Merkwürdige Meldungen von Windows

Hijackthis  und Erklärungen
http://nikita.eddys-domain.de/hijackthis.html

Hi,das is bestimmt von Windows Narichtdienst oder ???

Hi!
Ich vorher vergessen Hijakthis zu erwähnen...mit dem kriege ich diesen Virus nicht hin,ich bekomme ständig diesen PopUp
@ Ja das ist von Windows Nachrichtendienst aber ich glaube das ist nicht echter Windows!!!
das ist hier von Hijakthis:
Logfile of HijackThis v1.99.0
Scan saved at 20:44:00, on 08.07.2005
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
D:\Programme\Athan\Athan\Athan.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
D:\Programme\Anti-Virus\Spam\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\Anti-Virus\Hijackthis2\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Acrobat2\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Anti-Virus\New.Pop\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Athan] D:\Programme\Athan\Athan\Athan.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Office\Office\OSA9.EXE
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - D:\Programme\Anti-Virus\Spam\AVWUPSRV.EXE
O23 - Service: Macromedia Licensing Service - Unknown - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

der findet aber nicht..... :'(
das einziger was gefunden hat ist Trend Micro(Online Virusscan) und hat das festgestellt(Aber ohne zu löschen)Ich weiss nicht wie ich das weg mache..:
28 vulnerabilities detected
ms01-056
ms01-059
ms02-071
ms01-045
ms03-014
ms01-007
ms01-023
ms01-038 40 41 43 45
ms04-040 31 32 34 37 38 18 25 22 23 12 13 15 usw.

Bitte bitte Hife!!

Hallo, wenn du das wirklich serös machen willst musst du dir die neueste Version von HijackThis laden:

http://www.giza-web.de/html/hijackthis-anleitung.html

Dann solltest du ebenfalls den Internet-Explorer updaten, was über Windows-Update einfach möglich ist.

Dann, kennst du diesen Prozess/Programm?
D:\Programme\Athan\Athan\Athan.exe           
Laufender Prozess. (Athan.exe)
Athan - an application that calculates and reminds the five daily Islamic prayer times for anywhere in the world.

Wenn ja, o.k.

Ansonsten hier meine persöhnlichen Tipps:

Vorsorge: (Natürlich einen Virenscanner benutzen)

1. Einen anderen Browser benützen
(Den IE nur für Windows-Update und das auch gleich ausführen)

http://firebird-browser.de/

2. Spybot und Spyware-Blaster laden und jede Woche updaten.

http://spybot.safer-networking.org/index.php?lang=de&page=download
 http://www.pcwelt.de/downloads/datenschutz/sicherheit/110225/
Bei Spybot den 'erweiterten Modus' aktivieren und die Werzeuge:
BHO's, Browser-Seiten, IE-Spielereien, und Host-Datei, sowie Prozess-Liste und System Innnereien aktivieren.  Innerhalb beider Programme Updates und Immunisierung durchführen.

3. Bei XPSp2 den Firewall benutzen (nicht abstellen)
oder einen anderen Firewall installieren.

http://download.zonelabs.com/bin/free/de/download/znalmZAAV.html

4. Bei Einwahlmodems antidialler Software installieren und sich vor einem Schadenfall informieren:

http://www.dialerschutz.de/home.php
http://www.dialerhilfe.de/start/start.php

(Allerdings ist es am besten einen guten Virenscanner zu kaufen. Der hat heute (fast) alle Tools drin:
http://www.kaspersky.com/de/downloads?chapter=146440558 )

Hallo!
Vielen Dank für die Antwort und reiche Informationen
Ich muss aber leider es mitteilen dass alle Schritte von 1- .. bis ... nicht ausreichend waren um diesen Virus zu beseitgen
Sogar das Tool von kaspersky konnte nichts machen obwohl es wurde datein mit ??winx32?? gefunden aber ich bekomme immer noch diese blöde Meldungen :'(
Ich glaube ich werde meine Festplatte formatieren und Win. neu instalieren...
Es kann nicht sein ein Virus mit sovielen Sofwares identifiziert zu werden!!!
Athan hat damit nicht zu tun die brauche ich für Ramazan

Oder hat jemand was alternatives???
Gruss

Hi
Du kannst deine Logfile auch selber auswerten unter :
http://www.hijackthis.de/

Und SP2 herunterladen oder direkt bei Microsoft(natürlich kostenlos,auch ohne Versandkosten)bestellen.

Mit freundlichen Grüßen
misskissyou

Hi

Du müsst unter http://www.microsoft.com/germany/default.aspx
gehen und dan auf Windows Update und dan auf Schnellsuche und dann die Updates herunterladen.Hast du Virus oder so ???Erst alles ausprobieren und dan wenn es nicht mehr get Windows neu installieren!



Mit freundlichen Grüßen
misskissyou

Hi!
danke für die Antwort!
Ich habe leider kein original Windows und SP1 oder SP2 habe ich auch net!!!
Nachdem ich Software von Kaspersky benutzt habe, habe festgestellt dass die Meldungen viel weniger geworden sind)früher min. 4 verschidene Meldungen) aber jetzt bekomme ich nur eine Meldung,die möchte ich aber auch weg

MfG

MSN mal deaktivieren , ob die meldung dann weg ist , ggf mit XpAntispy

Ich habe MSN deinstaliert und die blöde kommt immer noch!!!!
Ich werde windows deinstalieren..kann niemand mir helfen :'(

Hallo, hast du denn Spybot scannen lassen und/oder einen Virenscan im abgesicherten Modus durchgeführt?

http://www.tu-berlin.de/www/software/virus/savemode.shtml