Hallo !
Habe ein Problem mit meinem Rechner , ich hoffe ihr koennt mir helfen !
Neuderings kommen ab und an PopUps und ich sehe das die Dateien ntvdm.exe und lpt.exe aufgerufen werden (lt. Taskmanager) und mein ganzes System langsam machen !
Programme wie Norton Antivirus , CWShredder , Adaware und Spybot lies ich bereits laufen , allerdings ohne Erfolg . Es werden Fehler angezeigt , er korregiert sie alle , aber nach Neustart ist wieder alles beim Alten ! Also habe ich den Verursacher nicht ! ;/
Ich habe den Verlauf meines IE sowie die Cookies geloescht , die Anti Adware + Viren Programme ausgefuehrt und HiJackThis ausgefuehrt , nachstehend der LOG davon ! Ich hoffe ihr koennt mir helfen !
Danke im voraus
Logfile of HijackThis v1.98.2
Scan saved at 17:10:03, on 26.08.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
G:\server\mysql\bin\mysqld-nt.exe
C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\twink64.exe
G:\server\mailserver\Local SMTP Relay Server\SMTPServer.exe
G:\server\dynsite\DynSite.exe
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\aten.exe
G:\server\apache\Apache.exe
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\G6FTPSrv.exe
G:\server\mysql\bin\winmysqladmin.exe
C:\Programme\ICQ\ICQ.exe
C:\WINDOWS\System32\devldr32.exe
G:\server\apache\Apache.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Programme\Lavasoft\Ad-aware 6\Ad-aware.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
D:\Programme\hijackthis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {138A6E58-BB6E-73C0-8401-115504DE7010} - C:\WINDOWS\System32\fqcf.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {87D97AD2-6EFD-48EA-B421-803041E448CD} - (no file)
O2 - BHO: (no name) - {A105169C-A883-476B-BF1B-B625D8FB85A1} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\Programme\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32\twink64.exe internat.dll,LoadKeyboardProfile
O4 - HKLM\..\Run: [smtpsrv] g:\server\mailserver\Local SMTP Relay Server\SMTPServer.exe
O4 - HKCU\..\Run: [CursorXP] C:\Programme\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [DynSite] G:\server\dynsite\DynSite.exe
O4 - HKCU\..\Run: [Elbm] C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\aten.exe
O4 - HKCU\..\RunOnce: [ICQ] C:\Programme\ICQ\ICQ.exe -trayboot
O4 - Startup: WinMySQLadmin.lnk = G:\server\mysql\bin\winmysqladmin.exe
O4 - Global Startup: Apache.exe.lnk = G:\server\apache\Apache.exe
O4 - Global Startup: FTP.log
O4 - Global Startup: G6FTPSrv.exe
O4 - Global Startup: setiathome-3.08.i386-winnt-cmdline.exe.lnk = D:\Programme\seti\setiathome-3.08.i386-winnt-cmdline.exe
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
MikeY Gast |
