[Henning]

Zitat

D:\AVPersonal\INETUPD.EXE Laufender Prozess. (INETUPD.EXE)
Unbekannt  Dies ist ein unbekannter Prozess.

Sollte 'gut' sein, ist nämlich update der Viren-Signaturen

Zitat

O8 - Extra context menu item: Alles mit Net Transport herunterladen - D:\NetTransport 2\NTAddList.ht Zeigt Einträge beim Rechtsklick im IE. Unbekannte Einträge im 'Rechts-Klick-Menü' des IE immer mit HijackThis fixen. Eventuell Böse Wenn der Eintrag 'Alles mit Net Transport herunterladen ' nicht bekannt ist, fixen!
O8 - Extra context menu item: Mit Net Transport herunterladen - D:\NetTransport 2\NTAddLink.html  Zeigt Einträge beim Rechtsklick im IE. Unbekannte Einträge im 'Rechts-Klick-Menü' des IE immer mit HijackThis fixen.  Eventuell Böse  Wenn der Eintrag 'Mit Net Transport herunterladen ' nicht bekannt ist, fixen!

Download-Manager Einträge im IE Kontext-Menu. Sobald ich den ersten bequem(!) mit Firefox hinbekomme bin ich IE los

Jetzt muss ich nur mal bei den ganzen 'unnötigen' Einträgen entscheiden ob sie das wirklich sind...

@Rika eine Adware "Open Site" habe ich bei meinem Bestcrypt nicht gefunden. Entweder war Ad-Aware stärker oder man bekommt das vielleicht nicht bei der Bezahl-Version des Programmes.

Dieser Beitrag wurde von Henning bearbeitet: 14. Juni 2004 - 21:58

[Matze]

@I3lack0ut - Danke, behoben.
@Mattii:
Prozesse eingetragen und die O10 Einträge sollten mit LSPFix von Cexx.org oder Spybot S&D von Kolla.de gefixt werden, sind böse.
@hi780 - Fehlende Prozesse habe ich nachgetragen. Dein Logfile ist also sauber.
@Henning:
Prozess & Kontektmenüeinträge eingetragen.

[Matze]

GrandDragon,
Dein Logfile ist auch sauber. Fehlende Einträge hatte ich ergänzt. Die Meldung
>O10 - Broken Internet access because of LSP provider 'imon.dll' missing
kannst du ignorieren da du NOD32 benutzt. (Sieht zumindest bei den Prozessen so aus)

Es gilt ab sofort eine neue, leicht zu merkende Adresse:
www.hijackthis.de
Die alte leitet aber auch auf die neue weiter.

[xxfaxexx]

Servus,

habe ebend mal die seite getestet. Er gab mir folgende Meldung:

Nachtrag:

C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe Laufender Prozess. (avgamsvr.exe)
Unbekannt Dies ist ein unbekannter Prozess.
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe Laufender Prozess. (avgupsvc.exe)
Unbekannt Dies ist ein unbekannter Prozess.
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe Laufender Prozess. (avgcc.exe)
Unbekannt Dies ist ein unbekannter Prozess.
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe Laufender Prozess. (avgemc.exe)
Unbekannt Dies ist ein unbekannter Prozess.
VirenScanner!

C:\Programme\Trust\302KS\Keyboard\KbdAp32A.exe Laufender Prozess. (KbdAp32A.exe)
Unbekannt Dies ist ein unbekannter Prozess.
Mouse-Tastatur Treiber

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.net/ Diese Seite könnte böse Sein! Eventuell Böse Wenn Sie die Seite 'http://www.gmx.net/ ' nicht kennen, sollte der Eintrag entfernt werden.
Startseite

Dieser Beitrag wurde von xxfaxexx bearbeitet: 15. Juni 2004 - 15:05

[Matze]

Fehlende Prozesse nachgetragen.
Die Seite gmx wird nun auch als gut deklariert.

[xxfaxexx]

C:\Programme\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe Laufender Prozess. (PCLEScheduler.exe)
Unbekannt Dies ist ein unbekannter Prozess.

TV-Karte

[xxfaxexx]

einfach mal den Anhnag anschauen .

[wiz]

Zitat (evilized: 15.06.2004, 16:33)

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\cnmsm3m.exe
WAS IST DAS?

höchstwahrscheinlich dein Druckertreiber

[pSyCHo_SolDiEr]

Riesen Lob. Jetzt funktionierts und er stuft meine Software nicht mehr als Böße ein.

Aber hier noch ein paar Einträge zum Ergänzen (Wurden als Eventuell Böse eingestuft)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://web.de/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://www.t-online.de/service/r

O8 - Extra context menu item: &NeoTrace It! - D:\HACKER~1\NEOTRA~1\NTXcontext.htm

O9 - Extra button: NeoTrace It! (HKCU)

Und die hier als Unbekannt:

Drucker
C:\WINDOWS\system32\LEXPPS.EXE                                                
C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe                         
C:\Programme\Lexmark X1100 Series\lxbkbmon.exe                        
Virenscanner:
D:\F-Secure Internet Security\Common\FSM32.EXE                         
D:\F-Secure Internet Security\Anti-Virus\fsgk32st.exe                       
D:\F-Secure Internet Security\Anti-Virus\FSGK32.EXE                      
D:\F-Secure Internet Security\Common\FSMA32.EXE                         
D:\F-Secure Internet Security\Common\FSMB32.EXE                         
D:\F-Secure Internet Security\Common\FCH32.EXE
D:\F-Secure Internet Security\Common\FAMEH32.EXE
D:\F-Secure Internet Security\Anti-Virus\fsav32.exe
D:\F-Secure Internet Security\FWES\Program\fsdfwd.exe
Netscape
D:\Tools\Netscape\Netscp.exe

Dieser Beitrag wurde von pSyCHo_SolDiEr bearbeitet: 15. Juni 2004 - 18:06

[Rika]

LOL, weißte was?
Der BackWeb-Prozess ist Spyware...

[pSyCHo_SolDiEr]

Thx Rika.
Jetzt ist ers nicht mehr.