 |
14. Mai 2005, 21:30
|
#1
|
Schleicher
Registriert seit: Jul 2003
Ort: ShenZhen
BNet2-Account: Drunken.976
Beiträge: 1.199
 |
Browser Spinnt. (Virus?)
 Ich Nutze Firefox und wenn ich einen Link anklicke kommt es vor das dieser einfach nicht geladen es kann sein das ich dann bis zu 10 mal klicken muss bis es geladen wird, dessweiteren zeigt Firefox ab und an einfach irgendwie keine grafiken an wenn ich eine Seite lade und habe dann halt nur den Text. Bei dem IE Habe ich übrigens das selbe Problem. Habe Dsl2000 Winxp mit Sp2 und allen updates Bin den Thread "Hilfe bei Schädlingsbefall" durchgegangen und hatte schon antiVir, Spybot - Search - Destroy, AdAware Personal und halt alle updates drauf. Habe dann auch nochmal den Ccleaner drüber laufen lassen. Aber das Problem besteht weiterhin. Hier mal mein HiJackThis Logfile: Logfile of HijackThis v1.99.1 Scan saved at 22:31:32, on 14.5.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\MsPMSPSv.exe C:\Programme\Logitech\iTouch\iTouch.exe C:\WINDOWS\System32\svchost.exe C:\PROGRA~1\Nokia\NOKIAP~1\COMPON~1\PHONEB~1\NOKIA V~1.EXE C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE C:\WINDOWS\explorer.exe C:\WINDOWS\System32\svchost.exe C:\Programme\QuickTime\qttask.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Azureus\Azureus.exe C:\Programme\Java\jre1.5.0_01\bin\javaw.exe c:\progra~1\itunes\itunes.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Drunken\Desktop\hijackthis\HijackThi s.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.broodwar.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\RoboForm.dll O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - (no file) O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file) O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\RoboForm.dll O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O4 - HKLM\..\Run: [CTStartup] "C:\Programme\Creative\Splash Screen\CTEaxSpl.EXE" /run O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: Alles mit FlashGet laden - C:\PROGRA~1\FlashGet\jc_all.htm O8 - Extra context menu item: Mit FlashGet laden - C:\PROGRA~1\FlashGet\jc_link.htm O8 - Extra context menu item: RF - &Formular speichern - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html O8 - Extra context menu item: RF - &Menü anpassen - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html O8 - Extra context menu item: RF - Formular ausf&üllen - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll O9 - Extra button: Ausfüllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html O9 - Extra 'Tools' menuitem: RF - Formular ausf&üllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html O9 - Extra button: Speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html O9 - Extra 'Tools' menuitem: RF - &Formular speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html O9 - Extra 'Tools' menuitem: RF - RoboForm-Symbolleis&te - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing) O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing) O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {88CC9B48-908B-4026-B333-FF37CE373957} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {88CC9B48-908B-4026-B333-FF37CE373957} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1095552318252 O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web11.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{C96162C6-AD55-45A2-8A2A-88EE586A3356}: NameServer = 192.168.0.25 O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
__________________
High level 2on2 Zerg Spieler streamed: www.twitch.tv/Drunken1337 |
|
|
|
14. Mai 2005, 22:20
|
#2 |
Zergling
Registriert seit: Sep 2004
Beiträge: 129
|
also der hijackthis-log sieht okay aus. hast du schon versucht firefox neu zu installieren?
|
|
|
|
|
14. Mai 2005, 23:14
|
#3 |
|
Beiträge: n/a
|
Was Du auch immer mit Msconfig deaktiviert hast mach es wieder rein , neustarten und poste ein neues log.
|
|
|
|
15. Mai 2005, 00:19
|
#4 |
|
Schleicher
Registriert seit: Jul 2003
Ort: ShenZhen
BNet2-Account: Drunken.976
Beiträge: 1.199
|
Also Keine ahnung habe da fast alles deaktiviert. weil da sind einige Sachen die mir nicht ganz geheuer vorkamen. Das sind bestimmt 60 Sachen aber wenn du das sagst, und dir vertraue ich halt, dann mach ich das.
Okay, habe jetzt alles aktiviert und nen Neustart vorgenommen. Ihr konnt euch nicht vorstellen wieviel scheiß jetzt geladen wird  Logfile of HijackThis v1.99.1 Scan saved at 01:26:05, on 15.5.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\MsPMSPSv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Logitech\iTouch\iTouch.exe C:\Programme\QuickTime\qttask.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\Java\jre1.5.0_01\bin\jusched.exe C:\Programme\Picasa2\PicasaMediaDetector.exe C:\Programme\Java\jre1.5.0_01\bin\jucheck.exe C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE C:\Programme\iPod\bin\iPodService.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\Logi_MwX.Exe C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\ICQLite\ICQLite.exe C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE C:\Programme\D-Tools\daemon.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe C:\WINDOWS\system32\CTHELPER.EXE C:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet. EXE C:\WINDOWS\system32\rundll32.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Tweak-XP Pro\tranicon.exe C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE C:\Programme\Skype\Phone\Skype.exe C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\NETGEAR\MA111 Configuration Utility\wlancfg4.exe C:\Programme\Silicon Image\SiISATARaid\SATARaid.exe C:\Programme\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.21 V1.10\WlanCU.exe C:\WINDOWS\system32\wuauclt.exe C:\Dokumente und Einstellungen\Drunken\Desktop\hijackthis\HijackThi s.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.broodwar.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\RoboForm.dll O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - (no file) O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file) O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\RoboForm.dll O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O4 - HKLM\..\Run: [CTStartup] "C:\Programme\Creative\Splash Screen\CTEaxSpl.EXE" /run O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [yamlxgxrv] C:\WINDOWS\system32\dnqvgb.exe O4 - HKLM\..\Run: [xwjaacgelnzpk] C:\WINDOWS\system32\dnqvgb.exe O4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows SyncroAd\SyncroAd.exe O4 - HKLM\..\Run: [WebRebates0] "C:\Programme\Web_Rebates\WebRebates0.exe" O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart O4 - HKLM\..\Run: [Supernova] C:\WINDOWS\Hello-Kitty.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\system32\bridge.dll",Load O4 - HKLM\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [mwemkpftyife] C:\WINDOWS\system32\dnqvgb.exe O4 - HKLM\..\Run: [msbb] c:\temp\msbb.exe O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [KAV50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0 -chkss O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [fuz] C:\WINDOWS\fuz.exe O4 - HKLM\..\Run: [daxmzaj] C:\WINDOWS\daxmzaj.exe O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE O4 - HKLM\..\Run: [Daily Weather Forecast] C:\Programme\Daily Weather Forecast\weather.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [CTDVDDet] C:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet. EXE O4 - HKLM\..\Run: [conscorr] C:\WINDOWS\conscorr.exe O4 - HKLM\..\Run: [BullsEye Network] C:\Programme\BullsEye Network\bin\bargains.exe O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [TransparentIcons] "C:\Programme\Tweak-XP Pro\tranicon.exe" -ex O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [SB Audigy 2 Startup Menu] "C:\Programme\Creative\SBAudigy2\Program\Start up Menu\Audigy.EXE" /L:GER O4 - HKCU\..\Run: [RoboForm] "C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programme\eMule\emule.exe -AutoStart O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Creative MediaSource Go] C:\Programme\Creative\MediaSource\GO\CTCMSGo.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: ISDN Guard.lnk = C:\Programme\AGFEO\ISDN Guard\agfguard.exe O4 - Global Startup: MA111 Configuration Utility.lnk = ? O4 - Global Startup: SATARaid.lnk = ? O4 - Global Startup: Wireless Configuration Utility.lnk = C:\Programme\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.21 V1.10\WlanCU.exe O8 - Extra context menu item: Alles mit FlashGet laden - C:\PROGRA~1\FlashGet\jc_all.htm O8 - Extra context menu item: Mit FlashGet laden - C:\PROGRA~1\FlashGet\jc_link.htm O8 - Extra context menu item: RF - &Formular speichern - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html O8 - Extra context menu item: RF - &Menü anpassen - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html O8 - Extra context menu item: RF - Formular ausf&üllen - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll O9 - Extra button: Ausfüllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html O9 - Extra 'Tools' menuitem: RF - Formular ausf&üllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html O9 - Extra button: Speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html O9 - Extra 'Tools' menuitem: RF - &Formular speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html O9 - Extra 'Tools' menuitem: RF - RoboForm-Symbolleis&te - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing) O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing) O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {88CC9B48-908B-4026-B333-FF37CE373957} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {88CC9B48-908B-4026-B333-FF37CE373957} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1095552318252 O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web11.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{C96162C6-AD55-45A2-8A2A-88EE586A3356}: NameServer = 192.168.0.25 O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
__________________
High level 2on2 Zerg Spieler streamed: www.twitch.tv/Drunken1337 |
|
|
|
|
15. Mai 2005, 02:16
|
#5 | |||
Dunkler Templer
Registriert seit: Aug 2002
BNet-Account: Tanduit
Beiträge: 9.571
|
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\CTHELPER.EXE noch nie von gehört...evtl ma gucken was damit geht?
__________________
Zitat:
Zitat:
Zitat:
|
|||
|
|
|
|
15. Mai 2005, 03:05
|
#6 |
|
Schleicher
Registriert seit: Jul 2003
Ort: ShenZhen
BNet2-Account: Drunken.976
Beiträge: 1.199
|
"Die cthelper.exe kommt von der Firma"CREATIVE." (Die meisten Soundkarten stammen von dieser Firma)"
"Prozess Name: Windows Media Player Service Produkt: Media Player 7 Firma: Microsoft Datei: MsPMSPSv.exe"
__________________
High level 2on2 Zerg Spieler streamed: www.twitch.tv/Drunken1337 |
|
|
|
|
15. Mai 2005, 10:05
|
#7 | |||
|
Dunkler Templer
Registriert seit: Aug 2002
BNet-Account: Tanduit
Beiträge: 9.571
|
wtf^^das mitm mediaplayer hab ich noch nie gehört
 dabei hab ich auch xp....naja egal
__________________
Zitat:
Zitat:
Zitat:
|
|||
|
|
|
|
15. Mai 2005, 10:31
|
#8 | |
|
Beiträge: n/a
|
Zitat:
Ich sehe das Du Antivir und Kapersky installiert hast. Ich empfehle die Entfernung von Anivir. Sollte Kapersky nur eine Trail version sein, dann entferne diese und behalte Antivir. Starte HijackThis und mache einen Haken bei: O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - (no file) O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file) O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O4 - HKLM\..\Run: [yamlxgxrv] C:\WINDOWS\system32\dnqvgb.exe O4 - HKLM\..\Run: [xwjaacgelnzpk] C:\WINDOWS\system32\dnqvgb.exe O4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows SyncroAd\SyncroAd.exe O4 - HKLM\..\Run: [WebRebates0] "C:\Programme\Web_Rebates\WebRebates0.exe" O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [Supernova] C:\WINDOWS\Hello-Kitty.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\system32\bridge.dll",Load O4 - HKLM\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [mwemkpftyife] C:\WINDOWS\system32\dnqvgb.exe O4 - HKLM\..\Run: [msbb] c:\temp\msbb.exe O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [fuz] C:\WINDOWS\fuz.exe O4 - HKLM\..\Run: [daxmzaj] C:\WINDOWS\daxmzaj.exe O4 - HKLM\..\Run: [Daily Weather Forecast] C:\Programme\Daily Weather Forecast\weather.exe O4 - HKLM\..\Run: [conscorr] C:\WINDOWS\conscorr.exe O4 - HKLM\..\Run: [BullsEye Network] C:\Programme\BullsEye Network\bin\bargains.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programme\eMule\emule.exe -AutoStart O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing) O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing) O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {88CC9B48-908B-4026-B333-FF37CE373957} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {88CC9B48-908B-4026-B333-FF37CE373957} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) Schliesse alle Fenster und klicke auf Fix. Neustarten Systemsteuerung Software, deinstalliere: Windows SyncroAd Antivir Weather Forecast Lösche folgende Ordner oder Dateien: C:\WINDOWS\system32\dnqvgb.exe C:\WINDOWS\system32\dnqvgb.exe C:\Program Files\Windows SyncroAd\ <- Ordner C:\Programme\Web_Rebates\ <-Ordner C:\WINDOWS\system32\bridge.dll C:\WINDOWS\system32\dnqvgb.exe c:\temp\msbb.exe C:\WINDOWS\fuz.exe C:\WINDOWS\daxmzaj.exe C:\Programme\Daily Weather Forecast\ <- Ordner C:\WINDOWS\conscorr.exe C:\Programme\BullsEye Network\ <-Ordner Neustart und poste ein neues log |
|
|
|
|
15. Mai 2005, 14:47
|
#9 |
|
Schleicher
Registriert seit: Jul 2003
Ort: ShenZhen
BNet2-Account: Drunken.976
Beiträge: 1.199
|
Habe Kaspersky gelöscht weil es Trial war.
Hier neuer Log: Logfile of HijackThis v1.99.1 Scan saved at 15:49:20, on 15.5.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\MsPMSPSv.exe C:\Programme\QuickTime\qttask.exe C:\Programme\iTunes\iTunesHelper.exe C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE C:\Programme\D-Tools\daemon.exe C:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe C:\WINDOWS\system32\CTHELPER.EXE C:\WINDOWS\system32\rundll32.exe C:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet. EXE C:\WINDOWS\system32\rundll32.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Tweak-XP Pro\tranicon.exe C:\Programme\Skype\Phone\Skype.exe C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe C:\Programme\iPod\bin\iPodService.exe C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE C:\Programme\NETGEAR\MA111 Configuration Utility\wlancfg4.exe C:\Programme\Silicon Image\SiISATARaid\SATARaid.exe C:\Programme\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.21 V1.10\WlanCU.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Drunken\Desktop\hijackthis\HijackThi s.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.broodwar.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\RoboForm.dll O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\RoboForm.dll O4 - HKLM\..\Run: [CTStartup] "C:\Programme\Creative\Splash Screen\CTEaxSpl.EXE" /run O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [CTDVDDet] C:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet. EXE O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [TransparentIcons] "C:\Programme\Tweak-XP Pro\tranicon.exe" -ex O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [SB Audigy 2 Startup Menu] "C:\Programme\Creative\SBAudigy2\Program\Start up Menu\Audigy.EXE" /L:GER O4 - HKCU\..\Run: [RoboForm] "C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe" O4 - HKCU\..\Run: [Creative MediaSource Go] C:\Programme\Creative\MediaSource\GO\CTCMSGo.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: ISDN Guard.lnk = C:\Programme\AGFEO\ISDN Guard\agfguard.exe O4 - Global Startup: MA111 Configuration Utility.lnk = ? O4 - Global Startup: SATARaid.lnk = ? O4 - Global Startup: Wireless Configuration Utility.lnk = C:\Programme\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.21 V1.10\WlanCU.exe O8 - Extra context menu item: Alles mit FlashGet laden - C:\PROGRA~1\FlashGet\jc_all.htm O8 - Extra context menu item: Mit FlashGet laden - C:\PROGRA~1\FlashGet\jc_link.htm O8 - Extra context menu item: RF - &Formular speichern - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html O8 - Extra context menu item: RF - &Menü anpassen - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html O8 - Extra context menu item: RF - Formular ausf&üllen - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll O9 - Extra button: Ausfüllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html O9 - Extra 'Tools' menuitem: RF - Formular ausf&üllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html O9 - Extra button: Speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html O9 - Extra 'Tools' menuitem: RF - &Formular speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html O9 - Extra 'Tools' menuitem: RF - RoboForm-Symbolleis&te - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1095552318252 O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web11.cab O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{C96162C6-AD55-45A2-8A2A-88EE586A3356}: NameServer = 192.168.0.25 O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
__________________
High level 2on2 Zerg Spieler streamed: www.twitch.tv/Drunken1337 |
|
|
|
|
15. Mai 2005, 16:42
|
#10 |
|
Beiträge: n/a
|
Noch irgendwelche Probleme?
|
|
|
|
15. Mai 2005, 22:34
|
#11 |
|
Schleicher
Registriert seit: Jul 2003
Ort: ShenZhen
BNet2-Account: Drunken.976
Beiträge: 1.199
|
Nee, geht jetz' alles. ;P
Danke : - D
__________________
High level 2on2 Zerg Spieler streamed: www.twitch.tv/Drunken1337 |
|
|
|
|
16. Mai 2005, 02:24
|
#12 |
|
Schleicher
Registriert seit: Jul 2003
Ort: ShenZhen
BNet2-Account: Drunken.976
Beiträge: 1.199
|
Rofl, geht doch net, grade wieder beim Surfen ging es nicht. Was kann ich noch machen? Und formatieren würde ich eher ungerne.
__________________
High level 2on2 Zerg Spieler streamed: www.twitch.tv/Drunken1337 |
|
|
|
|
16. Mai 2005, 10:36
|
#13 |
|
Beiträge: n/a
|
Dann lassen wir mal escan schauen:
Download http://www.mwti.net/antivirus/free_utilities.asp und starte escan. Mach einen Haken bei: Drives, all Drives und scan Du siehst 2 Fenster. Wenn der Scan durch ist markierst du das untere Fenster, drückst strg+c (kopieren) und fügst das in Dein näüchstes Post ein. |
|
|
|
16. Mai 2005, 22:09
|
#14 |
|
Schleicher
Registriert seit: Jul 2003
Ort: ShenZhen
BNet2-Account: Drunken.976
Beiträge: 1.199
|
Ich lass das DIng durchlaufen. Zeigt der mir 4 gefunden Viren an und 61 total errors.
Ich denk so, naja lass ich nochma virenscanner usw. schaun. Reboote also in Abgesicherten modus, starte s+d, adaware und antivir. 1 Virus gefunden. Wieder in Windows normal und wieder das eine Progi von dir da laufen lassen, 5 gefundene Viren und 66 Errors. Wie kann das sein? Zwischendurch wirklich _garnix_ gemacht. Hier mal der Log vom letzten durchlauf: Object "exactutil Spyware/Adware" found in File System! Action Taken: No Action Taken. Object "AltNet Spyware/Adware" found in File System! Action Taken: No Action Taken. Object "eZula Spyware/Adware" found in File System! Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\popcaploader.dll". Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\WinadX.dll". Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\Programme\mg11\prog.mov\Tin\sWeatherforecast.b mp". Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\Programme\mg11\prog.mov\Tin\Weatherforecast.bm p". Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\Programme\mg11\ms30\prog.mov\Tin\sWeatherforec ast.bmp". Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\Programme\mg11\ms30\prog.mov\Tin\Weatherforeca st.bmp". Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\WINDOWS\Downloaded Program Files\popcaploader.dll". Action Taken: No Action Taken. Entry "HKCR\CLSID\{0DED49D5-A8B7-4d5d-97A1-12B0C195874D}" refers to invalid object "BdaPlgin.ax". Action Taken: No Action Taken. Entry "HKCR\CLSID\{29FF67FF-8050-480f-9F30-CC41635F2F9D}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken. Entry "HKCR\CLSID\{4B4B40F0-C9DF-11D4-AA54-00104B49C4F0}" refers to invalid object "H:\R2ctlNS.OCX". Action Taken: No Action Taken. Entry "HKCR\CLSID\{70B51430-B6CA-11D0-B9B9-00A0C922E750}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken. Entry "HKCR\CLSID\{8298d101-f992-43b7-8eca-5052d885b995}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken. Entry "HKCR\CLSID\{A9E69612-B80D-11D0-B9B9-00A0C922E750}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken. Entry "HKCR\CLSID\{B0693766-5278-4ec6-B9E1-3CE40560EF5A}" refers to invalid object "CaPlgin.ax". Action Taken: No Action Taken. Entry "HKCR\CLSID\{DF780F87-FF2B-4DF8-92D0-73DB16A1543A}" refers to invalid object "C:\WINDOWS\Downloaded Program Files\popcaploader.dll". Action Taken: No Action Taken. Entry "HKCR\CLSID\{f612954d-3b0b-4c56-9563-227b7be624b4}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken. Entry "HKCR\CLSID\{FD0A5AF3-B41D-11d2-9C95-00C04F7971E0}" refers to invalid object "BdaPlgin.ax". Action Taken: No Action Taken. Entry "HKCR\CDDBControl.CDDBControl2" refers to invalid object "{69E9B473-22E6-471D-8683-84BD1E4BECE1}". Action Taken: No Action Taken. Entry "HKCR\CDDBControl.CDDBControl2.1" refers to invalid object "{69E9B473-22E6-471D-8683-84BD1E4BECE1}". Action Taken: No Action Taken. Entry "HKCR\CDDBControlWinamp.CddbDisc" refers to invalid object "{c2e21ac1-675c-4cae-ba0c-98d25a5e5b84}". Action Taken: No Action Taken. Entry "HKCR\CDDBControlWinamp5.CddbCredit" refers to invalid object "{bfe639ee-762e-46c4-ae7c-3c34ccc317ff}". Action Taken: No Action Taken. Entry "HKCR\CDDBControlWinamp5.CddbCredit.1" refers to invalid object "{bfe639ee-762e-46c4-ae7c-3c34ccc317ff}". Action Taken: No Action Taken. Entry "HKCR\CDDBControlWinamp5.CddbDisc.1" refers to invalid object "{c2e21ac1-675c-4cae-ba0c-98d25a5e5b84}". Action Taken: No Action Taken. Entry "HKCR\CDDBControlWinamp5.CddbFullName.1" refers to invalid object "{f1110c60-736a-4d58-8e2a-4935dfcf9ac7}". Action Taken: No Action Taken. Entry "HKCR\CDDBControlWinamp5.CDDBWinamp5Control" refers to invalid object "{f2e9891e-0ce2-40bc-a6df-ed87c817b83d}". Action Taken: No Action Taken. Entry "HKCR\CDDBControlWinamp5.CDDBWinamp5Control.1" refers to invalid object "{f2e9891e-0ce2-40bc-a6df-ed87c817b83d}". Action Taken: No Action Taken. Entry "HKCR\CDDBControlWinamp5.FullName" refers to invalid object "{f1110c60-736a-4d58-8e2a-4935dfcf9ac7}". Action Taken: No Action Taken. Entry "HKCR\CDDBUIControlWinamp5.CddbWinamp5UI" refers to invalid object "{0dabacb1-1a16-4082-a610-3d0b3a2a94fc}". Action Taken: No Action Taken. Entry "HKCR\CDDBUIControlWinamp5.CddbWinamp5UI.1" refers to invalid object "{0dabacb1-1a16-4082-a610-3d0b3a2a94fc}". Action Taken: No Action Taken. File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Supernova.zip infected by "Password-protected-EXE" Virus! Action Taken: No Action Taken. File D:\Ready\Kaspersky Antivirus Personal Pro v5.0.20[Shared.for.www.torrent.to].rar tagged as not-a-virus:Cracker.KAVBlackLst. No Action Taken.
__________________
High level 2on2 Zerg Spieler streamed: www.twitch.tv/Drunken1337 |
|
|
|
|
16. Mai 2005, 22:40
|
#15 | |
|
Beiträge: n/a
|
Zitat:
WAREZ!!! 
|
|
|
|
|
17. Mai 2005, 00:14
|
#16 |
|
Schleicher
Registriert seit: Jul 2003
Ort: ShenZhen
BNet2-Account: Drunken.976
Beiträge: 1.199
|
PSSSST.
Bitte sags keinem Weiter :[
__________________
High level 2on2 Zerg Spieler streamed: www.twitch.tv/Drunken1337 |
|
|
|
|
17. Mai 2005, 19:24
|
#17 |
|
Beiträge: n/a
|
Welche Viren der zeigt da keine an? Nur registry fehler.
|
|
|
|
17. Mai 2005, 19:34
|
#18 |
Arbiter
Registriert seit: Jul 2003
Beiträge: 5.557
|
man kann solche logs hier automatisch auswerten lassen:
http://www.hijackthis.de/ nur so als tip ._. |
|
|
|
|
17. Mai 2005, 20:39
|
#19 | |
|
Beiträge: n/a
|
Zitat:
SCHLEICH DICH. |
|
|
|
|
18. Mai 2005, 16:07
|
#20 |
|
Schleicher
Registriert seit: Jul 2003
Ort: ShenZhen
BNet2-Account: Drunken.976
Beiträge: 1.199
|
Jetzt steht da 8 Viren
Hier mal Pic:  Und hier nochmal der Log von dem Scan: Object "exactutil Spyware/Adware" found in File System! Action Taken: No Action Taken. Object "AltNet Spyware/Adware" found in File System! Action Taken: No Action Taken. Object "eZula Spyware/Adware" found in File System! Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\popcaploader.dll". Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\WinadX.dll". Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\Programme\mg11\prog.mov\Tin\sWeatherforecast.b mp". Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\Programme\mg11\prog.mov\Tin\Weatherforecast.bm p". Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\Programme\mg11\ms30\prog.mov\Tin\sWeatherforec ast.bmp". Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\Programme\mg11\ms30\prog.mov\Tin\Weatherforeca st.bmp". Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\WINDOWS\Downloaded Program Files\popcaploader.dll". Action Taken: No Action Taken. Entry "HKCR\CLSID\{0DED49D5-A8B7-4d5d-97A1-12B0C195874D}" refers to invalid object "BdaPlgin.ax". Action Taken: No Action Taken. Entry "HKCR\CLSID\{29FF67FF-8050-480f-9F30-CC41635F2F9D}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken. Entry "HKCR\CLSID\{4B4B40F0-C9DF-11D4-AA54-00104B49C4F0}" refers to invalid object "H:\R2ctlNS.OCX". Action Taken: No Action Taken. Entry "HKCR\CLSID\{70B51430-B6CA-11D0-B9B9-00A0C922E750}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken. Entry "HKCR\CLSID\{8298d101-f992-43b7-8eca-5052d885b995}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken. Entry "HKCR\CLSID\{A9E69612-B80D-11D0-B9B9-00A0C922E750}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken. Entry "HKCR\CLSID\{B0693766-5278-4ec6-B9E1-3CE40560EF5A}" refers to invalid object "CaPlgin.ax". Action Taken: No Action Taken. Entry "HKCR\CLSID\{DF780F87-FF2B-4DF8-92D0-73DB16A1543A}" refers to invalid object "C:\WINDOWS\Downloaded Program Files\popcaploader.dll". Action Taken: No Action Taken. Entry "HKCR\CLSID\{f612954d-3b0b-4c56-9563-227b7be624b4}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken. Entry "HKCR\CLSID\{FD0A5AF3-B41D-11d2-9C95-00C04F7971E0}" refers to invalid object "BdaPlgin.ax". Action Taken: No Action Taken. Entry "HKCR\CDDBControl.CDDBControl2" refers to invalid object "{69E9B473-22E6-471D-8683-84BD1E4BECE1}". Action Taken: No Action Taken. Entry "HKCR\CDDBControl.CDDBControl2.1" refers to invalid object "{69E9B473-22E6-471D-8683-84BD1E4BECE1}". Action Taken: No Action Taken. Entry "HKCR\CDDBControlWinamp.CddbDisc" refers to invalid object "{c2e21ac1-675c-4cae-ba0c-98d25a5e5b84}". Action Taken: No Action Taken. Entry "HKCR\CDDBControlWinamp5.CddbCredit" refers to invalid object "{bfe639ee-762e-46c4-ae7c-3c34ccc317ff}". Action Taken: No Action Taken. Entry "HKCR\CDDBControlWinamp5.CddbCredit.1" refers to invalid object "{bfe639ee-762e-46c4-ae7c-3c34ccc317ff}". Action Taken: No Action Taken. Entry "HKCR\CDDBControlWinamp5.CddbDisc.1" refers to invalid object "{c2e21ac1-675c-4cae-ba0c-98d25a5e5b84}". Action Taken: No Action Taken. Entry "HKCR\CDDBControlWinamp5.CddbFullName.1" refers to invalid object "{f1110c60-736a-4d58-8e2a-4935dfcf9ac7}". Action Taken: No Action Taken. Entry "HKCR\CDDBControlWinamp5.CDDBWinamp5Control" refers to invalid object "{f2e9891e-0ce2-40bc-a6df-ed87c817b83d}". Action Taken: No Action Taken. Entry "HKCR\CDDBControlWinamp5.CDDBWinamp5Control.1" refers to invalid object "{f2e9891e-0ce2-40bc-a6df-ed87c817b83d}". Action Taken: No Action Taken. Entry "HKCR\CDDBControlWinamp5.FullName" refers to invalid object "{f1110c60-736a-4d58-8e2a-4935dfcf9ac7}". Action Taken: No Action Taken. Entry "HKCR\CDDBUIControlWinamp5.CddbWinamp5UI" refers to invalid object "{0dabacb1-1a16-4082-a610-3d0b3a2a94fc}". Action Taken: No Action Taken. Entry "HKCR\CDDBUIControlWinamp5.CddbWinamp5UI.1" refers to invalid object "{0dabacb1-1a16-4082-a610-3d0b3a2a94fc}". Action Taken: No Action Taken. File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Supernova.zip infected by "Password-protected-EXE" Virus! Action Taken: No Action Taken. File C:\System Volume Information\_restore{40A8E746-1831-4D0B-991B-39718745BDAC}\RP7\A0001700.exe tagged as not-a-virus:Cracker.KAVBlackLst. No Action Taken. File D:\Ready\Kaspersky Antivirus Personal Pro v5.0.20[Shared.for.www.torrent.to]\Kaspersky Antivirus Personal Pro v5.0.20\avpbl.exe tagged as not-a-virus:Cracker.KAVBlackLst. No Action Taken. File D:\Ready\Kaspersky Antivirus Personal Pro v5.0.20[Shared.for.www.torrent.to].rar tagged as not-a-virus:Cracker.KAVBlackLst. No Action Taken. File D:\System Volume Information\_restore{40A8E746-1831-4D0B-991B-39718745BDAC}\RP6\A0001578.exe tagged as not-a-virus:Cracker.KAVBlackLst. No Action Taken. Sollte ich vllt doch besser einfach formatieren, oder gibt es da auch ne andere Lösung?
__________________
High level 2on2 Zerg Spieler streamed: www.twitch.tv/Drunken1337 |
|
|
|
|
18. Mai 2005, 19:43
|
#21 |
|
Beiträge: n/a
|
Da sind keine Viren.
Mach mal folgendes: start/run und tippe cmd +enter in der DOS box tippst Du ping 192.168.0.1 -t das sendet ein test paket an Deinen Router. das läßt Du mal bissel laufen, poste die Antwortzeiten. Alles über 200ms ist schlecht. |
|
|
|
19. Mai 2005, 16:04
|
#22 |
|
Schleicher
Registriert seit: Jul 2003
Ort: ShenZhen
BNet2-Account: Drunken.976
Beiträge: 1.199
|
Weiss jetzt nich wie lange das so laufen sollte.
Aber habe jetzt 3Min und liegt immer zwischen 2-5 ms und in den 3 Min hatte er einmal 302ms und einmal Zeitüberschreitung der Anforderung. Habe Übrigens W-Lan und den Router den man von der Telekom dabei bekommt. Hab den so 3 Monate jetz' glaub.
__________________
High level 2on2 Zerg Spieler streamed: www.twitch.tv/Drunken1337 |
|
|
|
|
19. Mai 2005, 19:47
|
#23 | |
|
Beiträge: n/a
|
Ich weiss das Du einen Router und WLan hast, schliesslich kannte ich seine Ip adresse
 Und aus Deinem Log: O4 - Global Startup: Wireless Configuration Utility.lnk = C:\Programme\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.21 V1.10\WlanCU.exe Wireless.... you know?  Laufzeit ist i.O hab alles was ich brauche. Deine Auszeiten liegen daran: Zitat:
1.) WLan verbindung verschlüsselt? 2.) Wenn ja, welche? 3.) Wie weit ist der Router entfernt und wieviele Wände/Decken sind dazwischen? 4.) Irgendwelche "Optimierungstools" benutzt? 5.) Aktuellen Treiber drauf? 6.) Welcher Router? |
|
|
|
|
19. Mai 2005, 20:35
|
#24 |
|
Schleicher
Registriert seit: Jul 2003
Ort: ShenZhen
BNet2-Account: Drunken.976
Beiträge: 1.199
|
Okay fangen wir mal an ;P
Übrigens war die ip Adresse nich 192.168.0.1 sondern 192.168.2.1 1. Verschlüsselt ja. 2. Wie schaue ich das nach wie der verschlüsselt is, bin da irgendwie newbie und habe einfach irgendwas eingestellt 3. is vielleicht 4-5 Meter 1 Tür dazwischen. 4. Nee, keine Ahnung was das is. 5. Ja Treiber sind aktuell, weil ich auch das Problem mit dem Router habe das er nach ner unbestimmten zeit einfach abstürzt 8[ 6. Sinus 1054 DSL
__________________
High level 2on2 Zerg Spieler streamed: www.twitch.tv/Drunken1337 |
|
|
|
|
19. Mai 2005, 21:15
|
#25 |
|
Beiträge: n/a
|
ja ok ich dachte das wäre ein netgear router.
2.1 wäre mein nächster gewesen. Auf dem Router im Unterpunkt Sicherheit/Wlan. Wird wahrscheinlicih WEP sein. Wenns nicht WEP ist weiss ich wo das Problem her kommt. Zu sehen auch über dein Tool:wlanCU.exe Irgendwo muss ja der verbindungtyp stehen, da steht dann auch was für ne verschlüssellung. Wenn Du Netzwerkkabel hast dann verbinde Dich mal mit dem Kabel testweise für ein zwei Stunden mit dem Router und teste damit. Die Funknetzwerkkarte muss dann natürlich aus/deaktiviert sein. |
|
|
|
19. Mai 2005, 21:52
|
#26 |
|
Schleicher
Registriert seit: Jul 2003
Ort: ShenZhen
BNet2-Account: Drunken.976
Beiträge: 1.199
|
WEP, richtig.
Das mit dem Netzwerk kabel mach ich mal am Sam. Da muss ich nen Bisschen umräumen weil sonst das alles net passt ;P
__________________
High level 2on2 Zerg Spieler streamed: www.twitch.tv/Drunken1337 |
|
|
|
 |
|
||||||
| Themen-Optionen | |
| Ansicht | |
Linear-Darstellung
|
|
Alle Zeitangaben in WEZ +1. Es ist jetzt 18:54 Uhr.
ingame Netzwerk
Support | AGB | Probleme mit der Werbung melden
Online Werbung | Mediadaten | Unternehmen | Karriere | Presse | Impressum
© ingame GmbH, ingame™, in™ und incup™ sind eingetragene Markenzeichen der ingame GmbH. Verwendung von Inhalten nur mit schriftlicher Genehmigung.
- ingame
- Netzwerkseiten
- Login
-
-
Nur noch Cross-Spawn auf Star Station (Sternenbasis)Vor einigen Tagen hatte Blizzard Überlegungen veröffentlicht, an den Karten Star Station (Sternenbasis) und Klontas Mire (Morat von Klontas) kleine Veränderungen vorzunehmen. Während die Überlegungen für letztere Karte verworfen wurden, gibt mehr...inStarcraftTV: SHOUTcraft Amerika das große FinaleHeute Abend um 21.00 Uhr startet das amerikanische Pendant zur deutschen EPS, das SHOUTcraft Amerika ins große Finale zwischen Kane und State. Es hat einen stolzen Preispool von 10.000$ und die beiden werden heute entscheiden wer von ihnen mit $4000 nach Hause geht und wer sich mit $2000 vertrösten muss. mehr...inStarcraft AFH Amateur Brawl Cup - Qualicup #2Und weiter geht's!: Die ersten Spieler haben sich bereits im neuem Turnierformat von inStarcraft gemessen. Gleich am Donnerstag geht es weiter mit dem zweiten Qualifikationscup des Amateur Brawl Cups.Der neue AFH-Cup ist für Spieler von Bronze mehr...TLO-Interview mit ZuschauerfragenDas Interview wurde am 17. Mai live von unserem Caster/Reporter gXxshock auf inStarcraft TV ausgestrahlt. Die Zuschauer haben dabei immer wieder sehr gute Fragen in den Raum geworfen und so konnte man einiges über das Leben eines Progamers lernen. Also wenn ihr schon immer mal wissen wolltet welcher Spieler TLO's Liebling ist oder was er nach seiner Progamer Karriere plant dann schaut euch das VOD auf YouTube an. Wenn euch das Interview gefallen hat und ihr brennende Fragen an euren Lieblings Progamer habt, dann schreibt doch einfach das ihr euch ein Live Interview mit ihm und @gXxshock wünscht. mehr...inStarcraftTV: SHOUTcraft Amerika ViertelfinaleHeute Abend um 20.00 Uhr startet das amerikanische Pendant zur deutschen EPS, das SHOUTcraft Amerika ins Viertelfinale. Es hat einen stolzen Preispool von 10.000$. inStarcraftTV hat die Ehre das Event als einziger deutscher Stream mehr...Amateur Brawl Cup - RanglisteHier könnt ihr die aktuelle Rangliste des Amateur Brawl Cups einsehen. Falls ihr (noch) nicht wisst, warum es sich dabei handelt, schaut am Besten direkt bei der Beschreibung vorbei. Punkteverteilung1. Platz:30 Punkte30 mehr...WCS EU Ro16 Gruppe D: Stephano und DIMAGA weiterLive in den ESL-Studios in Köln wird die Round-of-16 der WCS European Premier League gespielt.Die heutigen Begegnungen der Gruppe C18h
Feast vs. 
Stephano19h 
DIMAGA vs. :se2:
ThorZaIN20h mehr...inStarcraftTV: SHOUTcraft Amerika Gruppe DHeute Abend um 20.00 Uhr startet das amerikanische Pendant zur deutschen EPS, das SHOUTcraft Amerika in die vierte Runde. Es hat einen stolzen Preispool von 10.000$. inStarcraftTV hat die Ehre das Event als einziger deutscher Stream zu übertragen. Wir starten heute Abend mit Gruppe D. Am Samstag folgt dann das Viertel- und Sonntag das Halbfinale. Es wird also spannend werden, wer am Ende das Event für sich entscheiden kann. gXxshock wird euch heute das Spektakel kommentieren mehr...Blackstone-Logeintrag und neue Kurzgeschichte: Lost VikingsDie Ereignisse bei Projekt Blackstone haben sich dramatisch zugespitzt. Im neusten Logbuch-Eintrag von Dr. Talen Ayers erfahren wir nun wie der Kampf gegen die Zerglinge abseits der Datapad-Kommunikation wahrgenommen wurde und wo sich die mehr...Preview: Gruppe D Ro16 der WCS EUNach einer schnellen und aufregenden Woche werden wir ab heute Abend alle Gruppenphasen des WCS System hinter uns haben und entspannt die Playoffs verfolgen. In Korea hingegen sind die Playoffs schon seit dieser Woche am laufen und zeigten mehr...