Hey!
Ich bin seit 2 Stunden dabei diesen Virus los zu werden...vergeblich!
Ich werde auf falsche Internetseiten weitergeleitet oder gar nicht, kann Programme nicht richtig installieren und/oder runterladen und mir wird ständig angezeigt:"your computer is infected!"
Alles sehr merkwürdig...bin dann irgendwann dahinter gekommen, dass ich wohl ein falsches Windowspacket runtergeladen haben muss und dieser mir solche Kopfschmerzen bereitet.
Habe bereits diverese Antivirenprogramme laufen lassen. Sie haben auch teilweise etwas gefunden und gelöscht. Die angegebenen Probleme tauchen weiterhin auf.
Das Programm "Spybot"(?) sowie "AVG" lassen sich nicht installieren. Auch kann ich die Internetseite von kaspersky nicht besuchen sowie diverese andere hilfreiche Seiten.
Nun habe ich es nach langem hin und her geschafft mir dieses "Hijack" runterzuladen und einen Log erstellt. Werde da selber aber auch nicht schlau draus.
Nun meine Frage ob ihr so nett wärt und mir helfen könntet. Bin echt verzweifelt und hab eigentlich nicht so viel Ahnung von Pcs....
Logfile of Browser Hijack Recover(BHR) v2.2
http://www.browser-hijack.com/
Log created on 20.10.2008 01-34-00
Microsoft Windows XP Professional Service Pack 2 (Build 2600)
Internet Explorer v6.0.2900.2180 Update Versions: ;SP2;
[Process Manager] - [Process]
C:\WINDOWS.1\System32\smss.exe
C:\WINDOWS.1\system32\csrss.exe
C:\WINDOWS.1\system32\winlogon.exe
C:\WINDOWS.1\system32\services.exe
C:\WINDOWS.1\system32\lsass.exe
C:\WINDOWS.1\system32\svchost.exe
C:\WINDOWS.1\system32\svchost.exe
C:\WINDOWS.1\System32\svchost.exe
C:\WINDOWS.1\system32\svchost.exe
C:\WINDOWS.1\system32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS.1\Explorer.EXE
C:\WINDOWS.1\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Softwin\BitDefender8\bdswitch.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Winamp\winampa.exe
C:\WINDOWS.1\RTHDCPL.EXE
C:\Programme\QuickTime\QTTask.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS.1\system32\ctfmon.exe
C:\WINDOWS.1\system32\drivers\svchost.exe
C:\Programme\OpenOffice.org 3\program\soffice.exe
C:\Programme\OpenOffice.org 3\program\soffice.bin
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
d:\Programme\NVIDIA Corporation\nTune\nTuneService.exe
C:\WINDOWS.1\system32\nvsvc32.exe
C:\WINDOWS.1\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS.1\System32\alg.exe
C:\WINDOWS.1\system32\wuauclt.exe
C:\Programme\Miranda IM\miranda32.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programme\Browser Hijack Recover\bhr.exe
C:\Programme\Mozilla Firefox\firefox.exe
[IE Options] - [Normal]
R0 - HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/windows/ie_intl/en/start/
R0 - HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main,Window Title =
[IE Options] - [IE Menu]
[IE Options] - [Internet Options]
[IE Options] - [IE Search Hooks]
R3 - URLSearchHook: Microsoft Url Sucheingriff - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS.1\system32\shdocvw.dll
[IE Add-Ons] - [Toolbars]
[IE Add-Ons] - [Explorer Bars]
[IE Add-Ons] - [Context Menu]
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
[IE Add-Ons] - [BHOs]
[IE Add-Ons] - [Tools Menu]
O9 - Extra "Tool" Menu Item: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
[IE Add-Ons] - [Tools Button]
O9 - Extra Button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
[System Options]
[StartUp]
04 - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run BDMCon = C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
04 - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run BDSwitchAgent = C:\Programme\Softwin\BitDefender8\\bdswitch.exe
04 - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run RemoteControl = C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
04 - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run WinampAgent = C:\Programme\Winamp\winampa.exe
04 - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run AtiPTA = atiptaxx.exe
04 - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run NvCplDaemon = RUNDLL32.EXE C:\WINDOWS.1\system32\NvCpl.dll,NvStartup
04 - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run nwiz = nwiz.exe /install
04 - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run NvMediaCenter = RUNDLL32.EXE C:\WINDOWS.1\system32\NvMcTray.dll,NvTaskbarInit
04 - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run High Definition Audio Property Page Shortcut = HDAShCut.exe
04 - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run NVIDIA nTune = D:\Programme\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
04 - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run QuickTime Task = C:\Programme\QuickTime\QTTask.exe" -atboottime
04 - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run iTunesHelper = C:\Programme\iTunes\iTunesHelper.exe
04 - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run KernelFaultCheck = C:\WINDOWS.1\system32\dumprep 0 -k
04 - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run SmcService = C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
Hoffe ich habe alles richtig gemacht und ihr könnt mir helfen! Bin für jeden Rat dankbar...
feenja Gast |