BITTE HELFEN !!!

[jensundmike]

Scan saved at 22:08:55, on 28.02.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\Programme\Softwin\BitDefender9\bdswitch.exe
C:\PROGRA~1\KASPER~1\KASPER~1\KASPER~3\OESpamTest.ExE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\MSMSGS.EXE
c:\programme\softwin\bitdefender9\vsserv.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Hacker\KAVPF.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOKUME~1\JENSUN~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O4 - HKLM\..\Run: [Application Layer Gateway Service] C:\WINDOWS\System32\algs.exe
O4 - HKLM\..\Run: [JRIzSM^] C:\WINDOWS\System32\whsqwp.exe
O4 - HKLM\..\Run: [tmfvzwbufjomx] C:\WINDOWS\System32\vcqwad.exe
O4 - HKLM\..\Run: [Services] C:\isl.exe
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Programme\Softwin\BitDefender9\bdswitch.exe"
O4 - HKLM\..\Run: [sfagtrub] C:\WINDOWS\System32\ukxosobwa.exe
O4 - HKLM\..\Run: [ZWOIH] C:\WINDOWS\System32\tejacnld.exe
O4 - HKLM\..\Run: [yuydkdwp] C:\WINDOWS\System32\txbwmtqobe.exe
O4 - HKLM\..\Run: [^]VM[N_U^`IH] C:\Programme\AVPersonal\avwin.txt:niwva.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [OESpamTest] C:\PROGRA~1\KASPER~1\KASPER~1\KASPER~3\OESpamTest.ExE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Hacker\KAVPF.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll
O15 - Trusted Zone: http://*.billingnow.com
O15 - Trusted Zone: http://*.reliablestats.com
O15 - Trusted Zone: http://*.winantispyware.com
O15 - Trusted Zone: http://*.winantivirus.com
O15 - Trusted Zone: http://*.winantiviruspro.com
O15 - Trusted Zone: http://*.winfixer.com
O15 - Trusted Zone: http://*.winnanny.com
O15 - Trusted Zone: http://*.winsoftware.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 0358369202
O16 - DPF: {AFAB176A-0D25-436A-8555-286F6D7AA388} (CRegFreezeScanModule Object) - http://www.actualresearch.com/files/rfscanax.cab
O16 - DPF: {D2982A7F-489A-47F5-A319-FC1F14EBC245} (Navigator Class) - http://www.nutzwerk.de/control/NutzNavi.cab
O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\lvj0091me.dll (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe (file missing)
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe (file missing)
O23 - Service: AVG E-mail Scanner (AVGEMS) - Unknown owner - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe (file missing)
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - c:\programme\softwin\bitdefender9\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)


Das spuckte unser alter PC aus, kann uns jemand helfen, bitte Schritt für Schritt !!

P.S. Rundll.exe und Winlogon.exe und Exporer.exe spielen verrückt !!

Vielen Dank im Voraus

JensundMike

Nach oben


BlueScreen-Bertrand



Anmeldungsdatum: 28.11.2005
Beiträge: 642
Wohnort: C:\WINDOWS\SysWOW64\
Verfasst am: Mi März 01, 2006 12:36 am Titel:

--------------------------------------------------------------------------------

Aaaaah!

Dieser PC ist ordentlich verseucht, bitte wendet euch schnellstmöglich an dieses Forum: http://www.informationsarchiv.net/foren/forum-22.html

Stellt euch darauf ein, dass Windows neu installiert werden muss (Dateisicherung).
_________________
Liebe Grüße
BlueScreen-Bertrand - Typischer Windows-User
"The sun always shines on pc."
Ich bin nicht verrückt - Ich hab nur verrückte Ideen.
Die Resettaste ist das Einzige, was zwischen Gott und dem Computer steht.
Alle obenstehenden Empfehlungen, Hinweise oder Angaben verstehen sich ohne jegliche Gewährleistung. Durchführung auf eigene Gefahr.

Nach oben


jensundmike



Anmeldungsdatum: 18.02.2006
Beiträge: 11

Verfasst am: Mi März 01, 2006 8:36 am Titel:

--------------------------------------------------------------------------------

Die Vermutung der Absoluten Verseuchung des PC´s hatten wir auch schon - Dank Kazza !

Bescheidene Frage, wenn wir die Festplatte ausbauen und eine Neue einbauen, wäre uns damit eher geholfen ?
Die Speicherkapazit, besser gesagt den RAM müssen wir sowieso erhöhen, momentan nur 126 MB !

Wir wollen den PC "nur" aufrüsten, damit unsere Freundin ( mit zwei Kindern ) bei sich chatten kann und nicht unseren PC ( der funktioniert ) belagert ! :-)

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Bitte Schritt für Schritt, wir sind keine PC Fachmänner !!