pfund500

Hi !

Habe soeben einen Virus gelöscht und wollte nochmals sichergehen.
Findet jemdand einen Eintrag der gefährlich ist?

ReinMan

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Programme\Java\jre1.6.0_01\bin\ssv.dll



O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

die sind unnötig kannste fixxen

mfsto

NEIN nicht fixen!!
Die gehören zu Java..


Das Logfile ist sauber , da gibt es nichts mehr zu fixen.

Mfg

Eldinho

Kann mir jemand meinen Log File auswerten ?


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:30:32, on 06.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS_\System32\smss.exe
C:\WINDOWS_\system32\winlogon.exe
C:\WINDOWS_\system32\services.exe
C:\WINDOWS_\system32\lsass.exe
C:\WINDOWS_\system32\svchost.exe
C:\WINDOWS_\System32\svchost.exe
C:\WINDOWS_\Explorer.EXE
C:\WINDOWS_\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS_\system32\RUNDLL32.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS_\system32\nvsvc32.exe
C:\WINDOWS_\System32\svchost.exe
C:\WINDOWS_\system32\wscntfy.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Eldinho\LOKALE~1\Temp\Rar$EX00.875\Hij ackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/de/
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\Programme\Stardock\WinCustomize\BootSkin\BootS kin.exe" /StartupJobs
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS_\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS_\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS_\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS_\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS_\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS_\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by104w.bay104.mail.live.com/m...s/MsnPUpld.cab
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS_\system32\nvsvc32.exe

--
End of file - 3648 bytes

Mobin

Alles sauber.

Eldinho

mein rechner ist etwas langsamer geworden beim surfen und so

könnte ich das irgendwie verbessern ?

mfsto

Den Eintrag bitte fixen:


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/de/


Und entpacke Hijackthis bitte in ein eigenen Ordner , wie z.B C:\Programme\Hijackthis
Wenn du es aus der Zip- Datei startest können keine Backups angelegt werden

Update außerdem dein Java ma
www.java.com

Was heißt langsam beim Surfen?
Dauert es länger die Seiten zu laden?
Ist dein Pc auch im normalen Betrieb langsamer als üblich?

Mfg

Eldinho

ja beim surfen und beim betrieb

vielendank schon mal

mfsto

Also nach deinem Logfile zu urteilen laufen eher wenig Prozesse , wodurch der Pc eigentlich ohne Speedprobleme laufen sollte..
Das langsame Internet kann auch mit deinem Provider zusammenhängen oder mit den Servern , von denen die entsprechenden Seiten geladen werden.
Um dem Problem ma näher auf den Grund zu gehen:

Mach ma ein Onlinescan:

Panda Scan Anleitung:
http://www.pandasoftware.com/actives..._principal.htm
*Dazu mußt du aber den IE nehmen
wenn es nicht funktioniert
sind eventuell die Sicherheitseinstellungen zu hoch
->http://www.blafusel.de/ie.html#2
Dann musst du sie heruntersetzen
und ActiveX zulassen
Es geht auch mit dem Firefox und der erweiterung IE-Tab
http://www.erweiterungen.de/detail/IE_Tab/

Speichere am ende des Scans das Logfile und poste es dann noch mit hier rein.
Falls dein Virenprogramm sich wegen einer Datei aufregen sollte,
Geh auf ignorieren....keinesfalls löschen!
Es handelt sich dabei um einen Fehlalarm
Kopier das gespeicherte Logfile hier ins Forum
-----------------------------


Installiere CleanUp http://www.comsafe.de/download.html -->Aufrufen-->Haken bei alles löschen setzen und dann Löschen drücken
-----------------------------


*Entpacke Hijackthis in einen eigenen Ordner(Falls du es nicht schon gemacht hast )
*Geh in den Ordner und bennen ma das Symbol(Sprengstoffartiges) in ABC um und poste danach nochma ein neues Logfile


Mfg

Eldinho

*Entpacke Hijackthis in einen eigenen Ordner, das mit dem sprengstoffartiges ?????? )

da ist doch aber nur eine datei zum auspacken