brauche hijack this auswertung please
 

also mein pc spinnt total, wenn ich online bin geht das 10min gut, aber dann hängt irgend ein programm, opera, outlook express oder miranda z.b. und dann geht nix mehr. ich kann die verbindung trennen (hab dfü eintrag zum connecten, keine software) aber das symbol der verbindung bleibt inner taskleiste. ich kann nicht wieder online gehen. der taskmanager reagiert nicht mehr, ich kann also nix mehr machen. hab mehrere svchost.exe, dachte an sasser, lovesan oder blaster, ich hab hijack durchlaufen lassen, aber ich kann die ergebnisse nicht auswerten, könnt ihr mir sagen ob man da was erkennen kann?

Logfile of HijackThis v1.97.7
Scan saved at 18:05:32, on 19.09.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\LEXBCES.EXE
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\LEXPPS.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\cmmnlrf.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programme\Lexmark X74-X75\lxbbbmgr.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\QuickTime\qttask.exe
C:\WINNT\System32\vpc32.exe
C:\Programme\Lexmark X74-X75\lxbbbmon.exe
C:\WINNT\System32\ctfmon.exe
C:\Dokumente und Einstellungen\ju baka\Desktop\hjt\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://www.ogame.de/[/url]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = [url]http://www.msn.de/[/url]
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = [url]http://www.msn.de/[/url]
O2 - BHO: (no name) - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINNT\localNRD.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {68FA4608-EF31-72B3-8250-64550DA82A4E} - C:\WINNT\System32\lfht.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [UpdReg] C:\WINNT\Updreg.exe
O4 - HKLM\..\Run: [win update] wupda32.exe
O4 - HKLM\..\Run: [Systesms.exe] Systesms.exe
O4 - HKLM\..\Run: [vaiqqoztfd] C:\WINNT\System32\cmmnlrf.exe
O4 - HKLM\..\Run: [WindowsRegKey update] winsys.exe
O4 - HKLM\..\Run: [msbb] c:\programme\180solutions\msbb.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Programme\Lexmark X74-X75\lxbbbmgr.exe"
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Microsoft Update] vpc32.exe
O4 - HKLM\..\RunServices: [win update] wupda32.exe
O4 - HKLM\..\RunServices: [Systesms.exe] Systesms.exe
O4 - HKLM\..\RunServices: [WindowsRegKey update] winsys.exe
O4 - HKLM\..\RunServices: [Microsoft Update] vpc32.exe
O4 - HKCU\..\Run: [Jet Detection] C:\Programme\Creative\SBAudigy\PROGRAM\ADGJDet.exe
O4 - HKCU\..\Run: [win update] wupda32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINNT\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Microsoft Update] vpc32.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - [url]http://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab[/url]
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - [url]http://software-dl.real.com/173494855414e24fbd20/netzip/RdxIE601_de.cab[/url]
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - [url]http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1095602617139[/url]
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - [url]http://playroom.icq.com/odyssey_web11.cab[/url]
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [url]http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab[/url]

Untersuch ma die vpc32.exe mit nem Virenscanner und mach auf jeden Fall einen Firewall an. [url=http://www.trojaner-board.de/archive/index.php/t-7634.html]Hier[/url] ist ein ähnliches Problem beschrieben.

quasi formatieren?

sind einige böse... check mal mit der automatischen auswertung
[url]http://www.hijackthis.de/index.php[/url]

ja da steht überall "fixen", aber wie mach ich das?

löschen, virenscanner, entfernungstools ... nochwas vergessen?

also meine vpc32.exe und winsys.exe scheinen beide böse zu sein, wie bekomm ich das weg wenn ich gar nich weiss was auf meinem rechner da aktiv ist, sprich trojaner,wurm,virus...

also die vpc32.exe ist bei mir n bestandteil von norton antivirus Corporate edition - weiß net was daran "böse" sein soll

die winsys hab ich noch net gefunden

ist das nicht auch eher ungewöhnlich ???

O4 - HKLM\..\Run: [msbb] c:\programme\180solutions\msbb.exe

kenn da sprogramm zwar nicht, aber bei 180 im pfad bekomm ich spitze ohren :)

jo - auf jedenfall auf dem autorun rausnehmen


[url]http://www.liutilities.com/products/wintaskspro/processlibrary/msbb/[/url]

also ich hab msbb.exe schon ausgehabt, jetzt habe ich noch die frage ob ich winsys.exe und vpc32.exe (2xvorhanden) auch noch rausnehmen kann. achja zu meiner vorgehensweise, ausführe -> msconfig und da einfach leeres kästchen draus machen. richtig so? danke schonmal für eure hilfe.

also die VPC32.exe ist ein Bestandteil von NORTON ANTIVIRUS !!!

wenn du das NICHT installiert haben solltest DANN kannste das rausnehmen

die andere (msbb.exe) ist web3000 spyware und kann damit weg