bitte hilfe,bin am verzweifeln

[henrik]

Hallo,

seitdem ich winxp neu aufgespielt habe habe ich andauernd spyware und trojaner.Mcafee,Antipsywar,adware,hijackthis hilft mir auch nicht.Andauernd kommt searchmiracle.Elitebar konnte ich entfernen,aber searchmiracle...Bitte um Hilfe,hier mein hijackthis:

ogfile of HijackThis v1.99.1
Scan saved at 12:17:09, on 23.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:WINDOWSSystem32smss.exe
D:WINDOWSsystem32winlogon.exe
D:WINDOWSsystem32services.exe
D:WINDOWSsystem32lsass.exe
D:WINDOWSsystem32svchost.exe
D:WINDOWSSystem32svchost.exe
DrogrammeTGTSoftStyleXPStyleXPService.exe
D:WINDOWSsystem32spoolsv.exe
D:WINDOWSExplorer.EXE
DrogrammeWinampwinampa.exe
DrogrammecFoscFosDNT.exe
DrogrammeCyberLinkPowerDVDPDVDServ.exe
D:RefreshLock.exe
DrogrammeWinFastWFTVFMWFWIZ.exe
D:WINDOWSsystem32WF2K.EXE
DROGRA~1mcafee.comagentmcagent.exe
DrogrammeLogitechMouseWaresystemem_exec.exe
DROGRA~1McAfee.comPERSON~1MpfTray.exe
DROGRA~1McAfeeSPAMKI~1MskAgent.exe
DROGRA~1mcafee.comvsomcvsshld.exe
Drogra~1mcafeeMCAFEE~1MssCli.exe
DrogrammeMicrosoft AntiSpywaregcasServ.exe
drogra~1mcafee.comvsomcvsescn.exe
D:WINDOWSsystem32ctfmon.exe
DrogrammeTGTSoftStyleXPStyleXP.exe
drogra~1mcafeeMCAFEE~1MssSrv.exe
DrogrammeMemTurbo30MemTurbo.exe
dROGRA~1mcafee.comvsomcvsrte.exe
DROGRA~1McAfee.comPERSON~1MPFSERVICE.exe
DROGRA~1McAfeeSPAMKI~1MSKSrvr.exe
DROGRA~1McAfee.comPERSON~1MpfAgent.exe
DrogrammeMicrosoft AntiSpywaregcasDtServ.exe
drogra~1mcafee.comvsomcvsftsn.exe
D:WINDOWSsystem32nvsvc32.exe
D:WINDOWSsystem32svchost.exe
D:WINDOWSsystem32UAService7.exe
dROGRA~1mcafee.comvsomcshield.exe
DrogrammeInternet ExplorerIEXPLORE.EXE
Dokumente und EinstellungenHenrikDesktopHijackThis.exe

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - drogrammegooglegoogletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - drogrammegooglegoogletoolbar1.dll
O4 - HKLM..Run: [WinampAgent] DrogrammeWinampwinampa.exe
O4 - HKLM..Run: [cFosDNT] DrogrammecFoscFosDNT.exe
O4 - HKLM..Run: [NeroFilterCheck] D:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [RemoteControl] DrogrammeCyberLinkPowerDVDPDVDServ.exe
O4 - HKLM..Run: [NVMixerTray] "DrogrammeNVIDIA CorporationNvMixerNVMixerTray.exe"
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE D:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM..Run: [RefreshLock] D:RefreshLock.exe
O4 - HKLM..Run: [WinFast2KLoadDefault] rundll32.exe wf2kcpl.dll,DllLoadDefaultSettings
O4 - HKLM..Run: [WinFast Schedule] DrogrammeWinFastWFTVFMWFWIZ.exe
O4 - HKLM..Run: [WinFoxV2] D:WINDOWSsystem32WF2K.EXE
O4 - HKLM..Run: [MCAgentExe] dROGRA~1mcafee.comagentmcagent.exe
O4 - HKLM..Run: [MCUpdateExe] DROGRA~1mcafee.comagentmcupdate.exe
O4 - HKLM..Run: [MPFExe] DROGRA~1McAfee.comPERSON~1MpfTray.exe
O4 - HKLM..Run: [MSKAGENTEXE] DROGRA~1McAfeeSPAMKI~1MskAgent.exe
O4 - HKLM..Run: [MSKDetectorExe] DROGRA~1McAfeeSPAMKI~1MSKDetct.exe /startup
O4 - HKLM..Run: [VSOCheckTask] "dROGRA~1mcafee.comvsomcmnhdlr.exe" /checktask
O4 - HKLM..Run: [VirusScan Online] "dROGRA~1mcafee.comvsomcvsshld.exe"
O4 - HKLM..Run: [_AntiSpyware] drogra~1mcafeeMCAFEE~1MssCli.exe
O4 - HKLM..Run: [gcasServ] "DrogrammeMicrosoft AntiSpywaregcasServ.exe"
O4 - HKLM..Run: [etbrun] D:windowssystem32elitekax32.exe
O4 - HKCU..Run: [CTFMON.EXE] D:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [STYLEXP] DrogrammeTGTSoftStyleXPStyleXP.exe -Hide
O4 - Startup: MemTurbo.lnk = DrogrammeMemTurbo30MemTurbo.exe
O8 - Extra context menu item: &Google Search - res://DrogrammeGoogleGoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://DrogrammeGoogleGoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://DrogrammeGoogleGoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://DrogrammeGoogleGoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - DrogrammeJavaj2re1.4.2_04binnpjpi142_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - DrogrammeJavaj2re1.4.2_04binnpjpi142_04.dll
O17 - HKLMSystemCCSServicesTcpip..{E6A48FAD-3CBA-4E5E-9612-A4E9304A5BBA}: NameServer = 217.237.149.225 217.237.151.97
O23 - Service: McAfee AntiSpyware Real-Time Scanner (McAfeeAntiSpyware) - McAfee, Inc. - drogra~1mcafeeMCAFEE~1MssSrv.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - dROGRA~1mcafee.comvsomcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - DROGRA~1McAfee.comAgentmcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - dROGRA~1mcafee.comvsomcvsrte.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - DROGRA~1McAfee.comPERSON~1MPFSERVICE.exe
O23 - Service: McAfee SpamKiller Server (MskService) - Networks Associates Technology. Inc. - DROGRA~1McAfeeSPAMKI~1MSKSrvr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:WINDOWSsystem32nvsvc32.exe
O23 - Service: StyleXPService - Unknown owner - DrogrammeTGTSoftStyleXPStyleXPService.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - D:WINDOWSsystem32UAService7.exe

[Editiert am 23/3/2005 von henrik]

 

[anonymum2]

Re: bitte hilfe,bin am verzweifeln

Hallo henrik

Dein Log ist sauber.

Nächtes Mal bitte den Upload benutzen.

gruss rolfpowert

 

[henrik]

Re: bitte hilfe,bin am verzweifeln

Hallo,

sorry.
Aber warum werde ich dann mit Pop-ups überflutet?Vor allem searchmiracle.

 

[anonymum2]

Re: bitte hilfe,bin am verzweifeln

Hallo henrik

Please, Anmelden or Registrieren to view URLs content!

Dein Mc.Afee ist nicht mehr aktuell. Updaten oder mit Escan bearbeiten.
Trojaner müssen mit besonderen Tools entfernt werden.

gruss rolfpower

 

[BAVARIANET]

Re: bitte hilfe,bin am verzweifeln

Mit der richtigen Antiviren-Software kann Euch nichts passieren:

Please, Anmelden or Registrieren to view URLs content!

[Editiert am 26/3/2005 von BAVARIANET]