[Gerli2010]

Hi, also manchmal steht unten rechts so ne trojaner Andere IP und meine...
und mitten im spiel und so kommt immer son ne trojanblablabla meldung oder so
also naja ich kann das einfach nicht mehr durch halten

ich hoffe ihr könnt mir eine schnelle antwort geben...

mfg

uStyle

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Delaware. Das hat utrace ausgespuckt.
Was es ist, kann ich aber nicht sagen.

also wir wissen nur das es der war...

[Gerli2010]

Jap. Wenn du glaubst, es sei ein Trojaner, warum lässt du nicht mal die Anti-Viren-Software drüber laufen?

[uStyle]

Avira

von Chip

[manta656]

Zitat von uStyle

trojanblablabla meldung oder so

Am, besten du lädst dir hier [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] das Programm Bla-Löscher runter und damit wird drin irgendso ein dingens Trojabalbla gelöscht und dann kannst du in ruhe Spielen ohne dieses komische andere dingens da unten rechts...

Jetzt mal ehrlich ?! Wie soll man dir helfen , wenn du nicht mal eine Fehlermeldung kopieren kannst ?!!
Welches Betriebssystem hast du , mache ein Hijack this log und überprüfe es bzw poste es hier und lasse deinen Anti-Virus drüber laufen und sag uns was der findet ?!

[uStyle]

ok ds HiJack gedownloadet und was jz?

[Gerli2010]

Benutz es. Es erstellt dir eine LogFile, poste sie hier. Aber als Spoiler!! Ist nämlich ziemlich lang.

[uStyle]

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15:38:00, on 23.07.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\LogMeIn Hamachi\hamachi-2.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Ewuvab.exe
C:\Programme\Analog Devices\SoundMAX\SMTray.exe
C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
C:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe
C:\Programme\CyberLink\PowerDVD10\PDVD10Serv.exe
C:\Programme\Cyberlink\Shared files\brs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\DNA\btdna.exe
C:\Programme\Software Informer\softinfo.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\Messenger\msmsgs.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ecf349e\SMecf3_231.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\PROGRA~1\ICQ7.2\ICQ.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\Dokumente und Einstellungen\Windows XP\Desktop\teeworlds-0.5.2-win32\teeworlds.exe
C:\DOKUME~1\WINDOW~1\LOKALE~1\Temp\Etr.exe
C:\Dokumente und Einstellungen\Windows XP\Eigene Dateien\Downloads\HiJackThis204.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: T0rrentBitch Toolbar - {dfabc5b5-039b-4865-979a-de31cdf3e351} - C:\Programme\T0rrentBitch\tbT0rr.dll (file missing)
R3 - URLSearchHook: XfireXO Toolbar - {5e5ab302-7f65-44cd-8211-c1d4caaccea3} - C:\Programme\XfireXO\tbXfir.dll (file missing)
R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: 74.125.45.100 4-open-davinci.com
O1 - Hosts: 74.125.45.100 securitysoftwarepayments.com
O1 - Hosts: 74.125.45.100 privatesecuredpayments.com
O1 - Hosts: 74.125.45.100 secure.privatesecuredpayments.com
O1 - Hosts: 74.125.45.100 getantivirusplusnow.com
O1 - Hosts: 74.125.45.100 secure-plus-payments.com
O1 - Hosts: 74.125.45.100 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 74.125.45.100 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 74.125.45.100 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 74.125.45.100 safebrowsing-cache.google.com
O1 - Hosts: 74.125.45.100 urs.microsoft.com
O1 - Hosts: 74.125.45.100 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 74.125.45.100 secure.paysecuresystem.com
O1 - Hosts: 74.125.45.100 paysoftbillsolution.com
O1 - Hosts: 74.125.45.100 protected.maxisoftwaremart.com
O1 - Hosts: 67.230.163.203 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 67.230.163.203 google.com
O1 - Hosts: 67.230.163.203 google.com.au
O1 - Hosts: 67.230.163.203 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 67.230.163.203 google.be
O1 - Hosts: 67.230.163.203 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 67.230.163.203 google.com.br
O1 - Hosts: 67.230.163.203 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 67.230.163.203 google.ca
O1 - Hosts: 67.230.163.203 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 67.230.163.203 google.ch
O1 - Hosts: 67.230.163.203 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 67.230.163.203 google.de
O1 - Hosts: 67.230.163.203 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 67.230.163.203 google.dk
O1 - Hosts: 67.230.163.203 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 67.230.163.203 google.fr
O1 - Hosts: 67.230.163.203 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 67.230.163.203 google.ie
O1 - Hosts: 67.230.163.203 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 67.230.163.203 google.it
O1 - Hosts: 67.230.163.203 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 67.230.163.203 google.co.jp
O1 - Hosts: 67.230.163.203 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 67.230.163.203 google.nl
O1 - Hosts: 67.230.163.203 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 67.230.163.203 google.no
O1 - Hosts: 67.230.163.203 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 67.230.163.203 google.co.nz
O1 - Hosts: 67.230.163.203 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 67.230.163.203 google.pl
O1 - Hosts: 67.230.163.203 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 67.230.163.203 google.se
O1 - Hosts: 67.230.163.203 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 67.230.163.203 google.co.uk
O1 - Hosts: 67.230.163.203 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 67.230.163.203 google.co.za
O1 - Hosts: 67.230.163.203 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 67.230.163.203 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 67.230.163.203 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 67.230.163.203 search.yahoo.com
O1 - Hosts: 67.230.163.203 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O1 - Hosts: 67.230.163.203 uk.search.yahoo.com
O1 - Hosts: 67.230.163.203 ca.search.yahoo.com
O1 - Hosts: 67.230.163.203 de.search.yahoo.com
O1 - Hosts: 67.230.163.203 fr.search.yahoo.com
O1 - Hosts: 67.230.163.203 au.search.yahoo.com
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll
O2 - BHO: XfireXO Toolbar - {5e5ab302-7f65-44cd-8211-c1d4caaccea3} - C:\Programme\XfireXO\tbXfir.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: T0rrentBitch Toolbar - {dfabc5b5-039b-4865-979a-de31cdf3e351} - C:\Programme\T0rrentBitch\tbT0rr.dll (file missing)
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll
O3 - Toolbar: T0rrentBitch Toolbar - {dfabc5b5-039b-4865-979a-de31cdf3e351} - C:\Programme\T0rrentBitch\tbT0rr.dll (file missing)
O3 - Toolbar: XfireXO Toolbar - {5e5ab302-7f65-44cd-8211-c1d4caaccea3} - C:\Programme\XfireXO\tbXfir.dll (file missing)
O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [Smapp] C:\Programme\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
O4 - HKLM\..\Run: [RemoteControl10] C:\Programme\CyberLink\PowerDVD10\PDVD10Serv.exe
O4 - HKLM\..\Run: [BDRegion] C:\Programme\Cyberlink\Shared files\brs.exe
O4 - HKLM\..\Run: [ISTray] "C:\Programme\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Programme\DNA\btdna.exe"
O4 - HKCU\..\Run: [Software Informer] "C:\Programme\Software Informer\softinfo.exe" -autorun
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "C:\Programme\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [Pando Media Booster] C:\Programme\Pando Networks\Media Booster\PMB.exe
O4 - HKCU\..\Run: [JDK5SWFMZY] C:\DOKUME~1\WINDOW~1\LOKALE~1\Temp\Etr.exe
O4 - HKCU\..\Run: [Security Master AV] "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ecf349e\SMecf3_231.exe" /s /d
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ7.2\ICQ.exe" silent loginmode=4
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Browser Defender Update Service - Unknown owner - C:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Programme\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\System32\GameMon.des.exe (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 11046 bytes

[Gerli2010]

Hier kannst du deine LogFiles auswerten: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Unten ist ein Button Auswerten, dann kannst du dir die Bewertung der einzelnen Files anschauen. Ich hab mal grob einen Blick drüber geworfen, einiges ist mit "Muss gefixt werden" gekennzeichnet. Schau am Besten selbst mal drüber.

Einen Tipp habe ich noch: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Probier mal.

[uStyle]

naja wens geht dan sag ich mal danke vorraus

[harbok]

[JDK5SWFMZY] C:\DOKUME~1\WINDOW~1\LOKALE~1\Temp\Etr.exe

Das Ding ist ganz sicher nichts Gutes. Sieht wie ziemlich mies geschriebene Malware aus, wenn es sich dort versteckt

Weiterhin ist Dein hosts-File ganz sicher einen Blick wert, denn das Teil lenkt alle typischen Suchmaschinen auf einen von deren Servern um.

[uStyle]

Also wen ich mit Ad-ware scanne steht das:

Fehler

Vorherige Scan wurde nicht abgeschlossen. Versuchen sie es später, den Scan auszuführen.

[uStyle]

[QUOTE=harbok;21017159]

[JDK5SWFMZY] C:\DOKUME~1\WINDOW~1\LOKALE~1\Temp\Etr.exe

hab das mal gelöscht

[manta656]

Hmm

This file can perform following behavior.

- File is created as process on the disk.

- This process can create, delete or modify files on the disk.

Ich würde dir dringend zu einem anderen Anti-Virus raten bzw einen 2ten hinzu zu ziehen und damit mal wirklich das ganze System überprüfen weil so leicht mit einer Delete Taste lassen sich die wenigstens Trojaner etc. pp löschen. Ausserdem kannst du mal nebenbei alle (extrem) wichtigen Daten sichern .

[uStyle]

z.b welche anti virus?

[Atel]

kannst ja mal das security essentials von microsoft nehmen ist kostenlos

[iopzu92]

Hallo,

darf ich diesen Thread mal eben fremdentzwecken?
Dann brauche ich nicht extra einen Thread zu machen und jemand könnte sich das mal anschauen

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:02:04, on 24.07.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.1892
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\AsGHost.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANOTIF.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\ICQ7.0\ICQ.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Users\Patrick\Downloads\HiJackThis204.exe
C:\Windows\system32\msfeedssync.exe
C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: ASUS Security Protect Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ItIEAddIn.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O9 - Extra button: ASUS Security Protect Manager-e-Wallet - {1009C944-97D5-44A9-9E32-DFF54F498968} - C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ASWallet.dll
O9 - Extra 'Tools' menuitem: ASUS Security Protect Manager-e-&Wallet - {1009C944-97D5-44A9-9E32-DFF54F498968} - C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ASWallet.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Program Files\ICQ7.0\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Program Files\ICQ7.0\ICQ.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O12 - Plugin for .csm: C:\Program Files\Internet Explorer\Plugins\npchime.dll
O12 - Plugin for .csml: C:\Program Files\Internet Explorer\Plugins\npchime.dll
O12 - Plugin for .cub: C:\Program Files\Internet Explorer\Plugins\npchime.dll
O12 - Plugin for .cube: C:\Program Files\Internet Explorer\Plugins\npchime.dll
O12 - Plugin for .dx: C:\Program Files\Internet Explorer\Plugins\npchime.dll
O12 - Plugin for .emb: C:\Program Files\Internet Explorer\Plugins\npchime.dll
O12 - Plugin for .embl: C:\Program Files\Internet Explorer\Plugins\npchime.dll
O12 - Plugin for .gau: C:\Program Files\Internet Explorer\Plugins\npchime.dll
O12 - Plugin for .jdx: C:\Program Files\Internet Explorer\Plugins\npchime.dll
O12 - Plugin for .mol: C:\Program Files\Internet Explorer\Plugins\npchime.dll
O12 - Plugin for .mop: C:\Program Files\Internet Explorer\Plugins\npchime.dll
O12 - Plugin for .pdb: C:\Program Files\Internet Explorer\Plugins\npchime.dll
O12 - Plugin for .rxn: C:\Program Files\Internet Explorer\Plugins\npchime.dll
O12 - Plugin for .scr: C:\Program Files\Internet Explorer\Plugins\npchime.dll
O12 - Plugin for .skc: C:\Program Files\Internet Explorer\Plugins\npchime.dll
O12 - Plugin for .spt: C:\Program Files\Internet Explorer\Plugins\npchime.dll
O12 - Plugin for .tgf: C:\Program Files\Internet Explorer\Plugins\npchime.dll
O12 - Plugin for .xyz: C:\Program Files\Internet Explorer\Plugins\npchime.dll
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs: APSHook.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe

--
End of file - 9238 bytes

[uStyle]

Zitat von Atel

kannst ja mal das security essentials von microsoft nehmen ist kostenlos

ich versuchs mal

[uStyle]

Zitat von Gerli2010

Hier kannst du deine LogFiles auswerten: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Unten ist ein Button Auswerten, dann kannst du dir die Bewertung der einzelnen Files anschauen. Ich hab mal grob einen Blick drüber geworfen, einiges ist mit "Muss gefixt werden" gekennzeichnet. Schau am Besten selbst mal drüber.
.

hier iopzu

[uStyle]

Zitat von Atel

kannst ja mal das security essentials von microsoft nehmen ist kostenlos

Fehler bei der Installation von Microsoft Security Essentails.

Der Assistent kann nicht fertig gestellt werden.

Aufgrund eine Fehlers kann der Installations-Assistent für Microsoft Security Essentails nich fortgesetzt werden. [Starten Sie Computer neu, und wiederholen Sie den Vorgang.]

Ihr Computer wurde vom Installations-Assistenten für Microsoft Security Essentails auf den ursprünglichen Zustand zurückgesetzt.


Weitere Infomationen erhalten Sie unter dem Link Weitere Hilfe.

Fehlercode:0x80070643

-----------------------------------------------------------------------------------------

Das im Klammergeschrieben hab ich schon gemacht....

[stanleybeamish]

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

gruß stanleybeamish