[Rika]

>C:\WINDOWS\System32\msgfix.exe
>C:\WINDOWS\System32\msgfix.exe
>O4 - HKLM\..\Run: [Configuration Loader] msgfix.exe
>O4 - HKLM\..\RunServices: [Configuration Loader] msgfix.exe
>O4 - HKCU\..\Run: [Configuration Loader] msgfix.exe
Böse. wurm SDBot.SM oder Sasser.C

>O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe
Böse. Spyware.

>O4 - HKLM\..\Run: [Microsoft Update] msconfg.exe
>O4 - HKLM\..\RunServices: [Microsoft Update] msconfg.exe
Böse. Trojaner SdBot.AFN.


Insbesondere letzterer ist so böse, daß ich dir nur noch das empfehlen kann.

Dieser Beitrag wurde von Rika bearbeitet: 13. Juni 2004 - 11:21

[DarkIdol]

Na Klasse - da hilft wohl nur noch ein Format C: ?

[DiNozzo]

Zitat (DarkIdol: 13.06.2004, 12:38)

Na Klasse - da hilft wohl nur noch ein Format C: ?

Ja, dann hast du aber Ruhe

[DarkIdol]

hi,
hoffe, das war es nu
hier nochmal mein log

Logfile of HijackThis v1.97.7
Scan saved at 15:52:46, on 13.06.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
e:\Programme\AVPersonal\AVGUARD.EXE
e:\Programme\AVPersonal\AVWUPSRV.EXE
E:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\MSI\Live Update 3\LMonitor.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AT-AR215\AT-AR215 USB ADSL WAN Adapter\dslmon.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\System32\devldr32.exe
C:\Dokumente und Einstellungen\Chris\Desktop\hjtlog.exe
c:\hijackthis\hijackthis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVGCtrl] e:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [LiveMonitor] C:\Programme\MSI\Live Update 3\LMonitor.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: DSLMON.lnk = ?
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/...8151.2320023148
O17 - HKLM\System\CCS\Services\Tcpip\..\{DF740999-E8B0-45A2-A62C-BBBD52C63AFD}: NameServer = 217.237.150.33 194.25.2.129

[Strider]

jo
das hier
O4 - Global Startup: DSLMON.lnk = ?
bringt ja nix

[DarkIdol]

Was ist das den?
Könnte das nicht mein DSL Modem sein?
Wo steht der Eintrag den?

[Strider]

ja hat mit dem dsl-modem zu tun
es handelt sich ja um ein global startup, also process der beim booten gestartet wird
da aber kein pfad angegeben wird (nur ein ?) wird eh nichts gestartet, kannst es also löschen.. aber egal das ist nur eine kleinigkeit
schau in deiner log wo dieser eintrag steht, dritt letzter