[the_hulk]

Guten Morgen,

Gleich im voraus bin kein Computer Spezi also nciht zu fachliche Wörter Benutzen so das es auch Blonde Verstehen

Und zwar seit ca. einer Woche ist das so wenn ich meinen Pc Herunterfahre kommt dann wie immer Geänderte Daten werden gespeichert oder so ähnlich und dann steht ja da Windows wirt Heruntergefahren und das dauert seit ca. einer Woche sehr lange was sonnst nicht so war. Ist das eine Reine Einstellungssache oder hmm irgendetwas in der regit geändert oder so ?

Ich habe Xp

ich bedanke mich schon mal im Voraus

MFG
Sascha

[Urne]

Hört sich so an, als ob Du in den Ruhezustand herunterfahren würdest.

[the_hulk]

Zitat (Urne: 11.04.2007, 11:34)

Hört sich so an, als ob Du in den Ruhezustand herunterfahren würdest.

Hmm ich meine Das ich den PC Ganz herunter fahren will also Abschalten.

nur das er bei Windows wirt heruntergefahren so lange brauch wie sonnst nicht

Dieser Beitrag wurde von the_hulk bearbeitet: 11. April 2007 - 11:25

[Urne]

Schau doch mal im Taskmanager nach was da für Prozesse laufen. Musst vielleicht per Ausschlussverfahren vorgehen. Also mal die Prozesse nach und nach dort beenden und neustarten den Rechner.

[da_ruler00]

hast du denn irgendetwas neues installiert vor ner woche?
beim kumpel von mir war das mal wegen seinem virensystem was er geupdatet hat.

welche windows version nutz du denn?

[the_hulk]

Zitat (da_ruler00: 11.04.2007, 13:00)

hast du denn irgendetwas neues installiert vor ner woche?
beim kumpel von mir war das mal wegen seinem virensystem was er geupdatet hat.

welche windows version nutz du denn?

Hmm nö habe nichts neu installiert nicht das ich wüsste !

was meinst mit Version Also ich Habe Windows Xp Home müsste das sein mit Sp2

[tujay]

Haste ne Norton Software oder so drauf, die hat bei mir als ich sie noch hatte auch für nen langen Shutdown gesorgt.

Lass mal Hi Jack This laufen und poste dein LogFile dann.
Dann kann man evtl. sagen woran es liegen kann!

mfg

[MarkyMark141071]

evlt. xp-antispy eingesetzt und bei "Auslagerungsdatei beim Herunterfahren löschen" angeklickt?
Leuchtet die Festplattenleuchte beim runterfahren dauerhaft?

[the_hulk]

Zitat (tujay: 11.04.2007, 20:46)

Haste ne Norton Software oder so drauf, die hat bei mir als ich sie noch hatte auch für nen langen Shutdown gesorgt.

Lass mal Hi Jack This laufen und poste dein LogFile dann.
Dann kann man evtl. sagen woran es liegen kann!

mfg

Nein ich Habe kein Norton habe Kaspersky Drauf sowohl das Anti Virus, Anti Hacker Programm als auch Das Anti Spam Programm also schnell gesagt das Rundum Programm von Kaspersky

hmm was ist Hi Jack This wo bekomme ich das her udn wie Funktioniert das ?

[tujay]

Anleitung Zu Hijackthis

[the_hulk]

Logfile of HijackThis v1.99.1
Scan saved at 21:11:57, on 11.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\KASPER~1\KASPER~1\KASPER~3\OESpamTest.ExE
C:\Programme\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Hacker\KAVPF.exe
C:\Programme\OpenOffice.org 2.1\program\soffice.exe
C:\Programme\OpenOffice.org 2.1\program\soffice.BIN
C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\oodag.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Hi Jack This\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://212.102.238.2...index.php?id=32
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft....k/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft....k/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft....k/?LinkId=69157
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [OESpamTest] C:\PROGRA~1\KASPER~1\KASPER~1\KASPER~3\OESpamTest.ExE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Programme\OpenOffice.org 2.1\program\quickstart.exe
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Hacker\KAVPF.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - http://bluethunder1987.spaces.live.com//Ph...ad/MsnPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://scan.safety.live.com/resource/downl...lscbase5059.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1141071578953
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6F42F97F-31A5-4446-B13D-AC02D119DA6A}: NameServer = 213.191.92.86 213.191.74.18
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC9016F4-C63F-4BD1-B1FA-839FC63DD0AD}: NameServer = 0.0.0.0
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kaspersky Anti-Virus service (kavsvc) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Time:LAN! (timelan) - Unknown owner - C:\Dokumente und Einstellungen\BaRmBeK SuNNyBoY\Desktop\timelan.exe (file missing)
O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\ATIMUL~1\RemCtrl\x10nets.exe (file missing)

[sкavєи]

Zunächst einmal, kannst du alles wo (file missing) hintersteht schonmal fixen lassen.
Dann bin ich sehr verwundert über den DNS-Eintrag 0.0.0.0. Wundert mich, dass du noch in's Internet kommst. Oder hast du zwei LAN-Karten?
Dann frage ich mich Warum die Netzwerk-Diagnose läuft, hat das 'nen Sinn? Also, hast du sie angeschmissen oder is' das irgendwie "passiert"?
Der 02 - BHO Eintrag kann wohl auch gefixt werden.
ICQ Lite würde ich persönlich nicht nutzen sondern auf 'ne Alternative zurückgreifen, aber das ist Geschmackssache (allerdings auch 'ne Sicherheitsfrage).
Kaspersky ist allerdings schonmal 'ne gute Wahl.
Insbesondere wundert mich aber der vorletzte Eintrag:

Zitat

O23 - Service: Time:LAN! (timelan) - Unknown owner - C:\Dokumente und Einstellungen\BaRmBeK SuNNyBoY\Desktop\timelan.exe (file missing)

Weißt du was das ist? Hast du sowas mal installiert gehabt? Was macht das?
Ach ja, was der StarWind-Mist mit deinem System anstellt will und darf ich dir hier nicht erzählen.

Gruß, skaven

[the_hulk]

Zitat (skaven: 11.04.2007, 21:40)

Zunächst einmal, kannst du alles wo (file missing) hintersteht schonmal fixen lassen.
Dann bin ich sehr verwundert über den DNS-Eintrag 0.0.0.0. Wundert mich, dass du noch in's Internet kommst. Oder hast du zwei LAN-Karten?
Dann frage ich mich Warum die Netzwerk-Diagnose läuft, hat das 'nen Sinn? Also, hast du sie angeschmissen oder is' das irgendwie "passiert"?
Der 02 - BHO Eintrag kann wohl auch gefixt werden.
ICQ Lite würde ich persönlich nicht nutzen sondern auf 'ne Alternative zurückgreifen, aber das ist Geschmackssache (allerdings auch 'ne Sicherheitsfrage).
Kaspersky ist allerdings schonmal 'ne gute Wahl.
Insbesondere wundert mich aber der vorletzte Eintrag:Weißt du was das ist? Hast du sowas mal installiert gehabt? Was macht das?
Ach ja, was der StarWind-Mist mit deinem System anstellt will und darf ich dir hier nicht erzählen.

Gruß, skaven

Das mit dem Fixen is erledigt außer der letzte Eintrag geht nciht weg!

Ich weiß nicht ob ich 2 lan karten habe

Nezwerkdiagnose habe ich auf jedenfalls nicht bewusst angeschissen da ich nciht mal weiß wo und wofür hihi

Hmm icq benutze ich nicht mehr da es nciht mehr bei mir funktioniert hat weil ich immer bei jedem mal schreiben die nachricht bekommen habe nachricht kann nicht übermittelt werden bla bla bla benutze jetzt qip so Heist das dort kann ich auch ICQ User speichern

Hmm würde schon gerne wissen was dieses Star wind macht

habe mal nen Screen bei gepackt meiner Netzwerk Verbindungen die Alice benutze ich immoment und die andere die ncoh aktiv ist kann ich nicht deaktivieren weil sonnst Funktioniert das Internet nicht mehr
und die beiden anderen sind zwar deaktiviert kann sie aber nicht löschen weiß nicht wo von die sind

So hier der Screen

[tujay]

Einträge hast du ja schon gefixt sagst du. Dann deinstallier noch ICQ und dann teste doch mal ob es schon schneller geht!?

[the_hulk]

Zitat (tujay: 11.04.2007, 22:30)

Einträge hast du ja schon gefixt sagst du. Dann deinstallier noch ICQ und dann teste doch mal ob es schon schneller geht!?

1.) Also ICQ ist Deinstalliert Beim Herunterfahren von Windows Steht immer noch sehr lange Windows wirt heruntergefahren hat sich nichts verändert Orange Lade leuchte leuchtet ununterbrochen dabei ich Poste jetzt noch mal den neuen HijackThis Logfile

2.) Was ist den mit der Lan Verbindung was du sagtest das du dich wunderst das ich überhaupt noch ins netz komme und mit der Netzwerk Diagnose etc... ?



Logfile of HijackThis v1.99.1
Scan saved at 22:49:37, on 11.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\KASPER~1\KASPER~1\KASPER~3\OESpamTest.ExE
C:\Programme\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Hacker\KAVPF.exe
C:\Programme\OpenOffice.org 2.1\program\soffice.exe
C:\Programme\OpenOffice.org 2.1\program\soffice.BIN
C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\oodag.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://212.102.238.2...index.php?id=32
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft....k/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft....k/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft....k/?LinkId=69157
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [OESpamTest] C:\PROGRA~1\KASPER~1\KASPER~1\KASPER~3\OESpamTest.ExE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Programme\OpenOffice.org 2.1\program\quickstart.exe
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Hacker\KAVPF.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\WINDOWS\system32\shdocvw.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - http://bluethunder1987.spaces.live.com//Ph...ad/MsnPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://scan.safety.live.com/resource/downl...lscbase5059.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1141071578953
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6F42F97F-31A5-4446-B13D-AC02D119DA6A}: NameServer = 213.191.92.86 213.191.74.18
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC9016F4-C63F-4BD1-B1FA-839FC63DD0AD}: NameServer = 0.0.0.0
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kaspersky Anti-Virus service (kavsvc) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Time:LAN! (timelan) - Unknown owner - C:\Dokumente und Einstellungen\BaRmBeK SuNNyBoY\Desktop\timelan.exe (file missing)
O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\ATIMUL~1\RemCtrl\x10nets.exe (file missing)