hijackthis log

[steipe]

Hallo, ich möchte wissen ob mein pc virenfrei ist, wer kann mir helfne




Logfile of HijackThis v1.99.1
Scan saved at 12:44:49, on 08.04.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\SKDAEMON.EXE
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\SSS\SIMPLESCREENSHOT.EXE
C:\Programme\Gemeinsame Dateien\TerraTec\Scheduler\TTTimer.exe
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Schmaili 5.0\schmaili.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\system32\LVComS.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Kazaa Lite\clean.kmd
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\WinMX\WinMX.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\System32\msiexec.exe
\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE
C:\Dokumente und Einstellungen\Florian\Desktop\HijackThis.exe
C:\WINDOWS\SoftwareDistribution\Download\4d3ddbe4200ab581af4bf9e3f53f05c8\update\update.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Hot Key Kbd Daemon] SKDAEMON.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SimpleScreenshot] C:\PROGRA~1\SSS\SIMPLESCREENSHOT.EXE
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [TerraTec Scheduler] C:\Programme\Gemeinsame Dateien\TerraTec\Scheduler\TTTimer.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\RunOnce: [WMC_RebootCheck] C:\WINDOWS\inf\unregmp2.exe /FixUps
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Schmaili] C:\Programme\Schmaili 5.0\schmaili.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

[Schlichti]

Moin,

Soweit ja, die Auswertung sagt nur:

O4 - HKLM\..\Run: [Hot Key Kbd Daemon] SKDAEMON.EXE, nichts bekanntes Programm...

O4 - HKLM\..\RunOnce: [WMC_RebootCheck] C:\WINDOWS\inf\unregmp2.exe /FixUps ebenfalls nicht bekannt.

MFG

[steipe]

Ich habe angst! Ein Freund sagte zu mir, das er mir einen virus geschickt hat, leider findet mein antivirusprogramm keinen, hat er nur spass gemacht? Oder habe ich tatsächlich einen?

[BigEddie]

Hi,

... also dein Log zeigt keinen Hinweis auf Malware...

... und da dein Virenscanner nichts gefunden hat sollte dein System sauber sein...

Regards
Edgar

[steipe]

habe ich wirklich 100 % keinen virus drauf? wie kann man das noch prüfen?

[steipe]

Ich habe doch einen virus, der typ kann mir schreiben obwohl er nicht in meiner kontaktliste ist

[steipe]

sry bigeddie, aber ich habe den gleichen namen wie du
gäbe es den namen hier in hilfeforum nicht hätte ich mich damit angemeldet

[Schlichti]

Original von steipe
sry bigeddie, aber ich habe den gleichen namen wie du
gäbe es den namen hier in hilfeforum nicht hätte ich mich damit angemeldet

Moin,

Ich wollte auch gerade sagen, hä???
Aber dann hat es sich ja geklärt...

Ich denke es handelt sich da nicht um einen Virus sondern irgendein Programm, wo der Typ dir trotzdem schreiben kann...

MFG

[BigEddie]

Hi,

... grundsätzlich kann dir jeder schreiben...

Egal ob er auf deiner Kontaktliste ist oder nicht... er braucht dazu nur deine Kontaktadresse...

Regards
Edgar

[steipe]

Ich habe jetzt spybot - search % Destroy runtergeladen, habe einiges gefunden, aber egal wie oft
ich system scan mache, der DSO Exploid bleibt immer drauf. kann das sein das das der virus ist?
wie geht das das der typ mir über msn schreibt obwohl ich ihn gelöscht und geblockt hatte, ich habe
kein bock das der mir meine passwörter und persöhnlichen Daten liest. Was soll ich machen?
Windows formatieren... dazu habe ich echt kein bock, denn das habe ich vorgestern schon gemacht, und leider so
schnell schon wieder viren
Wie kann man denn seinen PC so sicher machen, das soetwas nimmer passiert?
Geht das überhaupt noch?
Wieso erfinden die nicht einfach so ein betriebssystem, das solche angriffe abwehrt ^^
Also bitte beantwortet meine frage, wie ich den DSO Exploid entfernen kann

[steipe]

der typ schreibt mir immer drohbriefe, er hätte angeblich meine passwörter und daten, stimmt das? Wie kann ich ihn blockieren, das ich meine ruhe habe?

[BigEddie]

Hi,

... falls du die Version 1.3 von Spybot hast brauchst du dich nicht um die Meldung zu kümmern...

... das ist ein kleiner Bug von Spybot. Er soll demnächst gefixt werden und betrifft nur die Version 1.3.

Regards
Edgar

[steipe]

Kann es jetzt möglich sein, das der typ mir nen keylogger installiert hat?
Ich habe mir das programm anti keylogger downgeloadet. Dort gibt es eine datei mit den namen SKHOOKS.DLL

Ist das ein Keylogger?
Wie kann ich 100% Sicher gehen, das mein PC Virenfrei ist, und keine adware, spyware,trojaner, keylogger........ und sonstiges drauf hat

[BigEddie]

Original von steipe

Wie kann ich 100% Sicher gehen, das mein PC Virenfrei ist, und keine adware, spyware,trojaner, keylogger........ und sonstiges drauf hat

Hi,

... trenne den PC vom Internet, formatiere die Festplatte (m besten zuerst die Partition plattmachen), installiere Windows neu und dann gehst du nie mehr online...

Ansonsten wenn du einen guten Virenscanner hast, ne halbwegs passable Firewall und Hijackthis, Spybot und Adaware nix mehr melden kannst du zu 99% sicher sein...

!00% Sicherheit gibt es nicht, es sei denn du kontrollierst alle Ports manuell und dann macht das surfen keinen Spass mehr...

Im übrigen sollte man auch auf dem heimischen PC regelmäßig alle Kennwörter ändern...

Zur SKHOOKS.DLL hab ich in den einschlägigen Datenbanken nichts finden können...

Regards
Edgar

[xxxfire15xxx]

Original von steipe
Ich habe angst! Ein Freund sagte zu mir, das er mir einen virus geschickt hat, leider findet mein antivirusprogramm keinen, hat er nur spass gemacht? Oder habe ich tatsächlich einen?

Ja das war ich das ist aber kein Virus gewesen sondern nur ne exe datei die dein rechner parr mal hoch und rutner fährt