Scheiß Viren =/

Also jetz bin ich auch ma dran-... Aber heftigst!!!

Gestern abend Firewall geupdatet. Heute neugestartet und sollte Registrierungskey eingeben. Ha ich getan, war nimmer gültig, TOLL!! Was seh ich als ich 2mins im Inet bin?! Mein Desktop Blau wie ne Art Bluescreen und Dating Icons
Ok dann ma schnell Firewall neuinstallen...geht wieder....
Antivir neue Version laden und im Abgesichterten Modus laufen lassen. Hat was gefunden. Allerdings konnte er infizierte Dateien die in nem gepackten Verzeichnis lagen net löschen, so die Medlung. Mhh toll.. Nochma Adaware drüber laufen lassen....nunja.-..
Dann kann ich den Desktophintergrund nich mehr ändern. In den Desktopeigenschaften hab ich nur noch Bildschirmschoner und Auflösungsoptionen, die anderen Karteikarte --> WECH!!
http://%22http//www.s51page.de/fehler.JPG%22
Jetz hab ich keinen Plan was ich machen soll

Nee habsch ne...hab Antivir, Agnitum Outpost und Adaware....

Achso falls das hilft. Laufende Prozesse die mit Sicherheit was damit zu tun haben sind:
- INTMONP.exe
- POPUPER.exe
- MSOLE.exe
- wdfmgr.exe

Lassen sich beenden, starten sich aber sofort wieder neu. Keine Chance!

Ja gut das geht, aber das eigentliche Problem ist die nicht vorhandene Funktion in den Eigenschaften!!! Das hats mir voll geschrottet!

Danke Eric :roll: :mrgreen:

Also Desktpo Eigenschaften gehen wieder. Aber der Rest is noch drauf =/ Son Mist hier...

Hat denn keiner ne Idee oder so

Hier mal Hijack file:

Logfile of HijackThis v1.99.1
Scan saved at 19:33:45, on 23.04.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\msole32.exe
C:\WINDOWS\popuper.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\intmonp.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
D:\Programme\Norton AntiVirus\navapsvc.exe
D:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\nvsvc32.exe
D:\PROGRA~1\AGNITUM\OUTPOS~1\outpost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programme\Windows Media Player\wmplayer.exe
D:\Programme\Trillian3.1B\trillian.exe
D:\PROGRAMME\MAXTHON\MAXTHON.EXE
D:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\SKILLL~1\LOKALE~1\Temp\Rar$EX26.547\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://%22http//www.searchmaid.com/%22
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://%22http//www.searchmaid.com/search.php?qq=%22%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://%22http//searchmaid.com/bar/index.html%22
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://%22http//www.searchmaid.com/search.php?qq=%22%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://%22http//www.searchmaid.com/%22
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://%22http//www.searchmaid.com/%22
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://%22http//www.searchmaid.com/search.php?qq=%22%s
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://%22http//searchmaid.com/bar/index.html%22
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://%22http//www.searchmaid.com/search.php?qq=%22%s
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://%22http//www.searchmaid.com/%22
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://%22http//www.searchmaid.com/search.php?qq=%22%s
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://%22http//www.searchmaid.com/search.php?qq=%22%s
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://%22http//www.searchmaid.com/search.php?qq=%22%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://%22http//www.searchmaid.com/%22
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://%22http//www.searchmaid.com/%22
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - d:\Programme\WS_FTP Pro\wsbho2K0.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Virtual Maid - {77B2F8DE-CB3F-4b6b-839B-807DD1ADBA1C} - C:\PROGRA~1\VIRTUA~1\VIRTUA~1.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Outpost Firewall] D:\Programme\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Browser-Anpassung für Outpost Firewall - {44627E97-789B-40d4-B5C2-58BD171129A1} - D:\PROGRA~1\AGNITUM\OUTPOS~1\Plugins\BrowserBar\ie_bar.dll (file missing)
O9 - Extra button: Microsoft AntiSpyware helper - {6019E720-17B6-4ADF-9504-B0E605084BC3} - C:\WINDOWS\System32\wldr.dll (file missing)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {6019E720-17B6-4ADF-9504-B0E605084BC3} - C:\WINDOWS\System32\wldr.dll (file missing)
O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - D:\PROGRA~1\AGNITUM\OUTPOS~1\TRASH.EXE (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - D:\PROGRA~1\AGNITUM\OUTPOS~1\TRASH.EXE (HKCU)
O9 - Extra button: Microsoft AntiSpyware helper - {6019E720-17B6-4ADF-9504-B0E605084BC3} - C:\WINDOWS\System32\wldr.dll (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {6019E720-17B6-4ADF-9504-B0E605084BC3} - C:\WINDOWS\System32\wldr.dll (file missing) (HKCU)
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex ... 0-3-24.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{443AE0F2-B5D5-4211-808D-7E1ED25AFCF7}: NameServer = 217.237.149.161 217.237.151.225
O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\Programme\AVPersonal\AVWUPSRV.EXE (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - D:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - D:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - D:\PROGRA~1\AGNITUM\OUTPOS~1\outpost.exe
O23 - Service: SAVScan - Symantec Corporation - D:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe