Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen

Windows XP: hilfe bei virus, (eig) entfernt, komische einträge bei hjack

also ich hatte gestern abend noch einen virus auf dem PC. nun hatte ich combofix durchlaufen lassen, GMER (nichts gefunden), 2mal spybot (beim 1x 80funde :alle entfernt) und avira antivirus (freie version) 13 funde und alle entfernt. nun habe ich gesehen das ich auf meiner 2.festplatte einen ordner habe Namens 'RECYCLER' wollte den löschen, ging aber nicht. ich habe eben dann nochmla Hjack durchlaufen lassen und ich denke da ist was faul, habe aber nicht die nötige ahnung dazu. ich poste einfach mal den hjack log. danke im vorraus gruß kevin
 

Zitat
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:11:34, on 26.03.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Google\Update\1.2.183.23\GoogleCrashHandler.exe
C:\Programme\TortoiseSVN\bin\TSVNCache.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\FdW SoftWare\Net Sentinel\NSNT.exe
C:\Programme\LogMeIn Hamachi\hamachi-2.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\apachefriends\xampp\xampp\xampp-control.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Net Sentinel.lnk = C:\Programme\FdW SoftWare\Net Sentinel\NS.exe
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apache2 - Apache Software Foundation - C:\apachefriends\xampp\xampp\apache\bin\apache.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Update Service (gupdate1c9badb763d2976) (gupdate1c9badb763d2976) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Programme\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: mysql - Unknown owner - C:\apachefriends\xampp\xampp\mysql\bin\mysqld-nt.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

--
End of file - 6161 bytes
 


Mein Computer-System: windows XP


Antworten zu Windows XP: hilfe bei virus, (eig) entfernt, komische einträge bei hjack:

folgendes habe ich eben im geräte manager entdeckt:
http://img708.imageshack.us/img708/3903/geratemanager.jpg


zudem sagt tune up 2009 die ganze zeit bei der regestrierungsreinigung :
{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
--------------------------------------
Der Schlüssel "HKEY_CLASSES_ROOT\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}" enthält keine Daten. Der betroffene Dateityp ist damit nutzlos und kann gelöscht werden.

den habe ich schon 4mal versucht zu löschen.
ich bitte um hilfe. danke im vourraus
gruß kevin

« Letzte Änderung: 26.03.10, 11:33:19 von kingkong »

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

MSIE: Internet Explorer v7.00 (7.00.6000.16981) -> Veraltet!!

Ist das Absicht?

Zitat
C:\Programme\FdW SoftWare\Net Sentinel\NSNT.exe
Zitat
O4 - Global Startup: Net Sentinel.lnk = C:\Programme\FdW SoftWare\Net Sentinel\NS.exe
Zu ns.exe:

http://www.bleepingcomputer.com/startups/ns.exe-3768.html

Was nun? Agobot auf dem Rechner? 

ich benutze den internet explorer gar nicht.
und zu netsintel, das ist ein porgramm das mich informiert wenn jemand dateien von meinen PC aus dem lokalen netzwerk zieht. 

« Letzte Änderung: 26.03.10, 12:18:17 von kingkong »

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Es spielt keine Rolle, ob du den IE benutzt oder nicht!

Allein schon für Windows-Update wird er benötigt und steckt tiefer im gesamten System, als es dir lieb ist.

Egal:

Bei 80 bzw. 13 Funden bleibt zu überlegen, ob du den Rechner nicht besser formatierst. Deine Entscheidung, aber besser wäre es. ;)

Unabhängig davon sollte man VOR einer Viren-Bereinigung die Systemwiederherstellung deaktivieren.

Der Ordner "Recycler" gehört zum / dem System und lässt sich auch nicht löschen, lediglich die Inhalte dort bei entspr. Besitzübernahme. ;)

oha formatiern das is immer mit dem totalen datenverlust verbunden... ich war schon am überlegen ob ich windows 7 raufspiele aber ich hab gehöhrt das dann einige programme nicht funktioniern

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

 

Zitat
das is immer mit dem totalen datenverlust verbunden
Nein, warum? I.d.R. sind nur Systemdateien und ausführbare Dateien (.exe, .com und dlls) betroffen, fast nie Bilder, Videos und deine Texte.

Also: diese auf ext. Festplatte->(neu bzw. sauber) kopieren.

Das mit W7 würde ich gut VORHER checken:

Einmal auf der Webseite des Herstellers-> Liste der unterstützten Produkte: dein Rechner dabei??

Und auch hier, Upgrade-Advisor:

http://www.microsoft.com/germany/windows/upgradecenter/

« externe Festplatte auf Viren durchsuchenscan mit hijackThis wegen Virusverdacht! »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Logfile
Eine Log-Datei ist eine Datei mit einer Art Protokoll, dass Aufschluss gibt über jegliche Aktivität auf einem Rechner. Das automatrisch geführte Protokoll ...

Micro SD
Die Micro-SD ist die physisch betrachtet kleinste Flash-RAM-Speicherkarte der Welt. Mit Hilfe eines speziellen Adapters, kann man die Micro-SD-Karten auch auf Grö&sz...

Micro SIM
Eine Micro SIM ist eine kleine SIM-Karte, die für Smartphones und Tablets gebraucht wird. Auch herkömmliche SIM-Karten kann man für solche Endprodukte verw...