Ergebnis 1 bis 2 von 2

Thema: Bitte um hilfe system verseucht !

  1. #1
    Einsteiger
    Registriert seit
    01.04.2005
    Beiträge
    1

    Bitte um hilfe system verseucht !

    hilfe !!!! mein pc ist mit viren verseucht nichts lässt sich machen !wenn ich den pc starte hängt der nach paar minuten bittte um hilfe !!!!


    Code:
     Logfile of HijackThis v1.99.1
    Scan saved at 13:04:20, on 01.04.2005
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    
    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\htpatch.exe
    C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
    C:\Programme\D-Tools\daemon.exe
    C:\Programme\Real\RealPlayer\RealPlay.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\T-ONLINE\BSW4\ToDuCAlC.EXE
    C:\PROGRA~1\NETSCAPE\NETSCAPE\NETSCP.EXE
    C:\WINDOWS\System32\wuauclt.exe
    C:\Dokumente und Einstellungen\P\Lokale Einstellungen\Temp\Temporäres Verzeichnis 10 für hijackthis.zip\HijackThis.exe
    
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
    O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
    O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
    O4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg
    O4 - HKLM\..\Run: [IExplorer7 Java Scripting] IExplore327.exe
    O4 - HKLM\..\Run: [IExplorer6 Java Scripting] IExplore326.exe
    O4 - HKLM\..\Run: [GuCVtEj] C:\WINDOWS\srvjo.exe
    O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe"  -lang 1033
    O4 - HKLM\..\Run: [MS Microsoft Socket Deamon] MSSCKD32.exe
    O4 - HKLM\..\Run: [Microsoft Messenger XP] MSMSN32.exe
    O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
    O4 - HKLM\..\RunServices: [IExplorer7 Java Scripting] IExplore327.exe
    O4 - HKLM\..\RunServices: [Microsoft Windows Update] scvvhost.exe
    O4 - HKLM\..\RunServices: [Windows Compliant] ejdvex.exe
    O4 - HKLM\..\RunServices: [IExplorer6 Java Scripting] IExplore326.exe
    O4 - HKLM\..\RunServices: [MS Windows Process Class] MSPRCSS32.exe
    O4 - HKLM\..\RunServices: [MS Microsoft Socket Deamon] MSSCKD32.exe
    O4 - HKLM\..\RunServices: [Microsoft Messenger XP] MSMSN32.exe
    O4 - HKCU\..\Run: [Microsoft Windows Update] scvvhost.exe
    O4 - HKCU\..\Run: [Windows Compliant] ejdvex.exe
    O4 - HKCU\..\Run: [IExplorer7 Java Scripting] IExplore327.exe
    O4 - HKCU\..\Run: [IExplorer6 Java Scripting] IExplore326.exe
    O4 - HKCU\..\Run: [MS Windows Process Class] MSPRCSS32.exe
    O4 - HKCU\..\Run: [MS Microsoft Socket Deamon] MSSCKD32.exe
    O4 - HKCU\..\Run: [Microsoft Messenger XP] MSMSN32.exe
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
    O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
    O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://C:oo.mht!http://198.88.20.155/targ.chm::/win32.exe
    O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/62...ridge-c267.cab
    O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
    O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
    O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
    O16 - DPF: {AD0B8220-7DA4-4C0A-8532-B25A9F631D3D} (VacPro.internazionale_ver10) - http://advnt01.com/dialer/internazionale_ver10.CAB
    O17 - HKLM\System\CCS\Services\Tcpip\..\{DF2BA8AE-126F-44F3-B8A2-3A3641B35F9A}: NameServer = 217.237.150.33 217.237.151.161
    O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll (file missing)
    O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)
    O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
    O23 - Service: Microsoft Windows Update (Microsoft Update) - Unknown owner - C:\WINDOWS\System32\scvvhost.exe" -netsvcs (file missing)
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    Geändert von Speedy (01.04.2005 um 22:04 Uhr)

  2. #2
    Supermod a.D. Avatar von Ruby
    Registriert seit
    25.01.2005
    Ort
    The Netherlands
    Beiträge
    20.041

    AW: Bitte um hilfe system verseucht !

    Hallo HandyMan

    lade diese Dateien zuerst zur Analyse hoch:

    C:\WINDOWS\System32\IExplore327.exe
    C:\WINDOWS\srvjo.exe
    C:\WINDOWS\system32\MSSCKD32.exe
    C:\WINDOWS\System32\scvvhost.exe
    C:\WINDOWS\System32\ejdvex.exe
    C:\WINDOWS\System32\MSPRCSS32.exe
    C:\WINDOWS\System32\MSMSN32.exe

    Upload malicious software

    ---> Wenn du dies getan hast, geht es hier weiter:

    Update deinen KAV und lade die erweiterten Signaturen hoch.
    Melde dich dann wieder, damit wir dir weitere Hilfe geben können.

Aktive Benutzer

Aktive Benutzer

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Ähnliche Themen

  1. Bitte mal durchschauen! DANKE!!!
    Von dede im Forum Archiv
    Antworten: 12
    Letzter Beitrag: 25.03.2005, 18:17
  2. New logfile for Ruby
    Von Mad ant im Forum Archiv
    Antworten: 21
    Letzter Beitrag: 21.03.2005, 00:52
  3. Is this log OK
    Von Unregistriert im Forum Archiv
    Antworten: 36
    Letzter Beitrag: 04.03.2005, 16:44
  4. Is this log OK -> se.dll/sp.html
    Von Unregistriert im Forum Archiv
    Antworten: 35
    Letzter Beitrag: 02.03.2005, 00:23
  5. Dummi bittet um Hilfe
    Von 47jopi im Forum Archiv
    Antworten: 1
    Letzter Beitrag: 06.02.2005, 16:32

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •