[shabba]

ALSO HIER MEIN LOGFILE VON DIESEM PROGRAMM:::NICHT ERSCHRECKEN

Logfile of HijackThis v1.99.1
Scan saved at 23:00:30, on 9.4.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\tcpsvcs.exe
D:\WINDOWS\system32\slserv.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\WINDOWS\mHotkey.exe
D:\WINDOWS\system32\Prismsta.exe
D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\system32\wscntfy.exe
D:\Programme\Telekom\T-Eumex 520PC\Capictrl.exe
D:\Programme\Gemeinsame Dateien\GMT\GMT.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
D:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
D:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
D:\Programme\Internet Explorer\iexplore.exe
D:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
D:\Programme\Kazaa\My Shared Folder\eMule0.44d\emule.exe
D:\Dokumente und Einstellungen\Jessica.LORBAS\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/
F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\userinit.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Prism_Utility] Prismsta.exe
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [MMTray] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programme\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O4 - Global Startup: HP OfficeJet Start.lnk = C:\Programme\Hewlett-Packard\HP OfficeJet Series 700\Bin\HPOstr05.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: T-COM WLAN Manager T-Sinus 154pcicard.lnk = C:\Programme\T-COM\T-COM WLAN Manager T-Sinus 154pcicard\Installer\WINXP\DTPCI11GMonitor.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{25FA5657-6E7C-4854-BEA8-B8947122F1C1}: NameServer = 217.237.149.161 217.237.151.225
O23 - Service: Ati HotKey Poller - Unknown owner - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: GhostStartService - Unknown owner - C:\Programme\Norton Ghost 2003\GhostStartService.exe (file missing)
O23 - Service: NetMeeting-Remotedesktop-Freigabe (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe (file missing)
O23 - Service: Sitzungs-Manager für Remotedesktophilfe (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe (file missing)
O23 - Service: SmartLinkService (SLService) - - D:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe (file missing)

[shabba]

@ braker ne leider geht es nicht, ich habe zuviele dateien drauf die ich brauceh

und meine D Festplatte ist als Primary Master und meine C als Secondary Master. Ich habe schon immer 2 Master gehabt und hatte auch noch nie probleme ....bis jetzt

[flo]

http://www.hijackthis.de/logfiles/f3189ba8...ea826c97ba.html

hier ist deine auswertung

hast dir die Gator Spyware eingefangen

Alles Böse und Unnötige im abgesicherten modus fixen, bei deaktivierter systemwiederherstellung


und die GTM.exe im abg modus manuell löschen
D:\Programme\Gemeinsame Dateien\GMT\GMT.exe

[shabba]

das problem ist aber das die eine die heile ist 30 GB groß ist und die kaputte 160 leider. ich mach mal eben die BÖSEN daten weg

[shabba]

also ich hab das denke ich jetzt gelöscht, auch wenn ich nicht alle dateien gefunden habe.

also die festplatte ist von seagate...

ich such auch schon nach dem tool

[shabba]

@ breaker ich werd das heut auch nicht mehr machen. bin zu müde dafür lass nur noch kurz meine festplatte durchchecke dann geh ich ins bett. Wünsch dir auch ne gut nacht

Dieser Beitrag wurde von shabba bearbeitet: 09. April 2005 - 22:52

[shabba]

hier meine ergebnisse hört sich nicht gut an. kann man irgendwie herausbekommen was es für fehler sind?

Ergebnisse für Volume D: (NTFS)

Einige Dateien des Volumes sind geöffnet. Dies kann die Genauigkeit der Dateisystemprüfung beeinträchtigen und zu falschen Fehlermeldungen führen.

Das Dateisystem enthält Fehler, die behoben werden müssen.



Ergebnisse für Volume E: (NTFS)

Das Dateisystem enthält Fehler, die behoben werden müssen.



Ergebnisse für Volume F: (FAT32)

Das Dateisystem wurde geprüft und es wurden keine Probleme festgestellt.