violentviper

Hier klick . Das Programm installieren und dann auf Do a system scan and save logfile klicken. Dann öffnet sich eine Textdatei . Nun kopierst du mir einfach den Inhalt von der Textdatei hier rein. Sollte ich was entdecken erklär ich es dir nachher Schritt für Schritt.

LosAses

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:51:26, on 13.10.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ssms.exe
C:\Programme\avmwlanstick\WlanNetService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\World of Warcraft\WoW-2.4.2-deDE-downloader.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Windows Update] ssms.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\RunServices: [Windows Update] ssms.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/Driver...sysreqlab3.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1223228242734
O17 - HKLM\System\CCS\Services\Tcpip\..\{AB7906E4-3E6E-4229-A1C5-7F036DD76344}: NameServer = 192.168.0.1
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 2927 bytes

violentviper

Oha ^^ Siehe da seh dort 4 äußerst Schädliche Einträge ! Aber kein Grund zur Panik . Fixe mal diese Einträge

C:\WINDOWS\system32\ssms.exe

O4 - HKLM\..\Run: [Windows Update] ssms.exe

Unbekannt
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/Driver...sysreqlab3.cab

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

Mach genau den gleichen Scan mit dem Programm nun speicherst du dir den logfile irgendwo hin . In dem Programm was du siehst setz du einen Haken bei denen Einträgen die ich dir hier reingeschrieben hab dannach klickst du unten auf Fixen . Nun aufjedenfall mit Malwarebytes im Abgesicherten Modus scannen .

LosAses

omg was is malwarebytes

LosAses

und C:\WINDOWS\system32\ssms.exe is nich in der liste wo ich häckchen machen kann is nur im log file?!

violentviper

Ein gutes Malware Programm was Schädlinge findet . Einfach mal googeln , Updaten und einen kompletten Scan im abgesicherten Modus durchführen. Solche Teil führen oft zu Verbindungsschwierigkeiten...

violentviper

Komisch müsste aber drin sein da der Logfile das gleiche ist bloß als Textdatei.

LosAses

kann gut sein das ich vervirt bin der pc is ja neu und ohne antivir programm :O

violentviper

Ach Mensch Kerle wie kann man den nur ohne Virensoftware in der heutigen Zeit im Netz rumsurfen . Gibt ja wirklich gute Kostenlose Lösungen .

LosAses

So ich bins wieder also ich habe von einem Bekannten den rat bekommen den kanal zu ändern. Ich habe ihn verringert und er kackt nur noch gaaanz selten ab. Und als ich Avira Anti Vir durchlaufen ließ habe ich nen Wurm gefunden :P aber danke für deine hilfe