HKCU\..\Run: [CU1] C:\Programme\Common Files\VCClient\VCClient.exe O4 - HKCU\..\Run: [CU2] C:\Programme\Common Files\VCClient\VCMain.exe O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe Unnötig, ist glaub ich eh Bestandteil von Schadsoftware: O20 - Winlogon Notify: ssldr - ssldr32.dll (file missing)

11.01.06, 19:26	#6 (permalink)
Snake? Registriert seit: 25.01.05 Likes: 0	Also, ich würde folgende einträge fixen: C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 5.exe (Ist mir Unbekannt??) C:\WINDOWS\vsnpp106.exe C:\Programme\Common Files\VCClient\VCClient.exe C:\Programme\Common Files\VCClient\VCMain.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 5.exe O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20003\services.exe O4 - HKCU\..\Run: [CU1] C:\Programme\Common Files\VCClient\VCClient.exe O4 - HKCU\..\Run: [CU2] C:\Programme\Common Files\VCClient\VCMain.exe O4 - HKCU\..\Run: [Shell] "C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00001.exe" O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe O20 - Winlogon Notify: CSCSettings - C:\WINDOWS\system32\s4pu0e79eh.dll O20 - Winlogon Notify: ssldr - ssldr32.dll (file missing) Und wiebrain21 schon erwähnt hat, sind zwei gleichzeitig laufende Vierenscanner net so gut

11.01.06, 19:40	#7 (permalink)
brain21 Registriert seit: 20.06.05 Likes: 0	hpztsb05.exe ist von"Hewlett Packard", ist zur erweiterten Druckerunterstützung von deren Haus zuständig. Die hab ich übersehen O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20003\services.exe O4 - HKCU\..\Run: [Shell] "C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00001.exe" EScan hält "s4pu0e79eh.dll" in mehreren Fällen für sauber... Also, fixen: O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe O4 - HKLM\..\Run: [SNPP106] C:\WINDOWS\vsnpp106.exe O4 - HKCU\..\Run: [CU1] C:\Programme\Common Files\VCClient\VCClient.exe O4 - HKCU\..\Run: [CU2] C:\Programme\Common Files\VCClient\VCMain.exe O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20003\services.exe O4 - HKCU\..\Run: [Shell] "C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00001.exe" O20 - Winlogon Notify: ssldr - ssldr32.dll (file missing) Und für _eine_ Antivirensoftware entscheiden.

11.01.06, 19:55	#8 (permalink)
benqfp71g Themenstarter Registriert seit: 07.09.05 Likes: 0	Ok, vielen Dank!


HaBo Ads HaBOT

[HaBo]

lästiges Virus oder Spyware