HijackThis.

Diese Einträge sind Schädlich oder unbekannt


O2 - BHO: PAYBACK Toolbar Helper - {BCD62654-FC96-4D95-8BF2-9EB17DB750CF} - C:\Programme\PAYBACK\Toolbar\paybacktoolbar.dll

   O3 - Toolbar: PAYBACK Toolbar - {CE72F36A-F05D-4ECE-9912-96156ECE06AC} - C:\Programme\PAYBACK\Toolbar\paybacktoolbar.dll

   O4 - HKLM\..\Run: [VTTrayp] REM VTtrayp.exe

   O4 - HKLM\..\Run: [Cmaudio] REM RunDll32 cmicnfg.cpl,CMICtrlWnd

 

O.k

soll ich diese vier Punkte löschen oder nicht?

ja  fixen,kommt noch einer.

C:\WINDOWS\system32\VTTimer.exe

Lasse deinen pc mal online scannen mit f-secure:

F-secure:(internet explorer)
http://support.f-secure.de/ger/home/ols.shtml

außerdem scanne deinen pc mit Cureit:
Cureit:
Das kostenlose Programm muss nur herunter geladen, eine Installation ist nicht erforderlich und ist vollständig in Deutsch.
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
oder
http://www.freedrweb.com/cureit/?lng=de
Wähle nach der kurzen Expressprüfung deine Systempartition aus, in der Regel ist das Laufwerk C und
beginne den vollständigen Scan. Poste bitte bei einen Malware Fund auf jeden Fall den ausführlichen Scanreport von Cureit hier !

Die Aktion muss im abgesicherten Modus von Windows erfolgen und
achte darauf dass der Browser geschlossen ist und keine Internetverbindung besteht, Idealerweise sollten alle Anwendung geschlossen sein !
Unter http://www.bsi.de/av/texte/wiederher.htm
findet man eine Anleitung zum Start im abgesicherten Modus von Windows.

Poste alle funde hier!!!
gruß deniz

@Alexandra
Ich würde hier nichts fixen !
VTTrayp und Cmaudio sind Bestandteile der PC-Hardware.

Dein PC ist Fit und Gesund ! 

@HELP
was ist hier mit:
C:\WINDOWS\system32\VTTimer.exe

habe gelesen dass wenn sich VTTimer.exe  im ordner Windows oder sytem32 befindet ist es malware.


gruß deniz

Ja, ja die Google Leser.
 

Die Datei
C:\WINDOWS\system32\VTTimer.exe
gehört zum Treiber für VIA/S3G On-Board Grafikkarten.

Okay  ,wieder was neues gelernt.

gruß deniz

@Help:

Das heist das ich wirklich nichts Löschen muß?

Mein Rechner ist 100% Gesund?

Eventuell bei sowas eine dritte Information holen
-->z.B. HIER<-- oder direkt auf www.file.net

Ich würde hier ebenfalls nichts beseitigen. Ich kann ja nicht alles beseitigen was ich nicht kenne. Dann müssten ja manche Leute alles beseitigen

Geschweigedenn davon kann theoretisch auch alles schädlich sein. Kleines Beispiel, nicht überall wo svchost.exe draufsteht ist auch svchost.exe drin!

Das kommt aber zum Glück nur bei Volltrottel kunden vor, die sich ein Wunderprogramm mit dem Namen svchost.exe installierten was aber nichts mit dem Fall hier zu tun hat.Andere Baustelle

Lange Rede kurzer Sinn. Du kannst es so lassen! Oder du sagst du brauchst deine payback toolbar nicht mehr

 

Payback habe ich gelöscht.

Hier ist das Ergebni von a-squared Anti-Malware - Version 3.0
Letztes Update: 29.09.2007 00:20:25

Scan Einstellungen:

Objekte: Speicher, Traces, Cookies, C:\, F:\, G:\
Archiv Scan: An
Heuristik: An
ADS Scan: An

Scan Beginn:   29.09.2007 00:20:49

C:\Dokumente und Einstellungen\Alexandra\Cookies\alexandra@atdmt[2].txt    gefunden: Trace.TrackingCookie
C:\Dokumente und Einstellungen\Alexandra\Cookies\[email protected][1].txt    gefunden: Trace.TrackingCookie
C:\Dokumente und Einstellungen\Alexandra\Cookies\alexandra@computerbild[2].txt    gefunden: Trace.TrackingCookie
C:\Dokumente und Einstellungen\Alexandra\Cookies\alexandra@computerhilfen[2].txt    gefunden: Trace.TrackingCookie
C:\Dokumente und Einstellungen\Alexandra\Cookies\alexandra@computeronlineshop[1].txt    gefunden: Trace.TrackingCookie
C:\Dokumente und Einstellungen\Alexandra\Cookies\alexandra@com[1].txt    gefunden: Trace.TrackingCookie
C:\Dokumente und Einstellungen\Alexandra\Cookies\[email protected][1].txt    gefunden: Trace.TrackingCookie
C:\Dokumente und Einstellungen\Alexandra\Cookies\alexandra@doubleclick[1].txt    gefunden: Trace.TrackingCookie
C:\Dokumente und Einstellungen\Alexandra\Cookies\alexandra@indextools[2].txt    gefunden: Trace.TrackingCookie
C:\Dokumente und Einstellungen\Alexandra\Cookies\alexandra@mediaplex[2].txt    gefunden: Trace.TrackingCookie
C:\Dokumente und Einstellungen\Alexandra\Cookies\[email protected][1].txt    gefunden: Trace.TrackingCookie
C:\Dokumente und Einstellungen\Alexandra\Cookies\alexandra@weborama[1].txt    gefunden: Trace.TrackingCookie
C:\Dokumente und Einstellungen\Administrator\DoctorWeb\Quarantine\SetupPoker.exe    gefunden: Adware.Win32.Casino.ae
C:\Dokumente und Einstellungen\Alexandra\Lokale Einstellungen\Temp\NERO13346\Toolbar.exe    gefunden: Adware.Win32.MyWebSearch
G:\Maria Antivirus + Firewall\antivir_workstation_win706u_de_h.exe/antivir1.vdf    gefunden: Heuristic.ArchiveBomb
G:\RECYCLER\S-1-5-21-1482476501-651377827-682003330-1004\Df2.zip/SetupPoker.exe    gefunden: Adware.Win32.Casino.ae
G:\RECYCLER\S-1-5-21-1547161642-492894223-839522115-1004\Dd4.rar/PRMaster.cab    gefunden: Heuristic.ArchiveBomb

Gescannt

Dateien:    64169
Traces:    326953
Cookies:    683
Prozesse:    24

Gefunden

Dateien:    5
Traces:    0
Cookies:    12
Prozesse:    0
Registry Keys:    0

Scan Ende:   29.09.2007 01:00:03
Scan Zeit:   00:39:14

C:\Dokumente und Einstellungen\Alexandra\Cookies\alexandra@atdmt[2].txt   Gelöscht Trace.TrackingCookie
C:\Dokumente und Einstellungen\Alexandra\Cookies\[email protected][1].txt   Gelöscht Trace.TrackingCookie
C:\Dokumente und Einstellungen\Alexandra\Cookies\alexandra@computerbild[2].txt   Gelöscht Trace.TrackingCookie
C:\Dokumente und Einstellungen\Alexandra\Cookies\alexandra@computerhilfen[2].txt   Gelöscht Trace.TrackingCookie
C:\Dokumente und Einstellungen\Alexandra\Cookies\alexandra@computeronlineshop[1].txt   Gelöscht Trace.TrackingCookie
C:\Dokumente und Einstellungen\Alexandra\Cookies\alexandra@com[1].txt   Gelöscht Trace.TrackingCookie
C:\Dokumente und Einstellungen\Alexandra\Cookies\[email protected][1].txt   Gelöscht Trace.TrackingCookie
C:\Dokumente und Einstellungen\Alexandra\Cookies\alexandra@doubleclick[1].txt   Gelöscht Trace.TrackingCookie
C:\Dokumente und Einstellungen\Alexandra\Cookies\alexandra@indextools[2].txt   Gelöscht Trace.TrackingCookie
C:\Dokumente und Einstellungen\Alexandra\Cookies\alexandra@mediaplex[2].txt   Gelöscht Trace.TrackingCookie
C:\Dokumente und Einstellungen\Alexandra\Cookies\[email protected][1].txt   Gelöscht Trace.TrackingCookie
C:\Dokumente und Einstellungen\Alexandra\Cookies\alexandra@weborama[1].txt   Gelöscht Trace.TrackingCookie

Gelöscht

Dateien:    0
Traces:    0
Cookies:    12s von 

@Alexandra
Ich wiederhole mich - Dein PC ist Fit und Gesund !

A-squared Anti-Malware hat keine aktive Infektion gefunden, meisten waren dies nur Tracking Cookies die harmlos und mit Sicherheit keine Malware sind.

Bei den anderen 5 Datei gehe wie folgt vor:
C:\Dokumente und Einstellungen\Administrator\DoctorWeb\Quarantine\SetupPoker.exe    gefunden: Adware.Win32.Casino.ae

# Lösche den Quarantine Ordner DoctorWeb Cureit


C:\Dokumente und Einstellungen\Alexandra\Lokale Einstellungen\Temp\NERO13346\Toolbar.exe    gefunden: Adware.Win32.MyWebSearch
G:\RECYCLER\S-1-5-21-1482476501-651377827-682003330-1004\Df2.zip/SetupPoker.exe    gefunden: Adware.Win32.Casino.ae
G:\RECYCLER\S-1-5-21-1547161642-492894223-839522115-1004\Dd4.rar/PRMaster.cab    gefunden: Heuristic.ArchiveBomb

# Lösche bitte deinen Browser-Cache und alle sonstigen Temporären Dateien,
ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner,
http://www.ccleaner.com/ccdownload.asp
und führe den Befehl Cleaner aus.


G:\Maria Antivirus + Firewall\antivir_workstation_win706u_de_h.exe/antivir1.vdf    gefunden: Heuristic.ArchiveBomb

# Dies ist ein Fehlalarm von A-squared Anti-Malware !

Sry das ich mich einmische aber was ich weis können sich schädliche Viren usw als VTTimer.exe tarnen.
Insbesonders dann wen sie sich in C:\Windows\System32 Ordner befindet.
 

Und was ich weiß ist,dass du hier die posts anderer anscheinend nicht ließt,dass habe ich hier 2mal reingeschrieben,und HELP hat mir erklärt dass es ein grafik treiber ist  ,erst lesen dann schreiben.


gruß deniz

Das VTTimer.exe der treiber für eine Grafikkarte ist wusste ich,
ich weis aber auch das es Malware sein kann.
Es könnte sich auch ein Virus als VTTimer.exe ausgeben.

Dann schick das File doch einfach mal nach www.virustotal.com und warte ein wenig auf das Ergebnis..

Macht euch nicht selbst verrückt..

Das VTTimer.exe der treiber für eine Grafikkarte ist wusste ich,
ich weis aber auch das es Malware sein kann.
Es könnte sich auch ein Virus als VTTimer.exe ausgeben.

Hallelujah 

Also habe die Datei bei Virustotal.com hochgeladen und

durchlaufen lassen,kein Befund.

Ich danke jedem für die Mühe die er sich gemacht hat.

Alexandra 

Keine Mühe, dafür sind Foren ja da..

Jetzt also schon die Seuche grundlos?

Mein Gott, schick Hirn vom Himmel!