Task- Manager wurde von administrator deakt.?

[werkam]

del system32\cmd.com
del system32\bszip.dll
del system32\netstat.com
del system32\ping.com
del system32\regedit.com
del system32\taskkill.com
del system32\tasklist.com
del system32\tracert.com

Damit hast Du nur die Programme gelöscht, die oben aufgelistet sind. Die Dateien die Windows aufruft haben aber den Zusatz exe, also z.B. cmd.exe. Wenn Du also cmd unter Start ausführen aufrufst, wird nicht die cmd.exe aufgerufen sondern die cmd.com. Somit hast Du einen Trojaner gestartet, aber nicht das was Du eigentlich wolltest. Du hast also nur die verseuchten Dateien gelöscht, aber den Verursacher der Seuche hast Du wahrscheinlich immer noch drauf. Du solltest Dein System wohl mal besser ganz neu installieren oder den Seuchenvogel finden und entfernen.

 

[Blade1988]

also ich hab auf der internetseite windowspower.de jemanden gefunden der hatte das selbe problem, dem wurde alles genau erklärt wie er es machen muss, er sollte sein system übers internet von panda scannen lassen hat ne stunde gedauert, dann danach die gefundene dateien gelöscht dann sollte ich den code erstellen und ausführen und dann musste ich das programm smitRem benutzen usw (das andere prog fällt mir nimmer ein). so dann sollte ich adware,spybot,und AVG Antispyware komplett drüber lauffen lassen,die sachen wo dann gefunden wurden hab ich dann alles gelöscht (wurde alles im abgesicherten Modus ausgefürht wurde so verlangt) so und jezt finde kein prog mehr was auf meienm rechner!! ne neuinstallation ziehe ich nicht in erwägung weil mein system ansonsten einwandfrei funktioniert!!

 

[werkam]

So wie ich aus den anderen Postings und den PMs ersehen kann, ist das ja wohl nicht der Fall, sonst würdest Du ja nicht fragen. Wenn man an seinem System was austestet, stellt man erst mal sicher, man hat ein Image davon um es wieder zurückzusetzen oder man weiss was man macht, dann passieren solche Dinge nicht. Wer aber einfach nur ausprobiert was alles angeboten wird, der sollte auf in den sauren Apfel beissen können und mal neu installieren, ansonsten sollte er die Finger von Systembeeinflussungen lassen und sich aufs spielen konzentrieren. Never Change a running System!

 

[Andy4]

@Blade1988
Was ich aus deinen Post raus lesen kann: Du schreibst dies und das. Viele sage dir, du sollst doch eine Neuinstallation machen, aber nein: "Mein System funktioniert ansonsten ja soweit" So sieht mir aber kein richtig funktionierendes System aus, wenn du mal hier und da was anzusetzen hast. Und nun bitte ich um eines:

Lad dir Hijackthis runter und füge die Logdatei als Anhang bei.

Gruß Andy

 

[Blade1988]

so das ihr es auch noch habt

 Logfile of HijackThis v1.99.1
Scan saved at 11:44:58, on 05.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Premium\sched.exe
C:\Programme\AntiVir PersonalEdition Premium\avguard.exe
C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe
D:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programme\Analog Devices\SoundMAX\smax4.exe
C:\Programme\TweakNow PowerPack\CDAuto.exe
C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe
C:\Program Files\ASUS\Asus Probe\AsusProb.exe
D:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\Programme\Microsoft Works\WkDStore.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\TOPSCR~1\LOKALE~1\Temp\Rar$EX01.875\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = %3clocal%3e:80
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: IEWatchObj Class - {9527D42F-D666-11D3-B8DD-00600838CD5F} - C:\WINDOWS\system32\IETie.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\smax4.exe" /tray
O4 - HKLM\..\Run: [CD Autorun] C:\Programme\TweakNow PowerPack\CDAuto.exe
O4 - HKLM\..\Run: [T-Online Dialerschutz-Software] "C:\Programme\T-Online\Dialerschutz-Software\Defender.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Asus Probe\AsusProb.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = D:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - D:\Programme\anit\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - D:\Programme\anit\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Broken Internet access because of LSP provider 'avsda.dll' missing
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: bw+0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: offline-8876480 - {0DE8149F-2E36-467B-8FE4-44601C861519} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: AntiVir PersonalEdition Premium Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: AntiVir PersonalEdition Premium Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: AntiVir PersonalEdition Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Dialerschutz Dienst (DFSVC) - Unknown owner - C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: License Management Service ESD - Logitech Inc. - (no file)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:\Programme\T-Online\DSL-Manager\TODslSvc.exe

//Edit by Green Mamba
Er hatte doch schon geschrieben "Als Anhang".
Ich habs zumindest mal in scrollbare Code-Tags gepackt.
Lesen->Verstehen->Denken->Handeln
Bitte nicht immer anders herum.

 

[Blade1988]

sorry Green Mamba, wusst nimmer wie es eght , so kann man mit der logdatei was anfangen ? ich hab sie schon online überprüfen lassen aber es wurde nichts gefunden sorry für den doppelpost

hier hab ich es auswerten lassen--->http://www.hijackthis.de/#anl

 

[Andy4]

Dann lasse ich mal in deinem Glauben, mit Toolbar xyz und Toolbar 323. Ich bleib jedenfalls dabei: Diese ach so tollen Toolbars tun nix anderes als auf deinem Rechner rumzuschnüffeln. Wenn du das aber alles brauchst, bitte. Und was willst du mit dem Desktop Manager von Logitech? Wofür? Fast alles Sachen mit den Fragezeichen in deiner Auswertung sind unnötig, aber ich denke mal du willst das ja alles behalten.

Gruß Andy

 

[Blade1988]

warum die tollbar ist praktisch da sehe ich alles desktopsymbole schneller, und du willst mir ja wohl nicht sagen das die das poblem sind ? weißt du überhaupt was das für ne toolbar ist ? die ist nicht in ie explorer oder firefox eingebunden sondern aufm desktop? die wird wohl kaum mein system ausspionieren? die zeigt meien sektopsymbole übersichtlicher an! Un zudem heißt das logitech desktop messenger

 

[Green Mamba]

Blade1988,
was willst du eigentlich hören? Man sagt dir, da is nix mehr zu retten, installiere neu. Du glaubst es nicht. Man sagt dir, lass diesen Mist vom Rechner, du weißt es wieder besser. Werkam hat dir weiter oben einen guten Tipp gegeben, mit dem solch ein Desaster wie jetzt, nach deiner nächsten Neuinstallation wirkungsvoll entgegnen kannst.
Ich glaube kaum dass du es schaffen wirst deinen Rechner anders aus der Affaire zu ziehen. Ich glaube das würde nicht mal ich selbst versuchen. Und selbst wenn es scheinbar klappt, was glaubst du was dir beim ersten merkwürdigen Verhalten der Kiste gleich wieder durch den Kopf gehen wird?
Ach hätte ich doch mal auf die Jungs gehört...

Naja, ich schau mir das Spielchen hier auch gern noch ein paar Tage an.

 

[werkam]

Mir wäre der Aufwand einer Neuinstallation nicht zu hoch. Obwohl ich wohl denke mehr Ahnung zu haben, würde ich dieses Desaster mal ordentlich entmüllen bzw. entsorgen, nicht den Rechner aber das was drauf ist, das geht am einfachsten mit format x:.

 

[Blade1988]

ihr habt ja recht aber ich wollte es halt andes versuchen weil mein rechner ist eigentlich optimal eingestellt, und es hat wenn ihr es auch net glaubt,befor ich den virus hatte alles super funktioniert und es steckt halt auch ein haufen arbeit drin weil ich über mehrer tage mein reg obtimiert hab usw. also dann werder ichhalt mal im laufe der woche die neuinstallation in agriff nehmen hauptsache mein system ist im moment von viren usw befreit

 

[Green Mamba]

...weil ich über mehrer tage mein reg obtimiert hab usw. ...

Die Erfahrung zeigt dass solche "Optimierungen" völliger Blödsinn sind, und absolut nichts bringen bis auf ein paar kleine Ausnahmen, die aber den Aufwand auch nicht wirklich wert sind. Meist bringen sie mehr Schaden als Nutzen. Überleg mal, der Hersteller des Betriebssystems wird sich schon was dabei gedacht haben wenn er das System so konfiguriert wie es ist. Auch wenn auf Tweak-Seiten erzählt wird dass sowas Unmengen an Leistung freisetzt. Man muss nicht alles glauben.
Überlege mal ob du dir sowas nicht gleich sparen kannst.

 

[Holád. Waldfee]

Hallo Blade,

Dein Rechner ist ein klassischer Fall für ne Neuinstallation. es gibt Viren, deren Code sich selbstständig umschreibt um anschließend von keinem virenscanner der Welt mehr gefunden wird. das risiko würde ich an deiner Stelle nicht eingehen. Mal davon abgesehen, das du gar nicht weißt, was der Virus oder dessen mutation alles mit deinem System anstellen können (Thema SPAM - Schleuder, (D)DOS - Attacken, illegale Dinge (Hacks)etc.)

Gib Dir einen Ruck und tu dir und uns den Gefallen und installier deine Kiste neu. Als Tipp: Nachdem dein Rechner wieder so ist, wie er mal war, kannst Du ja nen Image ziehen. Dann dauert ein zukünftiges aufsetzen noch max 10 min....

Grüße
Waldfee

 

[erzengel-michae]

an deiner stelle würde ich jetzt nicht mehr rumdoktern - wo sich die viren etc überall eingenistet haben wirst du wohl nie zu 100% bereinigen können. manchmal sind da folgeerscheinungen/folgefehler schon vorprogrammiert: löschst du was auf der einen seite, änder sich was auf der anderen und so weiter. ich würde die festplatte gründlich formatieren und das system neu aufsetzen. das nächste mal vielleicht programme von dubiosen quellen auf einem testrechner ausprobieren und nicht auf einem stabil und sauber laufenden system...

 

[Blade1988]

wenn ich mal soweit bin meld ich mich und dann erklärst mir mal dasokey ?