hallo!
sorry dass ich mich erst jetzt melde, war nicht zuhause, der scan lief, stoppte aber schon nach 3 dateien oder so wegen dieser virusenachrichtigung und ich hatte den bildschirm schon ausgmeacht
der scan läuft jetzt, hat 21000 dateien gescannt, ich glaub ich hab ca. 100000... soll ich nur infected posten?

grüße und vielen dank für die freundliche hilfe, Tim.

64 funde...

Wed Apr 06 18:43:49 2005 => File C:\WINDOWS\ceres.dll infected by "not-a-virus:AdWare.BetterInternet" Virus. Action Taken: No Action Taken.

Wed Apr 06 18:43:58 2005 => File C:\WINDOWS\System32\wmplayer.exe infected by "Virus.Win32.Bube.k" Virus. Action Taken: No Action Taken.

Wed Apr 06 18:44:11 2005 => System found infected with BearShare Spyware/Adware ({905d0df2-3a0a-4d94-853c-54a12a745905})! Action taken: No Action Taken.

Wed Apr 06 18:44:11 2005 => File System Found infected by "BearShare Spyware/Adware" Virus. Action Taken: No Action Taken.

Wed Apr 06 18:44:11 2005 => System found infected with BearShare Spyware/Adware ({9f95f736-0f62-4214-a4b4-caa6738d4c07})! Action taken: No Action Taken.

Wed Apr 06 18:44:11 2005 => File System Found infected by "BearShare Spyware/Adware" Virus. Action Taken: No Action Taken.

Wed Apr 06 18:44:11 2005 => System found infected with BearShare Spyware/Adware ({558ec983-bedb-9168-b2de-31dbf0ee543e})! Action taken: No Action Taken.

Wed Apr 06 18:44:11 2005 => File System Found infected by "BearShare Spyware/Adware" Virus. Action Taken: No Action Taken.

Wed Apr 06 18:44:11 2005 => System found infected with VX2 Spyware/Adware ({92daf5c1-2135-4e0c-b7a0-259abfcd3904})! Action taken: No Action Taken.

Wed Apr 06 18:44:11 2005 => File System Found infected by "VX2 Spyware/Adware" Virus. Action Taken: No Action Taken.

Wed Apr 06 18:44:11 2005 => System found infected with VX2 Spyware/Adware ({bb0d5adc-028d-4185-9288-722ddce2c757})! Action taken: No Action Taken.

Wed Apr 06 18:44:11 2005 => File System Found infected by "VX2 Spyware/Adware" Virus. Action Taken: No Action Taken.

Wed Apr 06 18:44:11 2005 => System found infected with VX2 Spyware/Adware ({00000049-8f91-4d9c-9573-f016e7626484})! Action taken: No Action Taken.

Wed Apr 06 18:44:11 2005 => File System Found infected by "VX2 Spyware/Adware" Virus. Action Taken: No Action Taken.

Wed Apr 06 18:44:11 2005 => Offending Folder C:\WINDOWS\System32\se present...
Wed Apr 06 18:44:11 2005 => System found infected with se Spyware/Adware! Action taken: No Action Taken.

Wed Apr 06 18:44:11 2005 => File System Found infected by "se Spyware/Adware" Virus. Action Taken: No Action Taken.

Wed Apr 06 18:44:11 2005 => System found infected with text/html Spyware/Adware! Action taken: No Action Taken.

Wed Apr 06 18:44:11 2005 => File System Found infected by "text/html Spyware/Adware" Virus. Action Taken: No Action Taken.

Wed Apr 06 18:44:11 2005 => Offending value found in HKLM\Software\magnet\handlers\bearshare !!!

Wed Apr 06 18:44:11 2005 => System found infected with bearshare Spyware/Adware! Action taken: No Action Taken.

Wed Apr 06 18:44:11 2005 => File System Found infected by "bearshare Spyware/Adware" Virus. Action Taken: No Action Taken.

Wed Apr 06 18:44:14 2005 => File C:\WINDOWS\df12e.exe infected by "Trojan.Win32.LowZones.av" Virus. Action Taken: No Action Taken.

Wed Apr 06 18:44:19 2005 => File C:\WINDOWS\rgdfed.exe infected by "Trojan-Clicker.Win32.Agent.bn" Virus. Action Taken: No Action Taken.

Wed Apr 06 18:44:21 2005 => File C:\WINDOWS\su1111fka.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken.

Wed Apr 06 18:44:29 2005 => File C:\WINDOWS\System32\boln.dll infected by "Trojan-Downloader.Win32.Druser.b" Virus. Action Taken: No Action Taken.

Wed Apr 06 18:45:25 2005 => File C:\WINDOWS\System32\msoffice.exe infected by "Virus.Win32.Bube.k" Virus. Action Taken: No Action Taken.

Einstellungen\Besitzer\Desktop\BSINSTALL.exe infected by "not-a-virus:AdWare.SaveNow.z" Virus. Action Taken: No Action Taken.

Wed Apr 06 18:52:41 2005 => File C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\B226148275\build2.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken.

Wed Apr 06 18:56:36 2005 => File C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\VVSNInst.exe infected by "not-a-virus:AdWare.Whenu.a" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:00:22 2005 => File C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\winupdate36505832[1].exe infected by "Trojan-Downloader.Win32.Small.aql" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:07:21 2005 => File C:\Programme\Windows Media Player\wmplayer.exe.tmp infected by "Virus.Win32.Bube.k" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:10:07 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP170\A0105926.exe infected by "Virus.Win32.Bube.k" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:10:11 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0106992.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:10:12 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0106995.dll infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:10:23 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0107340.dll infected by "not-a-virus:AdWare.BetterInternet" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:10:24 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0108339.exe infected by "Trojan.Win32.LowZones.aj" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:10:25 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0108349.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:10:25 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0108351.dll infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:10:27 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0108388.exe infected by "Trojan.Win32.LowZones.aj" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:10:27 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0108389.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:10:27 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0108390.dll infected by "Trojan-Downloader.Win32.Druser.b" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:10:27 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0108392.dll infected by "not-a-virus:AdWare.BetterInternet" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:10:28 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0109390.dll infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:10:30 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0109469.exe infected by "Trojan.Win32.LowZones.aj" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:10:30 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0109470.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:10:30 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0109471.dll infected by "Trojan-Downloader.Win32.Druser.b" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:10:31 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0110467.exe infected by "Trojan.Win32.LowZones.av" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:10:31 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0110468.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:10:31 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0110469.dll infected by "Trojan-Downloader.Win32.Druser.b" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:10:31 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0110470.exe infected by "Trojan-Clicker.Win32.Agent.bn" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:10:32 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0110475.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:10:32 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0110480.exe infected by "not-a-virus:AdWare.SaveNow.bc" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:10:32 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0110481.exe infected by "not-a-virus:AdWare.SaveNow.bc" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:11:27 2005 => File C:\WINDOWS\df12e.exe infected by "Trojan.Win32.LowZones.av" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:16:20 2005 => File C:\WINDOWS\isrvs\desktop.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:18:26 2005 => File C:\WINDOWS\rgdfed.exe infected by "Trojan-Clicker.Win32.Agent.bn" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:20:15 2005 => File C:\WINDOWS\su1111fka.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:20:37 2005 => File C:\WINDOWS\system32\boln.dll infected by "Trojan-Downloader.Win32.Druser.b" Virus. Action Taken: No Action Taken.

Wed Apr 06 19:24:29 2005 => File C:\WINDOWS\system32\msoffice.exe infected by "Virus.Win32.Bube.k" Virus. Action Taken: No Action Taken.

Wed Apr 06 20:29:37 2005 => File D:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0110488.exe infected by "not-a-virus:AdWare.SaveNow.z" Virus. Action Taken: No Action Taken.

Wed Apr 06 20:29:41 2005 => File D:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0110489.exe infected by "not-a-virus:AdWare.SaveNow.z" Virus. Action Taken: No Action Taken.


Wed Apr 06 20:29:45 2005 => Total Objects Scanned: 79662
Wed Apr 06 20:29:45 2005 => Total Virus(es) Found: 57
Wed Apr 06 20:29:45 2005 => Total Disinfected Files: 0
Wed Apr 06 20:29:45 2005 => Total Files Renamed: 0
Wed Apr 06 20:29:45 2005 => Total Deleted Objects: 0
Wed Apr 06 20:29:45 2005 => Total Errors: 158
Wed Apr 06 20:29:45 2005 => Virus Database Date: 2005/04/06
Wed Apr 06 20:29:45 2005 => Virus Database Count: 124827

Wed Apr 06 20:29:45 2005 => Scan Completed.

Wed Apr 06 23:08:39 2005 => Virus Database Date: 2005/04/06
Wed Apr 06 23:08:39 2005 => Virus Database Count: 124827
Wed Apr 06 23:08:45 2005 => AV Library Unloaded (3)...

hallo surftim,

die "015"-Einträge wirst Du so los:
http://www.trojaner-board.de/showpos...6&postcount=31

Deinstalliere über Systemsteuerung /Software Bearshare und Flashget.
Benutze anstelle von Flashget (arbeitet mit spyware) lieber Getright oder Leechget.

Downloade Dir clearprog und starte das Tool. Setze ein Häckchen bei "alles Löschen" und klicke auf "löschen".

Wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung http://www.systemwiederherstellung-d...indows-xp.html und fixe (Scan mit HJT, Häckchen vor den Einträgen und auf fix checked klicken) folgende Einträge:

R3 - URLSearchHook: (no name) - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - (no file)
F3 - REG:win.ini: run=C:\WINDOWS\System32\msoffice.exe
O2 - BHO: CeresObj Class - {00000049-8F91-4D9C-9573-F016E7626484} - C:\WINDOWS\ceres.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WebRun] C:\WINDOWS\System32\wmplayer.exe
O4 - HKLM\..\Run: [WhenUSave] "C:\Programme\Save\Save.exe"
O4 - HKCU\..\Run: [WebRun] C:\WINDOWS\System32\wmplayer.exe
O4 - Startup: winupdate36505832[1].exe
O8 - Extra context menu item: Alles mit FlashGet laden - D:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - D:\Programme\FlashGet\jc_link.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe
alle "015"-Einträge
O18 - Filter: text/html - {950238FB-C706-4791-8674-4D429F85897E} - C:\WINDOWS\isrvs\mfiltis.dll

Lösche folgende Dateien/Ordner manuell:
(Falls noch nicht eingestellt: Öffne den Explorer-->Extras-->Ordneroptionen-->Ansicht-->Systendateien ausblenden "Häckchen weg“ und "Alle Dateien und Ordner Anzeigen" anklicken)
C:\Programme\Save
C:\WINDOWS\ceres.dll
C:\WINDOWS\System32\wmplayer.exe
C:\WINDOWS\System32\se present...
C:\WINDOWS\df12e.exe
C:\WINDOWS\rgdfed.exe
C:\WINDOWS\su1111fka.exe
C:\WINDOWS\System32\boln.dll
C:\WINDOWS\System32\msoffice.exe
Einstellungen\Besitzer\Desktop\BSINSTALL.exe
C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autosta rt\winupdate36505832[1].exe
C:\Programme\Windows Media Player\wmplayer.exe.tmp
C:\WINDOWS\isrvs

Papierkorb leeren

Neustart --> Systemwiederherstellung aktivieren

Unbedingt Dein System auf SP 2 updaten!!

Benutze zukünftig zum Surfen einen sicheren Browser .
Hier findest Du noch Lesenswertes, insbesondere die “12 Punkte.”.


Neues Logfile

dartus

danke erstmal, bin gerade dabei, deine schritte zu befolgen.
was meinst du mit "neue log" ? HJT oder eScan?

Hallo,

HJT.

dartus

reicht das HJT logfile von vorm manuellen löschen? also hab nach dem fixen (einige einträge gabs schon nicht mehr) nochmal n scan gemacht... reicht das oder soll ich nachm XP-SP-Update nochma HJT? wenn ja, abgesichert oder geht auc normal?

Hallo,

update Windows und dann aus dem normalen Modus ein HJT-Logfile.
Am besten downloade Dir bei Microsoft die Datei, brenn eine Kopie auf CD. Man weiss ja nie!
Hier der Link: http://www.microsoft.com/downloads/T...displayLang=de

dartus

naaaaaaaaaaaaa toll, 18 minuten warten...
aber am 12. kommt mein arcor-dsl-3000 *strahl*
naja, lade in der zeit mal firefox runter... oder bist du eher für opera?
als ich aus dem abgesicherten kam, kam ne meldung, dass er system32/msoffice.exe nich finden kann...
hab in msconfig geguckt, da war sowohl wmplayer als auch msoffice noch als autostart eingetragen... bin in die registry und hab die beiden run-einträge gelöscht... war das gut?

Klar, ja super.

dartus

hm bei den einstellungen von firefox ist standardmäßig eingestellt, dass websites das installieren von software erlaubt wird... IE hat immer nachgefragt, aber diese option gibts bei firefox nicht, nur aus oder an... dann lieber ganz aus? oder was soll ich machen?
neues logfile kommt in ca. einer stunde!
zwischendurch nochmal vielen dank!

hab jez SP2, wieso kann ich da diese firewall nich ausstellen?

so, logfile:

Logfile of HijackThis v1.99.1
Scan saved at 18:04:40, on 07.04.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
D:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\msiexec.exe
C:\Programme\Gemeinsame Dateien\Logitech\QCDriver2\LVCOMS.EXE
D:\Programme\Logitech\iTouch\iTouch.exe
D:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\NVIDIA Corporation\NvMixer\NvMixerTray.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\Programme\FonTipp\FonTipp.exe
D:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Dienstprogramm ZyAIR USB\ZyAIR.exe
C:\Dokumente und Einstellungen\Besitzer\Desktop\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trojaner-board.de/showthread.php?t=16313
R3 - URLSearchHook: (no name) - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] D:\Programme\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] D:\Programme\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [zBrowser Launcher] D:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [NvMixerTray] C:\Programme\NVIDIA Corporation\NvMixer\NvMixerTray.exe
O4 - HKLM\..\Run: [FonTipp] D:\Programme\FonTipp\start.exe min
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = D:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: ZyAIR USB.lnk = C:\Programme\Dienstprogramm ZyAIR USB\ZyAIR.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Easy-WebPrint Drucken - res://D:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Schnelldruck - res://D:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Vorschau - res://D:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Zu Druckliste hinzufügen - res://D:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\programme\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1100880345165
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylomgames.com/activex...amesplayer.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: TSMService - T-Systems Nova, Berkom - D:\PROGRA~1\T-DSLS~1\tsmsvc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Hallo surftim,

schau hier:
http://support.microsoft.com/default...d=kb;de;843090

Fixe noch (geht dann auch im normalen Modus):
R3 - URLSearchHook: (no name) - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
Ansonsten nichts auffälliges.

Halte ein System stets aktuell, mittlerweile gibt es für SP 2 weitere Patches.

Benutze zukünftig einen sicheren Browser, desweiteren hier einiges lesenswertes, insbesondere die "12 Punkte".

dartus

hm danke!
kann die firewall nicht ausstellen, da die einstellungen durch eine gruppenrichtlinie geregelt werden, habe also keinen zugriff auf das kästchen vor inaktiv... woher kommt das und wie gehts weg?!

tausend dank für die hilfe mit den biestern!!

Hallo surftim,

damit kenn ich mich nicht so aus, hab ein wenig gegooglt:
http://www.execsoft.co.uk/sp2/group_...g_XPSP2_de.pdf
Vielleicht hilft das.

dartus

hi dartus!
naja, hat (mir) nicht geholfen... aber trotzdem danke.
brutal-methode: einfach den dienst fürs sicherheitscenter deaktiviert...
hab ja AV und router-firewall...

hab jetzt allerdings ein NEUES PROBLEM:
alle 1-2 minuten höre ich dieses IE-ticken, dass normal bei klink auf einen link kommt... obwohl der IE nicht offen ist,bzw eig. kein programm läuft...
woran kann das liegen?
gruß, surftim