Beiträge von toyman

  • IE oeffnet sich mit

    Ohne format C. Habe xp nur "drüberinstalliert". Alle Programme und Dateien waren noch da, nur die xp Dateien waren jungfräulich, also auch ohne updates und sp2.
    Mein logfile habe ich gecheckt, danke für den link. Das fixen geht jedoch nicht. Habe ne mail mit der Errormeldung:

    >>>
    An unexpected error has occurred at procedure: cmdFix_Click()
    Error #75 - Fehler beim Zugriff auf Pfad/Datei (60 items in results list)

    Please email me at merijn@spywareinfo.com, reporting the following:

    * What you were doing when the error occurred
    * How you can reproduce the error
    * A complete HijackThis scan log, if possible

    Windows version: Windows NT 5.01.2600
    MSIE version: 6.0.2900.2180
    HijackThis version: 1.98.0

    This message has been copied to your clipboard.

    <<<

    an spywareinfo geschickt, mal sehen was die Jungs antworten.

    toyman

  • IE oeffnet sich mit

    log file hijackthis

    Logfile of HijackThis v1.98.0
    Scan saved at 18:12:13, on 25.12.2004
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Unable to get Internet Explorer version!

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Programme\Medion Home CinemaXL\PowerCinema\PCMService.exe
    C:\PROGRA~1\OPTICA~1\4DMAIN.EXE
    C:\PROGRA~1\COMMON~2\Toolbar\winnet.exe
    C:\Programme\AVPersonal\AVGNT.EXE
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\system32\rundll32.exe
    C:\PROGRA~1\COMMON~2\Toolbar\comwiz.exe
    C:\WINDOWS\atler32.exe
    C:\Programme\Java\jre1.5.0\bin\jusched.exe
    C:\PROGRA~1\wsqqsrv\wpqppq.exe
    C:\Programme\Messenger\msmsgs.exe
    C:\PROGRA~1\wsqqsrv\qppqpw.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
    E:\ProgrammeBackup\Weihnachtsmütze\XmasCap.exe
    C:\Programme\AVPersonal\AVGUARD.EXE
    C:\Programme\AVPersonal\AVWUPSRV.EXE
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\winfs32.exe
    C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Programme\Windows NT\Zubehör\wordpad.exe
    C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
    C:\Programme\Microsoft Office\Office10\WINWORD.EXE
    C:\Programme\Microsoft Works\MSWorks.exe
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\taskmgr.exe
    E:\ProgrammeBackup\Hijackerentfernung\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\http://lybwk.dll/sp.html#21259
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\http://lybwk.dll/sp.html#21259
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\http://lybwk.dll/sp.html#21259
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\http://lybwk.dll/sp.html#21259
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\http://lybwk.dll/sp.html#21259
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\http://lybwk.dll/sp.html#21259
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\http://lybwk.dll/sp.html#21259
    R3 - Default URLSearchHook is missing
    F0 - system.ini: Shell=
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
    O2 - BHO: (no name) - {00000000-0000-0000-0000-000000000000} - (no file)
    O2 - BHO: (no name) - {722E5D99-3739-E117-AA77-5AF0213C5DD6} - C:\WINDOWS\system32\crfd.dll
    O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [PCMService] C:\Programme\Medion Home CinemaXL\PowerCinema\PCMService.exe
    O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\OPTICA~1\4DMAIN.EXE
    O4 - HKLM\..\Run: [winnet] C:\PROGRA~1\COMMON~2\Toolbar\winnet.exe
    O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
    O4 - HKLM\..\Run: [iebl32.exe] C:\WINDOWS\system32\iebl32.exe
    O4 - HKLM\..\Run: [Dit] Dit.exe
    O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
    O4 - HKLM\..\Run: [atler32.exe] C:\WINDOWS\atler32.exe
    O4 - HKLM\..\Run: [Start Upping] taksmgr.exe
    O4 - HKLM\..\Run: [kalvsys] C:\windows\system32\kalvdfm32.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
    O4 - HKLM\..\Run: [ZEFHRoox] C:\PROGRA~1\wsqqsrv\wpqppq.exe
    O4 - HKLM\..\RunServices: [Start Upping] taksmgr.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [PopUpStopperFreeEdition] C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
    O4 - HKCU\..\Run: [Start Upping] taksmgr.exe
    O4 - Startup: XmasCap.lnk = ?
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\Web Tools\FlashGet\jc_all.htm
    O8 - Extra context menu item: Download all by Net Transport - C:\PROGRA~1\WEBTOO~1\NETTRA~1\NTAddList.html
    O8 - Extra context menu item: Download by Net Transport - C:\PROGRA~1\WEBTOO~1\NETTRA~1\NTAddLink.html
    O8 - Extra context menu item: Download with NetPumper - C:\Programme\Web Tools\NetPumper\AddUrl.htm
    O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\Web Tools\FlashGet\jc_link.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\Web Tools\FlashGet\flashget.exe
    O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\Web Tools\FlashGet\flashget.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by New.Net
    O16 - DPF: SEAGULL J Walk Java Client 4_0C1 - http://www.japcar.de/jwalk/jwalk_ie.cab
    O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/…006_regular.cab
    O16 - DPF: {693F0F29-1D1F-4EDF-B5A8-E8852FF195DE} (SEAGULL J Walk Printer Client) - http://www.japcar.de/jwalk/jwalk_printerclient_ie.cab
    O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
    O16 - DPF: {AD7FAFB0-16D6-40C3-AF27-585D6E6453FD} - http://66.230.143.209/loader/dploader.cab
    O16 - DPF: {f760cb9e-c60f-4a89-890e-fae8b849493e} -
    O17 - HKLM\System\CCS\Services\Tcpip\..\{795E4FB4-9D45-4A49-BE7E-B836FD55C8F8}: NameServer = 62.27.27.62 62.27.53.66
    O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINDOWS\msopt.dll

    falls ihr damit etwas anfangen könnt - bin für tipps dankbar.

    toyman

  • IE oeffnet sich mit

    habe xp nur einmal neu aufgesetzt (reicht auch, brauche das nicht täglich neu :) ). Wollte heute hier die gay - adresse bieten, aber sie kam nicht. firefox kommt mit ach und krach zur startseite, danach werden keine links mehr ausgeführt. Beende ich den 2. taskmgr.exe, läuft alles wie es soll. ??? Vielleicht weiss ja einer genau was dieses Programm macht, und was es macht wenn es 2 x geöffnet ist.

    toyman

  • IE oeffnet sich mit

    Sorry Leute bin im Weihnachtsstress :)

    Das Logfile gebe ich den nächsten Tagen. Die Probleme traten auch bei mir
    nach dem Neuaufsetzen von XP auf. Nehme an das nach dem ersten Neustart alle updates fehlen und sp2 ja auch erst danach install. wird. Die Weiterleitung auf die gay-seite kommt nur einmal, nach erstmaligen Aufruf einer Seite. Hatte zudem heute Probs überhaupt eine Seite mit firefox zu öffnen. Die taskmgr.exe war 2 x offen. Nach dem Schliessen von einer war alles okay!?
    Frohes Fest.

    toyman

  • IE oeffnet sich mit

    Nach dem online-gehen und oeffnen von firefox versucht auch der ie sich zu oeffnen (fenster verbinden/off-line). Auch bei klick auf off-line werden fenster des ie auf der taskleiste abgelegt.
    Bei den ersten malen hatte ich auf verbinden geklickt und die erste im firefox aufgerufene seite wurde durch eine sexseite ersetzt (wie hijacker im ie), jedoch nur ein mal. Die ie seiten liegen auch dann in der taskleiste.
    Kennt das jemand?
    Sorry wenn die frage schon kam - fand jedoch nichts beim suchen.

    toyman

    firefox 1.0 deutsch/standartbrowser
    win xp/sp2