Probleme mit Yahoo Seite(n)

Docc

Zitat von nikic.

Warum ist der Log nicht vollständig?

Weil du es nicht vollständig kopiert hast! - Poste bitte das Log noch einmal. Diesmal bitte ohne jegliche Rasuren und Korrekturen, jungfräulich und unverändert von der allerersten bis zur allerletzten Zeile.

Zitat

Trojancheck sagt mir aber welche Programme sich in den Autostart eintragen wollen, und das finde ich persönlich sehr praktisch. Nutze es auch seit Erscheinugnstermin und hatte auch noch nie Ärger damit. Muss das mit dem Deinstallieren sein? Würde ich echt ungern tun.

Zwei Hähne auf einem Misthaufen machen immer Ärger. - Ich nehme an, dir ist gar nicht bewusst, wie sehr sich Trojancheck 6.x und AVG 2012 gegenseitig behindern. Wer da wem auf die Füße tritt ist dabei unerheblich. Es ist auch nicht ausgeschlossen, dass diese eher grenzwertige Software für dein Problem mit den Yahoo-Seiten verantwortlich ist. AVG bietet dir zumindest einen Grundschutz. Demgegenüber ist Trojancheck 6.0 nur ein Spielzeug, dass keinen nennenswerten Beitrag zur Systemsicherheit leistet.

Es ist jedenfalls reichlich abenteuerlich, Trojancheck auf die Autostarts loszulassen. Den Autostart kannst du unter XP äußerst komfortabel mit Bordmitteln pflegen und überwachen.

nikic.

Bite sehr, nagelneu und jungfräulich:

Code

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:41:44, on 06.10.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal


Running processes:
C:\WINDOWS\System32\smss.exe
D:\PROGRA~1\AVG201~1\avgrsx.exe
D:\Programme\AVG 2012\avgcsrvx.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Programme\AVG 2012\avgtray.exe
C:\Programme\Logitech\SetPointP\SetPoint.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Gemeinsame Dateien\LogiShrd\KHAL3\KHALMNPR.EXE
D:\Programme\AVG 2012\avgfws.exe
D:\Programme\AVG 2012\avgwdsvc.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
D:\Programme\AVG 2012\AVGIDSAgent.exe
D:\Programme\AVG 2012\avgnsx.exe
D:\Programme\AVG 2012\avgemcx.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
D:\Programme\AVG 2012\avgcsrvx.exe
D:\Programme\Moz Firefox\firefox.exe
D:\Programme\Moz Firefox\plugin-container.exe
C:\WINDOWS\System32\svchost.exe
D:\Programme\HiJackThis\Trend Micro\HiJackThis\HiJackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: DeviceVM Url Search Hook - {0063BF63-BFFF-4B8F-9D26-4267DF7F17DD} - C:\WINDOWS\system32\dvmurl.dll
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - D:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - D:\Programme\AVG 2012\avgssie.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [GEST] m’|ü
O4 - HKLM\..\Run: [AVG_TRAY] "D:\Programme\AVG 2012\avgtray.exe"
O4 - HKLM\..\Run: [EvtMgr6] C:\Programme\Logitech\SetPointP\SetPoint.exe /launchGaming
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKCU\..\Run: [AlcoholAutomount] "D:\Programme\Alcohol 120\AxAutoMntSrv.exe" -automount
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Nicole\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Per Mitteilung versenden(&M) ... - D:\Programme\BlueSoleil\TransSend\IE\tssms.htm
O8 - Extra context menu item: Über Bluetooth senden - D:\Programme\BlueSoleil\TransSend\IE\tsinfo.htm
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\ACTIVE~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\ACTIVE~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\ACTIVE~1\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1314196071343
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - D:\Programme\AVG 2012\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\WINDOWS\system32\skype4com.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Firewall (avgfws) - AVG Technologies CZ, s.r.o. - D:\Programme\AVG 2012\avgfws.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - D:\Programme\AVG 2012\AVGIDSAgent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - D:\Programme\AVG 2012\avgwdsvc.exe
O23 - Service: BlueSoleilCS - Unknown owner - D:\Programme\BlueSoleil\BlueSoleilCS.exe
O23 - Service: BsHelpCS - Unknown owner - D:\Programme\BlueSoleil\BsHelpCS.exe
O23 - Service: BsMobileCS - Unknown owner - D:\Programme\BlueSoleil\BsMobileCS.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: ServiceLayer - Nokia - C:\Programme\PC Connectivity Solution\ServiceLayer.exe


--
End of file - 6580 bytes

Alles anzeigen

Ok, dann eben raus mit Trojancheck. Wenn Du mir jetzt noch ein Proggi nennst, mit dem ich beim Installieren schon gucken kann was sich in den Autostart schreiben möchte und nach Möglichkeit auch gleich dagegen wirken kann, wäre ich Dir sehr dankbar.

Docc

Zitat von nikic.

Ok, dann eben raus mit Trojancheck.

Eine sehr, sehr schlaue Entscheidung!! - Zumal ich mir jetzt mal die Homepage von Trojancheck angeschaut habe. Ich musst lauthals lachen. Ich kenne wirkliche viele Anbieter in der IT-Security-Branche. Aber ich habe noch nie einen gesehen, der die User mit einem "Prost" begrüßt. Das sollte jedenfalls Warnung genug sein, um die Finger von dem Programm zu lassen.
Wahrscheinlich ist der Knabe ständig im Vollrausch: http://www.trojancheck.de/

Zitat

Wenn Du mir jetzt noch ein Proggi nennst, mit dem ich beim Installieren schon gucken kann was sich in den Autostart schreiben möchte und nach Möglichkeit auch gleich dagegen wirken kann, wäre ich Dir sehr dankbar.

Bei manchen Programmen lässt sich das gleich während der Installation abwählen. Das setzt allerdings voraus, dass "benutzerdefiniert" installiert wird. Das heißt, du musst dir den Installationsdialog genau anschauen und den Autostart explizit abwählen.

Ich pflege den Autostart im Systemkonfigurationsprogramm von XP: So funktionierts:
Klick bitte auf "Start > Ausführen...". Es erscheint ein kleines Fenster. Dort gibst du ein: msconfig und bestätigst mit OK.
Es erscheint das Systemkonfigurationsprogramm. Hier wählst du den Reiter "Systemstart" (das sind deine Autostarts).

Hier entfernst du überflüssige Häkchen und bestätigst mit OK. Keine Angst, solltest du später ein Feature/Programm vermissen, lässt es sich ebenso einfach wieder aktivieren. Du musst dann nur das Häkchen erneut setzen.

Kleiner Tipp für eine Abkürzung:
Klick bitte auf "Start > Ausführen..." und gib dort "msconfig -6" ein (aber ohne Anführungszeichen). Damit landest du sofort bei den Autostarts.

Achtung:
Nach jedem Eingriff in das Systemkonfigurationsprogramm erscheint beim Neustart von Windows ein kleines Fenster. Darin musst du die Änderung noch einmal bestätigen.

nikic.

OK, ich habs verstanden
Msconfig kenne ich, aber es war halt sehr bequem mit TC. Aber vorbei und gut.
Aber warum kann ich nicht bei Yahoo spielen? Nehme ich die Erweiterung IETab (auch wenn Du sie nicht magst), funktioniert es einwandfrei. Klicke ich um zu Ff ist wieder essig. Das ist doch nicht normal :-??