Bin ich Infiziert ?

[jukija]

die ersten beiden sind Punkbuster (Anticheat für z.B. BF2), der 4. ist für deine Logitech-Maus /-Tastatur

[Freak1936]

Das ist der Punkbuster von irgend nem Online game

[Atropos]

hab auch mal ne Frage!
was sind diese Prozesse?

C:\WINXP\system32\PnkBstrA.exe

C:\WINXP\system32\PnkBstrB.exe

Ich schätze mal das Anti-Cheatengine Punkbuster.

HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = fritz.box;*.local

Sieht für mich aus als wär das eine Einstellung von der Fritzbox.

Aber PnkBstrA+B habe ich auch

//edit
da habe ich zu langsam getipt XD

[sn0w]

@Core: Das sind die Prozesse von Punkbuster (BFBC2 z.b)
der Registry Eintrag ist einfach ne Weiterleitung auf die local settings der FritzBox.

khalmnpr.exe - Was ist khalmnpr.exe?

MfG

[6u$]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:28:32, on 09.05.2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskhost.exe
C:\Windows\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Windows\system32\notepad.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxernsp.dll
O23 - Service: Acunetix WVS Scheduler v6 (AcuWVSSchedulerv6) - Acunetix Ltd. - C:\Program Files\Acunetix\Web Vulnerability Scanner 6\WVSScheduler.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Update Service (gupdate1cad35d3d79a134) (gupdate1cad35d3d79a134) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies, Inc. - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
O23 - Service: TrafficMonitor Packettreiber Initialisierung (TMPService) - Mirko Böer - C:\Program Files\NetStat4Win\TMPacketServiceInit.exe

--
End of file - 2345 bytes


so da is der HiJackthis log...
Diesmal sind die komischen Prozesse bzw .exe'n nicht dabei Oo (hab PC übrigens neugestartet)

[Core]

Vielen Dank!

[Freak1936]

Am besten mach mal dein System komplett neu, evtl. noch deine meistgenutze Software installieren aber nur von der du recht sicher weißt das sie clean ist und mach nen Backup (ist der leichteste weg). Acronis iss ganz gut, damit kannst du dann dein sauberes System schnell wieder aufspielen.
Viren manuell aufzuspüren und zu löschen kann sehr umständlich werden ...

[6u$]

Ja das formatieren ist ja das Problem
Ich hab weder die installations CD von Vista (hatte ich vorher) und auch nicht die von Win7 (was ich jetzt benutze)

[Core]

Wenn wir hier schon Viren labern,
wie macht man sein pc sicher, welche Programme empfehlt ihr?

(Ich glaub so einen Thread gibts schon...)

[jukija]

brain.exe oder nod32