![]() |
|
Log-Analyse und Auswertung: "Only the best"-Problem und Arbeitsplatz geht nicht aufWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() "Only the best"-Problem und Arbeitsplatz geht nicht auf Sees Leutz hab ein schwerwiegendes Problem. Und zwar kann ich nicht meinen Arbeitsplatz-Ordner öffnen. Der PC ladet etwas und dann kommt nach ner halben Minute die Fehlermeldung mit Problembericht senden "drwtsn32.exe" kann nicht geöffnet werden. Sonst läuft der PC einwandfrei, bis ich auf Arbeitsplatz oder Windows Explorer versuch zu gehen. Ich hab gehijackt und dank der AutomatischenLogfile-Auswertung gefixt. Das Problem kommt aber immer wieder. Außerdem kommt anstatt meiner Startseite (google.de) immer eine leere Seite und paar Sekunden drauf ein Pop-Up mit "Only the best"-Anzeigen. Ich poste hier einfach nochmal meine Logfile: Logfile of HijackThis v1.99.0 Scan saved at 10:45:54, on 06.02.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Mixer.exe C:\Programme\ICQLite\ICQLite.exe D:\Programme\Daemon2\daemon.exe D:\Programme\Viren\AVGNT.EXE C:\WINDOWS\system32\appot.exe C:\Programme\Messenger\msmsgs.exe D:\Programme\Skype\Phone\Skype.exe C:\Programme\CASIO\Photo Loader\Plauto.exe D:\Programme\Viren\AVGUARD.EXE D:\Programme\Viren\AVWUPSRV.EXE C:\WINDOWS\system32\crqa32.exe C:\Programme\Internet Explorer\iexplore.exe C:\WINDOWS\explorer.exe D:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\GRMUS~1\LOKALE~1\Temp\Rar$EX00.042\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\fskyu.dll/sp.html#44768 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\fskyu.dll/sp.html#44768 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\fskyu.dll/sp.html#44768 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\fskyu.dll/sp.html#44768 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\fskyu.dll/sp.html#44768 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\fskyu.dll/sp.html#44768 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\fskyu.dll/sp.html#44768 R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\programme\acrobar reader\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {D770BB7E-A8C9-5405-1211-95AF61010CB7} - C:\WINDOWS\addoj32.dll O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Programme\Daemon2\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\Viren\AVGNT.EXE /min O4 - HKLM\..\Run: [appot.exe] C:\WINDOWS\system32\appot.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Skype] "D:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Photo Loader resident.lnk = C:\Programme\CASIO\Photo Loader\Plauto.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {22A88341-AFCB-45F0-A856-C2BAE74F878E} (InstallX Class) - http://www.20x2p.com/f5e66c1c/enter.cab O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1099002213968 O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{0AE195A3-CB76-47C6-9D36-D24174D85FB2}: NameServer = 194.25.2.129 O17 - HKLM\System\CCS\Services\Tcpip\..\{88048909-6A82-4DB9-B432-080C7609CD56}: NameServer = 217.237.150.141 217.237.150.97 O17 - HKLM\System\CS1\Services\Tcpip\..\{0AE195A3-CB76-47C6-9D36-D24174D85FB2}: NameServer = 194.25.2.129 O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - D:\Programme\Viren\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - D:\Programme\Viren\AVWUPSRV.EXE O23 - Service: Remote Procedure Call (RPC) Helper - Unknown - C:\WINDOWS\system32\crqa32.exe Firewall ist natürlich on. Habe Antivir natürlich auf dem letzten Updatestand. Bitte erklärt wie ich mein Problem lösen kann. Vielen Dank im voraus Gruß Corelli |
Themen zu "Only the best"-Problem und Arbeitsplatz geht nicht auf |
.exe, antivir, antivir update, avg, bho, button, drwtsn32.exe, excel, explorer, fehlermeldung, geht nicht, hijackthis, internet, internet explorer, messenger, microsoft, pop-up, problembericht senden, programme, seite, sekunden, senden, software, system, system32, tcpip, temp, updates, urlsearchhook, viren, windows, windows explorer, windows messenger, windows xp |