1. #1
    Cadet 2nd Year
    Dabei seit
    Feb 2006
    Beiträge
    20

    Question Abmeldung dauert bis zu 15min?

    hello zusammen.
    Etwa jedes 4. mal wenn ich meinen computer herunterfahren will, geht es etwa erstmal 5min bis der Schreibtisch verschwindet und steht: Abmeldung...
    Ich denke es muss X Programme zuerst mal schliessen, aber das einzige dass ich sehen kann ist der Norten Anti Virus ( und der schliesst sich sofort ).
    und dann wenn endlich die Abmeldung erscheint geht es wieder 10 min bis das Speichern der Einstellungen kommt und dann das Herunterfahren des Computers.

    Ich verstehe das nicht, der Computer ist eigendlich noch nicht alt ( ungefähr seit letzten Herbst ). Ist von Dell ( hat 3.0ghz , 512Mb Ram , eine Gamer-Grafikkarte und all das Zeug ) .

    Und es passiert eben komischer Weise etwa nur jedes 4. mal , obwohl ich immer das selbe mache.

  2. Anzeige
    Logge dich ein, um diese Anzeige nicht zu sehen.
  3. #2
    Lieutenant
    Dabei seit
    Aug 2005
    Beiträge
    1.006

    AW: Abmeldung dauert bis zu 15min?

    Geh mal auf Start/Ausführen und gib "msconfig" ein.

    Da suchts die Register Karte Systemstart und schaust mal nach was alles im Autostart ist.
    Genau selbes muss Windows auch jedesmal Schließen.

    Edit: hab überlesen das es alle 4 Tage Passiert na dann kanns mit Autostart nichts zu tun haben,Sry
    Geändert von Honk0815 (06.02.2006 um 22:07 Uhr)
    [

  4. #3
    Fleet Admiral
    Dabei seit
    Jan 2002
    Ort
    Hühnerstall
    Beiträge
    21.288

    AW: Abmeldung dauert bis zu 15min?

    War das von anfang an so?
    Dann ist es eventuell ne funktion die von Dell eingestellt wurde, vielleicht speichert der alle 4 Tage einen Wiederherstellungspunkt beim Herunterfahren ab.

    Ansonsten hätte ich drauf getippt du lässt die Temp. Dateien beim runterfahren löschen aber dann wäre es nicht alle vier Tage so, sondern immer.
    "Einem wird nur ein kleiner Funken Wahnsinn geschenkt. Den darf man nicht verlieren."
    Robin Williams


  5. #4
    Cadet 2nd Year
    Ersteller dieses Themas

    Dabei seit
    Feb 2006
    Beiträge
    20

    AW: Abmeldung dauert bis zu 15min?

    ah sorry hab die Frage vergessen : woran könnte es liegen?

  6. #5
    Commodore
    Dabei seit
    Jun 2003
    Beiträge
    4.751

    AW: Abmeldung dauert bis zu 15min?

    Ich denke ehr, du hast mit XPantispy rumgespielt, und das Häckchen bei "Auslagerungsdatei beim Herunterfahren löschen" markiert, stimmts? Ansonsten lass Hijackthis mal drüberjagen und poste die Log hier wenn du willst.

    Gruß Andy

  7. #6
    Cadet 2nd Year
    Ersteller dieses Themas

    Dabei seit
    Feb 2006
    Beiträge
    20

    AW: Abmeldung dauert bis zu 15min?

    also ich meine eigendlich jedes 4. Mal wenn ich denn Computer ausschalte ^^
    ja ich werd dann mal im autostart nachsehen.

    ne das war am Anfang noch nicht so.

    danke an alle die geschrieben haben
    werd denn computer vielleicht einfach mal neu installieren

  8. #7
    Commodore
    Dabei seit
    Jun 2003
    Beiträge
    4.751

    AW: Abmeldung dauert bis zu 15min?

    Na na na. Jetzt mach mal nicht gleich die Pferde scheu. Hau den Log von Hijackthis hier mal rein und wir sehen weiter. Man muss doch nicht gleich mit so drastischen Mitteln arbeiten.

    Gruß Andy

  9. #8
    Lt. Junior Grade
    Dabei seit
    Jun 2005
    Ort
    DU-Town
    Beiträge
    275

    AW: Abmeldung dauert bis zu 15min?

    Du kannst ja mal XP-AntiSpy benutzen und dann "Schnelles Herunterfahren aktivieren"

  10. #9
    Cadet 2nd Year
    Ersteller dieses Themas

    Dabei seit
    Feb 2006
    Beiträge
    20

    AW: Abmeldung dauert bis zu 15min?

    sorry ich weiss nich was Hijackthis ist ^^


  11. #10
    Commander
    Dabei seit
    Mai 2005
    Ort
    Berlin
    Beiträge
    2.154

    AW: Abmeldung dauert bis zu 15min?

    Erstmal gibt es bei ComputerBase dieses HiJAckthis
    Und zwar hierhttp://www.computerbase.de/downloads...it/hijackthis/

    Führe die .exe. aus und betätigst den ersten Button (glaube da steht "Do a system scan and file)

    dann gibt er dir eine textdatei, und DIE setzt du dann hier rein!
    Meine Herren, Sie haben nichts anderes als Wenns, Denns und Abers vorgebracht. Ich bin sprachlos vor Empörung.
    Napoleon I. (Bonaparte, 1769-1821), Kaiser d. Franzosen

  12. #11
    Admiral
    Dabei seit
    Feb 2004
    Beiträge
    7.427

    AW: Abmeldung dauert bis zu 15min?

    Lad dir mal das Programm
    User Profile Hive Cleanup Service von Microsoft herunter. Damit geht die Abmeldung schneller und das System fährt schnell herunter.

    André

  13. #12
    Cadet 2nd Year
    Ersteller dieses Themas

    Dabei seit
    Feb 2006
    Beiträge
    20

    AW: Abmeldung dauert bis zu 15min?

    ok hier is der text :

    Logfile of HijackThis v1.99.1
    Scan saved at 18:58:08, on 07.02.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
    C:\Programme\Norton Internet Security\ISSVC.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Belkin\Belkin Wireless Network Utility\WLService.exe
    C:\Programme\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe
    C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe
    C:\Programme\Intel\Intel Matrix Storage Manager\iaantmon.exe
    C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\explorer.exe
    C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
    C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe
    C:\WINDOWS\stsystra.exe
    C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Programme\CyberLink\PowerDVD\DVDLauncher.exe
    C:\Programme\Dell\Media Experience\DMXLauncher.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
    C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
    C:\PROGRA~1\MYWEBS~1\bar\4.bin\mwsoemon.exe
    C:\Program Files\webHancer\Programs\whAgent.exe
    C:\WINDOWS\system32\dla\tfswctrl.exe
    C:\programme\180search assistant\180sa.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Programme\Logitech\Video\LogiTray.exe
    C:\Programme\Internet Explorer\iexplore.exe
    C:\Programme\ISTsvc\istsvc.exe
    C:\WINDOWS\kpfkqief.exe
    c:\progra~1\intern~1\iexplore.exe
    C:\Programme\SurfAccuracy\SAcc.exe
    C:\Program Files\Internet Optimizer\optimize.exe
    C:\Program Files\Cjin\Pkolj.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\windows\system32\drivers\helpsys\internet.exe
    C:\Programme\MessengerPlus! 3\MsgPlus.exe
    C:\windows\micros0fe.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    C:\Programme\Logitech\Video\FxSvr2.exe
    C:\Programme\Messenger\msmsgs.exe
    C:\Programme\Sitecom\Bluetooth Software\BTTray.exe
    c:\micros0ft.exe
    C:\Dokumente und Einstellungen\admin leos\Desktop\hijackthis\HijackThis.exe
    C:\Programme\Mozilla Firefox\firefox.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.ch/0SEDECH/SAOS01?FORM=TOOLBR
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.ch/0SEDECH/SAOS01?FORM=TOOLBR
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sybex.de
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.ch/0SEDECH/SAOS01?FORM=TOOLBR
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von SYBEX-Verlag GmbH
    R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
    R3 - URLSearchHook: (no name) - _{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
    R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL
    F2 - REG:system.ini: Shell=explorer.exe "C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00001.exe"
    O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll
    O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: IE5BarLauncherBHO Class - {1ADBCCE8-CF84-441E-9B38-AFC7A19C06A4} - C:\Programme\e-zshopper\BarLcher.dll (file missing)
    O2 - BHO: SABHO - {21B4ACC4-8874-4AEC-AEAC-F567A249B4D4} - c:\programme\180search assistant\180sahook.dll
    O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet7_22.dll
    O2 - BHO: CInterfaceObj Object - {58F07DD3-924D-4141-BC74-299F523A95F1} - C:\WINDOWS\pxwma.dll (file missing)
    O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
    O2 - BHO: (no name) - {7C030F9C-1EC7-8A89-7997-14AB23D30FE7} - C:\DOKUME~1\ADMINL~1\ANWEND~1\Jumptray\Baitdefault.exe
    O2 - BHO: LinkTracker Class - {85A77577-A8CA-41b7-AA1E-DDAD4C0B12B1} - C:\WINDOWS\system32\hlwin.dll (file missing)
    O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll (file missing)
    O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
    O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
    O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll
    O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: e-zshopper 1.200 - {3D782BB3-F2A5-11D3-BF4C-000000000000} - C:\Programme\e-zshopper\BarLcher.dll (file missing)
    O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\Programme\YourSiteBar\ysb.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
    O4 - HKLM\..\Run: [IAAnotif] C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe
    O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
    O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [DVDLauncher] "C:\Programme\CyberLink\PowerDVD\DVDLauncher.exe"
    O4 - HKLM\..\Run: [DMXLauncher] C:\Programme\Dell\Media Experience\DMXLauncher.exe
    O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
    O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\4.bin\mwsoemon.exe
    O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"
    O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
    O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
    O4 - HKLM\..\Run: [180sa] c:\programme\180search assistant\180sa.exe
    O4 - HKLM\..\Run: [Exit size frag help] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\messplatformexitsize\noun dead.exe
    O4 - HKLM\..\Run: [StartFoxie] C:\Programme\Foxie Suite\StartFoxie.exe
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe
    O4 - HKLM\..\Run: [PuTatoc] C:\WINDOWS\kpfkqief.exe
    O4 - HKLM\..\Run: [SurfAccuracy] C:\Programme\SurfAccuracy\SAcc.exe
    O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
    O4 - HKLM\..\Run: [Upziusx] C:\Program Files\Cjin\Pkolj.exe
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [nojkpmh] C:\WINDOWS\nojkpmh.exe
    O4 - HKLM\..\Run: [Á³# L"h'þ9Óœð3rÅWC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\kpfkqief.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s
    O4 - HKLM\..\Run: [Internet] C:\windows\system32\drivers\helpsys\internet.exe
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
    O4 - HKLM\..\Run: [Registry Control] C:\windows\micros0fe.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Steam] "c:\valve\steam\steam.exe" -silent
    O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\4.bin\mwsoemon.exe
    O4 - HKCU\..\Run: [CursorXP] "C:\Programme\CursorXP\CursorXP.exe" -s
    O4 - HKCU\..\Run: [DW4] "C:\Programme\The Weather Channel FW\Desktop Weather\DesktopWeather.exe"
    O4 - HKCU\..\Run: [SP2 Connection Patcher] "C:\Programme\SP2 Connection Patcher\SP2ConnPatcher.exe" -n=200
    O4 - HKCU\..\Run: [support dumb] C:\DOKUME~1\ADMINL~1\ANWEND~1\LONGTO~1\internet sixth bits.exe
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot
    O4 - HKCU\..\Run: [Shell] "C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00001.exe"
    O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWebSearch\bar\4.bin\MWSOEMON.EXE
    O4 - Global Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: BTTray.lnk = ?
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWebSearch\bar\4.bin\MWSOEMON.EXE
    O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNfox000
    O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie_ctx.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Programme\SideFind\sidefind.dll
    O9 - Extra button: eZshopper - {BFA03761-5565-41b3-93D9-82B354C0A8EC} - SHDOCVW.DLL (file missing)
    O9 - Extra 'Tools' menuitem: e-zshopper - {BFA03761-5565-41b3-93D9-82B354C0A8EC} - SHDOCVW.DLL (file missing)
    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm
    O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by WebHancer
    O10 - Hijacked Internet access by WebHancer
    O10 - Hijacked Internet access by WebHancer
    O10 - Hijacked Internet access by WebHancer
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by WebHancer
    O14 - IERESET.INF: START_PAGE_URL=http://www.sybex.de
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
    O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache...up1.0.0.15.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
    O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/...sb_regular.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.tbcode.com/ist/softwares/...06_regular.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab31267.cab
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
    O18 - Filter: text/html - {03974811-C15F-462c-B6B0-2D2336AA57D0} - C:\WINDOWS\system32\hlwin.dll
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Belkin 54g Wireless USB Network Adapter (Belkin 54g Wireless USB Network Adapter Service) - Unknown owner - C:\Programme\Belkin\Belkin Wireless Network Utility\WLService.exe
    O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
    O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Programme\Intel\Intel Matrix Storage Manager\iaantmon.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe
    O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
    O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
    O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe

  14. #13
    Cadet 2nd Year
    Ersteller dieses Themas

    Dabei seit
    Feb 2006
    Beiträge
    20

    AW: Abmeldung dauert bis zu 15min?

    mein cousin war mal ne weile an meinem compuer , vielleicht hat der was umgestellt ^^

  15. #14
    Commodore
    Dabei seit
    Jun 2003
    Beiträge
    4.751

    AW: Abmeldung dauert bis zu 15min?

    Mich wundert es, dass du mit dem Rechner überhaupt noch arbeiten kannst Entschuldige, dass ich so direkt bin aber: Wie ist so was möglich? Du hast mehrere Trojaner drauf, dann noch ewig viele unnötige Spy und Malkware. Und Würmer haben bei dir auch ihren Platz gefunden. Ich glaube fast, du bist schneller mit dem Formatieren, als wenn du das alles manuel fixt.
    • C:\Program Files\webHancer\Programs\whAgent.exe <-- Spyware
    • C:\programme\180search assistant\180sa.exe <-- Was willst du mit dieser Toolbar?
    • C:\Programme\ISTsvc\istsvc.exe <-- Siehe weiter oben.
    • C:\Programme\SurfAccuracy\SAcc.exe <-- Trojaner Downloader

    ..--..--..
    • C:\Program Files\Internet Optimizer\optimize.exe <-- Malkware
    • C:\Program Files\Cjin\Pkolj.exe <-- noch nie gesehen. Auch Google findet nix.
    • C:\windows\system32\drivers\helpsys\internet.exe <-- Wurm
    • C:\windows\micros0fe.exe <-- das gleich wie mit Pkolj.exe

    ..--..--..
    • c:\micros0ft.exe <-- und noch mal, weil es so schön war.
    • R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) <-- Adware
    • R3 - URLSearchHook: (no name) - _{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file) <-- Adware

    ..--..--..
    • R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL <-- siehe oben.
    • O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll <-- nix gut <-- DyFuCA.Internet Optimizer
    • O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL <-- und wieder eine unnötige Toolbar, die dem Herausgeber dienlich ist.
    • O2 - BHO: IE5BarLauncherBHO Class - {1ADBCCE8-CF84-441E-9B38-AFC7A19C06A4} - C:\Programme\e-zshopper\BarLcher.dll (file missing) <-- weg damit.

    ..--..--..
    • O2 - BHO: SABHO - {21B4ACC4-8874-4AEC-AEAC-F567A249B4D4} - c:\programme\180search assistant\180sahook.dll <-- Infos
    • O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet7_22.dll <-- scheint auch ein Virus zu sein.
    • O2 - BHO: CInterfaceObj Object - {58F07DD3-924D-4141-BC74-299F523A95F1} - C:\WINDOWS\pxwma.dll (file missing) <-- weg damit
    • O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll <-- du siehst in welchem Ordner es ist.

    ..--..--..
    • O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\Programme\YourSiteBar\ysb.dll <-- wieder eine, dieser Toolbars.
    • O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\4.bin\mwsoemon.exe <-- Spyware
    • O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe" <-- Siehe Ordner
    • O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe" <-- siehe Ordner

    ..--..--..
    • O4 - HKLM\..\Run: [180sa] c:\programme\180search assistant\180sa.exe...
    • O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe <-- Und noch ne unnötige Toolbar.
    • O4 - HKLM\..\Run: [SurfAccuracy] C:\Programme\SurfAccuracy\SAcc.exe <-- Istbar zusatz.
    • O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe" <-- siehe weiter oben.

    ..--..--..
    • O4 - HKLM\..\Run: [Á³# L"h'þ9Óœð3rÅWC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\kpfkqief.exe <-- was könnte das wohl sein?
    • O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s <-- verändert die Host Datei
    • O4 - HKLM\..\Run: [Internet] C:\windows\system32\drivers\helpsys\internet.exe <-- siehe oben.
    • O4 - HKLM\..\Run: [Registry Control] C:\windows\micros0fe.exe <-- schon wieder dieses komische Teil.

    ..--..--..
    • O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\4.bin\mwsoemon.exe <-- wieder so was unnötiges (Toolbar)
    • O4 - HKCU\..\Run: [Shell] "C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00001.exe" <-- Trojaner
    • O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWebSearch\bar\4.bin\MWSOEMON.EXE <-- Siehe weiter oben in dieser Spalte.
    • O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWebSearch\bar\4.bin\MWSOEMON.EXE <-- usw.
    • O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNfox000 <-- usw.
    • O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Programme\SideFind\sidefind.dll <-- usw.

    ..--..--..


    Nimm dir das hier noch zu Herzen: HowTo: Malware / Spyware entfernen.
    Viel Glück, du wirst es brauchen.

    Gruß Andy

  16. #15
    Cadet 2nd Year
    Ersteller dieses Themas

    Dabei seit
    Feb 2006
    Beiträge
    20

    AW: Abmeldung dauert bis zu 15min?

    hehehe hmmm.... mist. das problem ist... dell hat mir keine installations-CD gegeben für windows. kann ich auch nur das laufwerk neu formatieren ohne windows zu löschen?

  17. #16
    Admiral
    Dabei seit
    Feb 2004
    Beiträge
    7.427

    AW: Abmeldung dauert bis zu 15min?

    Puh, mach die Kiste neu. Dein Rechner ist ja total verseucht.

  18. #17
    Cadet 2nd Year
    Ersteller dieses Themas

    Dabei seit
    Feb 2006
    Beiträge
    20

    AW: Abmeldung dauert bis zu 15min?

    wie kann sowas passieren? was hab ich falsch gemacht?

  19. #18
    Cadet 2nd Year
    Ersteller dieses Themas

    Dabei seit
    Feb 2006
    Beiträge
    20

    Talking AW: Abmeldung dauert bis zu 15min?

    ich komm morgen wieder und schaue was ihr geschrieben habt
    guten abend

  20. #19
    Admiral
    Dabei seit
    Feb 2004
    Beiträge
    7.427

    AW: Abmeldung dauert bis zu 15min?

    Wie bitte, du hast keine CD bekommen? Vllt ist auf der Festplatte eine versteckte Partition (wie bei IBM-Notebooks) um das Windows wieder zu installieren.

    Wie schon gesagt, mach deine Kiste sofort neu und installiere dann ein AntiVirenprogramm und AntiSpywareprogramm.

  21. #20
    Cadet 2nd Year
    Ersteller dieses Themas

    Dabei seit
    Feb 2006
    Beiträge
    20

    AW: Abmeldung dauert bis zu 15min?

    ja ich schau nach, aber ich glaubs nicht.
    kannst du mir vielleicht gerade 2 gute programme nennen? ( anti spy und anti virus )

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Forum-Layout: Feste Breite / Flexible Breite