PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : HijackThis! Schaut euch das mal an.

orda
2004-07-09, 07:30:35
Da sich mein PC in letzter zeit etwas komisch verhält, wollte ich mal dies hier posten, vielleicht findet ja ihr was.

Logfile of HijackThis v1.98.0
Scan saved at 07:28:00, on 09.07.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
D:\Programme\ICQLite\ICQLite.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
D:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\programme\landsend\dialer.exe
D:\Programme\Shopping0800\traystart.exe
D:\Programme\Creative\MediaSource\GO\CTCMSGo.exe
d:\Programme\0190 Warner\w0svc.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
D:\Programme\BT500\BTTray.exe
D:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
D:\Programme\Nokia\PC Suite for Nokia 3650\connmngmntbox.exe
D:\Programme\Nokia\PC Suite for Nokia 3650\ectaskscheduler.exe
d:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe
C:\Programme\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
D:\Programme\BT500\BTStackServer.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
d:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
C:\WINDOWS\System32\MsPMSPSv.exe
d:\PROGRA~1\Nokia\PCSUIT~1\SCRFS.exe
D:\Programme\Firefox\firefox.exe
D:\Programme\FlashGet\flashget.exe
d:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Daniel\LOKALE~1\Temp\Rar$EX07.359\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.startsmart.tv/search
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.forum-3dcenter.org/vbulletin/showthread.php?s=&threadid=147750
F0 - system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {8085E374-ACBB-42F9-873F-49EC7E244F97} - C:\WINDOWS\System32\qiboao.dll
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:\WINDOWS\2_0_1browserhelper2.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ICQ Lite] d:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Zone Labs Client] D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [0190 Warner] D:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [Lands' End_Dialer] c:\programme\landsend\dialer.exe
O4 - HKLM\..\Run: [Shopping0800] "d:\Programme\Shopping0800\traystart.exe"
O4 - HKCU\..\Run: [Creative MediaSource Go] D:\Programme\Creative\MediaSource\GO\CTCMSGo.exe /SCB
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: PCSuiteForNokia3650 Detect.lnk = ?
O4 - Global Startup: PCSuiteForNokia3650 TS.lnk = ?
O8 - Extra context menu item: Alles mit FlashGet laden - D:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - D:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ 4.0 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - d:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - d:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{270ECF1D-BEE7-4B78-9B86-880E2BB51F27}: NameServer = 62.104.191.241 62.104.196.134
Lokadamus
2004-07-09, 07:59:49
Sicher, das du diese Programme installiert hast? Warn0190.exe (und damit auch w0svc.exe) kommt mir bekannt vor und müsste sauber sein. Ansonsten im Taskmanager mal abschiessen:
D:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\programme\landsend\dialer.exe
D:\Programme\Shopping0800\traystart.exe
d:\Programme\0190 Warner\w0svc.exe

Diese Einträge löschen:
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.startsmart.tv/search
F0 - system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

komische Sachen:
O2 - BHO: (no name) - {8085E374-ACBB-42F9-873F-49EC7E244F97} - C:\WINDOWS\System32\qiboao.dll <-- Unbekannt, kannst du wahrscheinlich löschen
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:\WINDOWS\2_0_1browserhelper2.dll <-- Spyware, löschen

Hier must du selber wieder schauen:
O4 - HKLM\..\Run: [0190 Warner] D:\PROGRA~1\0190WA~1\WARN0190.EXE <-- das saubere Teil, wahrscheinlich
O4 - HKLM\..\Run: [Lands' End_Dialer] c:\programme\landsend\dialer.exe <-- der Aufruf für den Dialer?
O4 - HKLM\..\Run: [Shopping0800] "d:\Programme\Shopping0800\traystart.exe" <-- Unbekannt, dem Namen nach ist es Spyware

Die qiboao.dll, Dialer.exe und die Traystart.exe kannst du mal zippen und mir mailen, mal schauen, ob Antivir damit was anfangen kann ...
Lokadamus@gmx.de Betreff 3d-Spyware
orda
2004-07-09, 08:15:45
Original geschrieben von Lokadamus

Sicher, das du diese Programme installiert hast? Warn0190.exe (und damit auch w0svc.exe) kommt mir bekannt vor und müsste sauber sein. Ansonsten im Taskmanager mal abschiessen:
D:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\programme\landsend\dialer.exe
D:\Programme\Shopping0800\traystart.exe
d:\Programme\0190 Warner\w0svc.exe



Diese drei Programme habe ich alle selbst installiert. Es handelt sich um einen 0190er Warner um um zwei Interneteinwahlprogramme, mit denen ich kostenlos über ein 0800er Nummer surfen kann.


Diese Einträge löschen:
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.startsmart.tv/search
F0 - system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
[/SIZE]

Wird gemacht.


komische Sachen:
O2 - BHO: (no name) - {8085E374-ACBB-42F9-873F-49EC7E244F97} - C:\WINDOWS\System32\qiboao.dll <-- Unbekannt, kannst du wahrscheinlich löschen
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:\WINDOWS\2_0_1browserhelper2.dll <-- Spyware, löschen
[/SIZE]

Ok, allso lösch ich das auch mal.


Hier must du selber wieder schauen:
O4 - HKLM\..\Run: [0190 Warner] D:\PROGRA~1\0190WA~1\WARN0190.EXE <-- das saubere Teil, wahrscheinlich
O4 - HKLM\..\Run: [Lands' End_Dialer] c:\programme\landsend\dialer.exe <-- der Aufruf für den Dialer?
O4 - HKLM\..\Run: [Shopping0800] "d:\Programme\Shopping0800\traystart.exe" <-- Unbekannt, dem Namen nach ist es Spyware
[/SIZE]

Ok, das lass ich, da es 100% clean ist.


Die qiboao.dll, Dialer.exe und die Traystart.exe kannst du mal zippen und mir mailen, mal schauen, ob Antivir damit was anfangen kann ...
[/SIZE]

Alles sauber, habe es auf meinem anderen rechner scanen lassen. Blos was könnte diese qiboao.dll sein? google spuckt auch nichts aus.

PS: Danke für deine schnelle und gute Hilfe!
Lokadamus
2004-07-09, 08:57:01
mmm...

Ok, dann weiss ich jetzt wenigstens, was es alles für Telefonnummer-Warner gibt. Bei der komischen DLL kannst du höchstens mal die Eigenschaften der Datei aufrufen und dann nachschauen, ob im 3. Karteireiter irgendwelche Informationen vom Hersteller/ Programm dazu drinne stehen ... nach der Dateo hab ich auch bei Google geguckt, hijackthis.de taugt in diesem Sinne nichts ...