Hey Gast,
so einfach ist das nicht. Du kannst die daten deines System nicht einfach auf ne CD Backupen.Wenn du ne neue Platte hast musst du die erst mal Formatieren und zwar mit dem Dateisystem deines Betriebssystem Fat,Fat32.Ntfs etc. Deine ganzen Programme sind im System regiestriert und würden somit nicht laufen. Also schön formatieren und neue die Programme anlegen!
Gruss Lordringo
Hey Leute hab den Hijacker durchlaufen lassen, aber er findet nix!! Hir meine Virenscan ergebnisse mit Norton Antivirus:
ate,Dateiname,Bedrohung,Bedrohungstyp,Durchgef³hrte Aktion,Computer,User,Quelladresse,Status,Aktueller Ablageort,Primõre Aktion,Sekundõre Aktion,Pr³fungsart,Aktionsbeschreibung
16.07.2004 15:40:22,utibl.exe,W32.Spybot.Worm,Datei,Gel÷scht,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Gel÷scht,Gel÷scht,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde erfolgreich gel÷scht.
16.07.2004 15:38:56,QTASK.EXE,W32.Spybot.Worm,Datei,Gel÷scht,KLINKENB,Klinkenberg,C:\WINDOWS\System32\,Gel÷scht,Gel÷scht,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde erfolgreich gel÷scht.
11.07.2004 09:19:09,smssrs.exe,W32.Spybot.Worm,Datei,Isoliert,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,Quarantõne,Virus aus Datei entfernen,Infizierte Datei isolieren,Manuelle Pr³fung,Die Datei wurde erfolgreich isoliert.
11.07.2004 09:18:39,mrxmsu.exe,W32.Spybot.Worm,Datei,Isoliert,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,Quarantõne,Virus aus Datei entfernen,Infizierte Datei isolieren,Manuelle Pr³fung,Die Datei wurde erfolgreich isoliert.
11.07.2004 09:18:37,mkhkgo.exe,W32.Spybot.Worm,Datei,Isoliert,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,Quarantõne,Virus aus Datei entfernen,Infizierte Datei isolieren,Manuelle Pr³fung,Die Datei wurde erfolgreich isoliert.
11.07.2004 09:16:10,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:16:07,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:16:06,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:16:05,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:16:05,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:16:04,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:16:03,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:16:03,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:16:03,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:16:01,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:59,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:58,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:57,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:55,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:53,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:51,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:50,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:48,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:48,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:47,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:45,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:44,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:43,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:41,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:39,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:37,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:36,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:34,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:32,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:32,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:30,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:29,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:27,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:26,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:26,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:26,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:26,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:24,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:23,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:23,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:21,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:20,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:20,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:18,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:16,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:16,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:15,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:13,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:12,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:11,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:09,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
11.07.2004 09:15:08,mkhkgo.exe,W32.Spybot.Worm,Datei,Nichts unternommen,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,C:\WINDOWS\system32\,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde nicht geõndert.
10.07.2004 00:58:40,win32.exe,W32.Spybot.Worm,Datei,Gel÷scht,KLINKENB,Klinkenberg,C:\,Gel÷scht,Gel÷scht,Virus aus Datei entfernen,Infizierte Datei isolieren,Auto-Protect-Pr³fung,Die Datei wurde erfolgreich gel÷scht.
09.07.2004 13:28:31,wuamgrdgt.exe,W32.Spybot.Worm,Datei,Isoliert,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,Quarantõne,Virus aus Datei entfernen,Infizierte Datei isolieren,Manuelle Pr³fung,Die Datei wurde erfolgreich isoliert.
09.07.2004 13:28:07,snlogsvc.exe,W32.Spybot.Worm,Datei,Isoliert,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,Quarantõne,Virus aus Datei entfernen,Infizierte Datei isolieren,Manuelle Pr³fung,Die Datei wurde erfolgreich isoliert.
09.07.2004 13:27:44,msssss.exe,W32.Spybot.Worm,Datei,Isoliert,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,Quarantõne,Virus aus Datei entfernen,Infizierte Datei isolieren,Manuelle Pr³fung,Die Datei wurde erfolgreich isoliert.
09.07.2004 13:27:26,gompeo.exe,W32.Spybot.Worm,Datei,Isoliert,KLINKENB,Klinkenberg,C:\WINDOWS\system32\,Infiziert,Quarantõne,Virus aus Datei entfernen,Infizierte Datei isolieren,Manuelle Pr³fung,Die Datei wurde erfolgreich isoliert.
Logfile of HijackThis v1.98.0
Scan saved at 22:08:37, on 17.07.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\WINDOWS\System32\LXSUPMON.EXE
C:\WINDOWS\System32\devldr32.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\System32\gearsec.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Symantec AntiVirus\Rtvscan.exe
D:\Programme\BitTorrent++\BT++.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\KLINKE~1\LOKALE~1\Temp\Rar$EX03.797\HijackThis.exe
F0 - system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\WINDOWS\Downloaded Program Files\ycomp5_3_18_0.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Assistent - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\WINDOWS\Downloaded Program Files\ycomp5_3_18_0.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Windows Configs] QTASK.EXE
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [TrojanScanner] C:\Programme\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [RegistryMechanic] C:\Programme\Registry Mechanic\RegMech.exe /QS
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {D88115C8-4E79-4DAC-997A-44A4D9438CE7} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {D88115C8-4E79-4DAC-997A-44A4D9438CE7} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/s…ontent/vc/bin/AvSniff.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/s…tent/common/bin/cabsa.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Assistent) - http://us.dl1.yimg.com/downloa…oolbar/yiebio5_3_18_0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{230FD1AD-7902-47A3-B53C-BE9D08ACD635}: NameServer = 194.97.173.125 194.97.173.124
O17 - HKLM\System\CS1\Services\Tcpip\..\{230FD1AD-7902-47A3-B53C-BE9D08ACD635}: NameServer = 194.97.173.125 194.97.173.124
O17 - HKLM\System\CS2\Services\Tcpip\..\{230FD1AD-7902-47A3-B53C-BE9D08ACD635}: NameServer = 194.97.173.125 194.97.173.124
und nun ??????????????????
Hi Leute hab da ein grosses problem!! Seit einiger Zeit hängt sich mein Win XP Pro immer nach ein paar Min. oder erst Stunden komplet weg.
Hatte vorher Trojaner und so nen Scheiss drauf (Worm Sasser und so.)
Und jedes mal jetzt hängt er sich im nach einer zeit auf, wenn ich mich ins I-Net einwähle!!! Hab neusten Virenscanner und Pattern von Norton drauf. Kein Virenbefund zu erkennen. Ich bin total am Verzweifeln!! Eigentlich geht nur noch Format C:, da hab ich aber total keinen Bock drauf, dann müsste ich ein 160 Gig Backup machen. Da könnte ich mich direkt weghängen :roll: .
Vielleicht habt Ihr ja Abhilfe zu meinem Problem :lol:
THX Lord
