[flo]

ok ist "nur" AdWare

kannst du Fixen!

Wenn allles im abg. Modus gefixst ist und die dateien die ich genannt habe manuell gelöscht sind, lad dir hier das Clearprog runter, und reinige damit dein system.

dannach poste nochmal ein LOG

[blackdaddy]

Logfile of HijackThis v1.99.0
Scan saved at 21:54:36, on 24.01.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Progneu\AVPersonal\AVGUARD.EXE
C:\Progneu\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\Programme\VeriSign\NAVI\naviagent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Progneu\QuickTime\qttask.exe
C:\WINDOWS\System32\SG2.exe<--programm vom board(regelung von drehzahlen usw.
C:\Progneu\ZoneAlarm\zlclient.exe
C:\Progneu\AVPersonal\AVGNT.EXE
C:\Programme\AT-AR215\AT-AR215 USB ADSL MODEM\dslmon.exe
C:\Programme\1&1 Internet\Profi-Dialer\ProfiDialer.exe
C:\Programme\Trillian\trillian.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Progneu\wincommander\TOTALCMD.EXE
C:\Progneu\Winamp\Winamp.exe
C:\WINDOWS\SYSTEM32\rundll32.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\DOKUME~1\ivo\LOKALE~1\Temp\_tc\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.fireball.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///D:/Website/linkliste.htm<---
meine startseite
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.pcgameshardware.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von PC Games HARDWARE
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
R3 - URLSearchHook: VeriSign Inc. i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_1_4.dll
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Progneu\Messenger\yahoo\ycomp.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGNEU\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: VeriSign Inc. i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_1_4.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Progneu\Messenger\yahoo\ycomp.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Progneu\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SpeedGear] C:\WINDOWS\System32\SG2.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Progneu\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Progneu\AVPersonal\AVGNT.EXE /min
O4 - Global Startup: DSLMON.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Client auf Monitor & öffnen1 - C:\WINDOWS\web\AOpenClient.htm
O8 - Extra context menu item: Client auf Monitor & öffnen2 - C:\WINDOWS\web\AOpenClient.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM32\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM32\MSJAVA.DLL
O9 - Extra button: IE-SaveImg - {28A16450-F961-4b9b-B4A3-89F4C5CACB96} - C:\Progneu\IE-SaveImg\iesaveimg.dll
O9 - Extra 'Tools' menuitem: IE-SaveImg - {28A16450-F961-4b9b-B4A3-89F4C5CACB96} - C:\Progneu\IE-SaveImg\iesaveimg.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Progneu\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Progneu\AIM95\aim.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Progneu\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Progneu\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_1_4.dll
O9 - Extra 'Tools' menuitem: Optionen für i-Nav - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_1_4.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGNEU\MESSEN~1\yahoo\YPAGER.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGNEU\MESSEN~1\yahoo\YPAGER.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O16 - DPF: Win32 Classes -
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zon...ry/msgrchkr.cab
O16 - DPF: {10B80396-96A7-11D3-B7A6-00A0C94C6AE0} (ParallelGraphics Cortona VRML 1.0 to VRML 2.0 convertor) - http://www.parallelg.../cortvrml10.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.co...wnload/cult.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/200306...meInstaller.exe
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.johannrain-softwareentwicklung....bitdefender.cab
O16 - DPF: {86A88967-7A20-11D2-8EDA-00600818EDB1} (ParallelGraphics Cortona Control) - http://www.parallelg...in/cortvrml.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...StatsClient.cab
O16 - DPF: {A031D222-B496-11D2-9CC8-00105A10AAF6} (WONWebLauncher Class) - http://62.39.141.134...cherControl.cab
O16 - DPF: {B1953AD6-C50E-11D3-B020-00A0C9251384} (O2C-Player (mb Software AG)) - http://www.o2c.de/do...d/o2cplayer.cab<---bekanntes prog
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg...ntrol_v1-32.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C50922EA-2F74-4089-90B7-1C816E8A25CC}: NameServer = 217.237.149.225 217.237.151.97
O23 - Service: Adobe LM Service - Unknown - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Progneu\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Progneu\AVPersonal\AVWUPSRV.EXE
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: VeriSign Updater - VeriSign, Inc. - C:\Programme\VeriSign\NAVI\naviagent.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe


büdde

[flo]

O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akama...meInstaller.exe


kennst du das ?

Ist immer noch da, hattest du das Gefixt?

[blackdaddy]

muß ich übersehen haben..aber ist etwas von quicktime...habe ich durch googlen herausgefunden

BD

[flo]

ja aber Quiktime bringt ja auch Adware mit.

Ansonsten ist dein System sauber!

Ich kann dir nur noch empfehlen, Zone Alarm runterzuschmeißen, und den rechner nach dieser anleitung zu sichern!

Windows Sicherer Machen

[blackdaddy]

ich glaube nicht das das was mit meinem rechnerproblem zu tun hatte.aber danke trotzdem.

bd

[flo]

Ja weiß ich, ich denke bei dem problem wird nur rechner neu machen helfen!

[blackdaddy]

das glaube ich nun noch weniger...

BD

[-=imp@ct=-]

Hi!

Da das Problem ja das Einschalten des PC betrifft und auch der Monitor bzw. andere Hardware betroffen sind, schließe ich auch einen Virus oder Programmfehler aus.

Es muss an der Hardware liegen.

Hast du irgendwelche Hardware gewechselt oder geändert?
Ist irgendetwas durch Transport nach einer LAN o.ä. vllt. beschädigt worden?

Besonders das erste würde mich interessieren.

[blackdaddy]

habe an der hardware nix rumgespielt oder verändert.

mein kumpel sagte mir das vielleicht die atx funtion des bios eine macke hat. werd wenn ich zu hause bin mal danach schauen.

BD

[blackdaddy]

hab den hersteller mal kontaktiert vom board, und der sagt es ist die graka...

ob man ihm nun glauben kann?

ich denke immernoch das es die pc batterie ist, wenn ich ihn länger laufen lasse, in dem moment wo er nicht weiter kommt(also stehengeblieben ist) läuft er beim nächsten mal ein stück weiter...

nicht jemand ein tool oder so, um zu schauen ob was defekt ist?

BD

[blackdaddy]

ein ergebnis von sisoft sandra, über den agp port:

SiSoftware Sandra

Device Information
Device Type : VGA Video Adapter
Device ID : bus 2, device 0, function 0
Windows Device Name : RADEON RV250
OEM Device Name : ATI Technologies Radeon 9000 Series (RV250)
OEM Hardware ID : FUN_0, VEN_1002, DEV_4966, REV_01
Device Name : PC Partner Ltd Radeon 9000 Atlantis Pro
Product ID : VEN_174B, DEV_7176
Revision : A / 2 (1)

AGP Capabilities
Version : 2.00
Command Queue Length : 48
Fast-Writes Support : Yes
Over 4GB Addressing Support : No
Side Band Support : Yes
Data Transfer Modes Support : 1x 2x 4x

Power Management Features
Version : 2.00
Supports Clock Slow-down : Yes
Supports D1 PM State : Yes
Supports D2 PM State : Yes
Supports PME# : No
Supports PME Clock : No

Device Capabilities
Line Cache Size : 8 bytes
Latency Timer : 32 clk
I/O port resources : Yes
Memory resources : Yes
Bus Master Capable : Yes
Special Cycle Recognition : No
Memory Write & Invalidate : No
VGA Palette Snoop : No
Parity Error Response : No
Address/Data Stepping : Yes
System Error Line : No
Fast back-to-back Transactions : No
Detects Parity Errors : No
Supports System Error Line : No
Supports Parity Line : No
User Defined Format : No
66MHz Bus Support : Yes
New Capability List : Yes
Device Select Timing : Medium
Multi-Function Device : Yes
Header : 00
Interface : 00

Hardware Resources
Memory Range : C8000000
I/O Range : 0000D000
Memory Range : D9000000
Irq. No. : 19
INT Pin : A#
Dynamic Management : Yes

mein englisch is leider ganz schön scheisse..
BD