hallo-bitte um prüfenden blick auf hijack-log--danke!!!!!

6Antworten
  1. #1
    Avatar von
    Themen Starter

    Standard hallo-bitte um prüfenden blick auf hijack-log--danke!!!!!

    hier nun der logfile:

    Logfile of HijackThis v1.99.1
    Scan saved at 13:43:15, on 26.07.2005
    Platform: Windows 2000 SP2 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\System32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\Programme\AVPersonal\AVGUARD.EXE
    C:\Programme\AVPersonal\AVWUPSRV.EXE
    C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
    C:\Programme\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\system32\stisvc.exe
    C:\WINNT\SYSTEM32\THOTKEY.EXE
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\system32\svchost.exe
    C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
    C:\WINNT\Explorer.EXE
    C:\Programme\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
    C:\Programme\Softwin\BitDefender Free Edition\bdmcon.exe
    C:\Programme\QuickTime\qttask.exe
    C:\Programme\AVPersonal\AVGNT.EXE
    C:\WINNT\system32\internat.exe
    C:\Programme\MSN Messenger\MsnMsgr.Exe
    C:\Programme\DT\DT 11Mbps Wireless Cardbus Card\Installer\WIN2k\DTCARDMonitor.exe
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
    C:\Programme\BHODemon\BHODemon.exe
    C:\WINNT\system32\ntvdm.exe
    C:\T-ONLINE\BSW4\ToDuCAlC.EXE
    C:\PROGRA~1\INTERN~1\IEXPLORE.EXE
    C:\Programme\Outlook Express\msimn.exe
    C:\PROGRA~1\INTERN~1\IEXPLORE.EXE
    C:\PROGRA~1\WinZip\winzip32.exe
    C:\temp\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://search.msn.de/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx (disabled by BHODemon)
    O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [websx] C:\Programme\websx\int7751.exe -auto
    O4 - HKLM\..\Run: [BDMCon] C:\Programme\Softwin\BitDefender Free Edition\\bdmcon.exe
    O4 - HKLM\..\Run: [BDNewsAgent] C:\Programme\Softwin\BitDefender Free Edition\\bdnagent.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
    O4 - HKCU\..\Run: [internat.exe] internat.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
    O4 - Startup: BHODemon.lnk = C:\Programme\BHODemon\BHODemon.exe
    O4 - Global Startup: DT 11Mbps WLAN PC Card Station.lnk = C:\Programme\DT\DT 11Mbps Wireless Cardbus Card\Installer\WIN2k\DTCARDMonitor.exe
    O4 - Global Startup: Erinnerungen für Microsoft Works-Kalender.lnk = C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - https://housecall60.trendmicro.com/housecall/xscan60.cab
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - https://security.symantec.com/sscv6/Shar ... vSniff.cab
    O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - https://www.cult3d.com/download/cult.cab
    O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - https://a1540.g.akamai.net/7/1540/52/200 ... taller.exe
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - https://security.symantec.com/sscv6/Shar ... /cabsa.cab
    O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - https://www.bitdefender.com/scan/Msie/bitdefender.cab
    O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://support.f-secure.com/ols/fscax.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - https://www.pandasoftware.com/activescan/as5/asinst.cab
    O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - https://www.ravantivirus.com/scan/ravonline.cab
    O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - https://tools.ebayimg.com/eps/activex/EP ... -0-3-0.cab
    O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - https://download.mcafee.com/molbin/iss-l ... cfscan.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{2A67EED8-4470-446B-9006-6B4E488E013F}: NameServer = 217.237.149.161 217.237.151.225
    O17 - HKLM\System\CS1\Services\Tcpip\..\{2A67EED8-4470-446B-9006-6B4E488E013F}: NameServer = 217.237.149.161 217.237.151.225
    O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
    O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
    O23 - Service: F-Secure product (BackWeb Plug-in - 4476822) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
    O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
    O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Programme\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
    O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
    O23 - Service: THotkey (THOTKEY) - TOSHIBA Corp. - C:\WINNT\SYSTEM32\THOTKEY.EXE
    O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Incorporated. - C:\Programme\Trend Micro\PC-cillin 2003\Tmntsrv.exe
    O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe

  2. #2
    Avatar von
    Themen Starter

    Standard

    O4 - HKLM\..\Run: [websx] C:\Programme\websx\int7751.exe -auto

    Es ist ein "Adult content dialler" und installiert sich selbstaendig im Hintergrund

    Hier ist eine Anleitung fuer manuelle Entfernung:

    https://www.scanspyware.net/info/WebSx.htm

  3. #3
    Avatar von
    Themen Starter

    Standard

    Du solltest dein Windows Update ausführen.

  4. #4
    Avatar von
    Themen Starter

    Standard

    DU brauchst eine Firewall wie z.B. Sygate oder Zonealarm.

  5. #5
    Avatar von
    Themen Starter

    Standard

    DU brauchst eine Firewall wie z.B. Sygate oder Zonealarm.
    Woher willst du dass wissen? Wenn er eine Hardware Firewall benutzt oder einen Router erkennt das HijackThis nicht und gibt die Meldung aus obwohl sie überflüssig ist.

  6. #6
    Avatar von
    Themen Starter

    Standard

    Wie oft hast du schon yemanden mit einer hardware-firewall gesehen?

    und eine routerfirewall lässt sich nicht oder nur schwer updaten... und 2 sind besser als eine...

  7. #7
    Avatar von
    Themen Starter

    Standard

    Zitat Zitat von Holy Marcell
    Wie oft hast du schon yemanden mit einer hardware-firewall gesehen?

    und eine routerfirewall lässt sich nicht oder nur schwer updaten... und 2 sind besser als eine...
    Naja so schwer ist es ja nun nicht...

    Router login -> FW Update -> Datei hochladen... 20 Sekunden warten... Update beendet.

Ähnliche Themen

  1. Suche neuen GamerPC bis ca. 500 € bitte anschauen DANKE

    Von galaxis100 im Forum Kaufberatung
    Antworten: 9
    Letzter Beitrag: 03.04.2011, 14:38
  2. Neuteile kaufen! Beratung bitte! - Danke

    Von Fjenx im Forum Kaufberatung
    Antworten: 19
    Letzter Beitrag: 25.12.2010, 23:37
  3. Hallo all und Hijack Überprüfung

    Von Ava28 im Forum Antivirus und PC Sicherheit
    Antworten: 8
    Letzter Beitrag: 07.12.2007, 17:16
  4. Hallo bitte um hilfe mit nem Bild

    Von Vitali im Forum Grafik und Design
    Antworten: 15
    Letzter Beitrag: 22.06.2007, 21:59
  5. Bitte um prüfenden Blick auf mein HijackLogfile

    Von im Forum Antivirus und PC Sicherheit
    Antworten: 3
    Letzter Beitrag: 26.07.2005, 00:33

Benutzer, die dieses Thema gelesen haben: 0

Derzeit gibt es keine Benutzer zum Anzeigen.
Diese Seite benutzt Cookies Durch die weitere Nutzung der Seite stimmen Sie der Verwendung von Cookies zu. Infos zum Datenschutz