App installieren
How to install the app on iOS
Follow along with the video below to see how to install our site as a web app on your home screen.
Anmerkung: This feature may not be available in some browsers.
Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden.
Du solltest ein Upgrade durchführen oder ein alternativer Browser verwenden.
Du solltest ein Upgrade durchführen oder ein alternativer Browser verwenden.
XP Im ICQ ausgeloggt worden, anschließend Viren Messages über meinen Account
- Ersteller ToxDwarf
- Erstellt am
ToxDwarf
Lieutnant
- Mitglied seit
- 23.05.2006
- Beiträge
- 58
- Renomée
- 0
- Standort
- Hessen
- Prozessor
- AMD Athlon 64 3.500+
- Mainboard
- GIGABYTE GA-K8NF9
- Kühlung
- Arctic Cooling Freezer64
- Speicher
- 2x 512 MB MDT PC3200 DDR
- Grafikprozessor
- NVIDIA GeForce 6600GT
- Display
- 17" CRT
- HDD
- Maxtor 6L200M0, S-ATA
- Optisches Laufwerk
- LG GSA-4163B & LG GDR-8163B
- Soundkarte
- Audigy 2 ZS
- Gehäuse
- Chieftec CS-601
- Netzteil
- Cobaking 420W
- Betriebssystem
- Windows XP Professional
- Webbrowser
- IE 7
- Verschiedenes
- External #1: 80gb Maxtor 3,5" , External #2: 400gg Teac 3,5"
nAbend Leute,
ich habe ein mittelgroßes bis großes Problem.
Bin eben gerade mit der Nachricht, dass "Mein ICQ an einem anderen Computer verwendet wird" ausgeloggt worden, habe mich dann aber direkt wieder eingeloggt. Bin daraufhin nochmals ausgeloggt worden und habe mich sofort wieder eingeloggt und direkt erstmal mein ICQ Passwort geändert.
Habe dann von einem ICQ Kontakt geschickt bekommen, was 'ich' ihm geschickt habe:
Ferner hat er mir den folgenden Link geschickt. Das ist das, was sein Virenscanner zu der Datei gesagt hat:
http://www.sophos.com/security/analyses/viruses-and-spyware/malbehav286.html
Was sollte ich nun tun? Habe AntiVir, Ad-Aware, Spybot und und und... Alles auf dem aktuellsten Stand und alles läuft auch regelmässig durch.
Habe gerade ein richtig beschissenes Gefühl bei dem Gedanken, dass da irgendwer oder irgendwas in meinem ICQ sich rumtreibt...
Kurzum: Was ist da los? Was kann ich tun? Was sollte ich tun? Was muss ich tun?
System ist Win XP Prof.
Danke schon mal
Tox
Logfile of HijackThis v1.99.1
Scan saved at 23:44:42, on 19.12.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Sieht da jemand irgendwas? Kommt's mir nur so vor, oder ist das übertrieben viel?
Kenne mich mit HiJackThis Logs leider überhaupt nicht aus...
ich habe ein mittelgroßes bis großes Problem.
Bin eben gerade mit der Nachricht, dass "Mein ICQ an einem anderen Computer verwendet wird" ausgeloggt worden, habe mich dann aber direkt wieder eingeloggt. Bin daraufhin nochmals ausgeloggt worden und habe mich sofort wieder eingeloggt und direkt erstmal mein ICQ Passwort geändert.
Habe dann von einem ICQ Kontakt geschickt bekommen, was 'ich' ihm geschickt habe:
[23:11] Matthias: lol, n1
battlefield 2 minigame.
zeit-töter
http://rapidshare.com/files/174982693/Link-zu-einer-.RAR-Datei
[23:11] *** "Matthias" signed off at Fri Dec 19 23:11:10 2008.
Ferner hat er mir den folgenden Link geschickt. Das ist das, was sein Virenscanner zu der Datei gesagt hat:
http://www.sophos.com/security/analyses/viruses-and-spyware/malbehav286.html
Was sollte ich nun tun? Habe AntiVir, Ad-Aware, Spybot und und und... Alles auf dem aktuellsten Stand und alles läuft auch regelmässig durch.
Habe gerade ein richtig beschissenes Gefühl bei dem Gedanken, dass da irgendwer oder irgendwas in meinem ICQ sich rumtreibt...
Kurzum: Was ist da los? Was kann ich tun? Was sollte ich tun? Was muss ich tun?
System ist Win XP Prof.
Danke schon mal
Tox
Logfile of HijackThis v1.99.1
Scan saved at 23:44:42, on 19.12.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Cleaning 'n' Security\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
D:\Cleaning 'n' Security\AntiVir PersonalEdition Classic\sched.exe
D:\Cleaning 'n' Security\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
D:\Cleaning 'n' Security\Sygate Personal Firewall Pro 5.6\smc.exe
D:\Burn 'n' Image\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe
D:\Cleaning 'n' Security\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\WINDOWS\mHotkey.exe
D:\AMD Power Monitor\AMD_PwrMon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
D:\Adobe Acrobat 9 Pro Extended\Acrobat\Acrotray.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Burn 'n' Image\DAEMON Tools\daemon.exe
D:\Active Sync\wcescomm.exe
D:\ICQ6\ICQ.exe
D:\Skype\Phone\Skype.exe
D:\ACTIVE~2\rapimgr.exe
D:\HDDlife\HDDlifePro.exe
D:\ICQ Away Reader\ICQAwayReader.exe
D:\Jeyo Mobile Companion\JeyoMobileCompanion.exe
D:\ObjectDock\ObjectDock.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\Cleaning 'n' Security\Ad-Aware\Ad-Aware.exe
D:\Cleaning 'n' Security\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 84.19.173.210:80
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\CLEANI~1\Spybot\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\LEECHI~1\FlashGet\jccatch.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\LEECHI~1\FlashFXP\IEFlash.dll
O2 - BHO: SmartSelect Class - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\LEECHI~1\FlashGet\fgiebar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [SmcService] D:\CLEANI~1\SYGATE~1.6\smc.exe -startgui
O4 - HKLM\..\Run: [avgnt] "D:\Cleaning 'n' Security\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [AMD_Display] D:\AMD Power Monitor\AMD_PwrMon.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "D:\Adobe Acrobat 9 Pro Extended\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "D:\Video\QuickTime Alternative\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "D:\Burn 'n' Image\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\Active Sync\wcescomm.exe"
O4 - HKCU\..\Run: [ICQ] "D:\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [Skype] "D:\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: HDDlife.lnk = D:\HDDlife\HDDlifePro.exe
O4 - Startup: ICQAwayReader.lnk = D:\ICQ Away Reader\ICQAwayReader.exe
O4 - Startup: Jeyo Mobile Companion.lnk = D:\Jeyo Mobile Companion\JeyoMobileCompanion.exe
O4 - Startup: Stardock ObjectDock.lnk = D:\ObjectDock\ObjectDock.exe
O8 - Extra context menu item: Alles mit FlashGet laden - D:\Leech It\FlashGet\jc_all.htm
O8 - Extra context menu item: An vorhandene PDF-Datei anfügen - res://C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - res://C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Linkziel in Adobe PDF konvertieren - res://C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Mit FlashGet laden - D:\Leech It\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\ACTIVE~2\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\ACTIVE~2\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\ACTIVE~2\INetRepl.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\LEECHI~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\LEECHI~1\FlashGet\flashget.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\CLEANI~1\Spybot\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\CLEANI~1\Spybot\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\ICQ6\ICQ.exe
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - E:\PartyPoket.Net\PartyPokerNet\RunPF.exe
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - E:\PartyPoket.Net\PartyPokerNet\RunPF.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15026/CTSUEng.cab
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://host.cycore.net/plugins/windows/ie/Cult3D_IE_5.3.0.228.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1148248551609
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1160903848984
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://static.ak.studivz.net/photouploader/ImageUploader4.cab?nocache=20071219-1
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} (DDRevision Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1205095866
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game13.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C032C8AF-8D5B-4CDC-A5CE-A90E9BCD67BD} (FActiveX Control) - http://www.fujicolor.mediamarkt.de/UploadX/UploadXV2.ocx
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} (Futuremark Measurement Services Client) - http://www.yougamers.com/systeminfo/MSC3.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp04.photoprintit.de/microsite/1384/defaults/activex/IPSUploader.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://www.driveragent.com/files/driveragent.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15028/CTPID.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: acaptuser32.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\Cleaning 'n' Security\Ad-Aware\aawservice.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - D:\Cleaning 'n' Security\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\Cleaning 'n' Security\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - D:\Audio\Common\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - D:\Cleaning 'n' Security\Sygate Personal Firewall Pro 5.6\smc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - D:\Burn 'n' Image\Alcohol 120\StarWind\StarWindServiceAE.exe
Sieht da jemand irgendwas? Kommt's mir nur so vor, oder ist das übertrieben viel?
Kenne mich mit HiJackThis Logs leider überhaupt nicht aus...
Zuletzt bearbeitet:
Devastators
Grand Admiral Special
- Mitglied seit
- 03.06.2001
- Beiträge
- 17.242
- Renomée
- 149
- Standort
- Bochum
- Mein Laptop
- Acer 8730 & 3810T & VN7 791G
- Prozessor
- Intel Q9550
- Mainboard
- -
- Kühlung
- Arctic Freezer 7 Pro
- Speicher
- 4* 1 Gig DC
- Grafikprozessor
- Asus GTX 750TI
- Display
- Asus VW246H 24" FHD
- SSD
- Samsung 850 EVO
- HDD
- 2 * Sata Maxtor 200GB 1 * WD 250 Gig IDE
- Optisches Laufwerk
- Plextor PX750A
- Soundkarte
- -
- Gehäuse
- Antec P180
- Netzteil
- BeQuiet 450Watt Straight Power
- Betriebssystem
- Win7 64
- Webbrowser
- IExplorer 8
- Verschiedenes
- DigiCam: Canon EOS 300D, Canon 50D , Beamer: SanyoZ3 , Camcorder: Canon HF200 HD , PS3 , Wii
mehr als Dein ICQ Passwort ändern und den vermeintlichen Virus nicht anklicken kannst Du nicht tun.
Das reicht zu 99,9% auch.
Das reicht zu 99,9% auch.
boidsen
Grand Admiral Special
- Mitglied seit
- 21.11.2004
- Beiträge
- 18.214
- Renomée
- 153
- Standort
- Negnidürtressaw
- Mein Laptop
- DIN-A 5, kariert, ohne Rand
- Prozessor
- Brain 2.0
- Verschiedenes
- System?!? Ähhh - bin total unsystematisch... LOL
Das Logfile von Hijackthis brauchst doch bloß bei dene auswerten lassen...
Aber die eigentlich wichtige Frage is ja wohl, wie der andere an dein ICQ-Passwort gekommen is!
Aber die eigentlich wichtige Frage is ja wohl, wie der andere an dein ICQ-Passwort gekommen is!
Emploi
Grand Admiral Special
- Mitglied seit
- 20.10.2005
- Beiträge
- 10.684
- Renomée
- 968
- Standort
- Elbflorenz
- Aktuelle Projekte
- WCG
- Lieblingsprojekt
- LatticeProject, Virtual Prairie (ViP), World Community Grid
- Meine Systeme
- Ein Haswell, Cloudnet GO RK3188, CX-919
- BOINC-Statistiken
- Mein Desktopsystem
- Tanz der Bonbonfee
- Mein Laptop
- HP Envy x360 Ryzen 5 2500u Vega 8
- Prozessor
- AMD Ryzen 7 5950X
- Mainboard
- MSI MAG B550 TOMAHAWK
- Kühlung
- Raijintek Orcus Core 360
- Speicher
- 2x32GB Thermaltake R009R432GX2-3600C18A
- Grafikprozessor
- AMD Radeon RX 6900 XT Biggest Navi21 XTX
- Display
- AORUS FV43U + Viewsonic VP2365WB
- SSD
- Kingston FYR 4TB, HP SSD EX950 2TB (HP 8088), Samsung 840 EVO 1TB
- HDD
- 2015 abgeschafft
- Optisches Laufwerk
- 2005 abgeschafft
- Soundkarte
- RealTek ALC1200
- Gehäuse
- Sharkoon REV200
- Netzteil
- Corsair AX760i Platinum
- Tastatur
- Logitech K120
- Maus
- Speedlink TARIOS / DECUS
- Betriebssystem
- Win10 Pro AMD64
- Webbrowser
- Diverse
- Verschiedenes
- TIE Studio TUR88 Supernova, X-Board V2 (nur Headshots)
- Internetanbindung
-
▼1154 Mb/s
▲54 Mb/s
Die Antwort ist die Schlichtheit des Passwortes, ich habe mehrere Kontakte die mir regelmäßig solche Sprüche mit infizierten Links zusenden.Das Logfile von Hijackthis brauchst doch bloß bei dene auswerten lassen...
Aber die eigentlich wichtige Frage is ja wohl, wie der andere an dein ICQ-Passwort gekommen is!
Die Benutzernamen bekommt man einfach durch scannen diverser (z.B.) Foren raus.. Das Passwort ist reines probieren..
Zuletzt bearbeitet:
U
User002
Guest
Hi.
Ich weiss ja icht was du da im zweiten "Zitat" für eine Datei verlinkst, aber falls es sich da um ein Sicherheitsproblem handeln sollte, wäre es hilfreich diesen Link wieder zu entfernen oder aber einen sehr deutlichen Vermerk und Warnung mit anzuheften...
Ansonsten, kann ich dazu nix sagen, da ich kein ICQ oder dergleichen nutze...
Danke...
Grüße!
Ich weiss ja icht was du da im zweiten "Zitat" für eine Datei verlinkst, aber falls es sich da um ein Sicherheitsproblem handeln sollte, wäre es hilfreich diesen Link wieder zu entfernen oder aber einen sehr deutlichen Vermerk und Warnung mit anzuheften...
Ansonsten, kann ich dazu nix sagen, da ich kein ICQ oder dergleichen nutze...
Danke...
Grüße!
ToxDwarf
Lieutnant
- Mitglied seit
- 23.05.2006
- Beiträge
- 58
- Renomée
- 0
- Standort
- Hessen
- Prozessor
- AMD Athlon 64 3.500+
- Mainboard
- GIGABYTE GA-K8NF9
- Kühlung
- Arctic Cooling Freezer64
- Speicher
- 2x 512 MB MDT PC3200 DDR
- Grafikprozessor
- NVIDIA GeForce 6600GT
- Display
- 17" CRT
- HDD
- Maxtor 6L200M0, S-ATA
- Optisches Laufwerk
- LG GSA-4163B & LG GDR-8163B
- Soundkarte
- Audigy 2 ZS
- Gehäuse
- Chieftec CS-601
- Netzteil
- Cobaking 420W
- Betriebssystem
- Windows XP Professional
- Webbrowser
- IE 7
- Verschiedenes
- External #1: 80gb Maxtor 3,5" , External #2: 400gg Teac 3,5"
Welches zweite Zitat meinst du?Hi.
Ich weiss ja icht was du da im zweiten "Zitat" für eine Datei verlinkst, aber falls es sich da um ein Sicherheitsproblem handeln sollte, wäre es hilfreich diesen Link wieder zu entfernen oder aber einen sehr deutlichen Vermerk und Warnung mit anzuheften...
Der Sophos-Link führt zu einer Analyse Seite und der Rapidshare Link ist ja entschärft und führt in's Nirwana.
Das ist genau das, was mir solche Bauchschmerzen bereitet... Wie kommt der in meinen Account...Aber die eigentlich wichtige Frage is ja wohl, wie der andere an dein ICQ-Passwort gekommen is!
Naja, Benutzername = ICQ Nummer und die ist ja nun nicht wirklich ein Geheimnis.Die Antwort ist die Schlichtheit des Passwortes, ich habe mehrere Kontakte die mir regelmäßig solche Sprüche mit infizierten Links zusenden.
Die Benutzernamen bekommt man einfach durch scannen diverser (z.B.) Foren raus.. Das Passwort ist reines probieren..
Wenn du von Schlichtheit des Passwortes ausgehst, gehst du dann von einer Bruteforce-Attacke aus? Die müsste doch ewig laufen bei einem 8-stelligen Passwort, oder nicht?
Danke schon mal an alle
Emploi
Grand Admiral Special
- Mitglied seit
- 20.10.2005
- Beiträge
- 10.684
- Renomée
- 968
- Standort
- Elbflorenz
- Aktuelle Projekte
- WCG
- Lieblingsprojekt
- LatticeProject, Virtual Prairie (ViP), World Community Grid
- Meine Systeme
- Ein Haswell, Cloudnet GO RK3188, CX-919
- BOINC-Statistiken
- Mein Desktopsystem
- Tanz der Bonbonfee
- Mein Laptop
- HP Envy x360 Ryzen 5 2500u Vega 8
- Prozessor
- AMD Ryzen 7 5950X
- Mainboard
- MSI MAG B550 TOMAHAWK
- Kühlung
- Raijintek Orcus Core 360
- Speicher
- 2x32GB Thermaltake R009R432GX2-3600C18A
- Grafikprozessor
- AMD Radeon RX 6900 XT Biggest Navi21 XTX
- Display
- AORUS FV43U + Viewsonic VP2365WB
- SSD
- Kingston FYR 4TB, HP SSD EX950 2TB (HP 8088), Samsung 840 EVO 1TB
- HDD
- 2015 abgeschafft
- Optisches Laufwerk
- 2005 abgeschafft
- Soundkarte
- RealTek ALC1200
- Gehäuse
- Sharkoon REV200
- Netzteil
- Corsair AX760i Platinum
- Tastatur
- Logitech K120
- Maus
- Speedlink TARIOS / DECUS
- Betriebssystem
- Win10 Pro AMD64
- Webbrowser
- Diverse
- Verschiedenes
- TIE Studio TUR88 Supernova, X-Board V2 (nur Headshots)
- Internetanbindung
-
▼1154 Mb/s
▲54 Mb/s
Klar Benutzername = ICQ Nummer. Es gibt auch 8 stellige einfache Passwörter (Leihhaus etc...) per Wörterbuch ist das kein Problem... dauert natürlich etwas, noch eine Möglichkeit sind natürlich Keylogger.
U
User002
Guest
Welches zweite Zitat meinst du?
Der Sophos-Link führt zu einer Analyse Seite und der Rapidshare Link ist ja entschärft und führt in's Nirwana.
Ah, Ok dann ist ja alles klar. Icjh hatte es mir auch nicht gedacht, aber sicher ist sicher, man weiss ja nie
Grüße!
ToxDwarf
Lieutnant
- Mitglied seit
- 23.05.2006
- Beiträge
- 58
- Renomée
- 0
- Standort
- Hessen
- Prozessor
- AMD Athlon 64 3.500+
- Mainboard
- GIGABYTE GA-K8NF9
- Kühlung
- Arctic Cooling Freezer64
- Speicher
- 2x 512 MB MDT PC3200 DDR
- Grafikprozessor
- NVIDIA GeForce 6600GT
- Display
- 17" CRT
- HDD
- Maxtor 6L200M0, S-ATA
- Optisches Laufwerk
- LG GSA-4163B & LG GDR-8163B
- Soundkarte
- Audigy 2 ZS
- Gehäuse
- Chieftec CS-601
- Netzteil
- Cobaking 420W
- Betriebssystem
- Windows XP Professional
- Webbrowser
- IE 7
- Verschiedenes
- External #1: 80gb Maxtor 3,5" , External #2: 400gg Teac 3,5"
Welcher Viren/-Malware Scanner wäre denn eurer Meinung nach absolute Pflicht jetzt...?
boidsen
Grand Admiral Special
- Mitglied seit
- 21.11.2004
- Beiträge
- 18.214
- Renomée
- 153
- Standort
- Negnidürtressaw
- Mein Laptop
- DIN-A 5, kariert, ohne Rand
- Prozessor
- Brain 2.0
- Verschiedenes
- System?!? Ähhh - bin total unsystematisch... LOL
http://brain.yubb.de/Welcher Viren/-Malware Scanner wäre denn eurer Meinung nach absolute Pflicht jetzt...?
Oi!Olli
Grand Admiral Special
- Mitglied seit
- 24.12.2006
- Beiträge
- 16.418
- Renomée
- 785
- Mein Laptop
- HP Elitebook 8760W
- Prozessor
- Ryzen R7 5800X3D
- Mainboard
- Asus B 550 Strix F Wifi
- Kühlung
- Noctua NH-U12A
- Speicher
- 2x 32 GB Kingston FURY DIMM DDR4 3600
- Grafikprozessor
- XFX Speedster MERC 310 Radeon RX 7900 XT Black Edition
- Display
- Acer Predator XB253QGP
- SSD
- Samsung 980 Pro 2 TB, Samsung 970 Evo Plus 2 TB
- HDD
- Samsung TB, 2x2 TB 1x3 TB 1x8 TB
- Optisches Laufwerk
- GH-22NS50
- Soundkarte
- Soundblaster Recon 3d
- Gehäuse
- Raijintek Zofos Evo Silent
- Netzteil
- BeQuiet Straight Power 750 Platinum
- Betriebssystem
- Windows 10 Pro
- Webbrowser
- Opera 101 (der Browser aktualisiert sich natürlich immer)
- Verschiedenes
- X-Box One Gamepad, MS Sidewinder Joystick
Kanns nicht runterladen.
@ Toxdwarf Alles ausser Norton.
Und ich selber benutzte Avira Antivir. Zwar nicht mehr auf dem ersten Platz aber gute Scanleistung und einfach zu bedienen.
boidsen
Grand Admiral Special
- Mitglied seit
- 21.11.2004
- Beiträge
- 18.214
- Renomée
- 153
- Standort
- Negnidürtressaw
- Mein Laptop
- DIN-A 5, kariert, ohne Rand
- Prozessor
- Brain 2.0
- Verschiedenes
- System?!? Ähhh - bin total unsystematisch... LOL
Kanns nicht runterladen.
bytefuzzy
Admiral Special
- Mitglied seit
- 18.02.2007
- Beiträge
- 1.233
- Renomée
- 7
- Standort
- Minden / NRW / OWL
- Prozessor
- AMD Vishera Piledriver FX-6350 4,5GHz/1,375V
- Mainboard
- ASUS Crosshair V Formula UEFI 1703 Rev.1.01
- Kühlung
- Noctua NH-D14 140er u. 120er Lüfter
- Speicher
- 16GB Kingston HyperX Genesis Grey 1866MHz Kit 8GB 2 Kits (2*4GB) 1.5V
- Grafikprozessor
- MSI GeForce® GTX 970 Gaming G4 4 GB DDR5 NVIDIA® Maxwell™ DX 12
- Display
- iiyama ProLite E2607WS 1920x1200
- HDD
- 2x SAMSUNG840 PRO 256GB, 1x Samsung 1,5TB SATA II (HD154UI)
- Optisches Laufwerk
- Samsung CDDVDW SH-S223Q SATA
- Soundkarte
- OnBoard
- Gehäuse
- Lian Li PC-7FNWX Wind. Edit. all black
- Netzteil
- be quiet! 750W DarkPowerPro2 P10 80+Gold
- Betriebssystem
- W7 UE x64 SP1 / W8 PRO x64
- Webbrowser
- Firefox 33.1
Kanns nicht runterladen.
Vielleicht reicht aufmerksam lesen, dann reicht's auch OHNE download.
Frohe Weihnachten @ all
fuzzy
ToxDwarf
Lieutnant
- Mitglied seit
- 23.05.2006
- Beiträge
- 58
- Renomée
- 0
- Standort
- Hessen
- Prozessor
- AMD Athlon 64 3.500+
- Mainboard
- GIGABYTE GA-K8NF9
- Kühlung
- Arctic Cooling Freezer64
- Speicher
- 2x 512 MB MDT PC3200 DDR
- Grafikprozessor
- NVIDIA GeForce 6600GT
- Display
- 17" CRT
- HDD
- Maxtor 6L200M0, S-ATA
- Optisches Laufwerk
- LG GSA-4163B & LG GDR-8163B
- Soundkarte
- Audigy 2 ZS
- Gehäuse
- Chieftec CS-601
- Netzteil
- Cobaking 420W
- Betriebssystem
- Windows XP Professional
- Webbrowser
- IE 7
- Verschiedenes
- External #1: 80gb Maxtor 3,5" , External #2: 400gg Teac 3,5"
Naja, wenn es denn so wäre, dass ich irgendeine fremde Datei aus einer eMail o.ä. blind geöffnet hätte, könnte ich den Einwand ja durchaus verstehen - hab ich aber nicht.
Ich habe so absolut gar keine Ahnung, wo ich mir da was eingefangen haben könnte
boidsen
Grand Admiral Special
- Mitglied seit
- 21.11.2004
- Beiträge
- 18.214
- Renomée
- 153
- Standort
- Negnidürtressaw
- Mein Laptop
- DIN-A 5, kariert, ohne Rand
- Prozessor
- Brain 2.0
- Verschiedenes
- System?!? Ähhh - bin total unsystematisch... LOL
Manchmal reicht schon das bloße Aufrufen einer Webseite - v.a. wenn man mit dem Browser unterwegs is, der bei dir unter "Mein System" steht
ToxDwarf
Lieutnant
- Mitglied seit
- 23.05.2006
- Beiträge
- 58
- Renomée
- 0
- Standort
- Hessen
- Prozessor
- AMD Athlon 64 3.500+
- Mainboard
- GIGABYTE GA-K8NF9
- Kühlung
- Arctic Cooling Freezer64
- Speicher
- 2x 512 MB MDT PC3200 DDR
- Grafikprozessor
- NVIDIA GeForce 6600GT
- Display
- 17" CRT
- HDD
- Maxtor 6L200M0, S-ATA
- Optisches Laufwerk
- LG GSA-4163B & LG GDR-8163B
- Soundkarte
- Audigy 2 ZS
- Gehäuse
- Chieftec CS-601
- Netzteil
- Cobaking 420W
- Betriebssystem
- Windows XP Professional
- Webbrowser
- IE 7
- Verschiedenes
- External #1: 80gb Maxtor 3,5" , External #2: 400gg Teac 3,5"
Manchmal reicht schon das bloße Aufrufen einer Webseite - v.a. wenn man mit dem Browser unterwegs is, der bei dir unter "Mein System" steht
Nunja, dass der IE nicht unbedingt das Non-Plus-Ultra ist, ist ja mittlerweile klar.
Aber wenn ich auf der anderen Seite dann solche Artikel wie hier lese, hält sich mein Drang zu Wechseln doch auch stark in Grenzen...
boidsen
Grand Admiral Special
- Mitglied seit
- 21.11.2004
- Beiträge
- 18.214
- Renomée
- 153
- Standort
- Negnidürtressaw
- Mein Laptop
- DIN-A 5, kariert, ohne Rand
- Prozessor
- Brain 2.0
- Verschiedenes
- System?!? Ähhh - bin total unsystematisch... LOL
Dann lies doch mal, was dort kursiv gedruckt als "Update" steht und guck v.a mal auf der Homepage von Bit9 nach den "Technology Alliances"
Zuletzt bearbeitet:
Ähnliche Themen
- Antworten
- 0
- Aufrufe
- 589