Virus regmod.exe

Ich habe diese Datei und noch eine andere gelöscht,da es Hijack al Schädlich eingestuft hat.

Aber was zum Teufel ist Trojan.PSGuard_Desktop_Hijacjer ?
Und wie bekomme ich das weg?

Die Auswertung von Hijackthis ergab

Logfile of HijackThis v1.99.1
Scan saved at 10:33:37, on 30.09.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Norton Internet\NISUM.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programme\Norton Internet\ccPxySvc.exe
C:\Programme\Norton\navapsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
D:\x\Spyware Doctor\svcntaux.exe
C:\Programme\Mozilla Firefox\firefox.exe
D:\x\Spyware Doctor\swdsvc.exe
D:\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Abbord Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {07F28647-BAA4-486C-B9CE-60A5BAE1B0D6} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Spybotsd\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton\NavShExt.dll
O2 - BHO: (no name) - {C1C6426B-FB16-4123-ACBE-74D94FB0E663} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton\NavShExt.dll
O3 - Toolbar: (no name) - {41F6170D-6AF8-4188-8D92-9DDAB3C71A78} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ccApp] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [SDTray] "D:\x\Spyware Doctor\SDTrayApp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\OFFICE~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: http://www.rsa-sachsen.de
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1189261678078
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1189261652218
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{60A11CB7-BCBA-4C59-863D-B9E7993A374A}: NameServer = 217.237.149.205 217.237.151.51
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Programme\Norton Internet\ccPxySvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~2.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton\navapsvc.exe
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Internet\NISUM.EXE
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - D:\x\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - D:\x\Spyware Doctor\swdsvc.exe

Aber der Spyware Doctor findet noch die der das Trojan.PSGuard_Desktop_Hijacker.Und stuft es als sehr Hoch ein.Ich habe auch schon im Netz danach gesucht und nich gefunden ,was das sein kann.

Hallo,
zwei Guards helfen nicht doppelt.Ganz im Gegenteil wie man am Beispiel von dir sehen kann.
Beide AV Programme machen sich nun wichtig und erkennen sich gegenseitig als böse....das bringt die Art und Aufbau eines AV Programmes naturgemäß mitsich.Eigentlich hast du noch glück,genausogut können die zwei sich bis zum Absturz blockieren...
Lösche den Doktor umgehend ,ist sowieso eher ein zweifelhaftes Programm....

Dann gehst du in den abgesicherten Modus und läßt von deinem übriggebliebenen AV Proggio einen Komplettscan machen.Poste dann die Ergebnisse hier.Unbedingt den Pfad der Funde mitangeben,also =kopieren-posten.
Sir Reklov

Nun den Doc habe ich raus geschmissen und einen Scan durchgeführt ohne Ergebnis .Auch Search &Destroy haben nix gefunden .

Zwischen meinem eitrag und deinem liegen knapp zehn Minuten...
Da willst du gelesen haben,gelöscht haben und im abgesicherten Modus durchgescannt haben ?


Sir Reklov

---------------
Bitte keine Beleidigungen...
Nope

Ich habe nur die Hauptplatte durch laufen lassen wo des Betriebssystem drauf ist und die angeblich befallen sein soll .Das ist genau in 7 min und etwa 34 sek. passiert.

Ich habe mir noch ein AV Progr. drauf gemacht und lasse das auch mal durchlaufen ,aber diesmal Komplett .
Das Noten hat keinen Meldung abegeben.

In sieben Minuten läuft kein Betriebssytem durch ,nicht im abgesicherten Modus...

...und den gleichen Fehler mit doppelten AV Proggis nochmal ?
Unglaublich ......
Sir Reklov

Ich habe jetzt mit AntiVir Pe Classik nochmal alles durch laufen lassen und es sind tatsächlich noch zwei gefunden worden.

TR/Crypt.FKM.Gen
BAT/Fke.Privdanger

Wie lösche ich Application.TrackingCookies und wo finde ich diese?

Also bei Internetoption/Allgemein/Browserverlauf/löschen/alle löschen ?

IE7 : Extras , Internetoptionen , Browserverlauf löschen , da auswählen.
 

Das habe ich gemacht ,es wird aber immer noch gewarnt.Risikostufe Niedrig

Also brauch ich mir da keine Sorgen mehr machen wenn sie nicht weiter schlimm sind .Oder stellen die Tracking-Cookies irgend ein Unsinn an ?

So war es nicht gemeint Dr. aber wie auch immer ich habe jetzt Vorgesorgt .Danke für die Hilfe ,Viren sind verschwunden und alles wieder oki.

Ich habe in der regmod.exe einen Trojaner

Ich habe weder ASUS noch SIS