Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen

Virus??

Hallo Leute

Ich bräuchte da mal ein wenig hilfe.
Seit ein paar Tagen, hat mein Laptop beim Aufstarten und beim Herunterfahren eine Ewigkeit. Auch das Arbeiten mit dem Laptop hatte vorher mehr Spass gemacht!
Da dieser Effekt quasi über Nacht eintrat, glaube ich, dass es sich hierbei fast nur um einen Virus handeln kann.
Habe die Platte mit dem Norman gescannt. Dieser hat jedoch nichts entdeckt.

Nun wollte ich fragen, ob sich jemand mit den Einträgen dieses Hijack-files auskennt.

Logfile of HijackThis v1.98.0
Scan saved at 14:54:36, on 14.07.2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\ibmpmsvc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\ati2evxx.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Programme\RealVNC\WinVNC\winvnc.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\tp4serv.exe
C:\WINNT\system32\Atiptaxx.exe
C:\WINNT\system32\RunDll32.exe
C:\PROGRA~1\ThinkPad\UTILIT~1\tphkmgr.exe
C:\PROGRA~1\ThinkPad\UTILIT~1\TP98TRAY.EXE
C:\WINNT\system32\PRPCUI.exe
C:\Programme\QuickTime\qttask.exe
C:\WINNT\system32\internat.exe
C:\CFGSAFE\AUTOCHK.EXE
W:\Microsoft Sicherheitslücken\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [TrackPointSrv] tp4serv.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [SoundFusion] RunDll32 cwcprops.cpl,CrystalControlWnd
O4 - HKLM\..\Run: [tourpath] regedit /s c:\winnt\tour.reg
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [TpHotkey] C:\PROGRA~1\ThinkPad\UTILIT~1\tphkmgr.exe
O4 - HKLM\..\Run: [TPTRAY] C:\PROGRA~1\ThinkPad\UTILIT~1\TP98TRAY.EXE
O4 - HKLM\..\Run: [PRPCMonitor] PRPCUI.exe
O4 - HKLM\..\Run: [WinVNC] "C:\Programme\RealVNC\WinVNC\winvnc.exe" -servicehelper
O4 - HKLM\..\Run: [websx] C:\Programme\websx\int161243.exe -auto
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\nvc\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: AUTOCHK.LNK = C:\CFGSAFE\AUTOCHK.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://172.16.1.160/activex/AxisCamControl.cab
*************************************************
O4 - HKLM\..\Run: [websx] C:\Programme\websx\int161243.exe -auto
Bemerkung: Irgendwie kann ich diese Datei auf dem System nicht finden.

Ich hoffe auf eure Antworten. Vielen Dank zum voraus.

Zbimpi



Antworten zu Virus??:

Schaut soweit in ordnung aus

Haste auf alle dateien anzeigen?
Windows-explorer->Extras->Ordneroptionen->Ansicht
- Geschützte systemdateien ausblenden-> Häkchen weg
- Dateinamenerweiterungen bei bekannten Dateitypeb ausblenden -> Häkchen weg
- Versteckten Dateien und Ordner->alle dateien und Ordner auswählen

Wennst sie dann findest hier checken, anonsten einfach den Eintrag fixen und schauen ob was neues auftaucht.
http://www.kaspersky.com/de/remoteviruschk.html

Gruß

Vielen Dank für deine Antwort.

Ja, ich habe (schon lange) alle diese Häckchen entfernt.

Habe nochmals den Antivirus und ein Ad-aware Programm drüber laufen lassen. Leider ohne Erfolg.

Ich frage ich an was es sonst liegen kann, das mein Laptop über Nacht eine solche Geschwindigkeitseinbusse erfuhr?

Zbimpi


« mein computer wird runtergefahrenWin XP: bridge.DLL Hilfe!!!! »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Laptop
Veralteter Begriff für einen mobilen Computer. Siehe auch Notebook...

Virus
Als Computervirus bezeichnet man Programme, die sich ungewollt auf einem PC installieren und dan selbst weiterverbreiten und reproduzieren. Sie sind meistens darauf progr...

Festplatte
Die Festplatte, oft auch als Hard Disk Drive (HDD) bezeichnet, ist ein interner Datenträger im Computer. Man unterscheidet zwischen den Größen der Geh&aum...