|
Wo ist meine SP2-tcptest.exe ????? Hallo, ich sitze schon seit Tagen am rechner und versuche verzweifelt das SP2 zu installieren. Durch die Googlesuche kam ich zu euch und habe meinen PC auch mal mit dem F-Secure blacklight gescannt......komisch, der findet eine tcptest.exe. Warum? Hat das irgendwas mit dem Abbruch der Installation zu tun? Hat jemand irgendeine Ahnung was ich machen kann? F-Secure bietet folgende Dateien zum Renamen an: csgcz.exe/dmudz.exe/filesaver23.exe/howiper.exe/pppcmg.exe//tcptest.exewbemtest.exe LOG-Dat: 05/18/06 14:04:28 [Info]: BlackLight Engine 1.0.36 initialized 05/18/06 14:04:28 [Info]: OS: 5.1 build 2600 (Service Pack 1) 05/18/06 14:04:29 [Note]: 7019 4 05/18/06 14:04:29 [Note]: 7005 0 05/18/06 14:04:32 [Note]: 7006 0 05/18/06 14:04:32 [Note]: 7011 1476 05/18/06 14:04:33 [Note]: 7026 0 05/18/06 14:04:33 [Note]: 7026 0 05/18/06 14:04:37 [Note]: FSRAW library version 1.7.1015 05/18/06 14:04:38 [Info]: Hidden file: c:\Dokumente und Einstellungen\cand.-Ing.Architekt\Desktop\tcptest.exe 05/18/06 14:04:38 [Note]: 10002 1 05/18/06 14:05:16 [Info]: Hidden file: c:\WINDOWS\system32\filesafer23.exe 05/18/06 14:05:16 [Note]: 10002 1 05/18/06 14:05:16 [Info]: Hidden file: c:\WINDOWS\system32\howiper.exe 05/18/06 14:05:16 [Note]: 10002 1 05/18/06 14:05:19 [Info]: Hidden file: c:\WINDOWS\system32\pppcgm.exe 05/18/06 14:05:20 [Note]: 10002 1 05/18/06 14:05:21 [Info]: Hidden file: c:\WINDOWS\system32\dmudz.exe 05/18/06 14:05:21 [Note]: 7002 32 05/18/06 14:05:21 [Note]: 7003 1 05/18/06 14:05:21 [Note]: 10002 1 05/18/06 14:05:25 [Info]: Hidden file: c:\WINDOWS\system32\csgcz.exe 05/18/06 14:05:25 [Note]: 7002 32 05/18/06 14:05:25 [Note]: 7003 1 05/18/06 14:05:25 [Note]: 10002 1 05/18/06 14:06:24 [Info]: Hidden file: c:\WINDOWS\system32\wbem\wbemtest.exe 05/18/06 14:06:24 [Note]: 10002 1 Gruß, der Student (dessen PC nur SP1 hat):dummguck: |
@student-24 Zitat:
Schau Dir die Seite an. Wenn das Geschriebene nicht hilft - installiere Dein System neu. |
Hallo, folgende Dateien mit F-secure Blacklight umbenennen: 05/18/06 14:05:16 [Info]: Hidden file: c:\WINDOWS\system32\filesafer23.exe 05/18/06 14:05:16 [Info]: Hidden file: c:\WINDOWS\system32\howiper.exe 05/18/06 14:05:19 [Info]: Hidden file: c:\WINDOWS\system32\pppcgm.exe 05/18/06 14:05:21 [Info]: Hidden file: c:\WINDOWS\system32\dmudz.exe 05/18/06 14:05:25 [Info]: Hidden file: c:\WINDOWS\system32\csgcz.exe 05/18/06 14:04:38 [Info]: Hidden file: c:\Dokumente und Einstellungen\cand.-Ing.Architekt\Desktop\tcptest.exe letztere (sie ist jetzt im selben Pfad sichtbar als tcptest.exe.ren) überprüfst du hier und postest das Ergebnis. Grüße Wildone |
Zitat:
|
Hallo, hmm, seltsam. Poste mal ein HijackThis Log. Die anderen Dateien kannst du übrigens löschen. 05/18/06 14:05:16 [Info]: Hidden file: c:\WINDOWS\system32\filesafer23.exe 05/18/06 14:05:16 [Info]: Hidden file: c:\WINDOWS\system32\howiper.exe 05/18/06 14:05:19 [Info]: Hidden file: c:\WINDOWS\system32\pppcgm.exe 05/18/06 14:05:21 [Info]: Hidden file: c:\WINDOWS\system32\dmudz.exe 05/18/06 14:05:25 [Info]: Hidden file: c:\WINDOWS\system32\csgcz.exe (jetzt jeweils mit der Erweiterung .ren) Poste auch mal die genaue Meldung die kommt wenn du SP2 installieren willst. Grüße Wildone |
Zitat:
Folgende Datei kann nicht kopiert werden: tcptest.exe Wenn ich dann per Suche-tcptest.exe- finde und den pfad angebe dann kommt die gleiche Meldung. Habe versucht das SP2 von CD und aus dem Net, als Downloaddatei, zu installieren. Das System neu aufzusetzen scheidet aus, zu viel Stress in der Uni.....da hab ich echt nicht die geduld zur Zeit. Gruß, der Student PS: Gibt es eine Möglichkeit den Outlook zu sichern, das er nach dem Neuaufsetzen wieder alle Einstellungen und die eingegangene Post enthält? |
Hallo, also mit outlook kenne ich mich nicht aus, befrage mal google oder ev. kann ja noch jemand anderes etwas dazu sagen. HijackThis Log feht immernoch. Woran das bei der Fehlermeldung genau liegt kann ich dir nicht sagen, versuche es nochmal nachdem wir die Reinigungsaktion abgeschloßen haben. Grüße Wildone |
Logfile of HijackThis v1.99.1 Scan saved at 15:23:26, on 18.05.2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\alg.exe D:\Programme\AntiVir PersonalEdition Classic\sched.exe D:\Programme\AntiVir PersonalEdition Classic\avguard.exe d:\Programme\ewido anti-malware\ewidoctrl.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\oodag.exe D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe D:\Programme\NETGEAR\WG311TSU\Utility\Gear311T.exe C:\WINDOWS\System32\RunDll32.exe D:\Programme\TuneUp Utilities 2006\MemOptimizer.exe D:\Programme\Motherboard Monitor 5\MBM5.exe D:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\cand.-Ing.Architekt\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box O1 - Hosts: localhost 127.0.0.1 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file) O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file) O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O4 - HKLM\..\Run: [avgnt] "D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [AS00_Gear311T] d:\Programme\NETGEAR\WG311TSU\Utility\Gear311T.exe -hide O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [dmife.exe] C:\WINDOWS\System32\dmife.exe O4 - HKCU\..\Run: [TuneUp MemOptimizer] "D:\Programme\TuneUp Utilities 2006\MemOptimizer.exe" autostart O4 - HKCU\..\Run: [MBM 5 Core EXE] D:\Programme\Motherboard Monitor 5\MBM5.exe O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - d:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - d:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU) O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {BACC11D7-A2B1-4D68-A5ED-3BFF717079BC} - d:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {BACC11D7-A2B1-4D68-A5ED-3BFF717079BC} - d:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1139673385500 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1147736431921 O17 - HKLM\System\CCS\Services\Tcpip\..\{1DD22CE7-6966-404B-BC1E-180CA70E1072}: NameServer = 85.255.114.21,85.255.112.190 O17 - HKLM\System\CCS\Services\Tcpip\..\{50C19F89-56C0-4B84-AF4F-2EB4533CD474}: NameServer = 85.255.114.21,85.255.112.190 O17 - HKLM\System\CCS\Services\Tcpip\..\{AE19D23D-8823-4221-AB7C-BB7B48045874}: NameServer = 85.255.114.21,85.255.112.190 O17 - HKLM\System\CS1\Services\Tcpip\..\{1DD22CE7-6966-404B-BC1E-180CA70E1072}: NameServer = 85.255.114.21,85.255.112.190 O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: ewido security suite control - ewido networks - d:\Programme\ewido anti-malware\ewidoctrl.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe |
Hallo, lass noch mal folgendes Programm drüberlaufen und poste danach ein neues HijackThis log. P.S. in einem anderen Forum mit der selben Problemstellung hat die SP2 Installation danach funktioniert. Grüße Wildone |
Hi, hier der neue LOG-Bericht: Logfile of HijackThis v1.99.1 Scan saved at 17:36:19, on 18.05.2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe D:\Programme\AntiVir PersonalEdition Classic\sched.exe D:\Programme\AntiVir PersonalEdition Classic\avguard.exe d:\Programme\ewido anti-malware\ewidoctrl.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\oodag.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\system32\NOTEPAD.EXE D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe D:\Programme\NETGEAR\WG311TSU\Utility\Gear311T.exe C:\WINDOWS\System32\RunDll32.exe D:\Programme\TuneUp Utilities 2006\MemOptimizer.exe D:\Programme\Motherboard Monitor 5\MBM5.exe D:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\cand.-Ing.Architekt\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file) O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file) O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O4 - HKLM\..\Run: [avgnt] "D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [AS00_Gear311T] d:\Programme\NETGEAR\WG311TSU\Utility\Gear311T.exe -hide O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [TuneUp MemOptimizer] "D:\Programme\TuneUp Utilities 2006\MemOptimizer.exe" autostart O4 - HKCU\..\Run: [MBM 5 Core EXE] D:\Programme\Motherboard Monitor 5\MBM5.exe O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - d:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - d:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU) O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {BACC11D7-A2B1-4D68-A5ED-3BFF717079BC} - d:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {BACC11D7-A2B1-4D68-A5ED-3BFF717079BC} - d:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1139673385500 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1147736431921 O17 - HKLM\System\CCS\Services\Tcpip\..\{1DD22CE7-6966-404B-BC1E-180CA70E1072}: NameServer = 85.255.114.21,85.255.112.190 O17 - HKLM\System\CCS\Services\Tcpip\..\{50C19F89-56C0-4B84-AF4F-2EB4533CD474}: NameServer = 85.255.114.21,85.255.112.190 O17 - HKLM\System\CCS\Services\Tcpip\..\{AE19D23D-8823-4221-AB7C-BB7B48045874}: NameServer = 85.255.114.21,85.255.112.190 O17 - HKLM\System\CS1\Services\Tcpip\..\{1DD22CE7-6966-404B-BC1E-180CA70E1072}: NameServer = 85.255.114.21,85.255.112.190 O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: ewido security suite control - ewido networks - d:\Programme\ewido anti-malware\ewidoctrl.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe Was sieht man an diesem LOG nun? Gruß, der Student |
Hi Wildone, die Installation des SP2 hat jetzt reibungslos geklappt. Vielen Dank für Deine Hilfe.:) Gruß, der Student |
Zitat:
Kontoeinstellungen aufschreiben :blabla: |
Hallo, fixe (Haken davor und auf "fix checked")noch folgende Einträge mit HijackThis: O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file) O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file) O17 - HKLM\System\CCS\Services\Tcpip\..\{1DD22CE7-6966-404B-BC1E-180CA70E1072}: NameServer = 85.255.114.21,85.255.112.190 O17 - HKLM\System\CCS\Services\Tcpip\..\{50C19F89-56C0-4B84-AF4F-2EB4533CD474}: NameServer = 85.255.114.21,85.255.112.190 O17 - HKLM\System\CCS\Services\Tcpip\..\{AE19D23D-8823-4221-AB7C-BB7B48045874}: NameServer = 85.255.114.21,85.255.112.190 O17 - HKLM\System\CS1\Services\Tcpip\..\{1DD22CE7-6966-404B-BC1E-180CA70E1072}: NameServer = 85.255.114.21,85.255.112.190 Grüße Wildone |
Hi, bis auf das SP2 hatte ich auch noch Ärger mit dem Firefox, eine Shockwave-Flash-Anwendung führte regelmäßig eine unerlaubte Aktion durch. Kurze Zeit nach der Meldung stürtze der Firefox ab. Das Problem hat sich auch erledigt, lag wohl auch an der Verseuchung. Alles läuft super, vielen Dank für die vielen Tipps.:daumenhoc Gruß, der Student |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 00:37 Uhr. |
Copyright ©2000-2025, Trojaner-Board