[Jared]

Hi Leutz!

Ich hab irgendwie ein Problem:



Die Meldung kommt wenn ich den GMX SMS-Manager starten will. Die gleiche Meldung kommt aber auch wenn ich HTML-Kit von Chami starten will. Könnt ihr mir helfen? Ich hab mit Ad Aware alles überprüft und nur ein paar Tracking Cookies gefunden.

thx GoTo

PS: hab XP Service Pack 2 Home Edition von Microsoft

[sкavєи]

"sfc /scannow" schon ausprobiert?

[Jared]

wie mach ich dass? was ist das?

[sкavєи]

Windows-CD bereithalten!

[Jared]

Also ich hab das mal durchlaufen lassen. (Hat lange gedauert) Wenn es normal ist wenn er danach nix mehr sagt ist alles ok. Das Programm war dann einfach weg. thx Sonst noch Ideen? Das Problem ist nicht behoben.

[Memphis_1]

search and destroy drüber laufen lassen, findet manchmal sachne die adware net findet....is am besten wenn man die beiden progies imma zam drauf hat^^

ansonsten.....hast du in letzter zeit irgendwas besonderes am pc gemacht?! dann man das mal rückgänig

Dieser Beitrag wurde von Memphis_1 bearbeitet: 06. Dezember 2004 - 18:40

[flo]

Laß mal Hijackthis Drüberlaufen

[Jared]

Spybot hat ein paar DSo Exploits gefundn die ich gefixed habe. Hier Hijackthis:

Zitat

Logfile of HijackThis v1.97.7
Scan saved at 20:21:20, on 06.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Java\jre1.5.0\bin\jusched.exe
C:\Programme\SlySoft\CloneCD\CloneCDTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Spamihilator\spamihilator.exe
C:\Programme\Free Download Manager\fdm.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\Programme\Skype\Phone\Skype.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\uptime-client\client.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\palmOne\HOTSYNC.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\Programme\eMule\emule.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Spybot - Search & Destroy\SpybotSD.exe
C:\Dokumente und Einstellungen\Jared\Desktop\HijackThis.exe

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [LogonStudio] "C:\Programme\WinCustomize\LogonStudio\logonstudio.exe" /RANDOM
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [Spamihilator] "C:\Programme\Spamihilator\spamihilator.exe"
O4 - HKCU\..\Run: [Free Download Manager] C:\Programme\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Uptime-Project] C:\Programme\uptime-client\client.exe
O4 - HKCU\..\Run: [SMS-Manager] C:\PROGRA~1\GMX\GMXSMS~1\SMSMngr.exe
O4 - Startup: client.exe.lnk = C:\Programme\uptime-client\client.exe
O4 - Startup: HotSync Manager.lnk = C:\Programme\palmOne\HOTSYNC.EXE
O4 - Startup: IM2 Messenger.lnk = C:\Programme\Messenger2\messenger2.exe
O8 - Extra context menu item: Alles mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Mit FDM herunterladen - file://C:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Webseiten mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlpage.htm
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: @C:\Programme\Messenger2\im2_ie_plugin.dll,-4 (HKLM)
O9 - Extra 'Tools' menuitem: Run IM2 Messenger (HKLM)
O9 - Extra button: Recherchieren (HKLM)
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.micros...ontent/opuc.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1100709923093

thx GoTo

[flo]

hast du zwar nicht mit der neusten version gemacht aber sieht trotzdem sauber aus

[Jared]

Ich werde meinen Rechenr neu installieren. Inzwischen ist alles von 32 bit auf 4 bit runter. von 1280 x 1024 auf 800 x 600. Is warscheinlich ein Virus. Norton geht näml. auch nicht mehr. thx trotzdem

[flo]

Zitat

Norton geht näml. auch nicht mehr.

dann laß Norton runter wenn du ihn neu machst und besorg dir was vernünftiges.

Als virenscanner: Antivir oder Kaspersky

Als PFW: keine
www.linkblock.de lesen und man braucht keine PFW mehr

Dieser Beitrag wurde von Flo01 bearbeitet: 07. Dezember 2004 - 14:45

[Jared]

Ich mag ZoneAlarm weil es alles anzeigt was raus und reingeht. Egal... thx

PS: Hab neu installiert. Hatte nen Bloodhound.W32 irgendwas....

[stefanra]

Zitat

Ich mag ZoneAlarm weil es alles anzeigt was raus und reingeht.

ZoneAlarm bietet außer einem Pseudoschutz und nervenden Meldung keinen wirklichen Schutz.

Hier, zeigt dir auch an, was rein und was rausgeht.