Ich hoffe, ich hab nichts noch schlimmer gemacht
 

Hallo zusammen,
ich habe mir gestern etwas im Netz gefangen und bin auf der Suche nach einer Lösung auf der Seite hier gelandet. Habe dann auch diverse Helferlein(Avenger,HJT,Process Explorer und CleanUp) heruntergezogen und angewendet, bin mir aber nicht sicher, ob ich alles erwüscht habe.

Prinzipiell macht mir der PC Sorgen und ich vermute irgend einen Schmutz...

Wäre schön, wenn sich jemand mein Log-File ansehen würde - Danke im Voraus

Jörg

Logfile of HijackThis v1.99.1
Scan saved at 11:48:37, on 19.02.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
D:\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
D:\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
D:\AntiVir PersonalEdition Classic\avguard.exe
D:\a-squared Free\a2service.exe
D:\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\svchost.exe
D:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "D:\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - h**p://www.explorertool.net/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - h**p://www.explorertool.net/redirect.php (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {54BE6B6F-3056-470B-97E1-BB92E051B6C4} (DeviceEnum Class) - h**p://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - D:\Ad-Aware\aawservice.exe
O23 - Service: MSI Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - D:\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

Halli hallo.

Update deinen Internet Explorer bitte auf die aktuelle Version 7. Auch wenn du ihn nicht nutzt.. ;)

Danach fixe folgende Einträge mit HJT:

Danach folge bitte dieser Anleitung.

Danke,
das geht ja echt flott hier!

Ich habe alles so ausgeführt, aber mein AntiVir meldet mir immernoch einen TR/Dldr.Zlob.hxg im Verzeichnis "System Volume Information".

Wenn ich auf löschen oder Quarantäne gehe beeindruckt ihn das natürlich nicht...

Wie bekomme ich den weg?

MfG

Jörg

Deaktiviere die Systemwiederherstellung auf allen Laufwerken.

Öffen cCleaner->Extras->Programme deinstallieren->als Textdokument speichern. Die Liste poste bitte hier und schreibe hinter jedes Programm wozu du es benutzt. Google hilft bei Unklarheiten.. ;)

Hier mal ein paar infos zum Zlob

Hallo,
ok - jetzt muß ich mich outen:

Es ist mein Spielerechner :dummguck:

Da sind eben einige Sachen drauf, wo ich nicht weiß, ob sie da hin gehören...

Schaut es euch bitte an

Danke

Ad-Aware 2007
Adobe Reader 8.1.1 - Deutsch (PDFs-Ansehen)
Age of Wonders Shadow Magic (SPIEL)
ANSTOSS 2005 1.2 (SPIEL)
Apple Mobile Device Support
Apple Software Update
a-squared Free 3.1
ATI - Software Uninstall Utility \
ATI Catalyst Control Center } irgendwelche Treiber von der Grafikkarte
ATI Display Driver /
Avira AntiVir PersonalEdition Classic (Antivirus)
Baphomets Fluch - Der schlafende Drache (SPIEL)
Catalyst Control Center Core Implementation \
Catalyst Control Center Graphics Full Existing \
Catalyst Control Center Graphics Full New \
Catalyst Control Center Graphics Light } irgendwelche Treiber von der Grafikkarte
Catalyst Control Center Graphics Previews Common /
CCC Help English /
ccc-core-preinstall /
ccc-core-static /
ccc-utility
CCleaner (remove only)
CleanUp!
Exact Audio Copy 0.99pb3 (Musik encoden)
FLAC 1.2.1b (remove only) (Musik encoden)
High Definition Audio Driver Package - KB888111
HijackThis 1.99.1
iTunes (Ipod füllen)
LightScribe 1.4.109.1 (Bilder auf DVD/CD brennen)
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Language Pack - DEU
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 German Language Pack
MSI Wireless Client Utility Installation Program (SOftware für die WLan-Karte)
MSXML 6.0 Parser (KB925673)
Nero Suite (DVDs/CDs brennen)
Patrizier II Gold (SPIEL)
Piraten (SPIEL)
Port Royale (SPIEL)
PowerQuest PartitionMagic 8.0 (Festplatten partitionieren)
QuickTime
Race - The WTCC Game (SPIEL)
Race - The WTCC Game (SPIEL - warum auch immer 2 mal???)
REALTEK GbE & FE Ethernet PCI-E NIC Driver
Realtek High Definition Audio Driver (Soundkartentreiber)
Sid Meier's Civilization 4 (SPIEL)
Skins
Steam (SPIELE-Platform)
TuneUp Utilities 2008
Urban Chaos (SPIEL)
WebFldrs XP
Winamp (MP3s Abspielen)
Windows Communication Foundation
Windows Communication Foundation Language Pack - DEU
Windows Imaging Component
Windows Internet Explorer 7
Windows Media Format Runtime
Windows Presentation Foundation
Windows Presentation Foundation Language Pack (DEU)
Windows Workflow Foundation
Windows Workflow Foundation DE Language Pack
Windows-Treiberpaket - Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0)
WinRAR (Dateien entpacken)

Google die dir unbekannten Sachen bitte. Mehr würde ich jetzt auch nicht tun..

Hallo,
habe mal Alles durchgesehen und nichts verdächtiges gefunden.

Heute kam auch keine Virusmeldung mehr!

Werde mich erstmal um sämtliche Windows-updates kümmern...

Vielen Dank nochmal für deine schnelle Hilfe!

Wenn wieder Probleme auftreten melde ich mich wieder

Bis hoffentlich nicht allzu bald

Jörg