hallo zusammen,

seit gestern habe ich arge probleme mit meinem windows xp system. ich kann programme nicht installieren und mein system stürzt unregelmäßig ab.hab mich hier durch einige threads gelesen und aufgrund dessen windows installer neu installiert, hat aber nichts gebracht. nun poste ich euch mal meinen hijack.log

hoffe ihr könnt damit etwas anfangen und mir weiterhelfen.

danke im voraus

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:36:52, on 24.06.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Norman\Nvc\BIN\ZLH.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Dokumente und Einstellungen\horst-günter\horst-günter.exe
C:\Programme\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Norman\Nvc\BIN\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Programme\NETGEAR\WG111v2 Configuration Utility\RtWLan.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\NORMAN\Nvc\Bin\niu.exe
C:\Dokumente und Einstellungen\horst-günter\Desktop\HiJackThis.exe
C:\WINDOWS\System32\svchost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer bereitgestellt von T-Online
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = file://C:/Dokumente und Einstellungen/horst-gnter/Lokale Einstellungen/Anwendungsdaten/RapidSolution/Videoraptor/WebRip/profile/rrproxy_ie_485bf9ee.pac
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Dokumente und Einstellungen\horst-günter\iiejtbf.exe \s
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\sisUSBrg.exe
O4 - HKLM\..\Run: [start uploading] smsss.exe
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P23 "EPSON Stylus D68 Series" /O6 "USB001" /M "Stylus D68"
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [Antivirus] C:\Programme\SAV\sav.exe
O4 - HKLM\..\Run: [MP10_EnsureFileVer] C:\WINDOWS\inf\unregmp2.exe /EnsureFileVersions
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Programme\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [fkodb] C:\WINDOWS\system32\fkodb.exe \u
O4 - HKLM\..\Run: [rgcj3fj0e92c] C:\WINDOWS\system32\qgcl3fj0e92c.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunServices: [start uploading] smsss.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [start uploading] smsss.exe
O4 - HKCU\..\Run: [Somefox] C:\DOKUME~1\HORST-~1\LOKALE~1\Temp\video1019.cfg.exe
O4 - HKCU\..\Run: [Antivirus] C:\Programme\SAV\sav.exe
O4 - HKCU\..\Run: [Cognac] C:\DOKUME~1\HORST-~1\LOKALE~1\Temp\b.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe"
O4 - HKCU\..\Run: [BitComet] "C:\Programme\BitComet\BitComet.exe" /tray
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [horst-günter] C:\Dokumente und Einstellungen\horst-günter\horst-günter.exe /i
O4 - HKCU\..\Run: [InetChk] C:\DOKUME~1\HORST-~1\LOKALE~1\Temp\ms1245781041.exe work
O4 - HKCU\..\RunServices: [start uploading] smsss.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User '?')
O4 - HKUS\S-1-5-19\..\Run: [LOKALER DIENST] C:\Dokumente und Einstellungen\LocalService\LOKALER DIENST.exe /i (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-2230923689-558522827-3833581854-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-2230923689-558522827-3833581854-1005\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" (User '?')
O4 - HKUS\S-1-5-21-2230923689-558522827-3833581854-1005\..\Run: [BitComet] "C:\Programme\BitComet\BitComet.exe" /tray (User '?')
O4 - HKUS\S-1-5-21-2230923689-558522827-3833581854-1005\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background (User '?')
O4 - HKUS\S-1-5-21-2230923689-558522827-3833581854-1005\..\Run: [horst-günter] C:\Dokumente und Einstellungen\horst-günter\horst-günter.exe /i (User '?')
O4 - HKUS\S-1-5-21-2230923689-558522827-3833581854-1005\..\Run: [InetChk] C:\DOKUME~1\HORST-~1\LOKALE~1\Temp\ms1245781041.exe work (User '?')
O4 - HKUS\S-1-5-21-2230923689-558522827-3833581854-1005\..\RunServices: [start uploading] smsss.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-18\..\RunServices: [start uploading] smsss.exe (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunServices: [start uploading] smsss.exe (User 'Default user')
O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ?
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\12973825.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\12973825.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.mediamarkt.com/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O21 - SSODL: plieLfTeV - {1814DE0B-B2BE-74A1-284C-3B0655A071D7} - C:\WINDOWS\System32\un.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\Programme\AVPersonal\AVWUPSRV.EXE (file missing)
O23 - Service: GoogleDesktopManager - Unknown owner - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe (file missing)
O23 - Service: Hotspot Manager (HotSpotFSvc) - Unknown owner - C:\Programme\Gemeinsame Dateien\T-COM\HotspotMgr\HotSpotFSvc.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Nvc\BIN\Zanda.exe

--
End of file - 9285 bytes

Hallo,

tja seufz wo und wie soll ich anfangen?

Dein System ist mehr als genug verseucht.
Das halbe HJT-Log beinhaltet Schädlinge.

Um sie mal aufzuzählen:

Punkt 1: die vielen svchost.exe das sieht sehr verdächtig aus.
Punkt 2: einige Beispiele aus deinem HJT

O4 - HKLM\..\Run: [start uploading] smsss.exe
O4 - HKLM\..\Run: [Antivirus] C:\Programme\SAV\sav.exe
O4 - HKLM\..\RunServices: [start uploading] smsss.exe
O4 - HKCU\..\Run: [Somefox] C:\DOKUME~1\HORST-~1\LOKALE~1\Temp\video1019.cfg.exe
O4 - HKCU\..\Run: [Cognac] C:\DOKUME~1\HORST-~1\LOKALE~1\Temp\b.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\12973825.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\12973825.dll

Ich würde an deiner Stelle (um alles sicher, schnell und vor allem komplett wegzubekommen) dein System Neuaufsetzen.
Hier ein Hilfelink: http://www.trojaner-board.de/51262-a...sicherung.html

Hi,

Dein System ist hochgradig verseucht...

Bitte folgende Files prüfen:

Dateien Online überprüfen lassen:

• Als erstes versteckte Dateien anzeigen lassen!
  (nur Punkt 1 durchführen!)

• Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“
  und suche folgende Datei/Dateien:

C:\Dokumente und Einstellungen\horst-günter\horst-günter.exe
C:\WINDOWS\system32\smsss.exe
C:\Programme\SAV\sav.exe
C:\WINDOWS\PixArt\PAC207\Monitor.exe
C:\WINDOWS\system32\fkodb.exe
C:\WINDOWS\system32\qgcl3fj0e92c.exe
C:\DOKUME~1\HORST-~1\LOKALE~1\Temp\b.exe
C:\Dokumente und Einstellungen\LocalService\LOKALER DIENST.exe
c:\windows\system32\12973825.dll
C:\WINDOWS\System32\un.dll
         

• Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)

• Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

• Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!

MAM:
Malwarebytes Antimalware (MAM).
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Fullscan und alles bereinigen lassen! Log posten.
Alternativer Download: http://filepony.de/download-malwarebytes_anti_malware/, http://www.gt500.org/malwarebytes/mbam.jsp

Darunter auch einer der sich in die LSP-Kette eingehängt hat und nicht so einfach
zu bereinigen sein wird... Das sieht nach LSP-fix aus....

Das Beste wäre Angels Rat zu folgen (Angel, what are you going to do with that gun in your.. äh, ich schweife ab...)

chris
Ps.: Bin morgen den ganzen Tag unterwegs, daher lieber Engel ;o)

hallo,

danke euch für eure schnellen diagnosen. ist natürlich nicht das was ich hören will.

nur zur erklärung: den laptor, der verseucht ist, nutze ich nur um in word zu schreiben oder vorträge zu halten. von daher hält sich meine enttäuschung in grenzen sind natürlich trotzdem wichtige dateien drauf.

ich werde aber eure ratschläge befolgen.

wie gesagt, ich danke euch für eure antworten.

lieben gruß

electricco

Beim Neuaufsetzen kannst du die Datein mit einem externen Datenträger wie USB Stick oder Ext. festplatte runterziehen, aber beim rüberziehen nur Bild, Musik und Dokumentdatein, keine exe Datein.
Beim Anstecken des ext. Datenträgers bitte die SHIFT Taste gedrückt halten um den Autostart zu vermeiden (da Infektionsgefahr auf die ext. Platte).

Nach dem plattmachen des PCs solltest du dir als erstes Service Pack 3 holen, einen aktuellen Virenscanner (Avira, Avast, AVG, Kapsersky) mit aktuellem Update.
Danach setzt du deine ext Platte oder USB Stick an den rechner erneut mit SHIFT gedrückt halten an, danach scannst du mit einem Antivirscanner über diese Datein drüber, wenn sie sauber sind können sie auf deinem frischen System.

so,

hab den ersten code mit virustotal durchlaufen lassen (horst-guenter.exe)

hier das ergebnis:

Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.18 2009.06.24 Trojan-Downloader.Win32.Cutwail!IK
AhnLab-V3 5.0.0.2 2009.06.24 -
AntiVir 7.9.0.196 2009.06.24 -
Antiy-AVL 2.0.3.1 2009.06.24 -
Authentium 5.1.2.4 2009.06.24 -
Avast 4.8.1335.0 2009.06.24 Win32:Cutwail-V
AVG 8.5.0.339 2009.06.24 Win32/Agent.AW
BitDefender 7.2 2009.06.24 -
CAT-QuickHeal 10.00 2009.06.22 -
ClamAV 0.94.1 2009.06.24 -
Comodo 1405 2009.06.24 -
DrWeb 5.0.0.12182 2009.06.24 Trojan.Inject.5842
eSafe 7.0.17.0 2009.06.24 Win32.TrojanDownload
eTrust-Vet 31.6.6577 2009.06.24 -
F-Prot 4.4.4.56 2009.06.24 -
F-Secure 8.0.14470.0 2009.06.24 -
Fortinet 3.117.0.0 2009.06.24 PossibleThreat
GData 19 2009.06.24 Win32:Cutwail-V
Ikarus T3.1.1.59.0 2009.06.24 Trojan-Downloader.Win32.Cutwail
Jiangmin 11.0.706 2009.06.24 -
K7AntiVirus 7.10.768 2009.06.19 -
Kaspersky 7.0.0.125 2009.06.24 -
McAfee 5656 2009.06.24 Cutwail.gen.b
McAfee+Artemis 5656 2009.06.24 Cutwail.gen.b
McAfee-GW-Edition 6.7.6 2009.06.24 -
Microsoft 1.4803 2009.06.24 TrojanDownloader:Win32/Cutwail.AI
NOD32 4186 2009.06.24 -
Norman 6.01.09 2009.06.24 -
nProtect 2009.1.8.0 2009.06.24 -
Panda 10.0.0.16 2009.06.24 Suspicious file
PCTools 4.4.2.0 2009.06.24 -
Prevx 3.0 2009.06.24 High Risk Cloaked Malware
Rising 21.35.24.00 2009.06.24 Trojan.DL.Win32.Undef.fbl
Sophos 4.43.0 2009.06.24 Mal/Generic-A
Sunbelt 3.2.1858.2 2009.06.24 -
Symantec 1.4.4.12 2009.06.24 -
TheHacker 6.3.4.3.353 2009.06.24 -
TrendMicro 8.950.0.1094 2009.06.24 -
VBA32 3.12.10.7 2009.06.24 Trojan.Win32.Inject.azer
ViRobot 2009.6.24.1802 2009.06.24 -
VirusBuster 4.6.5.0 2009.06.24 -
weitere Informationen
File size: 23412 bytes
MD5...: 8098db9b97c6176a00432a10aa7f5c74
SHA1..: f8cab57edf1af4ce8d57d62416c6ebccb73d912e
SHA256: 9ae56f762838f0b304bae7ef5bbada370e60973aee5eef2a6d961f858cf01a1a
ssdeep: 384:6mEnouBDfQWn+lYmWS1BB9OwOYCm0JQxvhI81Z+L2euEDJFA/4RmNjYXz1Sg
AOLX:6mE/BDF+lYmW0cjJQxv/oL/JS/R+uOLX
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (38.3%)
Win32 Dynamic Link Library (generic) (34.1%)
Win16/32 Executable Delphi generic (9.3%)
Generic Win/DOS Executable (9.0%)
DOS Executable Generic (9.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x10dd
timedatestamp.....: 0x4a3bd884 (Fri Jun 19 18:27:16 2009)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x7b2 0x7b6 6.39 1106c9571f6fd3ad73d17bc864755fa7
.rdata 0x2000 0x37a 0x37c 4.89 00c76815b64d7acc60606da6a452340b
.data 0x3000 0xd4 0x8c 3.71 2732ff9734b4228bf7f4fea00aa534c0
.rsrc 0x4000 0x4970 0x4974 7.98 e54aa588354115d7bc9e684b24858c0f

( 2 imports )
> KERNEL32.dll: GetLastError, GetModuleHandleA, GetSystemInfo, GetVersionExA, LocalAlloc, Sleep, ExitProcess
> USER32.dll: BeginPaint, BlockInput, CharLowerA, CharUpperA, CreateDialogParamA, CreateWindowExA, CreateWindowStationA, DefWindowProcA, DispatchMessageA, EndDialog, EndPaint, FindWindowA, FlashWindow, GetAsyncKeyState, GetClassInfoExA, GetTopWindow, GetUserObjectInformationA, MessageBoxA, RegisterWindowMessageA, SetDlgItemInt, SetFocus, SetWindowTextA, ShowWindow, TranslateMessage, UpdateWindow

( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set
-
Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=AB8AD39A74C7AF225B510032FE437F00078DE543' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=AB8AD39A74C7AF225B510032FE437F00078DE543</a>
ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=8098db9b97c6176a00432a10aa7f5c74' target='_blank'>http://www.threatexpert.com/report.aspx?md5=8098db9b97c6176a00432a10aa7f5c74</a>

hoffe ihr könnt damit etwas anfangen

Poste noch die anderen Ergebnisse.

Bin Morgen gegen Nachmittag/Abend wieder da.

mach ich,

obwohl ich echt am überlegen bin nicht das system "einfach" neu zu machen.

die anleitung ist ja ganz gut beschrieben.

vielleicht fällt dir ja morgen noch etwas ein. ansonsten sag mir mal ob die möglichkeit des "platt machens" nicht besser wäre.

poste auf jedenfall noch die anderen ergebnisse.

danke schonmal.