[DaHaloPlaya]

Zitat (deglerj: 03.06.2006, 11:11)

Back to topic: Hast du mal die unbekannten Einträge gefixt und neugestartet? Tauchen die Popups immer noch auf, und wie sieht jetzt dein HijackThis-Log aus?

Meinste das?:

Zitat

Logfile of HijackThis v1.99.1
Scan saved at 15:19:42, on 03.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\NetPumper\NetPumperIEProxy.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Windows Media Player\setup_wm.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Nayef\Desktop\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.justgamers.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
F0 - system.ini: Shell=Explorer.exe C:\windows\system32\msexplorer.exe
F1 - win.ini: run=C:\windows\system32\msexplorer.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7FA81D6C-60B3-C450-A69A-E426592E9D91} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE" /APPLY
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [USB2Check] RUNDLL32.EXE "C:\WINDOWS\system32\PCLECoInst.dll",CheckUSBController
O4 - HKLM\..\Run: [USBToolTip] "C:\Programme\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [NetPumper] "C:\Programme\NetPumper\NetPumperIEProxy.exe"
O4 - HKLM\..\Run: [Bin Ping Readme This] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Proc Load Bin Ping\stop bike.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [ball store] C:\DOKUME~1\Nayef\ANWEND~1\CLOCKF~1\SetupNew.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Status Monitor.lnk = C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Download with NetPumper - C:\Programme\NetPumper\AddUrl.htm
O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1135241709656
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: ?
u ?:
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Kaspersky Anti-Virus Service (kavsvc) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe (file missing)
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Zitat (Lofote: 03.06.2006, 11:29)

Irgendwie haste da ein Widerspruch ...

Ja ich weiss aber ich zock net soviel das man mich jetzt pc zocker nennen kann.

[G.I.Joe]

OK, nochmal:
1) Windows im abgesicherten Modus starten
2) Alle unbekannten und unnötigen Einträge deines HijackThis-Logs fixen (http://hijackthis.de...44852c21d3.html) ausser "O23 - Service: Firebird Server"
3) Windows normal starten
4) Servicepack2 installieren, aber flott!
5) Ein neues HijackThis-Log erstellen und hier posten

Dieser Beitrag wurde von deglerj bearbeitet: 03. Juni 2006 - 15:14

[DaHaloPlaya]

Mein Windows ist immer auf den neusten stand! Und mir ist damals so ne schlimme sache passiert ich will nie wieder im abgesicherten MoDUS starten! Der ging dann garnet mehr ins WIndows!

[drago1401]

solch eine verseuchte mühle, von leuten die nich einsehen wollen was getan werden muss, dürfte man am besten nie mehr in ins internet lassen.
man kann ja beim neu installiern über programme wie acronis true image nachdenken, was dann beim nächsten befall oder prob zeit sparen hilft.

solche leute müsste man aus dem netz aussperren bis sie ihren fehler eingesehen haben, und korigiert haben.

[Lofote]

Zitat

Mein Windows ist immer auf den neusten stand! Und mir ist damals so ne schlimme sache passiert ich will nie wieder im abgesicherten MoDUS starten! Der ging dann garnet mehr ins WIndows!

Dann lass es bleiben... Sorry, aber dir kann man nicht helfen. Man gibt dir zwei Hilfestellungen zur Lösung deines Problemes an (eine vernünftige aber krasse - Neuinstallation, eine weniger krasse, um dir entgegenzukommen) und beides lehnst du ab. Dann musste halt mit den Popups leben. Aber bitte frage dann niemand mehr um Hilfe, wenn du eh nicht gewillst bist, IRGENDWAS von den Tipps auszuführen, ja?

[Ammonox]

lol

[Casdaneda]

Zitat (Lofote: 03.06.2006, 13:05)

Dann lass es bleiben... Sorry, aber dir kann man nicht helfen. Man gibt dir zwei Hilfestellungen zur Lösung deines Problemes an (eine vernünftige aber krasse - Neuinstallation, eine weniger krasse, um dir entgegenzukommen) und beides lehnst du ab. Dann musste halt mit den Popups leben. Aber bitte frage dann niemand mehr um Hilfe, wenn du eh nicht gewillst bist, IRGENDWAS von den Tipps auszuführen, ja?

Das Zeug kriegt man schon wieder weg aber es steckt halt einige Arbeit dahinter aber anscheinend ist dir das zuviel.Genug Tips hast du ja bekommen.Wenn Du allerdings deinen Seuchen IE behalten willst ist es auch sinnlos dein System zu reparieren.Dann warte halt bis deine Kiste total zugeschissen ist und kauf dir dann einen neuen. Wer surft denn schon noch mit nen IE und dann auch noch Beta. Firefox ist das beste das es je gab.

[DaHaloPlaya]

ok! Ich Lebe einfach mit dem PoPUps dachte eben nur das es ein Programm....

[G.I.Joe]

Zitat (DaHaloPlaya: 04.06.2006, 12:36)

ok! Ich Lebe einfach mit dem PoPUps dachte eben nur das es ein Programm....

Kopf -> Tisch -> Aua!

[Lofote]

Ich hab übrigens hier ein Auto, dass nicht mehr anspringt. Kann mir jemand helfen? Ich möchte aber nicht die Motorhaube aufmachen, mir ist da mal ne schlimme Sache passiert, ich will die nie wieder aufmachen.

Sorry, ich konnte einfach nicht widerstehen ...

[G.I.Joe]

Und ich hab gedacht da würde es einen Alles-Reparieren-Knopf in Lenkradnähe geben... Naja, dann geh ich absofort eben zu Fuß

[DaHaloPlaya]

Zitat (Lofote: 04.06.2006, 11:22)

Ich hab übrigens hier ein Auto, dass nicht mehr anspringt. Kann mir jemand helfen? Ich möchte aber nicht die Motorhaube aufmachen, mir ist da mal ne schlimme Sache passiert, ich will die nie wieder aufmachen.

Sorry, ich konnte einfach nicht widerstehen ...

Dann gibts dem Mechaniker der sich damit besser auskennt! Leider bin ich keiner! Think about it!

Dieser Beitrag wurde von DaHaloPlaya bearbeitet: 04. Juni 2006 - 16:09

[drago1401]

@deglerj musst du dem tisch so doll weh tun mit deinem schweren kopf? der tisch is doch auch nur ein wesen, und denk gefälligst an seine gefühle, wenn er schon nich sprechen kann.

Dieser Beitrag wurde von drago1401 bearbeitet: 04. Juni 2006 - 16:15

[Lofote]

Zitat

Dann gibts dem Mechaniker der sich damit besser auskennt! Leider bin ich keiner! Think about it!

Richtig. Und für Computerprobleme gibts ebenfalls solche Dienstleister... Think about it.

Und: Wenn ich von vornherein weiss, ich werde nicht die Motorhaube selbst öffnen, dann frage ich auch nicht in Internetforen danach, wie ich das Problem selbst beheben kann.

Dieser Beitrag wurde von Lofote bearbeitet: 04. Juni 2006 - 19:04

[Elren Luthien]

Thema durch, das führt zu nichts.

Lieber Threadersteller, bitte lies Dir noch einmal genau die Lösungsvorschläge durch.
Ein "dann lass ichs so" kanns ja wohl nicht sein.

*closed*