D
dooley
Guest
Moinsen,
ich bin eventuell der zigtausendste, der danach fragt, aber trotzdem ...
ZoneAlarm informiert mich, das MSXMIDI.EXE Zugriff auf das Internet verlangt. Habe ich verweigert, und im Internet nach einer Info gesucht. Dort hieß es, daß das ein Trojaner ist.
Mit HIJACKTHIS habe ich folgendes ermittelt:
Logfile of HijackThis v1.99.0
Scan saved at 20:20:15, on 29.12.04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:WINDOWSSYSTEMKERNEL32.DLL
C:WINDOWSSYSTEMMSGSRV32.EXE
C:WINDOWSSYSTEMMPREXE.EXE
C:WINDOWSSYSTEMMSTASK.EXE
C:WINDOWSSYSTEMZONELABSVSMON.EXE
C:WINDOWSSYSTEMmmtask.tsk
C:WINDOWSEXPLORER.EXE
C
ROGRAMME1&1 PROGRAMMECFOS1CFOSDW.EXE
C:WINDOWSTASKMON.EXE
C:WINDOWSSYSTEMSYSTRAY.EXE
C:WINDOWSRUNDLL32.EXE
C:WINDOWSSTARTER.EXE
CROGRAMMELOGITECHMOUSEWARESYSTEMEM_EXEC.EXE
C:WINDOWSSYSTEMSTIMON.EXE
CROGRAMMEHEWLETT-PACKARDDIGITAL IMAGINGUNLOADHPQCMON.EXE
C:WINDOWSSYSTEMDDHELP.EXE
CROGRAMMEHEWLETT-PACKARDHP SHARE-TO-WEBHPGS2WND.EXE
CROGRAMMEACEBITWISE-FTPWF_SCHEDULER.EXE
CROGRAMMEAVPERSONALAVGCTRL.EXE
CROGRAMMEWINAMPWINAMPA.EXE
CROGRAMMEZONE LABSZONEALARMZLCLIENT.EXE
CROGRAMMEGEMEINSAME DATEIENREALUPDATE_OBREALSCHED.EXE
C:WINDOWSSYSTEMTAPISRV.EXE
C:WINDOWSSYSTEMMSXMIDI.EXE
C:SCANPANELSCNPANEL.EXE
CROGRAMMEHEWLETT-PACKARDHP SHARE-TO-WEBHPGS2WNF.EXE
CROGRAMMEWINZIPWZQKPICK.EXE
C:WINDOWSRUNDLL32.EXE
C:WINDOWSSYSTEMWMIEXE.EXE
C:WINDOWSSYSTEMRNAAPP.EXE
C:WINDOWSSYSTEMSPOOL32.EXE
C:EIGENE DATEIENDOWNLOADSHIJACKTHIS.EXE
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar =
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page =
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL =
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) =
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext =
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Microsoft Internet Explorer bereitgestellt von 1 & 1 Internet AG
F1 - win.ini: run=hpfsched CROGRA~11&1PRO~1CFOS1CFOSDW.EXE
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - CROGRAMMEADOBEACROBAT 6.0READERACTIVEXACROIEHELPER.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - CrogrammeSpybot - Search & DestroySDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSYSTEMMSDXM.OCX
O4 - HKLM..Run: [ScanRegistry] C:WINDOWSscanregw.exe /autorun
O4 - HKLM..Run: [TaskMonitor] C:WINDOWStaskmon.exe
O4 - HKLM..Run: [SystemTray] SysTray.Exe
O4 - HKLM..Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [EnsoniqMixer] starter.exe
O4 - HKLM..Run: [EM_EXEC] CROGRA~1LOGITECHMOUSEW~1SYSTEMEM_EXEC.EXE
O4 - HKLM..Run: [StillImageMonitor] C:WINDOWSSYSTEMSTIMON.EXE
O4 - HKLM..Run: [CamMonitor] CrogrammeHewlett-PackardDigital Imaging\Unloadhpqcmon.exe
O4 - HKLM..Run: [Share-to-Web Namespace Daemon] CrogrammeHewlett-PackardHP Share-to-Webhpgs2wnd.exe
O4 - HKLM..Run: [WiseFTP] CrogrammeAceBITWISE-FTPWF_Scheduler.exe
O4 - HKLM..Run: [AVGCtrl] CROGRAMMEAVPERSONALAVGCTRL.EXE /min
O4 - HKLM..Run: [WinampAgent] CrogrammeWinampwinampa.exe
O4 - HKLM..Run: [Zone Labs Client] "CrogrammeZone LabsZoneAlarmzlclient.exe"
O4 - HKLM..Run: [TkBellExe] "CrogrammeGemeinsame DateienRealUpdate_OBrealsched.exe" -osboot
O4 - HKLM..Run: [MSXMIDI.EXE] MSXMIDI.EXE
O4 - HKLM..RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM..RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM..RunServices: [TrueVector] C:WINDOWSSYSTEMZONELABSVSMON.EXE -service
O4 - HKCU..Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - Startup: ScanPanel.lnk = C:ScanPanelScnPanel.exe
O4 - Startup: Microsoft Office.lnk = CrogrammeMicrosoft OfficeOfficeOSA9.EXE
O4 - Startup: WinZip Quick Pick.lnk = CrogrammeWinZipWZQKPICK.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.1und1.de/Herzlich_Willkommen/b1/
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) -
Wer weiß Rat? Bin für alle Tipps dankbar.
ich bin eventuell der zigtausendste, der danach fragt, aber trotzdem ...
ZoneAlarm informiert mich, das MSXMIDI.EXE Zugriff auf das Internet verlangt. Habe ich verweigert, und im Internet nach einer Info gesucht. Dort hieß es, daß das ein Trojaner ist.
Mit HIJACKTHIS habe ich folgendes ermittelt:
Logfile of HijackThis v1.99.0
Scan saved at 20:20:15, on 29.12.04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:WINDOWSSYSTEMKERNEL32.DLL
C:WINDOWSSYSTEMMSGSRV32.EXE
C:WINDOWSSYSTEMMPREXE.EXE
C:WINDOWSSYSTEMMSTASK.EXE
C:WINDOWSSYSTEMZONELABSVSMON.EXE
C:WINDOWSSYSTEMmmtask.tsk
C:WINDOWSEXPLORER.EXE
C
ROGRAMME1&1 PROGRAMMECFOS1CFOSDW.EXEC:WINDOWSTASKMON.EXE
C:WINDOWSSYSTEMSYSTRAY.EXE
C:WINDOWSRUNDLL32.EXE
C:WINDOWSSTARTER.EXE
C
ROGRAMMELOGITECHMOUSEWARESYSTEMEM_EXEC.EXEC:WINDOWSSYSTEMSTIMON.EXE
C
ROGRAMMEHEWLETT-PACKARDDIGITAL IMAGINGUNLOADHPQCMON.EXEC:WINDOWSSYSTEMDDHELP.EXE
C
ROGRAMMEHEWLETT-PACKARDHP SHARE-TO-WEBHPGS2WND.EXEC
ROGRAMMEACEBITWISE-FTPWF_SCHEDULER.EXEC
ROGRAMMEAVPERSONALAVGCTRL.EXEC
ROGRAMMEWINAMPWINAMPA.EXEC
ROGRAMMEZONE LABSZONEALARMZLCLIENT.EXEC
ROGRAMMEGEMEINSAME DATEIENREALUPDATE_OBREALSCHED.EXEC:WINDOWSSYSTEMTAPISRV.EXE
C:WINDOWSSYSTEMMSXMIDI.EXE
C:SCANPANELSCNPANEL.EXE
C
ROGRAMMEHEWLETT-PACKARDHP SHARE-TO-WEBHPGS2WNF.EXEC
ROGRAMMEWINZIPWZQKPICK.EXEC:WINDOWSRUNDLL32.EXE
C:WINDOWSSYSTEMWMIEXE.EXE
C:WINDOWSSYSTEMRNAAPP.EXE
C:WINDOWSSYSTEMSPOOL32.EXE
C:EIGENE DATEIENDOWNLOADSHIJACKTHIS.EXE
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar =
Please,
Anmelden
or
Registrieren
to view URLs content!
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page =
Please,
Anmelden
or
Registrieren
to view URLs content!
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
Please,
Anmelden
or
Registrieren
to view URLs content!
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL =
Please,
Anmelden
or
Registrieren
to view URLs content!
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) =
Please,
Anmelden
or
Registrieren
to view URLs content!
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext =
Please,
Anmelden
or
Registrieren
to view URLs content!
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Microsoft Internet Explorer bereitgestellt von 1 & 1 Internet AG
F1 - win.ini: run=hpfsched C
ROGRA~11&1PRO~1CFOS1CFOSDW.EXEO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C
ROGRAMMEADOBEACROBAT 6.0READERACTIVEXACROIEHELPER.DLLO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C
rogrammeSpybot - Search & DestroySDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSYSTEMMSDXM.OCX
O4 - HKLM..Run: [ScanRegistry] C:WINDOWSscanregw.exe /autorun
O4 - HKLM..Run: [TaskMonitor] C:WINDOWStaskmon.exe
O4 - HKLM..Run: [SystemTray] SysTray.Exe
O4 - HKLM..Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [EnsoniqMixer] starter.exe
O4 - HKLM..Run: [EM_EXEC] C
ROGRA~1LOGITECHMOUSEW~1SYSTEMEM_EXEC.EXEO4 - HKLM..Run: [StillImageMonitor] C:WINDOWSSYSTEMSTIMON.EXE
O4 - HKLM..Run: [CamMonitor] C
rogrammeHewlett-PackardDigital Imaging\Unloadhpqcmon.exeO4 - HKLM..Run: [Share-to-Web Namespace Daemon] C
rogrammeHewlett-PackardHP Share-to-Webhpgs2wnd.exeO4 - HKLM..Run: [WiseFTP] C
rogrammeAceBITWISE-FTPWF_Scheduler.exeO4 - HKLM..Run: [AVGCtrl] C
ROGRAMMEAVPERSONALAVGCTRL.EXE /minO4 - HKLM..Run: [WinampAgent] C
rogrammeWinampwinampa.exeO4 - HKLM..Run: [Zone Labs Client] "C
rogrammeZone LabsZoneAlarmzlclient.exe"O4 - HKLM..Run: [TkBellExe] "C
rogrammeGemeinsame DateienRealUpdate_OBrealsched.exe" -osbootO4 - HKLM..Run: [MSXMIDI.EXE] MSXMIDI.EXE
O4 - HKLM..RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM..RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM..RunServices: [TrueVector] C:WINDOWSSYSTEMZONELABSVSMON.EXE -service
O4 - HKCU..Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - Startup: ScanPanel.lnk = C:ScanPanelScnPanel.exe
O4 - Startup: Microsoft Office.lnk = C
rogrammeMicrosoft OfficeOfficeOSA9.EXEO4 - Startup: WinZip Quick Pick.lnk = C
rogrammeWinZipWZQKPICK.EXEO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.1und1.de/Herzlich_Willkommen/b1/
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) -
Please,
Anmelden
or
Registrieren
to view URLs content!
Wer weiß Rat? Bin für alle Tipps dankbar.
