Win XP Professional: Wurm?

Schau hier unter Magazin->Handbuch->Spyware entfernen...

Dort findest auch das Tool HijackThis
Runterladen->starten->Scan->Save-Log

Inhalt von Hijackthis.Log hier reinschreiben

Gruß

Habe jetzt nur den Scan gemacht ohne irgendetwas zu löschen oder ändern



Logfile of HijackThis v1.97.7
Scan saved at 15:24:13, on 31.01.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
D:\Download\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://windowsupdate.microsoft.com/
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [ITD65_ITD] "C:\Programme\Steganos Trace Destructor 6.5\itd.exe" /booting
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk =
C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38015.5891898148

Also schaut alles sauber aus...

Haste schon probiert den IE zu reparieren?
systemsteuerung->software->MS Internet-Explorer 6.x...->ändern->reparieren

Gruß

Ja habe ich schon gemacht.

Was ist den mit dem Anti Viren Programm? warum schaltet der sich immer aus?

Naja wahrscheinlich is doch noch irgendwas drauf.

Oder dein AV war infiziert und is jetzt nur beschädigt...

Aufgerufen wird mal nix was auffällig wäre..

Musste mal alle Running-Processes scannen bei kaspersky kannste das online machen...

Norten is auch ned so das wahre an Virenscannern, Mcafee oder Kaspersky is ne bessere wahl...

Gruß

Welche Virenscanner nun gut oder nciht gut sind, darüber streitet sogar die Fachwelt, ich möchte mich an dieser Stelle aber lieber nicht dazu äußern...

Zum Problem, das ist ein fehlerhaftes Update von Symantec, wird auch auf deren Homepage erwähnt, auch in einem anderen Forum nachzulesen unter folgendem Link: klick

Hi ich habe genau das gleich problem !
Nach dem letzten update von WIn DOOF im update package war gdi irgendwas und nochwas 2 sachen jedenfalls !Genau weiß ich das nicht er meldet ja immer nur das neu updates verfügbar sind .

Jedenfalls habe ich auch das adaware druff mit dem watch ! und der meldet mir bei jedem start das in der regedit eine neuer eintrage für die firstpage gemacht wird .

denau so
16.02.2005 08:07:27 - Eine Änderung der Registrierung wurde festgestellt
Stamm:HKEY_CURRENT_USER
Schlüssel:Software\Microsoft\Internet Explorer\Main
Wert:First Home Page
Daten:http://www.microsoft.com/isapi/redir.dll?Prd=ie&Pver=5.0&Ar=ie5update&O1=b1
Neue Daten:0


selbst wenn man den eintrag löscht wird er bei jedem neu start neu geschrieben .

unabhänig davon was man als start site angegeben hat . er schein sogar beim startetn immer so hin und her zu wechseln und dann bleibt er aber bei dewr firstpage!

ich bekomme es nicht wech !