[WinlinMax]

Hi, also mein IE stürzt so etwa nach 10 - 20 Sekunden immer ab.
Anhnag habe ich mal n Screenshot gemacht. Mein System:
WinXP SP II
IE 6.0 SP 1
Hier noch ne log von hijackthis:
Logfile of HijackThis v1.98.2
Scan saved at 15:10:17, on 03.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\TupSymbols.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\TGTSoft\StyleXP\StyleXPService.exe
D:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
D:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
D:\WINDOWS\system32\brsvc01a.exe
D:\WINDOWS\system32\brss01a.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\RhinoSoft.com\DNS4Me\DNS4MeClientNT.exe
D:\Programme\RhinoSoft.com\DNS4Me\DNS4MeClient.exe
D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\apachefriends\xampp\mysql\bin\mysqld-nt.exe
D:\Programme\Norton AntiVirus\navapsvc.exe
D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\Programme\Messenger Plus! 3\MsgPlus.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
D:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
D:\Programme\ICQLite\ICQLite.exe
D:\WINDOWS\system32\rundll32.exe
D:\WINDOWS\system32\LVCOMSX.EXE
D:\PROGRA~1\Serv-U\ServUDaemon.exe
D:\Programme\Logitech\Video\LogiTray.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\TuneUp Data Security\LWMCOM.exe
D:\WINDOWS\system32\rundll32.exe
D:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
D:\Programme\NETGEAR\WG311 Wireless Smart Configuration\Utility\NetgearAG.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programme\GoogleFilter\FiltecAPP.exe
D:\Programme\TGTSoft\StyleXP\StyleXP.exe
D:\Programme\Messenger\msmsgs.exe
D:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
D:\PROGRA~1\Serv-U\SERVUT~1.EXE
D:\Programme\WinTV\Ir.exe
D:\Programme\TuneUp Data Security\PWMCOM.exe
D:\Programme\Logitech\Video\FxSvr2.exe
D:\Programme\GoogleFilter\Core\GoogleFilter.exe
D:\Programme\Norton AntiVirus\SAVScan.exe
D:\Programme\MSN Apps\Updater\01.02.3000.1001\de\msnappau.exe
D:\Programme\MSN Messenger\msnmsgr.exe
D:\WINDOWS\system32\WISPTIS.EXE
D:\Programme\Outlook Express\msimn.exe
D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
D:\Programme\NetPumper\NetPumperIEProxy.exe
D:\PROGRA~1\MOZILL~1\FIREFOX.EXE
D:\Dokumente und Einstellungen\Maximilian\Desktop\hijackthis_198\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {206E52E0-D52E-11D4-AD54-0000E86C26F6} - D:\Programme\FreshDevices\FreshDownload\fdcatch.dll
O2 - BHO: (no name) - {3909D052-FC24-4456-A14C-5633EC1798F8} - D:\PROGRA~1\TUNEUP~1\TUIEPW~1.DLL
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - D:\Programme\NewDotNet\newdotnet6_38.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - D:\Programme\Siber Systems\AI RoboForm\RoboForm.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\programme\google\googletoolbar2.dll
O2 - BHO: Onfolio Helper - {ba727652-f90e-4d82-9ce4-98766dffc375} - D:\Programme\Microsoft Partner Pack\Onfolio Express\onfoliox.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Programme\MSN Apps\MSN Toolbar\01.02.3000.1001\de\msntb.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {82315A18-6CFB-44a7-BDFD-90E36537C252} - (no file)
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - D:\Programme\Siber Systems\AI RoboForm\RoboForm.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: DVD-Datenbank Toolbar - {C4F5E343-9494-4244-8E35-441449A45FD5} - D:\Programme\IEToolbar\dvddb-toolbar.dll (file missing)
O3 - Toolbar: Onfolio - {1fea1109-9f65-4fdc-aec5-033f6cc60641} - mscoree.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\programme\google\googletoolbar2.dll
O3 - Toolbar: DasÖrtliche Such-Leiste - {6E5B18CB-0EB6-4461-88B8-33B4683613D5} - D:\PROGRA~1\DASRTL~1\DASOER~1.DLL
O4 - HKLM\..\Run: [ATIPTA] D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [MessengerPlus3] "D:\Programme\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ccApp] "D:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] D:\Programme\Gemeinsame Dateien\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [Advanced Tools Check] D:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [zBrowser Launcher] D:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [LVCOMSX] D:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] D:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] D:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TuneUp Data Security] "D:\Programme\TuneUp Data Security\LWMCOM.exe" -AutoMount
O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 D:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s
O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AS01_Netgear] D:\Programme\NETGEAR\WG311 Wireless Smart Configuration\Utility\NetgearAG.exe -hide
O4 - HKLM\..\Run: [NetPumper] "D:\Programme\NetPumper\NetPumperIEProxy.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "D:\Programme\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [GoogleFilter] D:\Programme\GoogleFilter\FiltecAPP.exe /run
O4 - HKCU\..\Run: [STYLEXP] D:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [MSMSGS] "D:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LDM] D:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [ServUTrayIcon] D:\PROGRA~1\Serv-U\SERVUT~1.EXE
O4 - HKCU\..\Run: [msnmsgr] "D:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: AutoStart IR.lnk = D:\Programme\WinTV\Ir.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Google Search - res://d:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &NeoTrace It! - D:\PROGRA~1\NEOTRA~1\NTXcontext.htm
O8 - Extra context menu item: Add to AD Black List - D:\Programme\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Alles mit FlashGet laden - D:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Block All Images from the Same Server - D:\Programme\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Capture &Image To Onfolio... - res://D:\Programme\Microsoft Partner Pack\Onfolio Express\Onfolio.WindowsResources.dll/AddEntryFromDocumentElement.html
O8 - Extra context menu item: Capture &Page To Onfolio... - res://D:\Programme\Microsoft Partner Pack\Onfolio Express\Onfolio.WindowsResources.dll/AddLinkEntryFromDocument.html
O8 - Extra context menu item: Capture &Snippet To Onfolio... - res://D:\Programme\Microsoft Partner Pack\Onfolio Express\Onfolio.WindowsResources.dll/AddEntryFromDocumentSelection.html
O8 - Extra context menu item: Capture &Target To Onfolio... - res://D:\Programme\Microsoft Partner Pack\Onfolio Express\Onfolio.WindowsResources.dll/AddEntryFromDocumentElement.html
O8 - Extra context menu item: Download with NetPumper - D:\Programme\NetPumper\AddUrl.htm
O8 - Extra context menu item: Highlight - D:\Programme\Avant Browser\Highlight.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://d:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Mit FlashGet laden - D:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MI212E~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open All Links in This Page... - D:\Programme\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: RF - &Menü anpassen - file://D:\Programme\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Search - D:\Programme\Avant Browser\Search.htm
O8 - Extra context menu item: Verweisseiten - res://d:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://d:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\system32\msjava.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2fc2f9a4-c43e-42c0-9490-19d6be8b1726} - mscoree.dll (file missing)
O9 - Extra 'Tools' menuitem: Onfolio Capture... - {2fc2f9a4-c43e-42c0-9490-19d6be8b1726} - mscoree.dll (file missing)
O9 - Extra button: Onfolio - {30e2a68b-20f5-419d-bbb9-dce92edc4e67} - mscoree.dll (file missing)
O9 - Extra 'Tools' menuitem: Onfolio Collection Explorer - {30e2a68b-20f5-419d-bbb9-dce92edc4e67} - mscoree.dll (file missing)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI212E~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - D:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab30149.cab
O16 - DPF: {14F65762-96FB-44B9-8DAC-93845F377A0E} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppD...sharingctrl.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft....738&clcid=0x409
O16 - DPF: {35B7E48B-9D81-4C6C-9578-5FD4F620D886} - http://www.installshield.com/redirect/ntli...l/oci/setup.exe
O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/ClientIn...4/OCI/setup.exe
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com...ideoControl.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/01e87a977b34ef...RdxIE601_de.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.2) - http://p1x.de/jinsta...indows-i586.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab28578.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq....dyssey_web8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zon...ro.cab30149.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab28578.cab

Danke schonmal für eure Hilfe.

[WinlinMax]

wie gefährdet ist mein system?

[DiNozzo]

Zitat (WinlinMax: 03.12.2004, 15:35)

wie gefährdet ist mein system?
<{POST_SNAPBACK}>

Ziemlich!

• Bei deinem System rate ich zu einer Neuinstallation!
  
• Dannach alle Updates, Patches usw. installieren
  
• Einen Virenscanner verwenden
  
• Einen Alternatibrowser verwenden
  
• Brain einschalten und nicht mehr auf alles klicken, was dir unter die Finger kommt

Siehe dazu auch das Sicherheitsforum (mit schönen Stickys von Rika)

[Veg]

Nim Firefox is sowiso 1000x besser als ie

[WinlinMax]

also,
ich hab jetzt mal alle sachen gekickt (bis auf eins, was net ging) die hijackthis kritisiert hat. heut nacht lass ich noch nen virenscan drüberlaufen, usw.
muss ich dann wirklich neuinstallieren, ich hab nämlich kein gescheites backup.
Bitte gebt mir Tipps. Alles nur net neuinstallieren.

P.S. Ich klicke net auf alles was ich finde

[Dick Turpin]

hallo,
um GANZ sicher zu gehen mußt du wohl alles neu machen.

ich würde jetzt folgenes machen
1. mit min. zwei virenscanner scannen
2.adwareaway und spybotsd
3.xpclean5.6 (killbit setzen und host datei impfen etc.)
rüberlaufen lassen

mfg
dick turpim

Dieser Beitrag wurde von Dick Turpin bearbeitet: 04. Dezember 2004 - 19:12

[WinlinMax]

@dick . . .
vielen dank, das war jetzt der erste gescheite tip.
wenn ich dir mal helfen kann, sags einfach.

mfg
max

[flo]

Ein guter virenscanner ist


Escan


Lad ihn von dem link runter, entpacke die datei mit WinRar oder Winzip nach c:\bases


wichtig das du dieses verzeichniß nimmst wegen dem Update.

Updaten kannst du dann indem du die Kavupd.exe anklickst.

wenn du geupdatet hast dann gehe in den abgesicherten modus und scanne mit escan
(doppelklick auf mwavscan.com)
Wichtig, du müßt die optionen scann all local drives und scan all files aktiviren.

der scan kann 1-2 std dauern.

die ergebnisse postest du hier bitte wieder!

Dann kann man sagen ob du formatieren mußt oder nicht.

[Dick Turpin]

@WinlinMax

die von mir genannten programme im normal modus installieren.
und dann im abgesicherten modus laufen lassen, wie Flo01 sagt.
hat ich vergessen zu erwähnen.

mfg
dick turpin

[hans_maulwurf]

Du wirst NIE sichergehen können das dein System wieder sauber ist.
Ich würde dir wenn du nicht neuinstallieren willst und obriggenanntes nicht machen willst empfehlen:
zieh das netzwerkkabel aussem pc!
Du gefährdest so nur deine Mitmenschen.

[WinlinMax]

ich formatiere.
vielleicht heute nachmittag oder nächste woche.
darf man von den biolder noch ein backup machen oder ist das auch schon zu gefährlich?

[flo]

Warum gleich formatieren las doch erstmal Escan drüberlaufen!

Wie das habe ich weiter oben beschrieben!

Wenn du wirklich ein Kompromittiertes System hast dann solltest du davon auck kein Backup machen!

Aber scan erstmal!

[Strider]

Du kannst Bilder, MP3s, Dokumente und ähnliches backupen aber keine gepackte Dateien (rar, zip, ace usw) keine ausführbare Dateien (exe) oder dll, bat usw.

Warum Zeit damit verlieren, zu scannen und zu fixen und halbwegs flicken, ohne sicher zu sein dass es tatsächlich was bringt? Formatieren ist schon die bessere Wahl (und ist nicht unbedingt zeitaufwendiger), und dann ein Image erstellen bzw regelmässig backupen.

[flo]

@ Strider

Stimmt Formatieren ist besser als Flicken!

Aber erstmal sollte doch Fesgestellwerden ob es überhaupt einen Virus/Worm o.ä gibt!.

Nicht jeder ist Virus gleich und man muß nicht bei jedem alarm gleich formatieren!