Beiträge von lilli-thebestof

lilli-thebestof

aah, etwa so:

logfile HijackThis:

Code

Logfile of HijackThis v1.99.1
Scan saved at 20:46:27, on 17.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\PRISMSTA.EXE
C:\Programme\PC-Zeit\trap.exe
C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe
C:\Programme\MSN Apps\Updater\01.02.3000.1001\de\msnappau.exe
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVSched32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\CNYHKey.exe
C:\WINDOWS\DitExp.exe
C:\PROGRA~1\0190WA~1\w0svc.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\DOKUME~1\Lilli\LOKALE~1\Temp\Temporäres Verzeichnis 8 für hijackthis.zip\HijackThis.exe


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://web.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programme\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O2 - BHO: 0190/0900 Warner Browser Helper - {D2F63D33-C571-41E9-9525-A17CA1804D3B} - C:\PROGRA~1\0190WA~1\whelper1.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [pczeit] "C:\Programme\PC-Zeit\trap.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [msnappau] "C:\Programme\MSN Apps\Updater\01.02.3000.1001\de\msnappau.exe"
O4 - HKLM\..\Run: [MMTray] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [mmtask] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\RealOneMessageCenter.exe"  -osboot
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe


O4 - Global Startup: Kontrollfeld für die kabellose Tastatur.lnk = C:\WINDOWS\CNYHKey.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: Zur Filterliste hinzufügen (WebWasher) - http://-Web.Washer-/ie_add
O9 - Extra button: (no name) - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - (no file)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: MedionShop - {84FAA847-1400-4400-BC93-D338EF03127B} - http://www.medionshop.de/ (file missing) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6E389B76-1702-43B0-8FFF-07046F351EFA}: NameServer = 62.72.64.241 62.72.64.237
O23 - Service: 0190/0900 Warner Überwachungsdienst (0190_0900_Warner_MonitorService) - Mirko Böer - C:\PROGRA~1\0190WA~1\w0svc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Alles anzeigen

lilli-thebestof

Hallo brain,

danke, aber ich habe jetzt AntiVir zuerst deinstalliert und neu installiert (eine neue Version).Aber es fängt schon wieder an... das mit den Meldungen und Warnungen! Zwar noch nicht so viele, aber...

Hi Thomas,

danke, habe alles gelesen und daraufhin AntiVir neu installiert!

Hallo Wawuschel,

Ja, ich habe eine Logitech Laser-Maus.

Danke für die Links, sind super! Vor allem >Remove BackWebLite>!

Hi Amsterdammer,

HijackThis habe ich schon. Ich denke aber, da ist nix besonderes zu sehen.(Würde aber gerne einmal posten)
Aber was meinst du mit: ... poste den logfile hier, bitte aber
>zwischen [code /code]<

Ich habe auch schon XP AntiSpy laufen lassen
................ Leider tauchen diese Werbefenster immer noch auf!

Lilli

lilli-thebestof

Hallo Amsterdammer,

ich habe SpyBot und AntiVir schon immer installiert und lasse beides fast täglich laufen.

Spybot findet (seit Wochen schon > back web lite < - welches ich n i c h t weg bekomme) nix

AntiVir gibt mir wie über 6000 Hinweise und zig Warnungen an - aber keine Funde!

Hier einmal die Programminformation, ist da etwas nicht ok?

Versionsinformationen:
AVWIN.DLL : 6.30.00.17 528424 16.03.2005 11:17:42
AVEWIN32.DLL : 6.30.0.12 819712 08.05.2005 19:15:24
AVGNT.EXE : 6.30.00.01 163943 17.02.2005 12:52:50
AVGUARD.EXE : 6.30.00.06 240168 01.03.2005 16:19:22
GUARDMSG.DLL : 6.30.00.02 98344 01.02.2005 11:23:34
AVGCMSG.DLL : 6.30.00.01 295029 02.02.2005 10:46:26
AVGNTDW.SYS : 6.30.00.04 32640 28.01.2005 12:55:26
AVPACK32.DLL : 6.30.0.7 372816 16.03.2005 11:17:42
AVGETVER.DLL : 6.30.00.00 24576 28.01.2005 18:10:12
AVWIN.DLL : 6.30.00.17 528424 16.03.2005 11:17:42
AVSHLEXT.DLL : 6.30.00.01 40960 28.01.2005 18:10:12
AVSched32.EXE : 6.30.00.00 110632 01.02.2005 11:23:32
AVSched32.DLL : 6.30.00.00 122880 01.02.2005 11:23:32
AVREG.DLL : 6.30.00.03 41000 10.02.2005 18:47:20
AVRep.DLL : 6.30.00.177 1114152 13.05.2005 20:26:18
INETUPD.EXE : 6.30.00.17 266299 16.03.2005 11:17:42
INETUPD.DLL : 6.30.00.17 159744 16.03.2005 11:17:42
CTL3D32.DLL : 2.31.000 27136 29.08.2002 14:00:00
MFC42.DLL : 6.02.4131.0 1028096 04.08.2004 00:57:24
MSVCRT.DLL : 7.0.2600.2180 (xpsp_sp2_rtm.0408
MSVCRT.DLL : 7.0.2600.2180 343040 04.08.2004 00:57:30
CTL3DV2.DLL : 2.31.000 27648 05.09.1996 12:11:00

Die ganzen Hinweise und Warnungen wie ...kein Zugriff, oder ... schreibgeschützt usw. brauch ich ja nicht posten - oder doch?

Lilli

lilli-thebestof

Hi S.i.T.,

dein Tipp an fire-x ( Tip von hier = borumat.de) war doch super!

So eine Seite kann man doch immer gebrauchen!

Mir hat sie schon weitergeholfen!

Lilli

lilli-thebestof

Hallo,

seit ich Firefox 1.04 installiert habe (seit zwei Tagen), öffnen sich ständig folgende Werbeseiten:

ileat.itrack.it
wpn.enet.de
sponsorats.de ..... :oops:

Wenn ich diese "normal" schließe ist alles ok. Wenn ich aber über den Task Manager die Fenster schließen will, stürzt die Internetverbindung ab??

Hatte eigentlich NIE Probleme mit so einem Zeug!

Habe ich etwas falsch eingestellt?

Bin für jeden Tipp dankbar!

Lilli

lilli-thebestof

Nocheinmal Hallo pcinfarkt,

danke für den Link!

Ich werde mich einmal damit beschäftigen!
Gruß
Lilli :wink:

lilli-thebestof

Hallo pcinfarkt,

danke für die schnelle Antwort - habe auf deinen Link gesehen - ääähm, habe nix verstanden.

Was heißt Time-Out ist veränderbar? ...
Könntest du das vielleicht genauer erklären? So versiert bin ich da nicht.

lilli-thebestof

Hallo,
ich habe seit einigen Wochen Firefox Version 1.0 installiert.
Nun bekomme ich entweder folgende Warnmeldungen:

WARNUNGj('')

... konnte nicht gefunden werden. Bitte überprüfen Sie den Namen und versuchen Sie es nochmals

WARNUNG('')

Zeitüberschreitung beim Verbindungsaufbau zu www....

oder die eingegebenen Seiten werden geladen und geladen und geladen...
(die Eieruhr steht dann zig Minuten lang!!!)

Nun kann ich noch nicht mal sagen, ob es an Firefox liegt?

Kann mir da jemand einen Rat geben??

Ich habe z.B. mindestens 30 x diese Seite eingegeben - ehe sie aufgemacht wurde...

Beiträge von lilli-thebestof

Firefox 1.04 = wpn.enet.de oder sponsorats.de auf Webseiten

Firefox 1.04 = wpn.enet.de oder sponsorats.de auf Webseiten

Firefox 1.04 = wpn.enet.de oder sponsorats.de auf Webseiten

2. Lesezeichen-Symbolleiste anlegen?

Firefox 1.04 = wpn.enet.de oder sponsorats.de auf Webseiten

Ständig Warnungen?? = Firefox oder??

Ständig Warnungen?? = Firefox oder??

Ständig Warnungen?? = Firefox oder??