Meine Seiten bauen sich total langam auf, aber erst seit hete, sonst war immer alles schnell da.

Ws knn ich tun??

Zitat von Toto1980

Ws knn ich tun??

Das hier lesen: Problem Beschreibung

sorry,

Logfile of HijackThis v1.99.1
Scan saved at 13:54:09, on 14.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\LXSUPMON.EXE
F:\adada\qttask.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
D:\Programme\Winamp\winampa.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
E:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\Programme\AntiVir PersonalEdition Classic\avscan.exe
E:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\hijackthis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - e:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] E:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - e:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - e:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {841A459C-03E2-4A70-98B6-09C468B613BD} - e:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {841A459C-03E2-4A70-98B6-09C468B613BD} - e:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {B242E28C-EBE2-4781-901A-B494D13DDC65} - d:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {B242E28C-EBE2-4781-901A-B494D13DDC65} - d:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

boote in den abgesicherten Modus und fixe mit HJT folgenden Eintrag:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

Neustart, und dann sollte es besser werden!

Gruß
Daniel

Hallo,

glaube ich nicht, der Rechner ist softwaretechnisch schlecht gewartet, siehe

e:\Programme\xp-AntiSpy\
d:\Programme\xp-AntiSpy\

wobei ich mich mal nicht über XP-Antispy auslassen will, aber mich wundert dieser Prozess

F:\adada\qttask.exe

Die Datei bei virustotal.com scannen und das Ergebnis hier posten.

Dannach überlege, was Du bei den Installationen falsch gemacht hast.
Wo liegen Deine Progamme c:\ d:\ e:\ ?
Gruß
Schrulli

Werde ich mal probieren, der zeigt mir hier noch nicht mal mehr richtig die Seite an, da is kein gelb mehr nur weiss und schrift.

hast du die "qttask.exe" schon auswerten lassen? Wenn nicht dann mach das mal als erstes!

@Schrulli: hab nur die qttask.exe gesehen, aber nicht in welchem Verzeichnis sie steht! Also war es eindeutig für mich: QuickTimePlayer!
(hätte gestern nicht soviel sollen )

F: Adada ist ein spiel von meinen Kids.

Meine Programme liegen eigetlich auf C: , aber dort wir es eng und ich habe D: noch mitgenutzt.

bin gerade mit ewido am scannen und der hat 176 infizierte sachen gefunden.

Hallo,

lass die Datei
F:\adada\qttask.exe

scannen!

Gruß

Schrulli

soll ich das mit dem jotti scannen??

ja, oder virustotal oder kaspersky! Ganz egal

habe gerade mal www.heise.de angepingt, es kommen nur drei von 4 Paketen an. eins geht verloren.

Hallo,

der OnlineScan hat auch nur Kekse gebracht, interessant ist aber vlt. Deine Aussage

Zitat von Toto1980

Meine Programme liegen eigetlich auf C: , aber dort wir es eng und ich habe D: noch mitgenutzt.

eventuell ist Dein Rechner einfach zu voll, überlege mal wie Du die C: Partition leerer bekommst um dann wieder "normal" surfen zu können.

Gruß

Schrulli

so hier vom onlinescan


Ereignis Zustand Standort

Spyware:Cookie/Mediaplex Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.mediaplex.com/]
Spyware:Cookie/Apmebf Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.apmebf.com/]
Spyware:Cookie/Atlas DMT Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.atdmt.com/]
Spyware:Cookie/Falkag Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.as-eu.falkag.net/]
Spyware:Cookie/Adtech Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.adtech.de/]
Spyware:Cookie/Falkag Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.as1.falkag.de/]
Spyware:Cookie/Falkag Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[as1.falkag.de/]
Spyware:Cookie/Falkag Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.as1.falkag.de/]
Spyware:Cookie/Advertising Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.advertising.com/]
Spyware:Cookie/Falkag Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[sel.as-eu.falkag.net/]
Spyware:Cookie/Valueclick Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.valueclick.com/]
Spyware:Cookie/Doubleclick Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.doubleclick.net/]
Spyware:Cookie/2o7 Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.2o7.net/]
Spyware:Cookie/Atwola Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.atwola.com/]
Spyware:Cookie/WebtrendsLive Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[statse.webtrendslive.com/]
Spyware:Cookie/WebtrendsLive Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[statse.webtrendslive.com/dcswke6he4h7cnypl8ux5tayd_5q7j]
Spyware:Cookie/Adverserve Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.adverserve.net/]
Spyware:Cookie/Overture Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.overture.com/]
Spyware:Cookie/fe.lea.lycos Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[fe.lea.lycos.de/]
Spyware:Cookie/Com.com Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.com.com/]
Spyware:Cookie/Hitbox Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.hitbox.com/]
Spyware:Cookie/Hitbox Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.ehg-idg.hitbox.com/]
Spyware:Cookie/Statcounter Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.statcounter.com/]
Spyware:Cookie/Tradedoubler Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.tradedoubler.com/]
Spyware:Cookie/Xiti Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.xiti.com/]
Spyware:Cookie/Bfast Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.bfast.com/]
Spyware:Cookie/Serving-sys Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.serving-sys.com/]
Spyware:Cookie/Server.iad.Liveperson Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[server.iad.liveperson.net/]
Spyware:Cookie/Server.iad.Liveperson Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[server.iad.liveperson.net/hc/9986568]
Spyware:Cookie/YieldManager Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[ad.yieldmanager.com/]
Spyware:Cookie/Traffic Marketplace Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.trafficmp.com/]
Spyware:Cookie/YieldManager Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[ad.yieldmanager.com/]
Spyware:Cookie/Belnk Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.belnk.com/]
Spyware:Cookie/Zedo Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.zedo.com/]
Spyware:Cookie/Mammamediasolutions Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.targetnet.com/]
Spyware:Cookie/Casalemedia Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.casalemedia.com/]
Spyware:Cookie/Inet-Traffic Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Anwendungsdaten\Mozilla\Firefox\Profiles\oackkbr1.default\cookies.txt[.inet-traffic.com/]
Spyware:Cookie/Atlas DMT Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Cookies\toto@atdmt[1].txt
Spyware:Cookie/Atwola Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Cookies\toto@atwola[2].txt
Spyware:Cookie/Belnk Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Cookies\toto@belnk[1].txt
Spyware:Cookie/Belnk Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Cookies\toto@dist.belnk[2].txt
Spyware:Cookie/Doubleclick Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Cookies\toto@doubleclick[1].txt
Spyware:Cookie/GoStats Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Cookies\toto@gostats[1].txt
Spyware:Cookie/Com.com Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Cookies\toto@image.checkmystats.com[2].txt
Hacktool:Hacktool/Servicekiller.A Nicht desinfiziert C:\Dokumente und Einstellungen\Toto\Desktop\win32sec.exe