Hallo...

benutze win xp und habe mein System auch erst vor ca 6 Wochen neu aufgesetzt und nun schon ein massives Problem mit sich selbst öffnenden Browserfensern (IE und FF)
.
Ich hab hier auch schon bissl gelesen und diverse Scans gemacht (Malewarebytes/Spybot/Antivir, CCleaner rüber laufen lassen...) aber es hat sich nichts geändert...

Wie man merkt bin ich auch nicht gerade ein ausgewiesener Fachmann was das angeht

Noch ne Info - sitze jetzt seit ca einer Stunde am Rechner - die Fenster öffnen sich ständig, haupsächlich dann wenn ich goole oder videos anschaue.

(z.B.: h++p://89.188.16.28/dot.gif/?ver=112&cmp=profiling4&uid=6E9CB126C19511DDAB4A154350CFFFFF&guid=745C85CB3349415EA4A15D3544339825&affid=154350&rid=zdez&m=irq4&revid=9754&lid=suggest queries.google.com%2Fcomplete%2Fsearch%3Foutput=firefox%26client=firefox%26hl=en-US%26q=download+&uqs=115&s=0&c1=115&c2=0&uid_track=074c8b10-916c-486f-b147-fb69a0933011&br=firefox

Diese schließe ich dann immer manuell. Wenn ich über die Schnelltaste der Tastatur das "Dokumentenwechsel"-Fenster öffne befinden sich dort nun aber noch ca 30 firefox-fenster die als "hidden button" in der Liste stehen.

Habe gerade folgendes HiJackThis Log-File erstellen lassen:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:49:05, on 20.01.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Labtec\Mouse\2.1\moffice.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Canon\MyPrinter\BJMyPrt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Labtec\Mouse\2.1\MOUSE32A.EXE
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KhalShared\KHALMNPR.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\mIRC\mirc.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\system32\cmd.exe
C:\Programme\VideoLAN\VLC\vlc.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Labtec\Mouse\2.1\moffice.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O20 - AppInit_DLLs: hdhdcb.dll pbhykd.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: Inkjet Printer/Scanner Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

--
End of file - 5501 bytes

Ich hoffe ihr könnt mir weiter helfen...

Gruß - Christian

Moin,

kann jetzt nix böses sehen. Soll jetzt aber nichts heißen.

Installier mal bitte ServicePack3 für WinXP
Installier auch bitte Internet Explorer 7
Beide Punkte sind sehr wichtig!

Lade dir mal Malwarebytes und mal ein Full Scan. Poste bitte das Logfile

Edit: Die Dateien mal suchen und bei virustotal.com scannen lassen:

hdhdcb.dll pbhykd.dll
         

Danke erstmal für die schnelle Antwort und sry das meine Antwort so lange auf sich hat warten lassen...

SP3 ist nun installiert, FF ist jetzt Version 3.0.5 und IE ist auch auf Version 7 aktualisiert und alle verfügbaren Windows Updates wurden installiert.

Nach diesen Installationen werden die beiden Dateien

hdhdcb.dll und pbhykd.dll

nicht mehr gefunden.

Malwarebytes-Log kommt hier:

Malwarebytes' Anti-Malware 1.33
Datenbank Version: 1670
Windows 5.1.2600 Service Pack 3

20.01.2009 21:20:57
mbam-log-2009-01-20 (21-20-52).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|F:\|)
Durchsuchte Objekte: 149942
Laufzeit: 2 hour(s), 17 minute(s), 13 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Bitte ein neues HijackThis Logfile posten!

Lade dir mal bitte blacklight runter und mach ein Full Scan. Log bitte posten.

Lade dir CCleaner und säubere deine Registrierung.

Nochmals vielen Dank für die Mühe - hier die gewünschten Logs:

01/21/09 12:25:33 [Info]: BlackLight Engine 2.2.1092 initialized
01/21/09 12:25:33 [Info]: OS: 5.1 build 2600 (Service Pack 3)
01/21/09 12:25:34 [Note]: 7019 4
01/21/09 12:25:34 [Note]: 7005 0
01/21/09 12:25:38 [Note]: 7006 0
01/21/09 12:25:38 [Note]: 7011 1840
01/21/09 12:25:38 [Note]: 7035 0
01/21/09 12:25:39 [Note]: 7026 0
01/21/09 12:25:39 [Note]: 7026 0
01/21/09 12:25:40 [Note]: FSRAW library version 1.7.1024
01/21/09 12:29:41 [Note]: 7007 0


CCleaner

ANALYSE komplett - (27.698 Sek)
------------------------------------------------------------------------------------------
849,2MB zu entfernen. (Ungefähre Größe)
------------------------------------------------------------------------------------------

Details der zu löschenden Dateien (Hinweis: Es wurden noch keine Dateien gelöscht)
------------------------------------------------------------------------------------------
IE Temporären Internetdateien (146 Dateien) 3,73MB
C:\Dokumente und Einstellungen\Neuge\Cookies\neuge@atwola[1].txt 104 Byte
C:\Dokumente und Einstellungen\Neuge\Cookies\neuge@daemon-search[1].txt 100 Byte
C:\Dokumente und Einstellungen\Neuge\Cookies\neuge@icq[2].txt 614 Byte
C:\Dokumente und Einstellungen\Neuge\Cookies\neuge@microsoft[2].txt 236 Byte
C:\Dokumente und Einstellungen\Neuge\Cookies\neuge@notifier.avira[2].txt 354 Byte
Zum Löschen markiert: C:\Dokumente und Einstellungen\Neuge\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat
Zum Löschen markiert: C:\Dokumente und Einstellungen\Neuge\Cookies\index.dat
Zum Löschen markiert: C:\Dokumente und Einstellungen\Neuge\Lokale Einstellungen\Verlauf\History.IE5\index.dat
C:\Dokumente und Einstellungen\Neuge\Recent\278308160 Würstchen.lnk 1,01KB
C:\Dokumente und Einstellungen\Neuge\Recent\4c6baadd8b531a35635681e4952ed99f.lnk 618 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\AFL.lnk 597 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\AFL_Caps.lnk 628 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\AFL_SolidCaps.lnk 653 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\alphaflight (2).lnk 399 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\alphaflight.lnk 700 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\American_pie-_Don_McLean.lnk 1,00KB
C:\Dokumente und Einstellungen\Neuge\Recent\Antivortex-1024x768.lnk 467 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\arbeitszimmer.lnk 431 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\Arbeitszimmer1.lnk 528 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\bauplan.lnk 491 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\beautiful.lnk 780 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\die.lnk 744 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\ENSNARE-1600x1200.lnk 455 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\fsbl-20090121112533.lnk 553 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\hell.lnk 751 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\imp.lnk 654 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\Johnny_Nash_-_I_Can_See_Clearly_Now.lnk 1,06KB
C:\Dokumente und Einstellungen\Neuge\Recent\JOHN_LENNON_IMAGINE.lnk 725 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\Kultdesign_Spacetravelling-1400x1050.lnk 570 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\ladies.lnk 763 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\laugh.lnk 756 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\laugh2.lnk 763 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\leetwh4.1.lnk 600 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\leetwh4.2.lnk 600 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\leetwh4.lnk 395 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\listen.lnk 763 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\Lou_Reed__-_Take_A_Walk_On_The_Wild_Side.lnk 774 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\mbam-log-2009-01-20 (21-20-52).lnk 608 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\moresoldiers.lnk 795 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\nexia-1600x1200.lnk 810 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\P1030359.lnk 1,31KB
C:\Dokumente und Einstellungen\Neuge\Recent\pics.lnk 456 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\plan.lnk 751 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\profession.lnk 785 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\Pulp_Fiction__Dusty_Springfield_-_Son_of_a_Preacher_Man.lnk 1,15KB
C:\Dokumente und Einstellungen\Neuge\Recent\Racey_-_Some_Girls_1979.lnk 1.022 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\Readme.lnk 623 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\sample.lnk 616 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\schlafzimmer 1zu20.lnk 548 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\schlafzimmer.lnk 426 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\serious.lnk 768 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\Silent Runners (2).lnk 414 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\Silent Runners.lnk 679 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\smile.lnk 756 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\Startup Programs (NEUGE-QLDXNHB4V) 2009-01-20 12.15.48.lnk 879 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\The_Monkees_-_I_m_A_Believer_1966__HD_Stereo__.lnk 1,11KB
C:\Dokumente und Einstellungen\Neuge\Recent\TV6_Teaser-1280x1024.lnk 558 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\WhiteXP-1280x1024.lnk 455 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\White_Room_Cream_Studio_Recording.lnk 731 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\Youtube downloads.lnk 429 Byte
C:\Dokumente und Einstellungen\Neuge\Recent\zzhz.lnk 378 Byte
Geleerter Papierkorb (33 Dateien) 843,3MB
C:\WINDOWS\system32\wbem\Logs\FrameWork.log 257 Byte
C:\WINDOWS\system32\wbem\Logs\mofcomp.log 2,91KB
C:\WINDOWS\system32\wbem\Logs\NTEVT.log 2 Byte
C:\WINDOWS\system32\wbem\Logs\replog.log 146 Byte
C:\WINDOWS\system32\wbem\Logs\setup.log 652 Byte
C:\WINDOWS\system32\wbem\Logs\wbemcore.log 3,26KB
C:\WINDOWS\system32\wbem\Logs\wbemess.log 59,30KB
C:\WINDOWS\system32\wbem\Logs\WBEMSNMP.log 2 Byte
C:\WINDOWS\system32\wbem\Logs\WinMgmt.log 93 Byte
C:\WINDOWS\system32\wbem\Logs\wmiprov.log 3,03KB
C:\WINDOWS\system32\wbem\Logs\wbemcore.lo_ 64,04KB
C:\WINDOWS\0.log 0 Byte
C:\WINDOWS\cmsetacl.log 173 Byte
C:\WINDOWS\comsetup.log 71,71KB
C:\WINDOWS\DtcInstall.log 226 Byte
C:\WINDOWS\FaxSetup.log 0,21MB
C:\WINDOWS\IDNMitigationAPIs.log 4,64KB
C:\WINDOWS\ie7.log 38,62KB
C:\WINDOWS\ie7_main.log 53,77KB
C:\WINDOWS\iis6.log 34,14KB
C:\WINDOWS\imsins.log 1,34KB
C:\WINDOWS\KB892130.log 4,31KB
C:\WINDOWS\KB898461.log 6,63KB
C:\WINDOWS\KB904942.log 12,17KB
C:\WINDOWS\KB914440.log 5,00KB
C:\WINDOWS\KB915865.log 6,65KB
C:\WINDOWS\KB925720.log 3,49KB
C:\WINDOWS\KB938127-v2-IE7.log 8,45KB
C:\WINDOWS\KB938464.log 6,96KB
C:\WINDOWS\KB944338-v2.log 3,71KB
C:\WINDOWS\KB946648.log 8,63KB
C:\WINDOWS\KB950762.log 7,73KB
C:\WINDOWS\KB950974.log 17,85KB
C:\WINDOWS\KB951066.log 8,41KB
C:\WINDOWS\KB951376-v2.log 7,52KB
C:\WINDOWS\KB951698.log 15,48KB
C:\WINDOWS\KB951748.log 17,85KB
C:\WINDOWS\KB951978.log 14,29KB
C:\WINDOWS\KB952069.log 27,29KB
C:\WINDOWS\KB952287.log 9,23KB
C:\WINDOWS\KB952954.log 17,64KB
C:\WINDOWS\KB954211.log 15,39KB
C:\WINDOWS\KB954459.log 22,29KB
C:\WINDOWS\KB954600.log 16,55KB
C:\WINDOWS\KB955069.log 16,59KB
C:\WINDOWS\KB955839.log 48,28KB
C:\WINDOWS\KB956391.log 14,96KB
C:\WINDOWS\KB956802.log 25,35KB
C:\WINDOWS\KB956803.log 26,33KB
C:\WINDOWS\KB956841.log 16,70KB
C:\WINDOWS\KB957097.log 17,06KB
C:\WINDOWS\KB958215-IE7.log 31,45KB
C:\WINDOWS\KB958644.log 15,97KB
C:\WINDOWS\KB958687.log 26,33KB
C:\WINDOWS\KB960714-IE7.log 27,06KB
C:\WINDOWS\medctroc.Log 613 Byte
C:\WINDOWS\msgsocm.log 10,71KB
C:\WINDOWS\NLSDownlevelMapping.log 4,31KB
C:\WINDOWS\ntdtcsetup.log 43,20KB
C:\WINDOWS\ocgen.log 0,10MB
C:\WINDOWS\ocmsn.log 11,85KB
C:\WINDOWS\sessmgr.setup.log 311 Byte
C:\WINDOWS\setupact.log 0 Byte
C:\WINDOWS\setupapi.log 98,42KB
C:\WINDOWS\setuperr.log 0 Byte
C:\WINDOWS\spupdsvc.log 73,77KB
C:\WINDOWS\spupdsvc.log.1.log 187 Byte
C:\WINDOWS\svcpack.log 0,48MB
C:\WINDOWS\tsoc.log 82,01KB
C:\WINDOWS\updspapi.log 0,11MB
C:\WINDOWS\wmsetup.log 1,89KB
C:\WINDOWS\XpsEPSC.log 10,76KB
C:\WINDOWS\imsins.BAK 1,34KB
C:\WINDOWS\OEWABLog.txt 345 Byte
C:\WINDOWS\setuplog.txt 9,40KB
C:\WINDOWS\Debug\blastcln.log 286 Byte
C:\WINDOWS\Debug\mrt.log 6,09KB
C:\WINDOWS\Debug\mrteng.log 1,13KB
C:\WINDOWS\security\logs\update.log 8,45KB
Entfernte Cookies: icq.com
Der Firefox/Mozilla Internet-Cache wurde übersprungen.
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\1\2e4281c1-164f5fe4 1,26KB
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\1\2e4281c1-164f5fe4.idx 327 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\15\6c017b0f-20596639 771 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\15\6c017b0f-20596639.idx 327 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\18\7f557a92-58e00f37 2,53KB
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\18\7f557a92-58e00f37.idx 329 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\21\69a6a255-59f1812c 2,09KB
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\21\69a6a255-59f1812c.idx 327 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\28\1e8bcb9c-6ac09836 428 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\28\1e8bcb9c-6ac09836.idx 326 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\lastAccessed 1 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\MEBN6QRM\bandtools.nabbr.com\bandtools\media\player02\screens\accordion_100\injector.swf\injectorSO.sol 80 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\MEBN6QRM\bandtools.nabbr.com\bandtools\media\player02\screens\injector.swf\injectorSO.sol 80 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\MEBN6QRM\bandtools.nabbr.com\com.quantserve.sol 74 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\MEBN6QRM\bin.clearspring.com\clearspring.sol 61 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\MEBN6QRM\enterotracker.de\de\swf\itracker.swf\enterotracker.sol 455 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\MEBN6QRM\flash.quantserve.com\com.quantserve.sol 74 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\MEBN6QRM\media.scanscout.com\SS_ARE_CatFreqHist.sol 136 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\MEBN6QRM\media.scanscout.com\SS_ARE_UserData.sol 145 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\MEBN6QRM\s.ytimg.com\soundData.sol 58 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\MEBN6QRM\s.ytimg.com\videostats.sol 199 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\MEBN6QRM\ui-portal.de\brbtpixel\brbtpixel_03042007.swf\webdecookie.sol 110 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\MEBN6QRM\vsfec.web.de\player\player_V14WEBDE.swf\volumeSet.sol 46 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\MEBN6QRM\www.comedycentral.de\flash\videoplayer\videoplayer.swf\clipCounter.sol 54 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\MEBN6QRM\www.studivz.net\sessiond50cfa90dd6aee7a.sol 52 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\MEBN6QRM\www.youtube.com\soundData.sol 58 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#bandtools.nabbr.com\settings.sol 89 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#bin.clearspring.com\settings.sol 89 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#enterotracker.de\settings.sol 86 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#flash.quantserve.com\settings.sol 90 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#media.scanscout.com\settings.sol 89 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#myfonts.com\settings.sol 81 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#s.ytimg.com\settings.sol 81 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#ui-portal.de\settings.sol 82 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#vsfec.web.de\settings.sol 82 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.comedycentral.de\settings.sol 90 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.studivz.net\settings.sol 85 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.youtube.com\settings.sol 85 Byte
C:\Dokumente und Einstellungen\Neuge\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 656 Byte
------------------------------------------------------------------------------------------


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:08:45, on 21.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Labtec\Mouse\2.1\moffice.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Canon\MyPrinter\BJMyPrt.exe
C:\Programme\Labtec\Mouse\2.1\MOUSE32A.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KhalShared\KHALMNPR.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programme\mIRC\mirc.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\CCleaner\CCleaner.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Labtec\Mouse\2.1\moffice.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: Inkjet Printer/Scanner Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

--
End of file - 6184 bytes

Sieht ganz gut aus.

säubere deine Registrierung mit CCleaner!

Done:

ANALYSE komplett - (0.070 Sek)
------------------------------------------------------------------------------------------
0 Byte zu entfernen. (Ungefähre Größe)
------------------------------------------------------------------------------------------

Geh auf den linken Reiter Registry und dann auf Fehler suchen und dann auf Fehler beheben klicken.

Besteht das Problem immer noch?

Ist erledigt. Also heute hat sich hier noch nicht verselbstständigt Denke das ist ein gutes Zeichen

Vielen vielen Dank Dir erstmal für deine Hilfe - das Board ist ne super Sache und ich werde es sicher weiterempfehlen...

Hast du vielleicht noch nen Tip bezüglich Software zum besseren Schutz meines Systems, bzw. zur regelmäßigen Überprüfung? War zwar sehr nett hier, aber ich will ja nicht in 2 Wochen schon wieder Arbeit machen

Grüße - Christian

Das wichtigste: Brain

Halte dein OS immer aktuell! Installier alle Sicherheitsupdates!

Benutze Firefox 3 plus "Adblock +" und Noscipt
Windows Firewall aktivieren
Einen aktuellen Virenscanner benutzen (ich benutze Avast)

Dann kannst du in regelmäßigen Abständen Malwarebytes scannen lassen. (so einmal die Woche)

Aber wie gesagt Brain.exe ist das wichtigste.

Danke nochmal für die abschliessenden Tips, hab mir gleich erstmal das ff-add-on gezogen und die Firewall aktiviert Avast hatte ich schonmal drauf - belastet aber meine ohnehin recht miese Internetverbindung zu sehr... Hab Antivir drauf, das muss es auch tun...
Brain.exe läuft eigentlich immer mit, hat allerdings ab und an noch Aussetzer, insbesondere an Wochenenden spät nachts, aber ich habe anderenorts gelesen das das im Alter nachlässt...

Vielen Dank nochmal für die tolle Betreuung!

Gern geschehen.