überprüft bitte mal meine logfile von hijackthis

Hast du die Hinweise gelesen und die Programme probiert? Bevor du hier ein Logfile reinstellst wäre das richtig. Und immer möglichst alle Programme beenden.

http://www.computerhilfen.de/hilfen-17-30578-0.html

Übertrag

hi!
Also ich habe nun alle programme so weit es ging beendet und nochmal eine neue logfile mit hujackthis angefertigt.
zuvor habe ich aba noch ad-aware 6.0,  shredder und spybot- find and destroy durchlaufen lassen. hat leider nichts gebracht. ...

hoffe du kannst mir sagen, welche sachen ich aus der logdatei löschen soll, damit es wieder funktioniert. Falls das nicht geht, was dann?

hier meine logfile:



Logfile of HijackThis v1.97.7
Scan saved at 18:24:07, on 24.06.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\brss01a.exe
C:\PROGRA~1\0190WA~1\w0svc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\pctspk.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\Slave.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\sdknw.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\WINDOWS\sysmn32.exe
C:\][DirK][\Downloadprogramme\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://hbtak.dll/index.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://hbtak.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\hbtak.dll/sp.html#37049
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {929FA593-D009-3CA4-BE39-513D1CAF56A8} - C:\WINDOWS\system32\syske32.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [IW Controlcenter] C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE
O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\SlimU2\HotKey.exe
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\][dirk][\downloadprogramme\qttask.exe" -atboottime
O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C84 Series" /O5 "LPT1:" /M "Stylus C84"
O4 - HKLM\..\Run: [sysmn32.exe] C:\WINDOWS\sysmn32.exe
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKLM\..\RunOnce: [sdknw.exe] C:\WINDOWS\system32\sdknw.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Monitor.lnk = ?
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ 4.0 (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O9 - Extra button: Add bid (HKCU)
O9 - Extra 'Tools' menuitem: Add bid (HKCU)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - http://download.ebay.com/turbo_lister/DE/install.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37869.5679282407
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/7/532/6712/6c5b0a1ae398e3/player.virtools.com/downloads/player/Install2.5/Installer.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/region/de/techsupp/activedata/ActiveData.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
O16 - DPF: {FE5D6722-826F-11D5-A24E-0060B0F1A5AE} (Tukati Launcher) - http://3dgamers.tukati.com/tukati/1.6.9.9/tukati.cab

danke im voraus für eure hilfe
   

hm da laufen ja immer noch soviele Progarmme z.B. Incredi. Mail...

Vorher noch den SP-Cleaner probieren (link oben im Startseiten-Thead)

so ich würde mal das online
prüfen

C:\WINDOWS\system32\csrss.exe
c:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\System32\brss01a.exe
C:\WINDOWS\Slave.exe das müsste ein Virus sein
C:\WINDOWS\system32\sdknw.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\sysmn32.exe
C:\WINDOWS\system32\syske32.dll

je nach Ergebnis dann fixen und Datei im abgesicherten Modus löschen wenn sie befallen sind.

fixen:
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://hbtak.dll/index.html#37049

falls oben zutrifft (Befall), fixen
O2 - BHO: (no name) - {929FA593-D009-3CA4-BE39-513D1CAF56A8} - C:\WINDOWS\system32\syske32.dll
O4 - HKLM\..\Run: [sysmn32.exe] C:\WINDOWS\sysmn32.exe
O4 - HKLM\..\RunOnce: [sdknw.exe] C:\WINDOWS\system32\sdknw.exe

Die O16 kannst du eigetnlcih alle fixen, die werden bei Bedarf nachgeladen

das hier jedenfalls
O16 - DPF: {FE5D6722-826F-11D5-A24E-0060B0F1A5AE} (Tukati Launcher) - http://3dgamers.tukati.com/tukati/1.6.9.9/tukati.cab

O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/7/532/6712/6c5b0a1ae398e3/player.virtools.com/downloads/player/Install2.5/Installer.exe

ja danke für die hilfe, aba jetzt kommt beim start eine fehlermeldung von dem mailsystem:
Die korrekte Version von Flash ist noch nicht installiert. Flash von Macromedia ist eine populäre Einabu-Animation und ein erforderliches IncreduMail-Element.
Eine sehr einfache Installationsseite von Flash wird sich bald öffnen.

Soll ich das machen? Eine Internetadresse öffnet sich wirklich von der Firma..... Mein Problem ist übrigens leider immer noch nicht behoben. Kannst du mir einen Link zum SP-Cleaner geben? ich hab den nicht gefunden....

so mailsystem funzt wieder, die seite is aba imma noch nicht umgeändert.....

der LInk steht oben im IE-Startseiten thread

http://www.computerhilfen.de/hilfen-17-30578-0.html

und das ist er

http://www.rokop-security.de/