so hab jetzt die dateien gefixt....hier das neue logfile....
spybot hat nix mehr gefunden
und ad-aware auch nicht


Logfile of HijackThis v1.99.1
Scan saved at 15:32:27, on 11.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\Programme\Microsoft ActiveSync\wcescomm.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Programme\Corel\Custom Photo\Register\Remind32.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\***\Desktop\hijackthis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -

C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -

C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Acronis True Image Monitor]

"C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame

Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft

ActiveSync\wcescomm.exe"
O4 - Startup: Corel® elektronische Registrierung - Corel® Custom Photo.lnk =

C:\Programme\Corel\Custom Photo\Register\Remind32.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk =

C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft

Office\Office10\OSA.EXE
O9 - Extra button: Create Mobile Favorite -

{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} -

C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... -

{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage

Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

http://h**p://update.microsoft.com/m...6/client/wuweb

_site.cab?1123857545328
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -

http://h**p://update.microsoft.com/m...6/client/muweb

_site.cab?1123857531546
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis -

C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp

Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe





jetzt aber nochmal ne frage warum sollte ich den messanger plus deinstallen....was genau macht der denn??? hab den nämlich auch auf nem anderen rechner.

mit freundlichem Gruß
Gummikuh

Zitat von gummikuh

jetzt aber nochmal ne frage warum sollte ich den messanger plus deinstallen....was genau macht der denn??? h

Deshalb...

Messenger Plus! comes with an optional sponsor program that you can decide to install or not during the setup (which is the same whether it's a new installation or an update. The question is always asked and nothing is ever selected by default). This program will show ads from time to time on your computer, will add a search bar in Internet Explorer and may also change your start page. In NO case this sponsor is mandatory or dangerous. If you don't want it, simply refuse the sponsor agreement during the setup and you will never hear about it again. If you installed the sponsor by error, just launch the uninstallation program of Messenger Plus!, choose if you want to uninstall the sponsor only or Messenger Plus! and the sponsor, follow the instructions and reboot your computer.

Important: if you wish to get rid of the sponsor program, you must uninstall Messenger Plus! from the Add/Remove Programs window. If you start deleting files on your own you will prevent a full system restore as some of the files copied by the sponsor are backups of your original configuration files. Also, never attempt to use programs such as Microsoft Anti-Spyware to remove the sponsor. Doing so would permanently damage the sponsor's restore data and would make the uninstallation much harder than it should be. You don't use third party programs to remove your other programs, the sponsor is no different. For detailed instructions, check out this special post on the forum

Quelle: http://www.msgplus.net/help_faq.php?expand=2#spam

hallo haui45,
hab den plus installiert aber die sponsor software nicht mit installt. dann kann ich den doch drauf lassen, oder etwa nicht????

Es ist dein System und du kannst damit machen was du willst, d.h. auch den MsgPlus! verwenden...
Ich würde einer solchen Software allerdings kein Vertrauen schenken. Ein Impressum konnte ich auf der Website ebenfalls nicht finden...

allerbesten dank.....jetzt is das sys wieder sauber...hoffe auch mal mal meine hilfe anbieten zu können.

bis dahin verbleibe ich

mit freundlichem gruß
Gummikuh