Mehrere Trojaner usw. – Seite 2

O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c .... hier hast du mal ein link , da kannst du dir das angucken ... hab ich schon ewig drauf ... also das kann es auf keinen fall sein ... und poc32 ist ein programm von meinem mann , auch schon seit jahren auf dem rechner ...

mit Firefox arbeite ich schon seit jahren , weil mir der IE nie zugesagt hat ... thunderbird ... hat mir schon jemand empfohlen ... hab dazu aber das hier gefunden ... guckst du hier ->
http://www.chip.de/c1_forum/thread.html?bwthreadid=1019112

link von magnetics vergessen ... http://www.magentic.com/gallery/gallery.aspx

ach und mal noch ne frage ... was ist denn  rundll32.exe

da hatte ich vorhin ne meldung , ich müßte das sofort beenden , weil es nicht reagiert hat ... und danach kam das übliche mit dem fehlerreport senden

Hallo,
mich wundert gleich zweierlei...
Erstens ,wie hast du das Chip Forum gefunden ?
Genauso würdest du auch das hier finden  : http://frankn.com/html/rundll32_exe.html

Zweitens, wenn du den Feuerfuchs nutzt,wieso kann ich den nicht in deinem Log sehen ?
Ist dein Log von Hijack aus dem "abgesicherten Modus" ? Kann eigentlich nicht sein...zuviel O4-Einträge... Oder etwa doch ??
 

O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c .... hier hast du mal ein link , da kannst du dir das angucken ... hab ich schon ewig drauf ... also das kann es auf keinen fall sein ... und poc32 ist ein programm von meinem mann , auch schon seit jahren auf dem rechner ...

Ruhig Braune, ruhig...
Man kann nicht alles kennen,was im Netz so kreucht und fleucht..
Daher doch meine Frage..."Kennst DU !!  das"
Treten denn noch irgendwelche Probleme auf ?
Sir Reklov

*gg* ... im moment hab ich keine probleme .... reicht ja schließlich auch , hatte die letzten tage genug davon ...

ja den logfile hab ich im abgesicherten modus gemacht ...  zuviel O4-Einträge ... was meinst du damit ... kenn mich üüüüberhaupt nicht aus ...

hab jetzt noch mal eins gemacht ... hier die auswertung -> http://www.hijackthis.de/logfiles/965e4fac85eaa899ef0bb53ffb00fc90.html

wieso allerdings Firefox nich drin steht ... kann ich dir nicht sagen ... och menno , ist eins durch , kommt das nächste ... in der software ist er aber drin und in der registry auch  ??? ist das schlimm , wenn der bei hijack nicht steht ... ???

  steht doch drin ...  C:\PROGRA~1\MOZILL~1\FIREFOX.EXE 

Hallo,
ENTWARNUNG...

Mir ist nach einem Stossseufzer inder Art "oh Gott...Frauen und Technik"
Lass ich aber mal sein...

Frage : Bist du sicher das du nichts anderes gewählt hast als "abgesicherter Modus" ? Diesen Modus gibt es noch in einer oder zwei anderen Varianten.Zum Beispiel mit dem Anhang "abgesicherter Modus mit Netzwerktreibern".
Mich wundern die O4-Einträge deshalb,weil sie eben da stehen...
Das hat aber mit dir eher nix zu tun,das ist mein "technisches Verständnis" das da bockig ist...

Jetzt ernsthaft :
Erstelle ein HijackThis-Log aus dem völlig normalen Betrieb !
Hijack zeigt die bei dir laufenden Prozesse an,die Guten wie die Schlechten.Im "abgesicherten Modus" erscheinen nur Prozesse die unbedingt notwendig sind.Das hast du sicherlich an deinem "komischen Bild gesehen,richtig? alles sah irgendwie so groß und grob aus,ne ?
Im "abgesicherten Modus" sind demnach nicht alle Prozesse erfasst,deshalb ist ein Hijackthis-Log aus dem "abg. Modus" völlig wertlos...
Sir Reklov

ja ich bin sicher , das ich im abgesicherten modus war ... mit F8 usw ... ja ja ... ich hab das hingekriegt ... frauen und technik , so blöd sima garnich ... *gg* ...  Das hast du sicherlich an deinem "komischen Bild gesehen,richtig? alles sah irgendwie so groß und grob aus,ne ? genauso ...*gg*

jetzt sag mir doch mal bitte , was das mit den O4-Einträgen ??? auch wenn dein technisches verständnis bockt , sag schon ...

und der link mit der logfileauswertung ist der neuste , hab eben noch mal hijack drüber laufen lassen  ... also frischer geht kaum noch

Hallo,
 

und der link mit der logfileauswertung ist der neuste ,

Ach wie gerne hätte ich das ganze Logfile hier gesehen... :'(
Na,vielleicht kommts ja noch....
Es ist very einfacher für mich dir dann was rauszukopieren und zu zeigen....

Kurze nichttechnische Abhandlung zu den O4 Einträgen...
In Hijack werden die automatisch startenden Prozesse mit O4 bezeichnet.
Jedes mal wenn du deine Kiste anschmeißt,werden diese Prozesse sofort mitgeladen.Bis du am Anmeldebildschirm bist,sind die O4-Prozesse schon da...
Gur ausgebildete Hausfrauen    mit einem Hang zum Aufräumen und sauber machen,haben da fast nix drin stehen.Ist aber eine reine Geschmacksfrage.
Ein MUß ist der Virenscanner und die Firewall,alles andere kann oder darf.

Kurze nichttechnische Abhandlung > ENDE <

In deinem Log ist noch was,das mal Schwierigkeiten machen könnte....
Aber keine Panik,bitte..
Sir Reklov

hier bitteschön , das komplette logfile

Logfile of HijackThis v1.99.1
Scan saved at 20:23:23, on 04.12.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\isafe.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Yahoo!\Messenger\YahooMessenger.exe
C:\Programme\T-DSL SpeedManager\TSMSvc.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\INCRED~1\bin\incmail.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Dokumente und Einstellungen\Sonja\Desktop\HijackThis1991.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.incredimail.com/german
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [IncrediMail] C:\Programme\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Unknown owner - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Symantec IS Kennwortprüfung (ISPwdSvc) - Unknown owner - C:\Programme\Norton AntiVirus\isPwdSvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: T-DSL SpeedManager (TSMService) - T-Systems Business Services - C:\Programme\T-DSL SpeedManager\TSMSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

In deinem Log ist noch was,das mal Schwierigkeiten machen könnte....
Aber keine Panik,bitte..
Sir Reklov

sag schon , was isses  ich krieg auch keine panik .. versprochen

Hallo,
stell dir vor du sitzt mit zwei,drei deiner Freundinnen im Cafe und ihr macht was keffeetrinkende Mädels für gewöhnlich dort machen...tratschen halt..
Jetzt kommt Brat Pitt(oder sonst so einer,ich kenne nur den bzw.kann nur den schreiben. ),zur Tür rein.....
...und schon gehts los.. "ich will ihn haben"  "Neiiin,ich hab ihn zuerst gesehen" "Mir egal,den hol ich mir" Bähhh, du bist nicht mehr meine allerbeste Freundin" ....Usw...
Ihr geratet euch richtig in die Haare,das könnte bis zum rumschubsen und "böse Worte" sagen gehen....
Genau so ist das mit deinen vielen Virenscannern  
Einer ist völlig in Ordnung ,aber jeder der mehr ist,beginnt Streit mit dem Anderen und mehr Sicherheit hast du damit auf gar keinen Fall.Ganz im Gegenteil !! Die Scanner behindern sich gegenseitig so sehr,das unter Umständen dein Computer in die Knie geht und mit einem sogenannten "Bluescreen" abstürzt.
Dann hast du ein Problem das du dir aber sparen kannst,wenn du dich für einen Einzigen entscheiden könntest.Ist so ähnlich wie heiraten...
Einen wählen und alle Anderen vor die Tür setzen....
Das machst du unter Start > Systemsteuerung > Software
Welchen du nimmst ist eigentlich wurscht,am Besten den ,den du eventuell bezahlt hast oder der keine Testversion ist.
Also einer der dir treu bleibt für immer...
"Antivir" dürfte für deine Zwecke ausreichend sein.......
Sir Reklov

schöne geschichte ... mußte grad laut loslachen ... *gg*

aber anti vir hatte doch die trojaner am anfang nicht gefunden ... und was ist mit a2 ?

Hallo,
wie gesagt...es ist alleine deine Entscheidung.......
Wenn dir bei einem das Äußere besser gefällt...bitte...
Kein Scanner auf diesem Planeten kann dich davor schützen Bockmist zu machen.In 98% aller "Computerunfälle" ist der Verursacher derjenige der sechzig Zentimeter davor sitzt.Dabei spielt das Geschlecht mal wirklich keine Rolle...
Dein Hirn und ein ruhiger "Klickfinger" ist die beste Unfallversicherung !
Sir Reklov

Nochmal hallo,bevor ich im Bett zu verschwinden gedenke...

Das hier ist eine sehr gute Grundlage ,die man durchaus beherzigen kann...

 http://www.sides.de/checkliste.php

Du hattest keinen Trojaner auf deiner Kiste...das war ein recht harmloser "Kaufmich" oder Werbelink der sich da eingeschlichen hatte....
Sir Reklov

dank dir für die seite ...

aber wenn ich keine trojaner hatte , was war das denn ?

C:\Systeme Volume Informatin\ ..\A0044681.dll
ist das trojanische pferd TR/Dldr.VirusBurs.C ....