[Janri]

Hallo erstmal,

ich hab heute meinen Pc ganz normal gestartet wie immer, aber es gab keine einzige Datei mehr, alles wurde zurück gesetzt wie bei einer formatierung. Die Tastatur verhält sich komisch, die Tasten funktionieren nicht richtig, bei der Eingabetaste kommt zum Beispiel g1. Keine Musik mehr, keine Bilder, nichts mehr da. Pc ist auch sehr langsam und sowas.
1
1durch eine systemwiederherstellng kamen zumindest diese dateien wieder, ich war gechockt.

text üwurnde ümit übildschinrmt3ast3atunr ü
geschnriebenr3. üDenrnr ünronrmal ü
geschnriebenr üenrdet üdas üleidenr üso3.

(in meine tastatur ist wasser gelangt, hat aber einwandfrei funktioniert, wenigstens bis heute)

Zitat

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:59:20, on 10.08.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security Special Ferrari Edition\avp.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\ieconfig_1und1_svc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
C:\WINDOWS\wanmpsvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\AOL\1249122452\ee\AOLSoftware.exe
C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Mixer.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security Special Ferrari Edition\avp.exe
C:\program files\real\realplayer\update\realsched.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Steam\Steam.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE
C:\Programme\Safari\Safari.exe
C:\WINDOWS\system32\osk.exe
C:\WINDOWS\system32\MSSWCHX.EXE
C:\Programme\iTunes\iTunes.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe
C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\distnoted.exe
C:\WINDOWS\system32\CTFMON.EXE
C:\Programme\Trend Micro\HiJackThis\HiJackThis.exe
C:\Programme\OpenOffice.org 3\program\swriter.exe
C:\Programme\OpenOffice.org 3\program\soffice.exe
C:\Programme\OpenOffice.org 3\program\soffice.bin
C:\Programme\Mozilla Firefox\firefox.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.condui....ctid=CT2769726
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft....k/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft....k/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://eis.esnips.co....2-41fde8d1391d
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: DVDVideoSoftTB Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\prxtbDVD0.dll
R3 - URLSearchHook: SearchElf 1.2 Toolbar - {f4e6547e-325b-403c-a3bb-ad29ed37a92f} - C:\Programme\SearchElf_1.2\prxtbSea0.dll
R3 - URLSearchHook: Winload Toolbar - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin2.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll
O2 - BHO: Winload - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin2.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security Special Ferrari Edition\ievkbd.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: WEB.DE Internet Explorer AddOn - {D48FF4B4-E68F-47D1-8E25-81A0F0EEB341} - C:\WINDOWS\system32\ieconfig_1und1.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security Special Ferrari Edition\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: DVDVideoSoftTB - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\prxtbDVD0.dll
O2 - BHO: SearchElf 1.2 - {f4e6547e-325b-403c-a3bb-ad29ed37a92f} - C:\Programme\SearchElf_1.2\prxtbSea0.dll
O3 - Toolbar: DVDVideoSoftTB Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\prxtbDVD0.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: SearchElf 1.2 Toolbar - {f4e6547e-325b-403c-a3bb-ad29ed37a92f} - C:\Programme\SearchElf_1.2\prxtbSea0.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Winload Toolbar - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin2.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [HostManager] C:\Programme\Gemeinsame Dateien\AOL\1249122452\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [MobileConnect] C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe /silent
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe /installquiet
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 CMICNFG3.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [EEventManager] "C:\Programme\Epson Software\Event Manager\EEventManager.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [amd_dc_opt] C:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security Special Ferrari Edition\avp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\program files\real\realplayer\update\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Epson Stylus Photo PX720WD(Netzwerk)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIGYE.EXE /FU "C:\WINDOWS\TEMP\E_S108.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Pando Media Booster] C:\Programme\Pando Networks\Media Booster\PMB.exe
O4 - HKCU\..\Run: "C:\Programme\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: DualCoreCenter.lnk = C:\Programme\MSI\DualCoreCenter\StartUpDualCoreCenter.exe
O4 - Global Startup: Erinnerungen für Microsoft Works-Kalender.lnk = ?
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security Special Ferrari Edition\ie_banner_deny.htm
O8 - Extra context menu item: Save YouTube Video - res://C:\Programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP4.htm
O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security Special Ferrari Edition\klwtbbho.dll
O9 - Extra button: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe
O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security Special Ferrari Edition\klwtbbho.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.ad...Plus/1.6/gp.cab
O20 - AppInit_DLLs: C:\DOKUME~1\ALLUSE~1\AVP11\mzvkbd3.dll,C:\DOKUME~1\ALLUSE~1\AVP11\kloehk.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus Service (AVP) - Kaspersky Lab ZAO - C:\Programme\Kaspersky Lab\Kaspersky Internet Security Special Ferrari Edition\avp.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Defragmentation-Service (DfSdkS) - Unknown owner - C:\Programme\Ashampoo\Ashampoo WinOptimizer 6\Dfsdks.exe (file missing)
O23 - Service: EpsonBidirectionalService - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: IEConfig 1und1/WEB.DE/GMX Edition (serviceIEConfig) - Unknown owner - C:\WINDOWS\system32\ieconfig_1und1_svc.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

--
End of file - 15662 bytes1

1
bitte um hilfe

Dieser Beitrag wurde von Urne bearbeitet: 10. August 2011 - 18:12
Änderungsgrund: Urne hat das Logfile geboxt

[Urne]

Willkommen
Kam keinerlei Meldung beim Start, dass etwas verändert oder zurückgesetzt wurde? Im abgesicherten Modus bist Du da nicht aus versehen gelandet?

[luftabong]

du hast dir mindestens einen trojaner eingefangen. eigene dateien sichern solange es noch geht und neuinstallation.

[Janri]

@ Urne:

Wenn man Windows installiert, kommt standardtechnisch die blaue Taskleiste und der hässliche Hintergrund, es gibt keine Dateien und nur Standardprogramme. So war es bei mir. Allerdings hab ich den PC wie sonst auch normal gestartet, ohne was zu drücken. Ich war entsetzt, weil meine ganze Musik weg war und hab eine Systemwiederherstellung vorgenommen. Soweit waren die Dokumente wieder da, die Tastatur hat aber noch rumgenervt(Jetzt üauch ünoch)

Falls eine Meldung kam, hab ich sie nicht gesehen...


@ üluftabong:

Bist du dir 100%ig sicher? Weißt sicher mehr als ich, ich kenn mich nicht so mit Pcs aus, ist so ein üPC Verhalten Trojanertypisch?

[luftabong]

die systemwiederherstellung hat mit deinen eigenen dateien normalerweise nichts zu tun. und ja, ich bin sicher dass system verseucht ist.

[Janri]

Ok dann komm ich um eine Neuinstallation wohl nicht rum. Danke für die Antworten

[sermon]

Hier kannst du dein File auch mal auswerten lassen

[GunZen]

Zitat (luftabong: 10. August 2011 - 18:22)

du hast dir mindestens einen trojaner eingefangen. eigene dateien sichern solange es noch geht und neuinstallation.

Klar, und den bösen Trojaner gleich mitsichern und nach der Neuinstallation wieder einspielen! Superidee!

Zitat (luftabong: 10. August 2011 - 19:42)

die systemwiederherstellung hat mit deinen eigenen dateien normalerweise nichts zu tun. und ja, ich bin sicher dass system verseucht ist.

Na so ein Experte hat mir noch gefehlt. Möchte Dein fundiertes Wissen nicht unterwandern, aber sei bitte so gnädig und teile Deine Weisheit mit mir: Was genau veranlasst Dich dazu, dem TE zu einer Neuinstallation zu raten? Wo in dem Logfile vermutest Du einen Trojaner? Hast Du in irgendeiner Datei einen Dropper erkannt?
Ich für meinen Teil lese nur "TuneUp Utilities" und "ich kenn mich nicht so mit Pcs aus": Das allein sind schon zwei Komponenten, die nicht zusammenpassen und dann kommt noch "Vista Inspirat" dazu und das System ist vermutlich kaputt-optimiert.
Kann es nicht auch einfach die Festplatte sein? Kann nicht doch die Tastatur inne Wicken sein? Immerhin vertragen sich Standardtastaturen und Flüssigkeiten nicht so gut...

Was ich damit sagen will ist: Bevor hier im Forum, wo Ahnungslose sich Hilfe suchen, mit Halbwissen noch Ahnungsloserer geprahlt wird... Haltet es doch bitte wie Dieter Nuhr, danke!

GunZen

[Ler-Khun]

Zitat (GunZen: 17. August 2011 - 21:43)

Ich für meinen Teil lese nur "TuneUp Utilities" und "ich kenn mich nicht so mit Pcs aus": Das allein sind schon zwei Komponenten, die nicht zusammenpassen und dann kommt noch "Vista Inspirat" dazu und das System ist vermutlich kaputt-optimiert.

Und das ist also dein Fachwissen. So so.

Meiner Meinung nach recht peinlich was du grad von dir gabst GunZen.
Vllt solltest du dir das selber mal zu Herzen nehmen was du verlinkt hast.

Tuning Helfer Tools= Schuld an allen Pc Problemen. Man man.

[GunZen]

Nun ja, das ist Deine Meinung. Wenigstens schreibe ich nicht wie sicher ich mir bin... jetzt ist es vermutlich eh zu spät! Da hätte man noch viel mehr Infos gebraucht, um dem TE auch nur ansatzweise helfen zu können. Aber immer wieder schön wenn es Besserwisser gibt. Man, man.

[Samson1962]

An euch beide, der TE wollte Hilfe,ok?
Meiner Meinung nach, war deine Tastatur der Übeltäter, weil Wasser leitet und kann vielleicht per Tastensteuerung Fehler verursacht haben. Wobei die von Urne gemachte Frage irgendwo fehlt?
Von daher mein Vorschlag Tastatur wechseln. Wenn du überprüfen willst, ob du Trojaner, Viren hast, mein Vorschlag: Von Antivir hier die ISO von der CD herunterladen und auf CD brennen. Mit diesem Programm kannst du die ISO einfach brennen. Danach von CD starten, updaten und Suchlauf starten. Kannst noch einstellen, was mit den evtl. gefundenen Sachen machen willst. (Quarantäne, sofort löschen).
Vielleicht hilft es?

Verschiedene Wege führen nach Rom

[luftabong]

Zitat (GunZen: 17. August 2011 - 21:43)

Na so ein Experte hat mir noch gefehlt. Möchte Dein fundiertes Wissen nicht unterwandern, aber sei bitte so gnädig und teile Deine Weisheit mit mir: Was genau veranlasst Dich dazu, dem TE zu einer Neuinstallation zu raten? Wo in dem Logfile vermutest Du einen Trojaner? Hast Du in irgendeiner Datei einen Dropper erkannt?
Ich für meinen Teil lese nur "TuneUp Utilities" und "ich kenn mich nicht so mit Pcs aus": Das allein sind schon zwei Komponenten, die nicht zusammenpassen und dann kommt noch "Vista Inspirat" dazu und das System ist vermutlich kaputt-optimiert.
Kann es nicht auch einfach die Festplatte sein? Kann nicht doch die Tastatur inne Wicken sein? Immerhin vertragen sich Standardtastaturen und Flüssigkeiten nicht so gut...

dann sag doch mal mit deinem fundierten fachwissen, was du von folgenden einträgen hälst:

C:\WINDOWS\system32\ieconfig_1und1_svc.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.condui....ctid=CT2769726
R3 - URLSearchHook: (no nam
O4 - HKCU\..\Run: "C:\Programme\Steam\Steam.exe" -silene) - - (no file)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.ad...Plus/1.6/gp.cab

klar doch, solche einträge werden von defekten tastaturen verursacht. man oh man ...

[GunZen]

Zitat (luftabong: 21. August 2011 - 19:06)

dann sag doch mal mit deinem fundierten fachwissen, was du von folgenden einträgen hälst:

C:\WINDOWS\system32\ieconfig_1und1_svc.exe

Das ist 'n Startseiteneintrag von 1&1, du Held! Nix gefährlich. Wahrscheinlich hat der TE eine Fritze und die unnützen Programme der beiliegenden CD installiert.

Zitat (luftabong: 21. August 2011 - 19:06)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.condui....ctid=CT2769726

Das ist 'ne Such-/Startseite der Firma Conduit... muss ich Dir jetzt alles auseinanderklamüsern? Das wird mir echt zu blöd hier. Ich seh' da nichts gefährliches...

Klar, sind 'ne Menge unnütze Programme installiert, aber die von Dir aufgeführten Einträge untermauern nur Deine Kompetenz.

Ich schreib' nichts mehr zu dem Thema und überlasse Dir das Feld. Können sich die User ja ihr eigenes Bild von machen!

[luftabong]

Zitat (GunZen: 22. August 2011 - 19:43)

Das ist 'ne Such-/Startseite der Firma Conduit... muss ich Dir jetzt alles auseinanderklamüsern? Das wird mir echt zu blöd hier. Ich seh' da nichts gefährliches...

nur noch die erklärung von dir, dass

R3 - URLSearchHook: (no nam
O4 - HKCU\..\Run: "C:\Programme\Steam\Steam.exe" -silene) - - (no file)

völlig harmlos sind. und du bist der star des forums. echt!

[Urne]

Ich bitte weiterhin um Sachlichkeit in diesem und allen anderen Themen. Es muss ja nicht auf der persönlichen Schiene weiterdiskutiert werden. Danke.