was is denn das fürn rotz -.-

Gravity · 02.02.2008, 20:11

moin das hab ich seid gestern nach jedem hochfahren auf meinem dessi. kann das oben inner ecke schließen das dann mein normales dessi icon angezeigt wird aber was is das?
hab schon mit antivir und avast gescannt hat nix gebracht?
bitte um hilfe -.-

Gruß

Terminator4 · 02.02.2008, 20:25

Sieht mir ehrlich gesagt wien Virus aus! Naja formatieren, wenns kein Virenprogramm findet!

MfG Steve

Gravity · 02.02.2008, 20:30

depp -.-
formatieren ne is klar.
das kann man irgendwie killen hatte mal nen prog weis nur nich wie das heißt

Terminator4 · 02.02.2008, 20:40

Hijjaks oder so? Meinst du das? (Viele Rechtschreibfehler)

ReinMan · 03.02.2008, 07:12

Geh mal mit Hijackthis auf die Spur und poste uns das Logfile ins Forum. Do a system scan save a Logfile. Dann guckst du ob das Programm eventuell in den Prozessen oder Anwendungen zu finden ist. STRG ALT ENTF drücken und nachschauen.

Lade dir mal Ewido runter und mach einen "Speicher-Scan" "Registry-Scan" und einen "kompletten System-Scan" findet Ewido etwas dann lösch es bitte.

http://www.chip.de/downloads/HijackT..._13011934.html

http://www.chip.de/downloads/AVG-Ant..._13014984.html

Gravity · 03.02.2008, 10:00

Logfile of HijackThis v1.99.1
Scan saved at 11:01:37, on 03.02.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\Alwil Software\Avast4\aswUpdSv.exe
D:\Programme\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\goober\goober.exe
D:\Programme\G15 Treiber\LGDCore.exe
D:\Programme\G15 Treiber\LCDMon.exe
D:\Programme\WinFast\WFTVFM\WFWIZ.exe
D:\Programme\Java\jre1.6.0_03\bin\jusched.exe
D:\Programme\K-Lite Codec Pack\Real\Update_OB\realsched.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Programme\Skype\Phone\Skype.exe
D:\Programme\Yahoo!\Messenger\YahooMessenger.exe
D:\Programme\DAEMON Tools\daemon.exe
D:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
D:\Programme\Trillian\trillian.exe
D:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe
D:\Programme\G15 Treiber\Applets\LCDMedia.exe
D:\Programme\G15 Treiber\Applets\LCDClock.exe
D:\Programme\CDBurnerXP\NMSAccessU.exe
D:\WINDOWS\system32\PnkBstrA.exe
D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
D:\Programme\goober\gooberWrapper.exe
D:\Programme\goober\gooberWrapper.exe
D:\Programme\goober\gooberWrapper.exe
D:\Programme\S.A.D\CyberGhost VPN\CGVPNCliService.exe
D:\Programme\Alwil Software\Avast4\ashMaiSv.exe
D:\Programme\Alwil Software\Avast4\ashWebSv.exe
D:\Programme\Skype\Plugin Manager\skypePM.exe
D:\Programme\Mozilla Firefox\firefox.exe
D:\Programme\WinRAR\WinRAR.exe
D:\DOKUME~1\OPELHA~1\LOKALE~1\Temp\Rar$EX00.641\Hi jackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - D:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: SXG Advisor - {A83478AF-953E-4CDC-8DA4-317AAF10C920} - D:\WINDOWS\dntpkwoxol.dll
O3 - Toolbar: ekxdvft - {1C7295ED-FCE6-4F90-9624-EE46F6D8DD59} - (no file)
O4 - HKLM\..\Run: [goober] D:\Programme\goober\goober.exe
O4 - HKLM\..\Run: [Launch LGDCore] "D:\Programme\G15 Treiber\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "D:\Programme\G15 Treiber\LCDMon.exe"
O4 - HKLM\..\Run: [WinFast Schedule] D:\Programme\WinFast\WFTVFM\WFWIZ.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programme\Java\jre1.6.0_03\bin\jusched.exe "
O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\K-Lite Codec Pack\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Skype] "D:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Yahoo! Pager] "D:\Programme\Yahoo!\Messenger\YahooMessenger. exe" -quiet
O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Programme\DAEMON Tools\daemon.exe"
O4 - HKCU\..\Run: [CyberGhost VPN] "D:\Programme\S.A.D\CyberGhost VPN\CGStarter.exe" /autostart
O4 - Startup: hamachi.lnk = D:\Programme\Hamachi\hamachi.exe
O4 - Startup: Stardock ObjectDock.lnk = D:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Trillian.lnk = D:\Programme\Trillian\trillian.exe
O4 - Startup: Y'z Toolbar.lnk = D:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - D:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - D:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/Driver...aSmartScan.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O21 - SSODL: bgrlsmn - {BAA728D3-F2A3-4E68-9CE3-A7DE91A73A82} - (no file)
O21 - SSODL: adsoowf - {B2AB6302-C43B-4FE1-A486-EF94772FE06F} - D:\WINDOWS\adsoowf.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CyberGhost VPN Client (CGVPNCliSrvc) - mobile concepts GmbH - D:\Programme\S.A.D\CyberGhost VPN\CGVPNCliService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NMSAccessU - Unknown owner - D:\Programme\CDBurnerXP\NMSAccessU.exe
O23 - Service: PnkBstrA - Unknown owner - D:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - D:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

das mit dem speicher hab ich noch nich gemacht aber prog schon runtergeladen. vll hilft das schon weiter

ReinMan · 03.02.2008, 10:13

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2

O3 - Toolbar: ekxdvft - {1C7295ED-FCE6-4F90-9624-EE46F6D8DD59} - (no file)

O23 - Service: avast! Web Scanner - Unknown owner - D:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: avast! Mail Scanner - Unknown owner - D:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

Die Einträge markierst du und gehst auf "Fix check." Der erste ist Schädlich die anderen 3 unnötig und sind bereits deinstalliert oder verschoben worden.

O21 - SSODL: adsoowf - {B2AB6302-C43B-4FE1-A486-EF94772FE06F} - D:\WINDOWS\adsoowf.dll

Unbekannt
O21 - SSODL: bgrlsmn - {BAA728D3-F2A3-4E68-9CE3-A7DE91A73A82} - (no file)

Unbekannt
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/Driver...aSmartScan.cab

O2 - BHO: SXG Advisor - {A83478AF-953E-4CDC-8DA4-317AAF10C920} - D:\WINDOWS\dntpkwoxol.dll

Unbekannt
O4 - HKLM\..\Run: [goober] D:\Programme\goober\goober.exe

D:\Programme\goober\gooberWrapper.exe

Das sind alles unbekannte Einträge. Kennst du die exe. Dateien und die DLL Files ? wenn nicht lade sie auf "www.virustotal.com" hoch und lasse sie auswerten. Wenn du sie nicht kennst bitte "fixen". Ansonsten ist dein Logfile sauber. Neustarte und neues Logfile posten.

Gravity · 03.02.2008, 10:37

so goober etc. kenn ich is nen prog.
so jetzt hab ich diesen roten dessi wieder , der kommt immer beim hochfahren kann den aber oben rechts inner ecke schließen so das mein eigendliches dessi pic zu sehen ist.

Logfile of HijackThis v1.99.1
Scan saved at 11:38:06, on 03.02.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\Alwil Software\Avast4\aswUpdSv.exe
D:\Programme\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\goober\goober.exe
D:\Programme\G15 Treiber\LGDCore.exe
D:\Programme\G15 Treiber\LCDMon.exe
D:\Programme\WinFast\WFTVFM\WFWIZ.exe
D:\Programme\Java\jre1.6.0_03\bin\jusched.exe
D:\Programme\K-Lite Codec Pack\Real\Update_OB\realsched.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Programme\Skype\Phone\Skype.exe
D:\Programme\Yahoo!\Messenger\YahooMessenger.exe
D:\Programme\DAEMON Tools\daemon.exe
D:\Programme\Hamachi\hamachi.exe
D:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
D:\Programme\Trillian\trillian.exe
D:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe
D:\Programme\G15 Treiber\Applets\LCDMedia.exe
D:\Programme\G15 Treiber\Applets\LCDClock.exe
D:\Programme\CDBurnerXP\NMSAccessU.exe
D:\WINDOWS\system32\PnkBstrA.exe
D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
D:\Programme\goober\gooberWrapper.exe
D:\Programme\goober\gooberWrapper.exe
D:\Programme\goober\gooberWrapper.exe
D:\Programme\S.A.D\CyberGhost VPN\CGVPNCliService.exe
D:\Programme\Skype\Plugin Manager\skypePM.exe
D:\Programme\Internet Explorer\iexplore.exe
D:\Programme\WinRAR\WinRAR.exe
D:\DOKUME~1\OPELHA~1\LOKALE~1\Temp\Rar$EX00.203\Hi jackThis.exe

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - D:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [goober] D:\Programme\goober\goober.exe
O4 - HKLM\..\Run: [Launch LGDCore] "D:\Programme\G15 Treiber\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "D:\Programme\G15 Treiber\LCDMon.exe"
O4 - HKLM\..\Run: [WinFast Schedule] D:\Programme\WinFast\WFTVFM\WFWIZ.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programme\Java\jre1.6.0_03\bin\jusched.exe "
O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\K-Lite Codec Pack\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Skype] "D:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Yahoo! Pager] "D:\Programme\Yahoo!\Messenger\YahooMessenger. exe" -quiet
O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Programme\DAEMON Tools\daemon.exe"
O4 - HKCU\..\Run: [CyberGhost VPN] "D:\Programme\S.A.D\CyberGhost VPN\CGStarter.exe" /autostart
O4 - Startup: hamachi.lnk = D:\Programme\Hamachi\hamachi.exe
O4 - Startup: Stardock ObjectDock.lnk = D:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Trillian.lnk = D:\Programme\Trillian\trillian.exe
O4 - Startup: Y'z Toolbar.lnk = D:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - D:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - D:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/Driver...aSmartScan.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O21 - SSODL: adsoowf - {4EF7635B-8817-44D2-9E3C-7463D16939BE} - D:\WINDOWS\adsoowf.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: CyberGhost VPN Client (CGVPNCliSrvc) - mobile concepts GmbH - D:\Programme\S.A.D\CyberGhost VPN\CGVPNCliService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NMSAccessU - Unknown owner - D:\Programme\CDBurnerXP\NMSAccessU.exe
O23 - Service: PnkBstrA - Unknown owner - D:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - D:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

ReinMan · 03.02.2008, 10:55

Hast du irgendetwas schädliches angenommen oder eine Software installiert ? seit wann tauchte das Problem denn auf ? einfach so oder hast du etwas am System verändert ?

Was hat der Scan mit Ewido ergeben ?

Unbekannt
O21 - SSODL: adsoowf - {4EF7635B-8817-44D2-9E3C-7463D16939BE} - D:\WINDOWS\adsoowf.dll

Unbekannt
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/Driver...aSmartScan.cab

Prüfe ob du die beiden Dateien kennst wenn nicht bitte fixen. Wenn das nicht klappen sollte probiers im abgesicherten Modus und vergiss nicht die Systemwiederherstellung zu aktivieren.

Beinahe_admin · 03.02.2008, 10:58

hi, lies dir das mal durch http://board.protecus.de/t30811.htm

Sie betrachten gerade: was is denn das fürn rotz -.-