|
Bitte Hijackthis.log checken So, ich hoffe irgendjemand von euch wäre so nett und checkt das einmal durch bitte. Ich wäre euch sehr verbunden, denn ich habe langsam tierische Sorgen, dass ich den Rechner, nach so vielen Jahren Pflege, formatieren muss! :( Gruß Carnifexe aka. Maik Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:04:34, on 27.07.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\CTHELPER.EXE C:\WINDOWS\system32\CTXFIHLP.EXE C:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe C:\WINDOWS\SYSTEM32\CTXFISPI.EXE C:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe C:\Programme\TortoiseSVN\bin\TSVNCache.exe C:\Programme\Schmads Inc\G15_TeamSpeak\G15_TeamSpeak.exe C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe C:\Programme\HP\HP Software Update\HPWuSchd2.exe C:\WINDOWS\vVX1000.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\Java\jre6\bin\jusched.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\SweetIM\Messenger\SweetIM.exe C:\Programme\Webroot\Spy Sweeper\SpySweeperUI.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe C:\Programme\Logitech\SetPoint\SetPoint.exe C:\Programme\HP\Digital Imaging\bin\hpqimzone.exe C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe C:\Programme\Microsoft LifeCam\MSCamS32.exe C:\Programme\MySQL\MySQL Server 4.1\bin\mysqld-nt.exe C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\Sygate\SPF\smc.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe C:\Programme\Webroot\Spy Sweeper\SSU.EXE C:\Programme\Windows Live\Messenger\msnmsgr.exe C:\Programme\Windows Live\Contacts\wlcomm.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ycomp/defaults/sb/*http://de.docs.yahoo.com/info/ie6.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ycomp/defaults/sp/*http://de.yahoo.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ycomp/defaults/su/*http://de.yahoo.com R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (file missing) O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (file missing) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: (no name) - {535A38BA-3DC1-47ED-8ABC-B3BC13A6E14D} - C:\WINDOWS\system32\ojfas.dll (file missing) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (file missing) O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [SmcService] "C:\PROGRA~1\Sygate\SPF\smc.exe" -startgui O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe" O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe O4 - HKLM\..\Run: [LifeCam] "C:\Programme\Microsoft LifeCam\LifeExp.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SweetIM] C:\Programme\SweetIM\Messenger\SweetIM.exe O4 - HKLM\..\Run: [UCam_Menu] "D:\Programme\CyberLink\YouCam\YouCam\MUITransfer\MUIStartMenu.exe" "D:\Programme\CyberLink\YouCam\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\3.0" O4 - HKLM\..\Run: [YouCam Mirror Tray icon] "D:\Programme\CyberLink\YouCam\YouCam\YouCamTray.exe" /s O4 - HKLM\..\Run: [KernelFaultCheck] C:\WINDOWS\system32\dumprep 0 -k O4 - HKLM\..\Run: [SpySweeper] C:\Programme\Webroot\Spy Sweeper\SpySweeperUI.exe /startintray O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] ~"C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'Default user') O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: HP Photosmart Premier – Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{67230AE9-EBF9-4004-87AA-46F343F89221}: NameServer = 213.191.74.19,213.191.74.18 O17 - HKLM\System\CCS\Services\Tcpip\..\{9E9D1BA1-09D6-4643-A3D6-EA5CFD7D58A8}: NameServer = 213.191.92.86 62.109.123.7 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CTAELicensing.exe O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe O23 - Service: MySQL - Unknown owner - C:\Programme\MySQL\MySQL.exe (file missing) O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe O23 - Service: Webroot Spy Sweeper-Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe -- End of file - 12153 bytes |
:hallo: macht der Rechner Probleme? ausser ein paar Kleinigkeiten ist in der Log nichts zu sehen. |
Danke, dass du mich hier so herzlich willkommen heißt! Naja, du kennst es sicherlich, der Rechner läuft mal nicht so wie er soll!? Seit dem ich NFS Undercover habe kommen gelegentlich auch mal: "STOP 0X00008e" oder: "STOP 0x0000010" Fehler. Es muss an NFS liegen, da der Rechner nicht mal bei Crysis, auf Maximum, in die Knie geht, nicht mal ein Minimaler Ruckler... OS: Windows XP Sp2 Memory: 2x 1024Mb Corsair Dominator XMS2 CPU: AMD Athlon x2 6000+ (Dualcore 2x 3Ghz) Board: Asus M2N-E HDD: 2x Western Digital Raptor 160GB (10000rpm, 16MB Cache, 4.6ms) GPU: PNY 9800GTX+ Misc: Nicht sehr wichtig Brenner, Cd, Floppy usw. Nun bin ich aber trotzdem glücklicher, wenn man andere Meinung noch dazu hat :) Was meinst du mit: Zitat:
Gruß Maik |
Also es scheint mehr ein Treiberkonflikt zu sein als was anderes. Versuche mal neue Mainboard und Grafiktreiber drüber zu bügeln. Mit kleinigkeiten werden wir uns danach beschäftigen, erstmal den Rechner wieder zum laufen bringen. :) |
Okay, der neuste Nvidiatreiber hat das Problem behoben! :D So, nun zu den Kleinigkeiten bitte. Was hast du gefunden, was da nicht hingehört :) ? Gruß Maik |
Starte HJT --> open misc tool selection --> open Uninstall manager --> Save List Poste mir den Inhalt und ein frisches HJT Logfile. Poste bitte alle Logfiles in Code-Tags. Klicke antworten --> # danach [code]text[/code] So sollte das dann hier aussehen nach dem antworten: Code: deine Logfile |
Programme: Code: Acronis*True*Image*HomeCode: Logfile of Trend Micro HijackThis v2.0.2Gruß Maik |
Tut leid, musste einkaufen. Cafe war alle :D Software deinstallieren Deinstalliere bitte folgende Programme aus der Code-Box Code: Ad-AwareNach der Bereinigung werden wir sehen, welche dieser Du wieder installieren kannst schritt 2 Deine Java Version ist nicht aktuell. Deinstalliere bitte alle alten Versionen. Downloade Dir bitte Java Update 14 und installiere diese. schritt 3 Ich sehe bei Dir ist immer noch SP2 am arbeiten.Wir haben aber schon SP3 ^^ was aber nur ein paar Bugfixes enthält. Trotzdem bitte Installieren. Besuche bitte die Microsoft-Update-Seite und lade Dir alle Updates unter Benutzerdefiniert herunter Mache das so lange bis du nichts mehr angeboten bekommst Du musst dafür mit den Internet Explorer ins Netz gehen Wenn du dies mit FireFox durchführen willst musst Du vorher das Addon IE View installieren schritt 4 Einträge mit HijackThis fixen Starte HijackThis-->do a scan only-->setze ein Häckchen bei den Einträgen aus der Code-Box Code: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ycomp/defaults/sb/*http://de.docs.yahoo.com/info/ie6.htmlRechner neu starten Poste bitte eine neue HJT Logfile |
bitte um hilfe...sehe bei mir nimmer so durch und mein pc ist sehr langsam seit paar tagen. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:47:43, on 28.07.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe C:\WINDOWS\system32\svchost.exe C:\PROGRAMME\PANDA SECURITY\PANDA ANTIVIRUS PRO 2009\WebProxy.exe C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe C:\Programme\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\nHancer\nHancerService.exe C:\Programme\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe C:\Programme\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe d:\Programme\AlienGUIse\wbload.exe C:\Programme\Gemeinsame Dateien\Panda Security\PavShld\pavprsrv.exe C:\Programme\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe C:\Programme\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe C:\WINDOWS\System32\TUProgSt.exe C:\Programme\Virtual CD v9\System\VC9SecS.exe C:\Programme\Panda Security\Panda Antivirus Pro 2009\pavsrv51.exe C:\Programme\Panda Security\Panda Antivirus Pro 2009\AVENGINE.EXE d:\WINDOWS\system32\MPK\MPK.exe C:\WINDOWS\Explorer.EXE C:\Programme\Panda Security\Panda Antivirus Pro 2009\ApvxdWin.exe C:\Programme\Analog Devices\Core\smax4pnp.exe C:\Programme\Analog Devices\SoundMAX\Smax4.exe C:\Programme\Java\jre6\bin\jusched.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\DAEMON Tools Lite\daemon.exe C:\Programme\Musicmatch\Musicmatch Jukebox\mim.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\Safari\Safari.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mv-spion.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,d:\WINDOWS\system32\MPK\MPK.exe O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [PDVD8LanguageShortcut] d:\Programme\CyberLink\PowerDVD8\PowerDVD8\Language\Language.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [APVXDWIN] "C:\Programme\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [SCANINICIO] "C:\Programme\Panda Security\Panda Antivirus Pro 2009\Inicio.exe" O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe O4 - HKLM\..\Run: [MMTray] "C:\Programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200 O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\system32\LckFldService.exe (file missing) O23 - Service: nHancer Support (nHancer) - KSE - Korndörfer Software Engineering - C:\Programme\nHancer\nHancerService.exe O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Programme\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe O23 - Service: Panda Function Service (PAVFNSVR) - Panda Security, S.L. - C:\Programme\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - C:\Programme\Gemeinsame Dateien\Panda Security\PavShld\pavprsrv.exe O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Programme\Panda Security\Panda Antivirus Pro 2009\pavsrv51.exe O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Programme\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Programme\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Programme\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe O23 - Service: Virtual CD v9 Management Service (VC9SecS) - H+H Software GmbH - C:\Programme\Virtual CD v9\System\VC9SecS.exe -- End of file - 8655 bytes |
Eröffne bitte einen eigenen Thread. danke |
Danke Larusso! Ich möchte und werde deine Autorität nicht in Frage stellen aber folgendes wundert mich doch sehr: Ad-Aware DAEMON Tools Toolbar Messenger Plus! Live (deinstallieren und ohne Sponsor neu machen wenn benötigt) Spy Sweeper Warum sollte ich Ad-Aware, der mir doch die ganzen Trojaner (Falls vorhanden) entfernt, entfernen? Spysweeper, findet meißt alles, im vergleich zu Antivir? Deamon Tools ist auch wichtig, um ISO-Datein zu laden! Plus Live ist ohne Sponsor. Zum Sp3, habe ich einiges, was mir nicht gefällt: Vista Aeroskin sowie Vista Anthracite Pack funktioniert dann nicht mehr und eine verbesserung habe ich nicht feststellen können?! Java, werde ich eben Updaten, nachdem ich die alten Versionen entfernt habe. Den Fix, mit Hijack, werd ich kurz mal machen! Gruß Maik |
Lass ad aware und Spysweeper weg und nimm Malwarebytes ^^ Oft ist weniger mehr. Wenn es mit SP3 Probs gibt lass es weg, nicht immer läuft der PC wie er soll damit. SP2 ist um keinen Fall unsicherer oder sonst was Wenn DU Deamon tools brauchst kannste behalten, dass sind nur Vorschläge, keine Pflichtübungen :D |
Code: Logfile of Trend Micro HijackThis v2.0.2So, das ist nun die Aktuelle log. Ich hoffe, sie ist sauber ? Malewarebytes installiert also Spysweeper rausgeschmissen und Ad-Aware ist nun auch kein Add mehr :D Ich habe aber noch ein weiteres Problem! Ich habe damals mal Windows Vista gehabt auf D Ergo: 2 Betriebssysteme. Nun habe ich es aus dem Start rausgeschmissen so, dass er es mir nicht mal mehr anzeigt aber der Ordner Windows von D: will sich absolut nicht löschen lassen, was mache ich dagegen ? Gruß Maik |
Dazu brauche ich den genauen Dateipfad von dem Ordner den Du löschen willst. Ich hab da eine idee :D |
D:\Windows Via Deltre im Dos oder was ? Gruß Maik Aber ansonsten Hijacklog sauber ? |
Fast :) deltree gibt es nicht mehr speichere folgende text in ein textdokument und nenne es iwas.bat auf dem Desktop. Code: cd \ |
Da sagt die CMD nur: ,,Zugriff verweigert" hinter jeder Datei! :D Gruß Maik |
dann müssen wir den Dateinen die Attribute nehmen :/ Und das werden nicht zu wenig sein. aber ich kann es mit The Avenger versuchen ^^ Mal versuchen :D Lade den Avenger herunter und entzippe ihn auf den Desktop. Nicht gezippt direkt als EXE ist der Avenger hier erhältlich. Starte die avenger.exe durch Doppelklick und akzeptiere mit OK die Nutzungsbedingungen. Füge den Inhalt der folgenden Codebox vollständig und unverändert bei "Input script here" ein und klicke auf "Execute". Beantworte die Frage, ob Du sicher bist, dass das Skript ausgeführt werden soll mit "Ja". Code: Folders to delete: |
Irgendwie ist die Seite down und man kann es nicht laden |
Okay, Avenger war erfolgreich! Nun ist aber der Ordner trotzdem nicht weg sondern nur verschoben zu: D:\Avenger\Windows Hihi und das geht auch nicht zu löschen, was machen wir jetzt ? :D Code: Logfile of The Avenger Version 2.0, (c) by Swandog46 |
*kopfzerbrechen* :D Starte bitte den PC nochmal neu :) danach bitte nachsehen ob der Ordner immer noch da ist. und bitte nach C:\Avenger\backup.zip schauen ob dies da ist |
Ja die Zip ist da backup.zip Zuvor war noch eine Datei drinne, die immer größer wurde, so um die 2 Gb. Aber bei d:/avenger ist der Ordner Windows noch, da ich starte mal fix neu! |
Jut :) Poste mir bitte Deinen Anmeldenamen. Ich hab noch eine .bat bekommen. |
Anmeldenamen ? Bat ? Huch nun weiß ich gar nicht was du möchtest :) |
Naja, der Name mit dem Du Dich am PC einlogst. Entweder du findest es so: start --> ausfühern --> cmd eingeben OK Dann müsste dastehen: C:\dokumente und einstellungen\XXX> statt den X ein name :) Oder start --> systemsteuerung --> benutzerkonten --> nochmal benutzerkonten. |
Carni ist der Benutzer und bis jetzt bekomme ich den Ordner auch nicht gelöscht ^^ |
Liste der Anhänge anzeigen (Anzahl: 1) Lade den Anhang auf deinen Desktop, starte ihn mit Doppelklick. ciao, andreas |
Immernoch das gleich Zugriff verweigert |
Geh bitte mal zu dem besagten Ordner, rechtsklick eigenschaften und schau mal wie gross der Ordner ist Danach schau dir bitte den Freien Speicherplatz auf C: an. |
Also C: ist 160 Gb und es sind 90 Frei, 67 Gig sind belegt also 3 Gb irgendwo im Nirvana. Der Ordner hat 6,10Gb von Windows Vista. Passt also eigentlich alles. Der will sich absolut nicht löschen lassen! Gäbe es noch andere Möglichkeiten, ohne die Programmregistrierungen von Spielen usw. zu verlieren, auf D ? Also alles auf C: ziehen, D: formatieren, danach alles wieder auf D: und gut ist ? Wie Formatiere ich nun eigentlich ohne DOS ? Hab keine Windows 98 Startdisketten mehr :D D: ist auch 160Gb |
okay, versuchen wir folgendes Code: folders to delete:EIgentlich sollte der Ordner dann unter C: zu finden sein ^^ Das muss auch so gehen :D Ich will das jetzt gebacken bekommen ;) |
Code: Logfile of The Avenger Version 2.0, (c) by Swandog46Er ist absolut dagegen den Ordner zu löschen. Kann es sein, dass der Ordner zufällig noch als Prozess läuft auch, wenn das Windows nicht mehr gestartet wird ? Kann ja sein, dass Windows eine Funktion besitzt welche besagt, dass er Systemdatein absolut nicht löschen kann / will, so lange sie noch bestehen oder irgend so etwas in der Art? |
Bei Dateien ist das Avenger soviel ich weis ziemlich egal :D Eine Lösung hab ich noch ;) eventuell eine Live CD vorhanden? Wenn nein, brenne dir die Knoppix Live CD. <-- video anleitung :D Ein Backup braucht man eigentlich nicht brennen, wär aber zu empfehlen ^^ Boote von dieser und lösche den Ordner D:\Avenger. *kopfraucht* |
Wird runtergeladen und getestet :) |
Program Files und ProgramData wollen sich, nicht mal mit Knoppix, löschen lassen. Ansonsten ist nichts mehr auf D: Vorhanden, was zu Windows Vista gehörte! Knoppix macht echt Spaß! Auch, wenn man die Auflösung nicht wechseln kann, so wie man es will. Mein Monitor sagt permanent die Auflösung wird nicht unterstützt aber ich denke, dass liegt eher an den Treibern der Grafikkarte bzw. des Monitors. Danke dir vielmals der Ordner ist nun weg :D Bis hier hin danke ich dir Larusso, du bist wirklich mal eine Hilfe gewesen! Ich hantiere nun schon gut 20 Jahre an Computern rum, Comodore c64, Amiga 500, Amiga 1200 mit Powerpack bis zum heutigen Computer aber das mit Knoppix, war wirklich etwas, was mir geholfen hat!!! :) So, nun nochmal zur Hijack.log. Was waren denn die Kleinigkeiten? Bis jetzt habe ich nichts dran verändert und die Log ist absolut gleich, wie die von unten! :) Gruß Maik |
Ordner weg? :Boogie: Willst Du die anderen Beiden auch weg haben? Dann mal versuchen auf C: zu verschieben und im Abgesicherten Modus versuchen. soll ich Dir was verraten, ich arbeite erst seit 7 monaten am Computer :p edit kleinigkeiten ;) |
Alles klar, dann jage ich Malwarebytes drüber und alles ist wieder wunderschön!? Ich danke dir vielmals! Wenn was ist melde ich mich wieder aber bis hier, ist alles perfekt, danke dir vielmals!!! Gruß Maik |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 03:31 Uhr. |
Copyright ©2000-2025, Trojaner-Board