Also ich glaube er ist ein bißchen schneller geworden, aber Google will immer noch nicht.

In der Anweisung steht, wenn mein Helfer das log ausgewertet hat, kann ich die Objekte in der Quarantäne löschen bzw. wiederherstellen (-> Restore bzw. Remove).
Was soll ich mit denen machen?

Danach soll noch als abschließende Überprüfung ein Scan im abgesicherten Modus durchgeführt werden(dauert der auch so lange??).
Und dann steht da noch das mit BootSafe (Safe Mode - Minimal).

Ich weiß jetzt nicht, ob ich das noch alles machen soll.

Bye, Leonora.

Ach ja,
was soll ich mit dem Scannerprotokoll und dem Scan Log Fenster machen??

Danke schon mal!!

Was soll ich mit denen machen?

Löschen.

Ich weiß jetzt nicht, ob ich das noch alles machen soll.

Nein. Die üblichen Anzeichen für das Google-Problem sind nicht zu sehen. Gehört der PC zu einem Netzwerk?

Starte HJT => Do a system scan only => Markiere:

O17 - HKLM\System\CCS\Services\Tcpip\..\{02B98235-94ED-46BC-847F-BAC45E1D041D}: NameServer = 192.168.121.252,192.168.121.253
O17 - HKLM\System\CS1\Services\Tcpip\..\{02B98235-94ED-46BC-847F-BAC45E1D041D}: NameServer = 192.168.121.252,192.168.121.253
O17 - HKLM\System\CS2\Services\Tcpip\..\{02B98235-94ED-46BC-847F-BAC45E1D041D}: NameServer = 192.168.121.252,192.168.121.253
         

=> Fix checked => Neustart => Testen

ciao, andreas

Edit:

was soll ich mit dem Scannerprotokoll und dem Scan Log Fenster machen??

Schliessen.

Hi Andreas,
habe alles wie Du geschrieben hast gemacht, System Scan, Fix Checked & Neustart.
Der Rechner ist jetzt schneller geworden, aber googlen kann er immer noch nicht richtig.

Er wollte mir auch das Programm SUPERAntiSpyware nicht schließen, auch nicht über den Task Manager, hat geschrieben das System hat keinen Zugriff hierauf.
Hab das Programm dann über Prozesse beendet und jetzt auch deaktiviert, damit lief er in Zeitlupe. Ist das normal?

Und was kann ich jetzt noch machen damit er richtig googlet??

Ich weiß, ich hab echt viele Fragen... Danke für die Hilfe!!

Teste den MSIE, ob der sich auch so verhält.

Ist das normal?

Nein.

Und was kann ich jetzt noch machen damit er richtig googlet??

Ein paar Ideen hab ich noch auf Lager.

Poste bitte ein aktuelles HJT-Log.

ciao, andreas

Der IE läuft genauso.
Aber der hatte sich zuletzt ja gar nicht mehr geöffnet, und jetzt geht's wieder ganz ohne Fehlermeldung!! Fortschritt!!!!

Hier noch da aktuelle Logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:06:30, on 18.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Fighters\configservice.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Fighters\licenseservice.exe
C:\Programme\Fighters\updateservice.exe
C:\Programme\Fighters\ScannerService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\LXSUPMON.EXE
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\tsnpstd3.exe
C:\WINDOWS\vsnpstd.exe
C:\Programme\Fighters\spywarefighter\SpywarefighterUser.exe
C:\Programme\Microsoft Money\System\reminder.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [spywarefighterguard] C:\Programme\Fighters\spywarefighter\SpywarefighterUser.exe
O4 - HKCU\..\Run: [Reminder] C:\Programme\Microsoft Money\System\reminder.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - Add to Windows Live Favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - htp://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6662.cab
O16 - DPF: {7318A953-6BDA-4266-A2BC-A8912CD66E82} (O2DM DLMCtl Class) - htps://music.o2online.de/O2DM.ocx
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - htp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: PTK License-FIGHTERS-18668899 - SPAMfighter - C:\Programme\Fighters\licenseservice.exe
O23 - Service: PTK Live Update-FIGHTERS-18668899 - SPAMfighter - C:\Programme\Fighters\updateservice.exe
O23 - Service: PTK Scanner-FIGHTERS-18668899 - SPAMfighter - C:\Programme\Fighters\ScannerService.exe
O23 - Service: PTK SharedAccess-FIGHTERS-18668899 - SPAMfighter - C:\Programme\Fighters\configservice.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe

--
End of file - 7105 bytes

So. Und nun???

Jetzt klickst du auf Editieren und entfernst die aktiven Links, so wie es in den Regeln steht. Ändere alle http in htp. Vorher geht es nicht weiter.

Blöde Frage:
Wo soll ich editieren und http in htp. ändern, wie soll ich aktive Links entfernen???
Ich verstehe nur noch Bahnhof...

(Sorry, sitze schon seit gestern nacht nur am PC...)

http://www.trojaner-board.de/22770-a...log-files.html

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

Mir kommt da gerade ein übler Verdacht. Dein Provider ist T-Online, du scheinst eine Fritzbox zu haben. Stimmt das? Wie ist die Typenbezeichnung des Routers?

ciao, andreas

So, hat bißchen gedauert, aber hier nun die Ergebnisse von Combofix:

ComboFix 09-01-17.04 - M 2009-01-18 20:13:29.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.495.130 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\M\Desktop\ComboFix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Outdated)
AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Outdated)
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\wdmaud.sys

.
((((((((((((((((((((((( Dateien erstellt von 2008-12-18 bis 2009-01-18 ))))))))))))))))))))))))))))))
.

2009-01-18 20:08 . 2009-01-18 20:09 <DIR> d-------- C:\32788R22FWJFW
2009-01-18 15:45 . 2009-01-18 15:45 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
2009-01-18 15:44 . 2009-01-18 17:38 <DIR> d-------- c:\programme\SUPERAntiSpyware
2009-01-18 15:44 . 2009-01-18 15:44 <DIR> d-------- c:\dokumente und einstellungen\M\Anwendungsdaten\SUPERAntiSpyware.com
2009-01-18 15:42 . 2009-01-18 15:42 <DIR> d-------- c:\programme\Gemeinsame Dateien\Wise Installation Wizard
2009-01-18 15:38 . 2009-01-18 15:41 5,774,368 --a------ c:\programme\SUPERAntiSpywarePro.exe
2009-01-18 15:07 . 2009-01-18 15:20 250 --a------ c:\windows\gmer.ini
2009-01-18 13:16 . 2009-01-18 14:01 <DIR> d-------- c:\programme\Navilog1
2009-01-18 13:11 . 2009-01-18 13:11 576,868 --a------ c:\programme\Navilog1.exe
2009-01-18 10:17 . 2009-01-18 10:17 <DIR> d-------- c:\programme\Malwarebytes' Anti-Malware
2009-01-18 10:17 . 2009-01-18 10:17 <DIR> d-------- c:\dokumente und einstellungen\M\Anwendungsdaten\Malwarebytes
2009-01-18 10:17 . 2009-01-18 10:17 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-01-18 10:17 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-01-18 10:17 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-01-18 10:16 . 2009-01-18 10:16 2,737,808 --a------ c:\programme\Malwarebytes_mbam-setup.exe
2009-01-18 00:33 . 2009-01-18 00:33 <DIR> d-------- c:\dokumente und einstellungen\M\Phone Browser
2009-01-17 21:02 . 2009-01-17 21:02 <DIR> d-------- c:\programme\Auslogics
2009-01-17 21:02 . 2009-01-17 21:02 <DIR> d-------- c:\dokumente und einstellungen\M\Anwendungsdaten\Auslogics
2009-01-17 20:53 . 2009-01-18 20:01 <DIR> d-------- c:\programme\CCleaner
2009-01-17 20:35 . 2009-01-17 20:35 <DIR> d-------- C:\Program Files
2009-01-17 20:30 . 2009-01-17 20:30 <DIR> d-------- c:\programme\Trend Micro
2009-01-17 20:25 . 2009-01-17 20:25 0 --a------ c:\windows\nsreg.dat
2009-01-13 21:46 . 2009-01-13 21:48 <DIR> d-------- c:\programme\Fighters
2009-01-13 21:46 . 2009-01-13 21:46 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Fighters
2009-01-13 21:45 . 2009-01-13 21:45 903,392 --a------ c:\programme\spywarefighter.exe
2009-01-13 16:24 . 2009-01-13 16:24 <DIR> d-------- c:\windows\system32\Kaspersky Lab
2009-01-13 16:15 . 2009-01-13 16:15 <DIR> d-------- c:\programme\NKProds
2009-01-10 23:09 . 2009-01-10 23:09 14,782,496 --a------ c:\programme\IE7-WindowsXP-x86-deu.exe
2009-01-09 19:20 . 2009-01-09 20:31 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Suite
2009-01-09 19:18 . 2009-01-09 20:49 <DIR> d-------- c:\dokumente und einstellungen\M\Anwendungsdaten\Nokia
2009-01-09 19:17 . 2009-01-09 19:17 <DIR> d-------- c:\programme\Gemeinsame Dateien\PCSuite
2009-01-09 19:17 . 2009-01-09 19:17 <DIR> d-------- c:\programme\Gemeinsame Dateien\Nokia
2009-01-09 19:16 . 2009-01-09 19:16 <DIR> d-------- c:\programme\PC Connectivity Solution
2009-01-09 19:16 . 2009-01-09 19:17 <DIR> d-------- c:\programme\Nokia
2009-01-09 19:16 . 2009-01-09 19:16 <DIR> d-------- c:\programme\DIFX
2009-01-09 19:16 . 2009-01-09 19:46 <DIR> d-------- c:\dokumente und einstellungen\M\Anwendungsdaten\PC Suite
2009-01-09 19:16 . 2007-02-22 11:15 137,216 --a------ c:\windows\system32\drivers\nmwcd.sys
2009-01-09 19:16 . 2007-02-22 11:15 65,536 --a------ c:\windows\system32\nmwcdcocls.dll
2009-01-09 19:16 . 2007-02-22 11:15 12,288 --a------ c:\windows\system32\drivers\nmwcdcm.sys
2009-01-09 19:16 . 2007-02-22 11:15 12,288 --a------ c:\windows\system32\drivers\nmwcdcj.sys
2009-01-09 19:16 . 2007-02-22 11:15 8,320 --a------ c:\windows\system32\drivers\nmwcdc.sys
2009-01-09 19:14 . 2009-01-09 20:35 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations
2009-01-09 18:37 . 2009-01-18 13:48 <DIR> d-------- c:\programme\Everest Poker.net
2009-01-08 21:41 . 2009-01-09 18:36 <DIR> d-------- c:\programme\Everest Poker
2009-01-06 22:03 . 2009-01-06 22:07 <DIR> d-------- c:\programme\Windows Live Safety Center
2008-12-30 16:52 . 2008-12-30 16:52 0 --a------ c:\windows\hpqEmlSz.INI

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-17 20:47 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic
2009-01-16 21:09 --------- d-----w c:\programme\Hewlett-Packard
2009-01-16 20:11 29,504 ----a-w c:\dokumente und einstellungen\M\Anwendungsdaten\wklnhst.dat
2009-01-16 18:05 26 ----a-w c:\programme\Firefox Setup 3.0.5.exe_Zone.Identifier#9F4F
2009-01-14 21:15 --------- d-----w c:\dokumente und einstellungen\M\Anwendungsdaten\Teledat
2009-01-14 11:21 --------- d-----w c:\programme\Zylom Games
2009-01-14 11:20 --------- d-----w c:\programme\LimeWire
2009-01-10 20:09 --------- d-----w c:\programme\Windows Live Toolbar
2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys
2008-11-18 19:39 0 ---ha-w c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01005.Wdf
2008-11-18 19:38 0 ---ha-w c:\windows\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2008-11-18 10:01 15,496 ----a-w c:\windows\system32\drivers\vffilter.sys
2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll
2008-10-03 08:13 32,768 --sha-w c:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\MSHist012008100320081004\index.dat
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Reminder"="c:\programme\Microsoft Money\System\reminder.exe" [1999-03-14 37376]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"SUPERAntiSpyware"="c:\programme\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-12-22 1830128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2004-03-19 155648]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2004-03-19 118784]
"SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2004-05-07 98304]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2004-05-07 536576]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"SunJavaUpdateSched"="c:\programme\Java\jre1.5.0_04\bin\jusched.exe" [2005-06-03 36975]
"T-DSL SpeedMgr"="c:\progra~1\T-DSLS~1\SpeedMgr.exe" [2004-07-14 397312]
"avgnt"="c:\programme\AntiVir PersonalEdition Classic\avgnt.exe" [2008-08-26 266497]
"LXSUPMON"="c:\windows\system32\LXSUPMON.EXE" [2001-04-12 841216]
"Share-to-Web Namespace Daemon"="c:\programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2002-04-11 69632]
"tsnpstd3"="c:\windows\tsnpstd3.exe" [2005-12-20 94208]
"snpstd"="c:\windows\vsnpstd.exe" [2004-05-06 40960]
"PCSuiteTrayApplication"="c:\programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 271360]
"spywarefighterguard"="c:\programme\Fighters\spywarefighter\SpywarefighterUser.exe" [2008-11-18 180872]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"Nokia.PCSync"="c:\programme\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 1241088]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programme\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2008-12-22 11:05 356352 c:\programme\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.JDCT"= jl_jdct.drv
"aux"= wdmaud.sys

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\Outlook Express\\wab.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"c:\\Programme\\MSN Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundTimestampRequest"= 1 (0x1)

R1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\sasdifsv.sys [2008-12-22 8944]
R1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SASKUTIL.SYS [2008-12-22 55024]
R3 AVMWAN;NDIS WAN CAPI Treiber;c:\windows\system32\drivers\avmwan.sys [2002-12-10 38608]
R3 CONAN;CONAN;c:\windows\system32\drivers\o2mmb.sys [2005-01-16 191092]
R3 SASENUM;SASENUM;c:\programme\SUPERAntiSpyware\SASENUM.SYS [2008-12-22 7408]
R3 TNPacket;T-Systems Nova Packet Capture Driver;c:\programme\T-DSL SpeedManager\TNPACKET.SYS [2004-03-11 9696]
R3 Vfscan;Vfscan;c:\windows\system32\drivers\vffilter.sys [2008-11-18 15496]
R4 AVMPORT;AVMPORT;c:\windows\system32\drivers\avmport.sys [2005-06-08 59520]
R4 PTK License-FIGHTERS-18668899;PTK License-FIGHTERS-18668899;c:\programme\Fighters\LicenseService.exe [2008-11-18 283272]
R4 PTK Live Update-FIGHTERS-18668899;PTK Live Update-FIGHTERS-18668899;c:\programme\Fighters\UpdateService.exe [2008-11-18 307848]
R4 PTK Scanner-FIGHTERS-18668899;PTK Scanner-FIGHTERS-18668899;c:\programme\Fighters\ScannerService.exe [2008-11-18 311944]
R4 PTK SharedAccess-FIGHTERS-18668899;PTK SharedAccess-FIGHTERS-18668899;c:\programme\Fighters\ConfigService.exe [2008-11-18 139912]
S3 Camdrv30;Philips ToUcam XS;c:\windows\system32\drivers\camdrv30.sys [2005-06-25 171264]
S3 FXUSBASE;T-Eumex 2000PC (WinXP/2000);c:\windows\system32\drivers\fxusbase.sys [2002-12-10 498672]
S3 MbxStby;MbxStby;c:\windows\system32\drivers\MbxStby.sys [2005-01-16 6100]
S3 NETPPPOI;PPP over ISDN;c:\windows\system32\drivers\Netpppoi.sys [2005-06-14 259072]
.
Inhalt des "geplante Tasks" Ordners

2009-01-18 c:\windows\Tasks\Auf Updates für Windows Live Toolbar prüfen.job
- c:\programme\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 11:20]
.
.
------- Zusätzlicher Suchlauf -------
.
mWindow Title =
IE: Add to Windows &Live Favorites - Add to Windows Live Favorites
Handler: ms-its51 - {F6F1E82D-DE4D-11D2-875C-0000F8105754} - c:\programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\itss51.dll

c:\windows\Downloaded Program Files\O2DM.ocx - O16 -: {7318A953-6BDA-4266-A2BC-A8912CD66E82}
hxxps://music.o2online.de/O2DM.ocx
FF - ProfilePath - c:\dokumente und einstellungen\M\Anwendungsdaten\Mozilla\Firefox\Profiles\yjn502ye.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.msn.de/
FF - plugin: c:\dokumente und einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF - plugin: c:\programme\Java\jre1.5.0_04\bin\NPJava11.dll
FF - plugin: c:\programme\Java\jre1.5.0_04\bin\NPJava12.dll
FF - plugin: c:\programme\Java\jre1.5.0_04\bin\NPJava13.dll
FF - plugin: c:\programme\Java\jre1.5.0_04\bin\NPJava14.dll
FF - plugin: c:\programme\Java\jre1.5.0_04\bin\NPJava32.dll
FF - plugin: c:\programme\Java\jre1.5.0_04\bin\NPJPI150_04.dll
FF - plugin: c:\programme\Java\jre1.5.0_04\bin\NPOJI610.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-18 20:17:35
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(656)
c:\programme\SUPERAntiSpyware\SASWINLO.dll
.
Zeit der Fertigstellung: 2009-01-18 20:20:14
ComboFix-quarantined-files.txt 2009-01-18 19:19:57

Vor Suchlauf: 25 Verzeichnis(se), 42.856.701.952 Bytes frei
Nach Suchlauf: 25 Verzeichnis(se), 42,996,183,040 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

190 --- E O F --- 2009-01-14 11:39:51

Nach einem Neustart läuft der Rechner jetzt schneller wenn Firefox erstmal geöffnet ist, und googlen klappt wieder!
Wenn ich meine Bank eingebe zeigt er mir als erstes Suchergebnis die Anmeldeseite, sonst hat er ja irgendwelche anderen Suchseiten angezeigt!!
ERFOLG!!!!

Nur beim hochfahren und Firefox starten ist er ziemlich lahm, kann das am Programm SUPERAntiSpyware liegen? Kann ich das jetzt deinstallieren??

Wegen Fritzbox: Weiß nicht ob ich eine habe. Ehrlich gesagt weiß ich nicht mal was das ist und wozu man das braucht. (schäm...)

Zum Thema Router habe ich per Suche folgendes gefunden:
Ornder - ups.surveyrouter.com
Ordner - #ups.surveyrouter.com
DSP-Datei - router.dsp

Hilft Dir das weiter? Oder soll ich noch anderwo suchen??

Aber an dieser Stelle schon mal: DANKEEEEEEEE!!!!!!

Bis dann!

ERFOLG!!!!

Kann ich das jetzt deinstallieren??

Das ist ein gutes Thema, mit dem ich normalerweise beginne. Also starten wir die Deinstallationsorgie:

• SuperAntiSpyware (nicht mehr gebraucht)
• Navilog (nicht mehr gebraucht)
• Gmer (nicht mehr gebraucht)
• Spywarefighter (Schrott)
• LimeWire (die Ursache für deine Probleme)
• Windows Live Toolbar (mehr als flüssig, installiert einen Job um sich upzudaten )
• T-DSL Speedmanager (sinnfrei)
• Java (total veraltet)
• Acrobat Reader (total veraltet)
• Spamfighter (wozu soll das gut sein?)
• Malwarebytes Antimalware (nicht mehr gebraucht)

Hilft Dir das weiter?

Wie stellst du die Verbindung zum Internet her?

Installiere:
Download der Java-Software von Sun Microsystems
Foxit Software

ciao, andreas

Hi Andreas!
So, habe jetzt die Programme gelöscht, die neuen lade ich mir morgen runter. Ich sag Dir dann Bescheid, ob alles geklappt hat und besser läuft.
Internet läuft ja über T-DSL, bei Eigenschaften steht:

Verbindung herstellen über
Intel(R) Pro/Wireless 2200BG Network Connection

Diese Verbindung verwendet folgende Elemente
Client für Microsoft-Netzwerke
Datei- und druckerfreigabe für Microsoft-Netzwerke
QoS-Paketplaner
Internetprotokoll (TCP/IP)

Einwahl erfolgt kabellos über Speedport W700V. Das Ding schalte ich eigentlich auch immer aus, wenn ich nicht im Internet bin.
Netzwerkverbindung aktiviere ich wenn ich ins Internet will, weil ich auch viel wegen Bürokram am PC sitze.

Reichen Dir die Angaben so??

Bis dann erstmal!!

Hi Andreas!

Hab eben versucht Java runterzuladen, irgendwie krieg ich das nicht so hin. Er installiert das nicht richtig.
Brauch ich das Programm unbedingt? Wußte bisher nicht mal, ob ich sowas auf dem Rechner habe... (peinlich...)

Und die Foxit Software ist doch eigentlich nur wie Adobe Reader, oder? Da habe ich schon die 7.0 Version auf'm Rechner.

Dann noch ein paar Fragen von einem Laien wie mir:
- Was hat eigentlich dieses ganze Chaos verursacht? Du hast geschrieben LimeWire, aber das hab ich ewig nicht benutzt. Hab aber vor ein paar Wochen ein paar Lieder von einer ausländischen Seite runtergeladen (keine englischen Lieder, war albanische Seite). Kann ich mir dabei was eingefangen haben?
Kann ich die Lieder prüfen, oder besser einfach nur löschen?
- Was ist mit Internet-Banking und anderen streng vertraulichen Daten? Kann ich wieder bedenkenlos loslegen?
- Soll ich Firefox lassen, oder wieder IE von Windows als Standard speichern? Hab das Gefühl, Firefox ist langsamer. Oder laufen noch zu viele Programme nebenher?
- Soll ich nochmal HijackThis durchlaufen lassen? Das Programm kann ich aber ruhig erstmal bei mir drauf lassen oder?
- Noch mal zum Thema Fritzbox. Ich glaube das Speedport wird nicht als solches angesehen, oder? Habe einen Splitter, davon geht ein Kabel ans Speedport, das andere ans Telefon.

So, und nun nochmal DANKE, DANKE, DANKE, DANKE, DANKE!!!!!!!!!!!!

Bin soooo happy, dass das Ding wieder läuft!!!
UND: Ein bißchen was habe ich auch dazu gelernt!

Bis dann erstmal, Leonora.

Was ist denn das Problem bei Java?
Ja solltest du verwenden

Die Version 7.0 ist veraltet, daher die neue Version nehmen.

Du solltest mal Secunia PSI ausprobieren.

LimeWire ist ein Netzwerk bei dem man sich ganz einfach Malware einfangen kann, alle Dateien aus dieser Quelle sind unsichere Dateien, am besten wenn dir die Sachen die du von Limewire heruntergeladen hast nicht so wichtig sind löschen, falls es Probleme beim Löschen gibt bitte sagen.

Bitte Firefox weiterhin nehmen, der IE sollte nur zum Windows Update benutzt werden. Du kannst es auch mal mit Opera versuchen statt Firefox.


Ja du kannst einen HijackThis Log posten, aber davor neu durchlaufen lassen.


Am besten all deine Passwörter ändern und deine Kontoauszüge etc beobachten. Dann kannst du loslegen mit deinen Bankgeschäften


Es gibt viele Ursachen für Malware z.B. veraltete Software (Java und Acrobat Reader). Malware nutzt die Sicherheitslücken aus, die vielleicht mit dem aktuellen nicht passiert wären.