Sehr eigenartig

Geh auch mal in die Systemsteuerung- Automatische Updates und deaktiviere die,falls an.(Neustart)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:00:53, on 06.01.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\explorer.exe
C:\Programme\Opera\Opera.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yodl.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O8 - Extra context menu item: &Download All by Gigaget - C:\Programme\Giganology\Gigaget\getallurl.htm
O8 - Extra context menu item: &Download by Gigaget - C:\Programme\Giganology\Gigaget\geturl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5D07825C-03BE-445E-BB7E-73F754B77D5C}: NameServer = 213.191.74.11 213.191.92.82
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

--
End of file - 3559 bytes


WINUpdates deaktiviert!
 

tcpsvcs.exe abschalten-Prüfen bei VirusTotal.com
 

cisvc.exe="Indexdienst" - Indiziert Dateiinhalt und -eigenschaften auf lokalen und Remote-Computern und bietet schnellen Dateizugriff durch eine flexible Abfragesprache.
Abschalten oder Manuell setzen unter Systemsteuerung -Verwaltung  Dienste.
Braucht  60% Prozessleistung.

Scheint einer deinen Computer übernommen zu haben.
Schon wieder ein Grieche,in Zakinthos.Bin aber nicht
sicher,ich seh nicht wie er das geschafft hat.Wenn das
jemand aufklären könnte-bitte melden.
 

MSDOS lass deine ** Netiquette! **igen anworten,die eh nicht stimmen.

Dein hijackthis log sind ok aus,fixe nur folgendes:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yodl.de

Vieleicht solltes du deine frage mal ins Softwarte Fourm posten,das es wie es auschaut kein Virus ist.

Das was MSDOS hier sagt ist kurz gesagt FALSCH!!!

Das Hijackthis Logfile ist unvollständig!

Erstelle bitte ein neues.

Außerdem mache einen Scan mit Combofix und poste das Logfile auch hier. (kann sein das du es auf mehrere Beiträge aufteilen musst)

in letzter Zeit SEARCH per Update erhalten & installiert ?
Die Indizierung dauert ewig, ich hab Search rausgeworfen .... 

@RsD-
Was für Spinner,wenn ihr irgeneine Ahnung habt meldet euch nochmal!

http://www.computerhilfen.de/hilfen-5-85166-0.html

http://www.trojaner-board.de/6808-tcpsvcs-exe-lastet-cpu-zu-100-aus.html


http://board.protecus.de/t11903.htm

Das mit der Datei vllt. was nicht stimmt mag ja sein, aber du erzähls hier wat von Griechen und so en Müll!

NameServer = 213.191.74.11 213.191.92.82

Darum hab ich freundlich gefragt,erklärs Doch bitte!

NameServer = 213.191.74.11
    213.191.92.82

Gib mal nen PING auf beide, oder frag über FlagFox WHOIS ab ... 

Hab ich Doch gemacht,dann gib sie mal hier ein.

http://www.geobytes.com/IpLocator.htm?GetLocation

Seite wird (wohl zu Recht) von Hansenet geblockt !?
nimm die ...
http://www.heise.de/netze/tools/whois-abfrage 

Wen soll man glauben ???


Ist ja richtig spannend

Meiner Meinung nach bietet diese Seite die besten und ausführlichsten Ergebnisse.

http://www.tele-tommi.de/Service/ipsuche.htm 

Ich kann euch leuten nicht ganz folgen erbitte eine gescheite unzweifelhafte antwort und nicht das es wie jetzt ist wo man sich streitet was richtig oder falsch ist und nichts halbgebackenes.

Das word das ich suchte hies KOMPETENT

danke.

Antwort 16 :Heise ist unzweifelhaft ..... OK ...

Bei Heise kann ich da nur zustimmen 
..den kenne wir doch
 

mein hijackththis ist complet. ichhabe nunmal nicht soviel laufen =)
Gefundener whois-Eintrag von 92.228.223.186 :
Using server whois.arin.net.
Query string: "92.228.223.186"


OrgName:    RIPE Network Coordination Centre
OrgID:      RIPE
Address:    P.O. Box 10096
City:       Amsterdam
StateProv: 
PostalCode: 1001EB
Country:    NL

ReferralServer: whois://whois.ripe.net:43

NetRange:   92.0.0.0 - 92.255.255.255
CIDR:       92.0.0.0/8
NetName:    92-RIPE
NetHandle:  NET-92-0-0-0-1
Parent:     
NetType:    Allocated to RIPE NCC
NameServer: NS-PRI.RIPE.NET
NameServer: SEC1.APNIC.NET
NameServer: SEC3.APNIC.NET
NameServer: TINNIE.ARIN.NET
NameServer: SUNIC.SUNET.SE
NameServer: NS3.NIC.FR
NameServer: NS-EXT.ISC.ORG
NameServer: NS.LACNIC.NET
Comment:    These addresses have been further assigned to users in
Comment:    the RIPE NCC region. Contact information can be found in
Comment:    the RIPE database at http://www.ripe.net/whois
RegDate:    2007-03-27
Updated:    2007-04-03

# ARIN WHOIS database, last updated 2009-01-06 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.


Found a referral to whois.ripe.net:43.

Using server whois.ripe.net.
Query string: "-V Md4.7 92.228.223.186"

% This is the RIPE Whois query server #1.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

% Note: This output has been filtered.
%       To receive output for a database update, use the "-B" flag.

% Information related to '92.228.0.0 - 92.231.255.255'

inetnum:        92.228.0.0 - 92.231.255.255
netname:        HANSENET-ADSL
descr:          ALICE DSL
descr:          HanseNet Telekommunikation GmbH
descr:          ADSL Pool Customers
country:        DE
admin-c:        HNT-RIPE
tech-c:         HANO-RIPE
status:         ASSIGNED PA
mnt-by:         HANSENET-MNT
mnt-lower:      HANSENET-NOC
mnt-routes:     HANSENET-MNT
source:         RIPE # Filtered

role:           HanseNet IP Coordination
address:        HanseNet Telekommunikation GmbH
address:        Ueberseering 33 A
address:        D-22297 Hamburg
address:        Germany
phone:          +49 40 23726 0
fax-no:         +49 40 23726 193996
abuse-mailbox:  [email protected]
admin-c:        DM3738-RIPE
tech-c:         HANO-RIPE
nic-hdl:        HNT-RIPE
mnt-by:         HANSENET-MNT
source:         RIPE # Filtered

role:           HanseNet Network Operators
address:        HanseNet Telekommunikation GmbH
address:        Ueberseering 33a
address:        D-22297 Hamburg
abuse-mailbox:  [email protected]
admin-c:        DM3738-RIPE
tech-c:         TG819-RIPE  # Thomas Graumann
tech-c:         EULE-RIPE   # Marco Eulenfeld
tech-c:         SA1375-RIPE # Svend Andersen
tech-c:         ASZ-RIPE    # Andreas Schwarz
nic-hdl:        HANO-RIPE
mnt-by:         HANSENET-NOC
source:         RIPE # Filtered

% Information related to '92.224.0.0/13AS13184'

route:          92.224.0.0/13
descr:          HANSENET
origin:         AS13184
mnt-by:         HANSENET-MNT
source:         RIPE # Filtered

..du bist noch auf SP2?

sollte ich auf service pack 3 updaten?

Das ist eigentlich Pflicht.