[n4sty]

Hi all !
Hab seit ca. 3 tagen folgendes problem :
Adaware UND Avk ( Antivirus-Programm ) lassen sich nicht mehr updaten , obwohl es schon neue updates gibt. Ich haben den verdacht, dass sich nen virus oder sowas eingeschleust hat.
hier mal mein logfile :
Logfile of HijackThis v1.98.2
Scan saved at 18:12:47, on 21.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\PestPatrol\PPControl.exe
C:\Programme\Microsoft Hardware\Mouse\point32.exe
C:\Programme\PestPatrol\PPMemCheck.exe
C:\Programme\PestPatrol\CookiePatrol.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\TuneUp Utilities 2004\MemOptimizer.exe
C:\Programme\NETGEAR GA311 Adapter\GA311.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\Antivirus-Profi-Paket\AVKService.exe
C:\Programme\Antivirus-Profi-Paket\AVKWCtl.exe
C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
D:\programme\hijackthis_198\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.worldofwarcraft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2004\MemOptimizer.exe" autostart
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: GA311 Smart Wizard Utility.lnk = C:\Programme\NETGEAR GA311 Adapter\GA311.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupd...b?1093029978632



Help Plz Hab mit Spybot und Pestpatrol auch schon alles mögliche weggemacht!

[stefanra]

Hi,
willkommen bei uns im Board!

Hier die autom. Auswertung deines Log-Files: http://www.hijackthis.de/logfiles/4cf464e8...266dfc5be3.html

[n4sty]

hm ja scheint alles ok zu sein.. aber woran liegts dann..

[ph030]

Tja,
das Log ist soweit "clean". Hast du schon mal probiert, die betreffenden Programme zu de- und wieder neu zu installieren?

[n4sty]

nein hab ich nicht, werde ich aber gleich mal tun.

[n4sty]

So habs neu installiert.
Update : vom 30.11.2002
-> Keine updates verfügbar

immer noch gleicher fehler!

[ph030]

Schlecht konfigurierte Firewall(womöglich noch ne Personalfirewall!?)? Kill mal alle unnötigen Tasks, vielleicht blockt da irgendwas?

[Rika]

Hau mal den Memoptimizer raus, der funktioniert sowieso nicht.

[n4sty]

Also am memoptimizer liegts nich habs grad getestet..
hab auch sonst alle unnötigen programme und so beendet , aber funzt immer noch nicht.
hab nen escan im abgesicherten modus durchlaufen lassen , 3 dateien gefunden ( "nur" adaware, KEINE VIREN ) , die hab ich gelöscht, funzt immer noch nicht.

Weis nich obs hilft aber is das normal, dass ich folgende prozesse hab :

svchost.exe LOKALER DIENST
svchost.exe NETZWERKDIENST
svchost.exe SYSTEM
svchost.exe SYSTEM

[ph030]

Das ist ein Systemdienst, welcher für Netzwerkverbindungen(u.a.) zuständig ist!

[n4sty]

k danke
hm .. nun weiter mit dem problem.. ich hab echt keinen plan was ich machen soll.. und formatieren will ich nich

[ph030]

Da du eh schon Sachen gefunden hast, welche nicht auf das System gehören, würde ich es an deiner Stelle sehr wohl in Betracht ziehen, die Kiste neu aufzusetzten.

Ansonsten, schon mal nen Onlinescan probiert(TrendMicro, Bitdefender, etc...)?

[n4sty]

ok danke für eure hilfe aber ich werde morgen formatieren.. . geht schneller glaub ich als wenn ich noch wochen nach dem fehler such -.-

[ph030]

Sag ich doch - und für's nächste Mal, Vorsorge treffen!