Hi!

Kann mir bitte jemand helfen? Mir sagt das alles nix. Da waren auf einmal ewig viele Pfade zu ICQ Lite und MSN. Letzteres hab ich gar net mehr aufm PC.
Ich hatte jetzt alle nochmal neu geöffnet, und jetzt isses teilweise weg, wehsalb auch immer. Was soll dieser Kram mit ebay usw?
----------

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\AVPersonal\AVGUARD.EXE
D:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
D:\Programme\AVPersonal\AVWUPSRV.EXE
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\Tablet.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
D:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
D:\Programme\Real\RealPlayer\RealPlay.exe
D:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
D:\Programme\ICQLite\ICQLite.exe
D:\Programme\Winamp\winampa.exe
D:\Programme\AVPersonal\AVGNT.EXE
D:\WINDOWS\system32\ctfmon.exe
D:\Programme\Gadwin Systems\PrintScreen\PrintScreen.exe
D:\Programme\AOL 9.0\aoltray.exe
D:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
D:\Programme\AOL 9.0\waol.exe
D:\Programme\AOL 9.0\shellmon.exe
D:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
D:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
D:\Dokumente und Einstellungen\rat\Eigene Dateien\Download Files\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aol.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "D:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AOLDialer] D:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [RealTray] D:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Microsoft Works Update Detection] D:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [AnyDVD] D:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] D:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] D:\Programme\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - HKCU\..\Run: [Yahoo! Pager] D:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = D:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - D:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - D:\Programme\IrfanView\Ebay\Ebay.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{60084A3A-853C-4B91-A40D-150536FE20F4}: NameServer = 205.188.146.145
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - D:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AOL Connectivity Service - America Online, Inc. - D:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TabletService - Wacom Technology, Corp. - D:\WINDOWS\system32\Tablet.exe

.....................................

Wieso schreibt denn keiner was?

Ich kann nach einer flüchtigen Inspektion nichts schlimmes erkennen. Leider fehlen die ersten Zeilen des Logs. Alle Updates installiert?

Der Kram mit ebay kommt imho mit irfanview, da hast Du die Toolbar mitinstalliert.

Allgemein schau mal in den ersten Link in meiner Sig. Der AOL-Browser ist nichts anderes als der IE --> unsicher. Alternativen existieren: Mozilla, Firefox, Opera...

Gruß
Yopie

Hi Yopie

Danke für die Antwort.

Was am Anfang stand war:

Logfile of HijackThis v1.99.0
Scan saved at 10:57:33, on 06.02.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
.............................

was ist denn dieses HPZipm12.exe
???

Und alle mit 023 am Anfang.
-------------

Im Januar war das noch nicht dabei. Habs leider nicht abgespeichert.

Auch das mit irfan view ebay net, obwohl ich irfan view schon installiert hatte.

Zitat von Yami

was ist denn dieses HPZipm12.exe

Namen sind Schall und Rauch, aber Google gibt Dir Hinweise, was es sein könnte...

Zitat von Yami

Auch das mit irfan view ebay net, obwohl ich irfan view schon installiert hatte.

http://www.irfanview.com/main_history.htm , dort nach ebay suchen...

Gruß
Yopie

Hatte schon bei google gesucht aber nur auf deutschen Seiten (was net viel gebracht hat). ^^#
HPZipm12.exe hat was mit dem Drucker zu tun,ok. Finds trotzdem seltsam, dass das die ganze Zeit net war, und jetzt auf einmal.

Wenn jemand weiß, was die letzten mit 023 wollen, wäre echt super Bin mir ziemlich sicher das das früher nich da war.

Aber das noch keinem was wirklich gravierendes aufgefallen ist , beruhigt schon'n bisschen.

Zitat von Yami

Wenn jemand weiß, was die letzten mit 023 wollen, wäre echt super Bin mir ziemlich sicher das das früher nich da war.

Frühere Versionen von HijackThis haben diese Einträge nicht angezeigt. Das heißt aber nicht, dass sie nicht da waren.

Wie schon geschrieben, ich hab nur flüchtig drübergeschaut. Zur Sicherheit kannst Du ja mal einen Scan mit eScan machen. Gehe genau nach Anleitung vor. Leere vorher den IE-Cache, manuell oder mit Clearprog.

Gruß
Yopie