Hi alle!
@Speedy
ich habe Version 4.4.7 benutzt (gestern gedowloadet und gestern UND
heute geupdated)!
Und das Zitat war nicht von mir! ! ! ! !
@Ruby
Code:
Deine Spezial-Host-Liste wird nie akzeptiert werden, sie ist einfach zu speziell
Was ist denn so "speziell"?
Mein Problem ist, daß die exakt identische Hostsliste b.E. 11.02.2005
NICHT angemeckert wurde, ab dem 12.02.2005 aber wohl, obwohl sich
optisch nichts geändert hat!
Alle scans wurden mit HjT 1.99 durchgeführt.
Nachfolgend das HjT-Log vom 02.02.2005 - hier stehen die 01er
eindeutig noch nicht drin - das ist mein Problem - ich verstehe einfach
diese abrupte HjT-Sinneswandel nicht!
Oder hängt es mit dem veränderten Platform und den abweichenden IE
zusammen?
Wie bereits erwähnt, mußte ich am 12.02.2005 mein XP reparieren.
Code:
Logfile of HijackThis v1.99.0
Scan saved at 16:08:45, on 06.02.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\security\SyGate\Smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\security\antivir\AVGUARD.EXE
D:\security\antivir\AVWUPSRV.EXE
D:\tools-sys\cleaning\DisKeeper\DkService.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\System32\oodag.exe
C:\WINDOWS\System32\snmp.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\ESM2\SAgentNT.exe
C:\PROGRA~1\INTERN~2\MEDIAKEY.EXE
C:\WINDOWS\System32\svchost.exe
C:\ESM2\EBRR.EXE
D:\tools-~1\check\asusp4~2\probe\AsusProb.exe
D:\tools\internet\VolCounter\BoVolume.exe
D:\tools\Daemon CD\daemon.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\INTERN~2\KBOSDCtl.EXE
C:\PROGRA~1\INTERN~2\KCodeMsg.EXE
C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
D:\security\antivir\AVGNT.EXE
C:\Programme\SETI@home\SETI@home.exe
D:\tools-sys\check\O&O led\OODLed.exe
D:\TOOLS-~1\MEMORY\FREEME~1\fmempro.exe
C:\WINDOWS\System32\ctfmon.exe
D:\multimedia\WinDVD\Common\Bin\WinCinemaMgr.exe
C:\ESM2\STMS.exe
C:\Programme\Teledat\TelFax32.exe
C:\Programme\SETI@home\SetiSpy.exe
D:\tools\desktops\wirechanger light\WireChanger.exe
D:\security\HiJack\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
N1 - Netscape 4: user_pref("browser.startup.homepage", "www.google.de"); (C:\Programme\Internet\NetScape\Users\CHRIS-16\prefs.js)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\TOOLS\DIVTOOLS\ACROBAT 6\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - D:\tools\internet\GetRight\xx2gr.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SmcService] D:\security\SyGate\Smc.exe -startgui
O4 - HKLM\..\Run: [MediaKey] C:\PROGRA~1\INTERN~2\MEDIAKEY.EXE
O4 - HKLM\..\Run: [ASUS Probe] d:\tools-~1\check\asusp4~2\probe\AsusProb.exe
O4 - HKLM\..\Run: [VolumeCounter] "D:\tools\internet\VolCounter\BoVolume.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\tools\Daemon CD\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\security\antivir\AVGNT.EXE /min
O4 - HKCU\..\Run: [seticlient] C:\Programme\SETI@home\SETI@home.exe -min
O4 - HKCU\..\Run: [DriveLED] D:\tools-sys\check\O&O led\OODLed.exe
O4 - HKCU\..\Run: [FreeMem Pro] "D:\TOOLS-~1\MEMORY\FREEME~1\fmempro.exe" autostart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: TelFax32.exe.lnk = C:\Programme\Teledat\TelFax32.exe
O4 - Startup: SetiSpy.lnk = C:\Programme\SETI@home\SetiSpy.exe
O4 - Startup: WireChanger.lnk = D:\tools\desktops\wirechanger light\WireChanger.exe
O4 - Startup: Mon-Standby.lnk = C:\WINDOWS\SYSTEM32\rundll32.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\multimedia\WinDVD\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: EPSON Background Monitor.lnk = C:\ESM2\STMS.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &NeoTrace It! - D:\TOOLS\INTERNET\NEOTRA~2\NTXcontext.htm
O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Download with GetRight - D:\tools\internet\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - D:\tools\internet\GetRight\GRbrowse.htm
O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\programme\google\GoogleToolbar1.dll/cmtrans.html
O12 - Plugin for .mpg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102527434171
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - D:\security\antivir\AVGUARD.EXE
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\SYSTEM32\ati2sgag.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - D:\security\antivir\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - D:\tools-sys\cleaning\DisKeeper\DkService.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
O23 - Service: Sygate Personal Firewall - Sygate Technologies, Inc. - D:\security\SyGate\Smc.exe
O23 - Service: SoundMAX Agent Service - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Epson Printer Status Agent - SEIKO EPSON CORPORATION - C:\ESM2\SAgentNT.exe
Noch eine Frage: wie bastelt man ein Zitat in den Beiträgen?
Grüße,
Chris
Hijack selber manipuliert?
