wer kann helfen, nur "böse" Dinge auf meinem Rechner
 

Hallo @ all,

habe mir eine extrem hartnäckige Toolbar eingefangen und einen bösen xxl-viewer. Dieser taucht auch nach dem Löschen immer wieder auf.
Alle meine bescheidenen Versuche, diese Dinger loszuwerden scheiterten.
Hier mein Log:

Logfile of HijackThis v1.98.0
Scan saved at 11:15:41, on 27.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\CA\eTrust\InoculateIT\InoRpc.exe
C:\Programme\CA\eTrust\InoculateIT\InoRT.exe
C:\Programme\CA\eTrust\InoculateIT\InoTask.exe
C:\WINDOWS\LogWatNT.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Launch Manager\LaunchAp.exe
C:\Programme\Launch Manager\HotkeyApp.exe
C:\Programme\Launch Manager\CtrlVol.exe
C:\Programme\Launch Manager\Wbutton.exe
C:\Programme\Wistron\AVManager\AVManager.exe
C:\WINDOWS\System32\NWTRAY.EXE
C:\Programme\CA\eTrust\InoculateIT\realmon.exe
C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NCLConf.exe
C:\Programme\Samsung\SmarThru\PORTCTRL.EXE
C:\WINDOWS\System32\tibs3.exe
C:\Programme\AceBIT\WISE-FTP\WF_Scheduler.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\Telekom\Eumex 704PC DSL\Capictrl.exe
C:\Programme\AT-AR215\AT-AR215 USB ADSL MODEM\dslmon.exe
C:\Programme\Telekom\Eumex 704PC DSL\HNetCtrl.exe
C:\Programme\CASIO\Photo Loader\Plauto.exe
C:\Palm\HOTSYNC.EXE
C:\Programme\1&1 Internet\Profi-Dialer\ProfiDialer.exe
C:\Programme\WebSiteViewer\125677.dlr
C:\Programme\Messenger\msmsgs.exe
C:\Dokumente und Einstellungen\Ulrich\Eigene Dateien\Eigene Bilder\HijackThis.exe

F0 - system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Neo Toolbar - {722E8B26-1C44-460F-88BB-50C82B20E30E} - C:\WINDOWS\System32\searchbar2.dll
O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dll
O3 - Toolbar: Neo Toolbar - {722E8B26-1C44-460F-88BB-50C82B20E30E} - C:\WINDOWS\System32\searchbar2.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Programme\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Programme\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Programme\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [AVManager] "C:\Programme\Wistron\AVManager\AVManager.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [NWTRAY] NWTRAY.EXE
O4 - HKLM\..\Run: [Realtime Monitor] C:\Programme\CA\eTrust\InoculateIT\realmon.exe
O4 - HKLM\..\Run: [Nokia Connection Monitor] "C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NCLConf.exe"
O4 - HKLM\..\Run: [GW Port Controller] C:\Programme\Samsung\SmarThru\PORTCTRL.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Windows AdControl] C:\Program Files\Windows AdControl\WinAdCtl.exe
O4 - HKLM\..\Run: [tibs3] C:\WINDOWS\System32\tibs3.exe
O4 - HKCU\..\Run: [Wise-FTP Scheduler] C:\Programme\AceBIT\WISE-FTP\WF_Scheduler.exe
O4 - Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Photo Loader resident.lnk = C:\Programme\CASIO\Photo Loader\Plauto.exe
O12 - Plugin for ¸æV: C:\Programme\Internet Explorer\PLUGINS\npqtplugin4.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1101547581651
O17 - HKLM\System\CCS\Services\Tcpip\..\{4BB96062-8851-43A3-953A-C327A137DCFC}: NameServer = 192.168.1.100
O17 - HKLM\System\CCS\Services\Tcpip\..\{BF47E1EB-C909-4D60-ABAE-92D681063607}: NameServer = 217.237.149.161 217.237.151.225

Danke für eure Hilfe im Voraus.

Hallo,

estelle nochmals ein aktuelles Log-File mit der Version 1.98.2 und poste es.
http://www.chip.de/downloads/c_downloads_11353576.html

hier der neue log:

Logfile of HijackThis v1.98.2
Scan saved at 15:28:30, on 27.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\CA\eTrust\InoculateIT\InoRpc.exe
C:\Programme\CA\eTrust\InoculateIT\InoRT.exe
C:\Programme\CA\eTrust\InoculateIT\InoTask.exe
C:\WINDOWS\LogWatNT.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Launch Manager\LaunchAp.exe
C:\Programme\Launch Manager\HotkeyApp.exe
C:\Programme\Launch Manager\CtrlVol.exe
C:\Programme\Launch Manager\Wbutton.exe
C:\Programme\Wistron\AVManager\AVManager.exe
C:\WINDOWS\System32\NWTRAY.EXE
C:\Programme\CA\eTrust\InoculateIT\realmon.exe
C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NCLConf.exe
C:\Programme\Samsung\SmarThru\PORTCTRL.EXE
C:\WINDOWS\System32\tibs3.exe
C:\Programme\AceBIT\WISE-FTP\WF_Scheduler.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\Telekom\Eumex 704PC DSL\Capictrl.exe
C:\Programme\AT-AR215\AT-AR215 USB ADSL MODEM\dslmon.exe
C:\Programme\Telekom\Eumex 704PC DSL\HNetCtrl.exe
C:\Programme\CASIO\Photo Loader\Plauto.exe
C:\Program Files\interMute\SpySubtract\SpySub.exe
C:\Palm\HOTSYNC.EXE
C:\Programme\1&1 Internet\Profi-Dialer\ProfiDialer.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
C:\Programme\Messenger\msmsgs.exe
C:\Programme\WebSiteViewer\125677.dlr
C:\Dokumente und Einstellungen\Ulrich\Eigene Dateien\Eigene Bilder\hijackthis_198\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Neo Toolbar - {722E8B26-1C44-460F-88BB-50C82B20E30E} - C:\WINDOWS\System32\searchbar2.dll
O3 - Toolbar: Neo Toolbar - {722E8B26-1C44-460F-88BB-50C82B20E30E} - C:\WINDOWS\System32\searchbar2.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Programme\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Programme\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Programme\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [AVManager] "C:\Programme\Wistron\AVManager\AVManager.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [NWTRAY] NWTRAY.EXE
O4 - HKLM\..\Run: [Realtime Monitor] C:\Programme\CA\eTrust\InoculateIT\realmon.exe
O4 - HKLM\..\Run: [Nokia Connection Monitor] "C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NCLConf.exe"
O4 - HKLM\..\Run: [GW Port Controller] C:\Programme\Samsung\SmarThru\PORTCTRL.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [tibs3] C:\WINDOWS\System32\tibs3.exe
O4 - HKCU\..\Run: [Wise-FTP Scheduler] C:\Programme\AceBIT\WISE-FTP\WF_Scheduler.exe
O4 - Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Photo Loader resident.lnk = C:\Programme\CASIO\Photo Loader\Plauto.exe
O4 - Global Startup: SpySubtract.lnk = C:\Program Files\interMute\SpySubtract\SpySub.exe
O12 - Plugin for ¸æV: C:\Programme\Internet Explorer\PLUGINS\npqtplugin4.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1101547581651
O17 - HKLM\System\CCS\Services\Tcpip\..\{4BB96062-8851-43A3-953A-C327A137DCFC}: NameServer = 192.168.1.100
O17 - HKLM\System\CCS\Services\Tcpip\..\{BF47E1EB-C909-4D60-ABAE-92D681063607}: NameServer = 217.237.149.161 217.237.151.225

Hi, Ulli04,
Dein System ist nicht upgedated, warum?
Die beiden folgenden im abgesicherten Modus mit HiJackThis fixen:
O2 - BHO: Neo Toolbar - {722E8B26-1C44-460F-88BB-50C82B20E30E} - C:\WINDOWS\System32\searchbar2.dll
O3 - Toolbar: Neo Toolbar - {722E8B26-1C44-460F-88BB-50C82B20E30E} - C:\WINDOWS\System32\searchbar2.dll

Die datei: C:\WINDOWS\System32\searchbar2.dll manuell löschen.

Bitte lasse bei Jotti folgendes online scannen:
C:\WINDOWS\System32\tibs3.exe

bitte das Ergebnis posten, ebenso ein neues logfile.

Hallo,

irgendwie bekomme ich das update nicht hin, bekomme bei ms immer folgende Meldung:
Windows Update kann nicht fortgesetzt werden, da eine erforderliche Dienstanwendung deaktiviert ist. Für Windows Update sind die folgenden Dienste erforderlich: Automatische Updates - ermöglicht die Erkennung, den Download und die Installation wichtiger Updates für den Computer.
Intelligenter Hintergrundübertragungsdienst (BITS) - ermöglicht einen schnelleren Download von Updates und die Fortsetzung unterbrochener Downloads.
Ereignisprotokoll - protokolliert die Windows Update-Ereignisse zur Problembehandlung. So stellen Sie sicher, dass diese Dienste aktiviert sind

1. Klicken Sie auf Start und dann auf Ausführen.
2. Geben Sie services.msc ein, und klicken Sie auf OK.
3. Klicken Sie in der Liste der Dienste mit der rechten Maustaste auf den entsprechenden Dienstnamen, und klicken Sie dann auf Eigenschaften.
4. Wählen Sie in der Liste Starttyp die Option Automatisch.
5. Stellen Sie sicher, dass der Dienstsstatus auf Gestartet eingestellt ist.


Vorher klappte es immer, jetzt nicht mehr. Bin leider nicht der absolute PC Spezie.

Was klappt denn dabei nicht?
Such dir die Dienste raus und schau welcher deaktiviert ist, diesen dann starten.

Was hast Du denn verändert am System, daß es nicht mehr klappt?
Mach erst mal den scan bei Jotti, vielleicht kannst Du Dir nämlich den Rest sparen; könnte ja durchaus sein, daß Du Dein System neu aufsetzen mußt...


@ haui
schön, Dich zu sehen! :)

@cacatoa
damit du dich nicht so verlassen fühlst :)
http://www.smiley-channel.de/grafike...trinken025.gif

Zwei dienste sind gestartet, nur automatische updates kann ich nicht starten, Fehler 1058, obwohl keine Abhängigkeiten vorhanden sind??

Also, wie gesagt, dann warte erst mal mit den updates und mach was ich sonst noch gesagt habe, o.k.?

ja, ok, mache ich jetzt.

hier schon mal der neue Log:

Logfile of HijackThis v1.98.2
Scan saved at 17:14:01, on 27.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\CA\eTrust\InoculateIT\InoRpc.exe
C:\Programme\CA\eTrust\InoculateIT\InoRT.exe
C:\Programme\CA\eTrust\InoculateIT\InoTask.exe
C:\WINDOWS\LogWatNT.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Launch Manager\LaunchAp.exe
C:\Programme\Launch Manager\HotkeyApp.exe
C:\Programme\Launch Manager\CtrlVol.exe
C:\Programme\Launch Manager\Wbutton.exe
C:\Programme\Wistron\AVManager\AVManager.exe
C:\WINDOWS\System32\NWTRAY.EXE
C:\Programme\CA\eTrust\InoculateIT\realmon.exe
C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NCLConf.exe
C:\Programme\Samsung\SmarThru\PORTCTRL.EXE
C:\WINDOWS\System32\tibs3.exe
C:\Programme\AceBIT\WISE-FTP\WF_Scheduler.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\Telekom\Eumex 704PC DSL\Capictrl.exe
C:\Programme\AT-AR215\AT-AR215 USB ADSL MODEM\dslmon.exe
C:\Programme\Telekom\Eumex 704PC DSL\HNetCtrl.exe
C:\Programme\CASIO\Photo Loader\Plauto.exe
C:\Program Files\interMute\SpySubtract\SpySub.exe
C:\Palm\HOTSYNC.EXE
C:\Dokumente und Einstellungen\Ulrich\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis1982.zip\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Neo Toolbar - {722E8B26-1C44-460F-88BB-50C82B20E30E} - C:\WINDOWS\System32\searchbar2.dll (file missing)
O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dll
O3 - Toolbar: Neo Toolbar - {722E8B26-1C44-460F-88BB-50C82B20E30E} - C:\WINDOWS\System32\searchbar2.dll (file missing)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Programme\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Programme\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Programme\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [AVManager] "C:\Programme\Wistron\AVManager\AVManager.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [NWTRAY] NWTRAY.EXE
O4 - HKLM\..\Run: [Realtime Monitor] C:\Programme\CA\eTrust\InoculateIT\realmon.exe
O4 - HKLM\..\Run: [Nokia Connection Monitor] "C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NCLConf.exe"
O4 - HKLM\..\Run: [GW Port Controller] C:\Programme\Samsung\SmarThru\PORTCTRL.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [tibs3] C:\WINDOWS\System32\tibs3.exe
O4 - HKCU\..\Run: [Wise-FTP Scheduler] C:\Programme\AceBIT\WISE-FTP\WF_Scheduler.exe
O4 - Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Photo Loader resident.lnk = C:\Programme\CASIO\Photo Loader\Plauto.exe
O4 - Global Startup: SpySubtract.lnk = C:\Program Files\interMute\SpySubtract\SpySub.exe
O12 - Plugin for ¸æV: C:\Programme\Internet Explorer\PLUGINS\npqtplugin4.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1101547581651
O17 - HKLM\System\CCS\Services\Tcpip\..\{4BB96062-8851-43A3-953A-C327A137DCFC}: NameServer = 192.168.1.100

hier der scan von Jotti:

Service load: 0% 100% File: tibs3.exe Status: INFECTED/MALWARE
Packers detected: FSG
AntiVir No viruses found (0.15 seconds taken)
Avast No viruses found (1.51 seconds taken)
BitDefender No viruses found (0.39 seconds taken)
ClamAV No viruses found (0.34 seconds taken)
Dr.Web No viruses found (0.50 seconds taken)
F-Prot Antivirus No viruses found (0.08 seconds taken)
Kaspersky Anti-Virus Trojan-Downloader.Win32.Tibser.c (0.64 seconds taken)
mks_vir Win32 (probable variant) (0.20 seconds taken)
NOD32 Win32/TrojanDownloader.Tibser.A (0.42 seconds taken)
Norman Virus Control No viruses found (0.77 seconds taken)
Statistics Last piece of malware found was probably unknown NewHeur_PE in wuclient.exe, detected by:

Scanner Malware name Time taken AntiVir Heuristic/Trojan.Downloader 0.14 seconds Avast X 1.51 seconds BitDefender Trojan.Downloader.Gen 0.31 seconds ClamAV X 0.32 seconds Dr.Web X 0.52 seconds F-Prot Antivirus X 0.06 seconds Kaspersky Anti-Virus Trojan-Downloader.Win32.Small.rn 0.61 seconds mks_vir X 0.25 seconds NOD32 probably unknown NewHeur_PE 0.37 seconds Norman Virus Control X 1.37 seconds

Hi, ulli,
Bitte folgendes im abgesicherten Modus fixen (fixen: nach dem HJT scan die Häkchen setzen, wo ich es dir sage, dann unten auf "Fix Chekced" clicken):

C:\WINDOWS\System32\tibs3.exe
O2 - BHO: Neo Toolbar - {722E8B26-1C44-460F-88BB-50C82B20E30E} - C:\WINDOWS\System32\searchbar2.dll (file missing)
O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dll
O3 - Toolbar: Neo Toolbar - {722E8B26-1C44-460F-88BB-50C82B20E30E} - C:\WINDOWS\System32\searchbar2.dll (file missing)
O4 - HKLM\..\Run: [tibs3] C:\WINDOWS\System32\tibs3.exe

Dann Folgende Dateien löschen:

C:\WINDOWS\System32\tibs3.exe
C:\WINDOWS\questmod.dll

Dann ebenfalls im abgesicherten Modus einen eScan (mwav.exe runterladen) durchführen, Anleitung genau beachten und das Ergebnis zusammen mit einem neuen Logfile hier rein posten.

Hallo Cacatoa,

C:\Windows\system32\tibs.exe erschien nicht.

sonst alles ausgeführt ausser :

c:\windows\questmod.dll löschen, habe ich nicht mehr gefunden.

eScan Version war älter als 30 TAge, funzte nicht.

Hier der neue Log:
Logfile of HijackThis v1.98.2
Scan saved at 17:49:38, on 27.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\CA\eTrust\InoculateIT\InoRpc.exe
C:\Programme\CA\eTrust\InoculateIT\InoRT.exe
C:\Programme\CA\eTrust\InoculateIT\InoTask.exe
C:\WINDOWS\LogWatNT.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Launch Manager\LaunchAp.exe
C:\Programme\Launch Manager\HotkeyApp.exe
C:\Programme\Launch Manager\CtrlVol.exe
C:\Programme\Launch Manager\Wbutton.exe
C:\Programme\Wistron\AVManager\AVManager.exe
C:\WINDOWS\System32\NWTRAY.EXE
C:\Programme\CA\eTrust\InoculateIT\realmon.exe
C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NCLConf.exe
C:\Programme\Samsung\SmarThru\PORTCTRL.EXE
C:\Programme\AceBIT\WISE-FTP\WF_Scheduler.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\Telekom\Eumex 704PC DSL\Capictrl.exe
C:\Programme\AT-AR215\AT-AR215 USB ADSL MODEM\dslmon.exe
C:\Programme\Telekom\Eumex 704PC DSL\HNetCtrl.exe
C:\Programme\CASIO\Photo Loader\Plauto.exe
C:\Program Files\interMute\SpySubtract\SpySub.exe
C:\Palm\HOTSYNC.EXE
C:\Dokumente und Einstellungen\Ulrich\Eigene Dateien\Eigene Bilder\hijackthis_198\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebay.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Programme\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Programme\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Programme\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [AVManager] "C:\Programme\Wistron\AVManager\AVManager.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [NWTRAY] NWTRAY.EXE
O4 - HKLM\..\Run: [Realtime Monitor] C:\Programme\CA\eTrust\InoculateIT\realmon.exe
O4 - HKLM\..\Run: [Nokia Connection Monitor] "C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NCLConf.exe"
O4 - HKLM\..\Run: [GW Port Controller] C:\Programme\Samsung\SmarThru\PORTCTRL.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [Wise-FTP Scheduler] C:\Programme\AceBIT\WISE-FTP\WF_Scheduler.exe
O4 - Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Photo Loader resident.lnk = C:\Programme\CASIO\Photo Loader\Plauto.exe
O4 - Global Startup: SpySubtract.lnk = C:\Program Files\interMute\SpySubtract\SpySub.exe
O12 - Plugin for ¸æV: C:\Programme\Internet Explorer\PLUGINS\npqtplugin4.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1101547581651
O17 - HKLM\System\CCS\Services\Tcpip\..\{4BB96062-8851-43A3-953A-C327A137DCFC}: NameServer = 192.168.1.100

Arbeitsplatz linke Maustaste, Extras, Ordneroptionen, Ansicht, hier: Häkchen wegmachen bei "geschützte Systemdateien ausbelenden", Häkchen machen bei "alle Dateien anzeigen.
Im abgesicherten Modus die Dateien suchen und löschen.
Was ist mit dem eScan?
P.S.
Logfile sieht ganz gut aus.

dein link, den du oben angegeben hast, diese Version habe ich runtergeladen. Funzte aber nicht, älter als 30 Tage, liess sich nicht installieren.
Mensch, die dösige Toolbar scheint weg zu sein. Schon mal im Voraus vielen, vielen Dank! Mache jetzt die weiteren Schritte.

Hast du die Anleitung, die ich gepostet habe, genau gelesen (z.b. C.\bases etc..). geht bei den anderen auch, warum bei dir nicht?

sorry, hab sie sogar ausgedruckt, mache ich jetzt nochmal....

äh cacatao, noch ne Frage, ist eScan dann dauerhaft installiert?
ist nämlich ein Firmenrechner, haben etrust inoculate als virenscanner installiert. Könnte es da Konflikte geben?

Ja, bleibt dauerhaft, wenn du es willst. Mußt nur regelmäßig updaten.
Da er kein Hintergrundwächter ist, gibt es keine Kollisionen. Sinnvoll, ihn zu haben und ab und zu einen scan damit durchführen zu lassen.

Hallo nochmal, habe gar kein Verzeichnis C:\bases, habe auch kein Winzip.

Wie soll ich eScan denn jetzt installieren?
Ratlosigkeit und Verzweiflung machen sich breit...

Einfach das Verzeichnis erstellen!
Explorer, C:\, im rechten Feld auf irgendeine Leerfläche, rechte Maustaste, Ordner neu, benennen als bases, eScan reininstallieren.

Den Ordner C:\bases musst du natürlich vorher selbst erstellen.
Lade entweder WinZip oder WinRar und entpacke damit eScan.

@ cacatoa

Warst schneller. ;)

Danke, jetzt war ich aber auch gerade richtig blond...

vielleicht bin ja auch einfach nur zu doof, aber wenn ich mit winzip mwav.exe extrahiere, in den Ordner bases dann bekomme ich immer nur : Version older than 30 days.... ich bekomme den Inhalt überhaupt nicht zu sehen, so dass ich mit der kavupd.exe irgendwie weitermachen könnte...???

Das passiert aber nur wenn du eScan mit Doppelklick auf "mwavscan.com" starten willst, oder?

Poste mal die Dateien die sich in deinem C:\bases Ordner befinden.

Hi,
cidre wollte wissen, welche Dateien sich in dem Ordner C:\bases befinden, also alle markieren, kopieren und hier rein übertragen.
Wenn du deinen Explorer öffnest müßte da stehen (unter anderem):
C:\
(Symbol eines Ordners, klein und gelb) bases

file:///C:/bases/

Inhalt:

file:///C:/bases/mwav.exe

das ist alles.

Rechtsklick auf mwav.exe und "Hier entpacken".

puh, ist alles nicht so einfach...Danke. Jetzt ist der ganze Ordner voll,
kann leider nicht kopiert und hier eingefügt werden. Mache jetzt weiter im Programm....

file:///C:/bases/0005DA77.key


trotz Strg A und Strg C kommt nur der obere Eintrag beim Einfügen.

Du brauchst jetzt nicht mehr den Inhalt des Ordners posten.
Fahre wie folgt fort:
- "kavupd.exe" (Update) ausführen
- Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan" klicken

aber im abgesicherten Modus scannen?

Hallo, bin kurz wieder da.
Antwort: Ja.

habe jetzt gescannt, wie soll ich das Ergebnis jetzt hier posten? den gesamten Scan? also die Text (log) Datei?

@ Ulli04

"öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)

SD

Sun Nov 28 00:12:03 2004 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\TIBS11.zip infected by "Password-protected-EXE" Virus. Acti


Guten Morgen, sind über 60000 Dateien gescannt worden, 14 Dateien erschienen. Bei der Such in der Log-Datei erscheint aber bei Suche nach infected nur das obige. Ist das ok?

alles klar, muss weitersuchen...:

Sun Nov 28 00:12:03 2004 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\TIBS.zip infected by "Password-protected-EXE" Virus. Action Taken: File Renamed.

Sun Nov 28 00:12:03 2004 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\TIBS11.zip infected by "Password-protected-EXE" Virus. Action Taken: File Renamed.

Sun Nov 28 00:12:04 2004 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\TIBS4.zip infected by "Password-protected-EXE" Virus. Action Taken: File Renamed.

Sun Nov 28 00:13:03 2004 => File C:\Dokumente und Einstellungen\Ulrich\Eigene Dateien\Eigene Bilder\hijackthis_198\backups\backup-20041127-174045-570.dll infected by "Trojan.Win32.Dialer.bi" Virus. Action Taken: File Deleted.

Sun Nov 28 00:50:44 2004 => Scanning File C:\Programme\CA\eTrust\InoculateIT\Help\inocit\infected_object.html

Sun Nov 28 00:50:45 2004 => Scanning File C:\Programme\CA\eTrust\InoculateIT\Help\inocit\log_infected_popup.html

Sun Nov 28 00:50:47 2004 => Scanning File C:\Programme\CA\eTrust\InoculateIT\Help\inocit\remove_infected_macros.html

Sun Nov 28 00:50:49 2004 => Scanning File C:\Programme\CA\eTrust\InoculateIT\Help\inocit\send_analysis_infected_files.html

Sun Nov 28 00:50:49 2004 => Scanning File C:\Programme\CA\eTrust\InoculateIT\Help\inocit\send_infected_files_only.html

Sun Nov 28 00:50:53 2004 => Scanning File C:\Programme\CA\eTrust\InoculateIT\Help\inocprc\curing_an_infected_file_after_a_scan.html

Sun Nov 28 00:50:53 2004 => Scanning File C:\Programme\CA\eTrust\InoculateIT\Help\inocprc\deleting_an_infected_file_after_a_scan.html

Sun Nov 28 00:50:54 2004 => Scanning File C:\Programme\CA\eTrust\InoculateIT\Help\inocprc\moving_an_infected_file_after_a_scan.html

Sun Nov 28 00:50:54 2004 => Scanning File C:\Programme\CA\eTrust\InoculateIT\Help\inocprc\renaming_an_infected_file_after_a_scan.html

Sun Nov 28 00:50:55 2004 => Scanning File C:\Programme\CA\eTrust\InoculateIT\Help\inocprc\viewing_details_about_an_infected_file.html

Sun Nov 28 01:09:13 2004 => Total Number of Disinfected Files: 0

Das waren alle.

Morgen, Ulli!
Na, also, haben wir´s doch noch geschafft!
Wichtig sind nur die ersten vier, der Rest gehört zu eTrust.
Die vierte wurde von eScan gekillt.
Die ersten drei sind im Quarantäne- (bzw. Wiederherstellungsordner ) von Spybot.
Bitte leere diesen Ordner.
Damit sollte alles erledigt sein. Ein abschließendes Logfile macht die Sache noch richtig rund. ;)
cacatoa

Guten MOrgen Cacatao, puh, habe jetzt den ganzen Ordner Recovery gelöscht, also den Inhalt. Jetzt noch mal mit hijack oder eScan?
Habe mir das SP 2 runtergeladen, danach installieren?
Und surfen hauptsächlich mit Mozilla?

Das war ne schwere Geburt. ;)

Hi, ulli,
hast du den Spybot Ordner über Spybot selbst gelert? (In Spybot auf: Wiederherstellen, dann die Probleme markieren und auf "Markiertes Löschen" gedrückt)?
Ein HJT-Logfile nach der Installation von SP2. Mach nicht den Fehler wie viele, die sich nur den Installer des SP 2 runterladen und glauben, sie sind fertig. Man muß SP 2 dann nämlich noch installieren und das dauert ruhig mal (je nach Zugang [DSL oder Modem]) von einer halben bis zu zwei und mehr Stunden.
Also, bis dann
cacatoa

Mozilla oder opera, IE nur für Windows-Updates (geht nicht ohne den)

So, hier nochmal ein aktuelles Log:

Logfile of HijackThis v1.98.2
Scan saved at 10:50:18, on 28.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\CA\eTrust\InoculateIT\InoRpc.exe
C:\Programme\CA\eTrust\InoculateIT\InoRT.exe
C:\Programme\CA\eTrust\InoculateIT\InoTask.exe
C:\WINDOWS\LogWatNT.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Launch Manager\LaunchAp.exe
C:\Programme\Launch Manager\HotkeyApp.exe
C:\Programme\Launch Manager\CtrlVol.exe
C:\Programme\Launch Manager\Wbutton.exe
C:\Programme\Wistron\AVManager\AVManager.exe
C:\WINDOWS\System32\NWTRAY.EXE
C:\Programme\CA\eTrust\InoculateIT\realmon.exe
C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NCLConf.exe
C:\Programme\Samsung\SmarThru\PORTCTRL.EXE
C:\Programme\AceBIT\WISE-FTP\WF_Scheduler.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\Telekom\Eumex 704PC DSL\Capictrl.exe
C:\Programme\AT-AR215\AT-AR215 USB ADSL MODEM\dslmon.exe
C:\Programme\Telekom\Eumex 704PC DSL\HNetCtrl.exe
C:\Programme\CASIO\Photo Loader\Plauto.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Palm\HOTSYNC.EXE
C:\Programme\1&1 Internet\Profi-Dialer\ProfiDialer.exe
C:\Programme\Messenger\msmsgs.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
C:\Dokumente und Einstellungen\Ulrich\Eigene Dateien\Eigene Bilder\hijackthis_198\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebay.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Programme\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Programme\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Programme\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [AVManager] "C:\Programme\Wistron\AVManager\AVManager.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [NWTRAY] NWTRAY.EXE
O4 - HKLM\..\Run: [Realtime Monitor] C:\Programme\CA\eTrust\InoculateIT\realmon.exe
O4 - HKLM\..\Run: [Nokia Connection Monitor] "C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NCLConf.exe"
O4 - HKLM\..\Run: [GW Port Controller] C:\Programme\Samsung\SmarThru\PORTCTRL.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [Wise-FTP Scheduler] C:\Programme\AceBIT\WISE-FTP\WF_Scheduler.exe
O4 - Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Photo Loader resident.lnk = C:\Programme\CASIO\Photo Loader\Plauto.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O12 - Plugin for ¸æV: C:\Programme\Internet Explorer\PLUGINS\npqtplugin4.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1101547581651
O17 - HKLM\System\CCS\Services\Tcpip\..\{4BB96062-8851-43A3-953A-C327A137DCFC}: NameServer = 192.168.1.100
O17 - HKLM\System\CCS\Services\Tcpip\..\{BF47E1EB-C909-4D60-ABAE-92D681063607}: NameServer = 217.237.149.161 217.237.151.225

Noch irgendwas nicht in Ordnung?

Na, also,
jetzt noch SP 2 drauf und dann ist das Kindchen geboren ;)

cacatoa

Vielen Dank für eure umfangreiche Hilfe. Wünsche noch einen schönen Sonntag.