[aMpir3]

Hab ich schon gefixt für die die´s wollen :


Logfile of HijackThis v1.99.1
Scan saved at 02:00:50, on 08.05.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
C:\Programme\BinarySense\HDDlife\HDDlife.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\explorer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Opera\opera.exe
C:\Dokumente und Einstellungen\Jan\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = WEB.DE
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\RunOnce: [Web Offer] C:\WINDOWS\iLookup\ezStub22.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: HDDlife.lnk = C:\Programme\BinarySense\HDDlife\HDDlife.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} - C:\WINDOWS\System32\SHDOCVW.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O20 - Winlogon Notify: WB - C:\Programme\AlienGUIse\fastload.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: License Management Service ESD - element5 - C:\Programme\Gemeinsame Dateien\element5 Shared\Service\Licence Manager ESD.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

[DK2000]

Fällt nur der Eintrag auf:

Zitat

O4 - HKCU\..\RunOnce: [Web Offer] C:\WINDOWS\iLookup\ezStub22.exe

siehe: Adware.ILookup

Allerdings, ob das was bringt, sei dahingestellt. Eventuell ist das System nach wie vor beschädigt. Hängt davon ab, was noch so vorhanden war. Bei Sowas ist eine Neuinstallation immer eine gute Idee.

[aMpir3]

Ok, das hatte ich vergessen, Danke!!

[aMpir3]

das problem beim formatieren ist nur, das ich 2x 160GB Festplatten habe, und beide fast voll sind.
Also würde ich gerne ums formatieren herum kommen.
Wie siehts denn mit dem Systemwiederherstellungs Programm aus?
Das internet läuft ziemlich stabil!!

[Koopatrooper]

Zitat

das problem beim formatieren ist nur, das ich 2x 160GB Festplatten habe, und beide fast voll sind.
Also würde ich gerne ums formatieren herum kommen.

Ja und? Wo ist da das Problem, kannst auch die Schnellformatierung nehmen, dann lässt er während des Formatierens CHKDSK aus, was den Vorgang wesentlich beschleunigt.

Natürlich rate ich dir dann spätestens nach der Installation zur Überprüfung der Platten.

Dieser Beitrag wurde von Koopatrooper bearbeitet: 08. Mai 2005 - 01:32

[Win-Fan]

Zitat (_J3_: 08.05.2005, 02:24)

das problem beim formatieren ist nur, das ich 2x 160GB Festplatten habe, und beide fast voll sind.

Nunja, irgendwann würde ohnehin mal wieder die Zeit reif sein für ne Neuinstallation, und ob nun heut oder sonstwann, spielt dann nicht so die Rolle. Und da sowieso niemand genau weis, was du selbst alles schon ein und verstellt hast am System, und nicht nur durch Viren und Würmer verursacht wurde, wird die Fehlersuche ohnehin zu keinem genauen Ergebnis führen, zumindest glaub ich das nicht.

Zitat

Also würde ich gerne ums formatieren herum kommen.

Dann kannst du noch weiter die Zeit mit der Fehlersuche verbringen, oder die Zeit in eine saubere Installation stecken, und dich hinterher über ein funktionierendes System freuen. Bleibt sich also auch gleich.

Zitat

Wie siehts denn mit dem Systemwiederherstellungs Programm aus?
<{POST_SNAPBACK}>

Lies nochmal dem Beitrag von DK2000

Dieser Beitrag wurde von Win-Fan bearbeitet: 08. Mai 2005 - 01:34

[Rika]

ZoneAlarm -> weg, dann klappt's auch mit 'm Netz