[Eumel]

hallo ich habe ein Problem

ich denk mal ich habe ien virus auf meinem COmputer den kriege ich aber net weg also ich habe antivir adaware spysearch und tuneup utilities was aber meiner meinung nichts gegen viren bringt kann mir da jemand mal bitte helfen es sollt ein freeware Programm sein


Danke

[newbasti]

Lade dir einmal Hijackthis runter, und poste dein Logfile.

http://www.hijackthis.de/

[WinlinMax]

antivir? ich will ja nix sagen, aber da hat mein maulwurf mit augenbinde und ohrenstöpseln ne höhere trefferquote.

[Eumel]

also habe das gemacht guckt!! bitte nich erschrecken!


Logfile of HijackThis v1.99.0
Scan saved at 17:27:49, on 25.01.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\tulox Freeware-Wörterbuch (Englisch)\FreeDict.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\Xhrmy.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Winamp\Winamp.exe
C:\Dokumente und Einstellungen\EUM3L\Desktop\wetter.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\eDonkey2000\edonkey2000.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\EUM3L\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://results.dashbar.com/search?c=27440&...A==&ver=2.1.0.0
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Eum3l`s I-Net
F0 - system.ini: Shell=Explorer.exe c:\windows\system32\hallo.exe
F1 - win.ini: run=c:\windows\system32\hallo.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunServices: [Rundll] regedit /s nbsetup2.reg
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: @C:\Programme\Messenger2\im2_ie_plugin.dll,-4 - {410C30C7-098A-4090-928E-F1D356D34C7F} - C:\Programme\Messenger2\im2_ie_plugin.dll
O9 - Extra 'Tools' menuitem: Run IM2 Messenger - {410C30C7-098A-4090-928E-F1D356D34C7F} - C:\Programme\Messenger2\im2_ie_plugin.dll
O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://207.234.185.2...oxInst_int3.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zon...kr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com...ideoControl.cab
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://god.t-online....ad/ExentCtl.ocx
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O16 - DPF: {9E98E84C-79E1-49C3-82EB-798FCD552EFB} - http://advnt01.com/d...ionale_ver4.CAB
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zon...ro.cab32846.cab
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service - Unknown - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)
O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)
O23 - Service: StyleXPService - Unknown - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe

[WinlinMax]

http://hijackthis.de/logfiles/cef5487a55a7...2a5bc03f22.html

neuinstallieren ist wohl angesagt.

Dieser Beitrag wurde von WinlinMax bearbeitet: 25. Januar 2005 - 17:31

[Eumel]

ja das habe ich mir angeguckt wieso neu installieren?

[burning-joe]

Ich verlinke mal auf ne gute Begründung:
Was Tun, Wenn Der Pc Kompromittiert Wurde?

[Eumel]

kann man da nichts machen außer formatieren weil das passt bei mir gerade wirklich net also wenn ja dann bitte reinnposten

[linksta]

würd ich nicht sagen , es gibt viren die lassen sich einfach nicht löschen

[Eumel]

was meint ihr den für viren?

[Eumel]

und noch ne frage kennt ihr eine firewall das freeware ist?

[burning-joe]

Eine Firewall wirds auch nicht besser machen, wenn nicht sogar schlechter.
Gib mal Firewall in die Suche ein, du wirst überrascht sein

Aber solltest du wirklich eine Softwarefirewall wollen, dann kannst du zB Agnitum Outpost verwenden.

edit: bzw. wenn du SP2 installierst die interne Windows-Firewall

Dieser Beitrag wurde von burning-joe bearbeitet: 25. Januar 2005 - 18:10

[WinlinMax]

Zitat

edit: bzw. wenn du SP2 installierst die interne Windows-Firewall

bitte nicht!
das prog is mist.

[Rika]

Was bitte schön soll daran Mist sein?