PC seit ca. 14 Tagen langsamer geworden

18.02.2008, 10:38

Hallo ich bin noch neu hier und habe ein Problem!
Seit ca. zwei Wochen ist mein PC total lahm geworden. Das heißt, wenn ich den PC hochfahre dauert es Ewigkeiten, bis ich mich bei Firefox anmelden kann bzw. ich ins Netz komme!
Außerdem schmeißt der Rechner mich zwischendurch raus oder läßt mich den PC garnicht erst hochfahren.
Ich hoffe, dass mir jemand helfen kann.

18.02.2008, 11:23

Moin,
hast du einen upgedateten Viren- und Spyware- Schutz?
Deine WIN-Updates sind aktuell?
Lade dir das Tool HighjackThis Anleitung und Link zum Download
Deaktiviere die Systemwiederherstellung und geh in den 'abgesicherten Modus' ( beim Start die F8-Taste permanent klicken)
Scanne mit obigen und mit HjT. Schicke uns das mit letzterem gewonnene Logfile zur Auswertung.

18.02.2008, 12:01

Hallo, ich habe mir jatzt das hijackthis heruntergeladen, wollte das im Abgesicherten Modus starten, aber der Rechner startet nicht im Abgesicherten Modus. Sobald ich beim Neustart auf F8 drücke kann ich zwar auf Abgesicherten Modus klicken, aber dann ist nur noch ein schwarzer Bildschirm zu sehen und nix passiert!

18.02.2008, 12:13

Moin,
dann scanne mit HjT erst mal im Normal-Modus. Vielleicht kommen wir dann schon weiter.

18.02.2008, 12:16

Ok hier ist mein HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 12:15:38, on 18.02.2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Macrogaming\SweetIM\SweetIM.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Standard\Desktop\Nicht verwendete Desktopverknüpfungen\setup´s\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = https://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.crawler.com/search/dispatche ... p=aus&qkw=%s&tbid=60327
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://go.microsoft.com/fwlink/?linkid=677
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = https://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = https://dnl.crawler.com/support/sa_custo ... TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = https://dnl.crawler.com/support/sa_custo ... TbId=60327
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\Programme\Crawler\Toolbar\ctbr.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Programme\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.d ll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe "
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 5.exe
O4 - HKLM\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Programme\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [Yahoo! Pager] ~"C:\Programme\Yahoo!\Messenger\YahooMessenger.exe " -quiet
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM32\SHDOCVW.DLL
O16 - DPF: Win32 Classes -
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Registe ... lashax.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\Programme\Crawler\Toolbar\ctbr.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

18.02.2008, 12:37

Moin,
fixen solltest du :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = https://search.bearshare.com/sidebar.html?src=ssb

Unbedingt nachholen solltest du das installieren das WIN XP Service Pack 2.
Auch dein Internet-Explorer braucht eine Auffrischung. Inzwischen gibt es die Version 7, auch wenn du als Standard-Browser den Firefox benutzt.
Alle anderen Updates hast du, denn das erfolgt normalerweise mit dem IE.

18.02.2008, 12:45

Meinst du mit fixen löschen? Habe da nicht so viel ahnung von!

18.02.2008, 12:47

Moin,
du scannst erneut. Dieses mal nur 'scannen'. Dann hakst du diesen Eintrag an und drückst den 'Fixed' -Button.

18.02.2008, 12:51

Und dann scanne mit CounterSpy -- alle Funde löschen, wähle immer REMOVE
https://www.paules-pc-infothek.de/ppf2/v ... php?t=1201

Report posten

20.02.2008, 10:42

Habe ich gemacht, hier das Ergebnis:

Scan History Details
Start Date: 18.02.2008 13:55:27
End Date: 18.02.2008 14:38:09
Total Time: 42 Min 42 Sec
Detected security risks

BearShare P2P Program more information...
Details: BearShare is a peer-to-peer (P2P) application that allows its users to join together in a network via the Internet and share files from each other's hard drives.
Status: Deleted

Registry entries detected
HKEY_LOCAL_MACHINE\SOFTWARE\BEARSHARE
HKEY_LOCAL_MACHINE\SOFTWARE\BEARSHARE
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURR ENTVERSION\APP MANAGEMENT\ARPCACHE\BEARSHARE
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURR ENTVERSION\APP MANAGEMENT\ARPCACHE\BEARSHARE
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURR ENTVERSION\APP MANAGEMENT\ARPCACHE\BEARSHARE
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURR ENTVERSION\UNINSTALL\BEARSHARE
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURR ENTVERSION\UNINSTALL\BEARSHARE
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURR ENTVERSION\UNINSTALL\BEARSHARE
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURR ENTVERSION\UNINSTALL\BEARSHARE
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURR ENTVERSION\UNINSTALL\BEARSHARE

Secret Crush Hijacker more information...
Details: SecretCrush is a browser hijacker that changes you home and search page to https://www.secret-crush.com.
Status: Deleted

Files detected
C:\PROGRAMME\DESKTOP MESSENGER\8876480\6.1.0.155-8876480L\Program\backweb.dll
C:\PROGRAMME\DESKTOP MESSENGER\8876480\6.1.0.155-8876480L\Program\backweb.tlb
C:\PROGRAMME\DESKTOP MESSENGER\8876480\6.1.0.155-8876480L\Program\BWCHelpr.dll
C:\PROGRAMME\DESKTOP MESSENGER\8876480\6.1.0.155-8876480L\Program\bwfiles.dll
C:\PROGRAMME\DESKTOP MESSENGER\8876480\6.1.0.155-8876480L\Program\bwlang.ini
C:\PROGRAMME\DESKTOP MESSENGER\8876480\6.1.0.155-8876480L\Program\bwsec.dll
C:\PROGRAMME\DESKTOP MESSENGER\8876480\6.1.0.155-8876480L\Program\bwxtext.dll
C:\PROGRAMME\DESKTOP MESSENGER\8876480\6.1.0.155-8876480L\Program\clntutil.dll
C:\PROGRAMME\DESKTOP MESSENGER\8876480\6.1.0.155-8876480L\Program\Cpuinf32.dll
C:\PROGRAMME\DESKTOP MESSENGER\8876480\6.1.0.155-8876480L\Program\EN\ClientRc.dll
C:\PROGRAMME\DESKTOP MESSENGER\8876480\6.1.0.155-8876480L\Program\EN\registerRC.dll
C:\PROGRAMME\DESKTOP MESSENGER\8876480\6.1.0.155-8876480L\Program\EN\SpriteRC.dll
C:\PROGRAMME\DESKTOP MESSENGER\8876480\6.1.0.155-8876480L\Program\IAdHide.dll
C:\PROGRAMME\DESKTOP MESSENGER\8876480\6.1.0.155-8876480L\Program\loading.htm
C:\PROGRAMME\DESKTOP MESSENGER\8876480\6.1.0.155-8876480L\Program\Pre6Import.dll
C:\PROGRAMME\DESKTOP MESSENGER\8876480\6.1.0.155-8876480L\Program\register.exe
C:\PROGRAMME\DESKTOP MESSENGER\8876480\6.1.0.155-8876480L\Program\runner.dll
C:\PROGRAMME\DESKTOP MESSENGER\8876480\6.1.0.155-8876480L\Program\runner.exe
C:\PROGRAMME\DESKTOP MESSENGER\8876480\6.1.0.155-8876480L\Program\Sprite6.exe
C:\PROGRAMME\DESKTOP MESSENGER\8876480\6.1.0.155-8876480L\PROGRAM
C:\PROGRAMME\DESKTOP MESSENGER\8876480\6.1.0.155-8876480L\PROGRAM\EN

RiverBelleCasino Potentially Unwanted Program more information...
Details: RiverBelleCasino is an online casino gambling application that requires software to be downloaded to the user's machine in order to play.
Status: Deleted

Files detected
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\microgaming\cache\s\slotserv er.e5f4a498925cacda7bb06b7f01cb4a99.sdk
C:\MicroGaming\Casino\CasinoSplendido\fdi.dll
C:\MicroGaming\Casino\CasinoSplendido\global\menu\ casinolobby.dll
C:\MicroGaming\Casino\CasinoSplendido\global\voidc ommon\void.dll
C:\MicroGaming\Casino\CasinoSplendido\local\en\com mon\errors.enc
C:\MicroGaming\Casino\CasinoSplendido\olr.dll

Registry entries detected
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido\bu llseye2
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido\bu llseye2
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido\ca shsplash1
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido\ca shsplash1
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido\ca shsplash1
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido\ca shsplash1
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido\ca shsplash1
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido\lo bby_XCite_MPV
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido\lo bby_XCite_MPV
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido\lo bby_XCite_MPV
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido\lo bby_XCite_MPV
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido\lo bby_XCite_MPV
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido\lo bby_XCite_MPV
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido\lo bby_XCite_MPV
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido\lo bby_XCite_MPV
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido\lo bby_XCite_MPV
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido\lo bby_XCite_MPV
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido
HKEY_USERS\S-1-5-21-299502267-854245398-990958115-1003\SOFTWARE\MGS\THUMPER\CASINO\VegasSplendido

Cookie: Tracking Cookies Cookie (General) more information...
Details: Cookies are small "data tags" that web sites store on PCs in order to recognize unique visitors. Cookies are used to identify returning visitors who have registered for special services; to measure and analyze visitors' use of web site features; to count unique visitors to web pages; and to allow web surfers to use virtual "shopping carts." Online advertising networks use cookies to track users across web sites and to measure ad impressions and click-throughs.
Status: Deleted

Cookies detected
c:\dokumente und einstellungen\standard\cookies\standard@ad.yieldma nager[10].txt
c:\dokumente und einstellungen\standard\cookies\standard@ad.yieldma nager[11].txt
c:\dokumente und einstellungen\standard\cookies\standard@ad.yieldma nager[12].txt
c:\dokumente und einstellungen\standard\cookies\standard@ad.yieldma nager[1].txt
c:\dokumente und einstellungen\standard\cookies\standard@ad.yieldma nager[2].txt
c:\dokumente und einstellungen\standard\cookies\standard@ad.yieldma nager[3].txt
c:\dokumente und einstellungen\standard\cookies\standard@ad.yieldma nager[4].txt
c:\dokumente und einstellungen\standard\cookies\standard@ad.yieldma nager[5].txt
c:\dokumente und einstellungen\standard\cookies\standard@ad.yieldma nager[6].txt
c:\dokumente und einstellungen\standard\cookies\standard@ad.yieldma nager[7].txt
c:\dokumente und einstellungen\standard\cookies\standard@ad.yieldma nager[8].txt
c:\dokumente und einstellungen\standard\cookies\standard@ad.yieldma nager[9].txt
c:\dokumente und einstellungen\standard\cookies\standard@adserver[1].txt
c:\dokumente und einstellungen\standard\cookies\standard@atdmt[1].txt
c:\dokumente und einstellungen\standard\cookies\standard@atdmt[2].txt
c:\dokumente und einstellungen\standard\cookies\standard@bs.serving-sys[1].txt
c:\dokumente und einstellungen\standard\cookies\standard@bs.serving-sys[2].txt
c:\dokumente und einstellungen\standard\cookies\standard@bs.serving-sys[3].txt
c:\dokumente und einstellungen\standard\cookies\standard@bs.serving-sys[4].txt
c:\dokumente und einstellungen\standard\cookies\standard@cgi-bin[1].txt
c:\dokumente und einstellungen\standard\cookies\standard@cgi-bin[2].txt
c:\dokumente und einstellungen\standard\cookies\standard@cgi-bin[3].txt
c:\dokumente und einstellungen\standard\cookies\standard@cgi-bin[4].txt
c:\dokumente und einstellungen\standard\cookies\standard@cgi-bin[5].txt
c:\dokumente und einstellungen\standard\cookies\standard@doubleclic k[1].txt
c:\dokumente und einstellungen\standard\cookies\standard@ehg-idg.hitbox[2].txt
c:\dokumente und einstellungen\standard\cookies\standard@fastclick[2].txt
c:\dokumente und einstellungen\standard\cookies\standard@overture[1].txt
c:\dokumente und einstellungen\standard\cookies\standard@overture[3].txt
c:\dokumente und einstellungen\standard\cookies\standard@serving-sys[2].txt
c:\dokumente und einstellungen\standard\cookies\standard@serving-sys[3].txt
c:\dokumente und einstellungen\standard\cookies\standard@servlet[1].txt
c:\dokumente und einstellungen\standard\cookies\standard@tradedoubl er[1].txt
c:\dokumente und einstellungen\standard\cookies\standard@tradedoubl er[2].txt
c:\dokumente und einstellungen\standard\cookies\standard@weborama[1].txt
c:\dokumente und einstellungen\standard\cookies\standard@weborama[3].txt
c:\dokumente und einstellungen\standard\cookies\standard@windowsmed ia[1].txt
c:\dokumente und einstellungen\standard\cookies\standard@xiti[1].txt

20.02.2008, 10:51

Nun:

Ccleaner ausführen
https://www.paules-pc-infothek.de/ppf2/v ... php?t=1138

ComboFix
https://download.bleepingcomputer.com/sUBs/ComboFix.exe
auf dem Desktop speichern.
Beende nun dein Antiviren- & evtl. Antispywareprogramm <-- Wichtig
Doppelklicken auf: combofix.exe
Gib eine 1 ein, um den Scan zu starten, wenn du danach gefragt wirst.
Die Datenträgerbereinigung abwarten (bis ca. 20 Min/ Neustart kann erfolgen)
mit der rechten Maustaste den Text markieren -> kopieren -> vollständig posten

+ neuen HijackThis log nun erstellen und posten

22.02.2008, 17:44

Hallo hier HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 17:34:42, on 22.02.2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Macrogaming\SweetIM\SweetIM.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\Sunbelt Software\CounterSpy\SBCSTray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Sunbelt Software\CounterSpy\SBCSSvc.exe
C:\Programme\Yahoo!\Messenger\YahooMessenger.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\msiexec.exe
C:\Dokumente und Einstellungen\Standard\Desktop\Nicht verwendete Desktopverknüpfungen\setup´s\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://go.microsoft.com/fwlink/?linkid=677
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = https://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = https://dnl.crawler.com/support/sa_custo ... TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\Programme\Crawler\Toolbar\ctbr.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Programme\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.d ll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe "
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 5.exe
O4 - HKLM\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SBCSTray] C:\Programme\Sunbelt Software\CounterSpy\SBCSTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [Yahoo! Pager] ~"C:\Programme\Yahoo!\Messenger\YahooMessenger.exe " -quiet
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM32\SHDOCVW.DLL
O16 - DPF: Win32 Classes -
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Registe ... lashax.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\Programme\Crawler\Toolbar\ctbr.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Sunbelt Software - C:\Programme\Sunbelt Software\CounterSpy\SBCSSvc.exe

22.02.2008, 17:54

Und Combofix:

Logfile of HijackThis v1.99.1
Scan saved at 17:34:42, on 22.02.2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Macrogaming\SweetIM\SweetIM.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\Sunbelt Software\CounterSpy\SBCSTray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Sunbelt Software\CounterSpy\SBCSSvc.exe
C:\Programme\Yahoo!\Messenger\YahooMessenger.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\msiexec.exe
C:\Dokumente und Einstellungen\Standard\Desktop\Nicht verwendete Desktopverknüpfungen\setup´s\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://go.microsoft.com/fwlink/?linkid=677
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = https://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = https://dnl.crawler.com/support/sa_custo ... TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\Programme\Crawler\Toolbar\ctbr.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Programme\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.d ll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe "
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 5.exe
O4 - HKLM\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SBCSTray] C:\Programme\Sunbelt Software\CounterSpy\SBCSTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [Yahoo! Pager] ~"C:\Programme\Yahoo!\Messenger\YahooMessenger.exe " -quiet
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM32\SHDOCVW.DLL
O16 - DPF: Win32 Classes -
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Registe ... lashax.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\Programme\Crawler\Toolbar\ctbr.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Sunbelt Software - C:\Programme\Sunbelt Software\CounterSpy\SBCSSvc.exe

Hoffe, ihr könnt etwas damit anfangen!

22.02.2008, 19:46

Nur mal so als Anmerkung, du hast zweimal einen HijackThis log gepostet, von ComboFix aber leider keine Spur

in C:\ComboFix.txt ist alles gespeichert, kopiere es ab und poste es noch

22.02.2008, 20:06

Nichts desto trotz solltest du noch folgendes fixen

Code:

- O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
- O16 - DPF: Win32 Classes -
- O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Registe ... lashax.cab

09.03.2008, 17:27

So noch ein Versuch!

ComboFix 08-03-09.1 - Standard 2008-03-09 17:06:26.3 - FAT32x86
Microsoft Windows XP Professional 5.1.2600.1.1252.1.1031.18.105 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Standard\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\DOKUME~1\ALLUSE~1\STARTM~1\PROGRA~1\InternetGam eBox
C:\DOKUME~1\ALLUSE~1\STARTM~1\PROGRA~1\InternetGam eBox\Datenschutzrichtlinien.url
C:\DOKUME~1\ALLUSE~1\STARTM~1\PROGRA~1\InternetGam eBox\Deinstallieren.lnk
C:\DOKUME~1\ALLUSE~1\STARTM~1\PROGRA~1\InternetGam eBox\Geschäftsbedingungen.url
C:\DOKUME~1\ALLUSE~1\STARTM~1\PROGRA~1\InternetGam eBox\InternetGameBox.lnk
C:\DOKUME~1\ALLUSE~1\STARTM~1\PROGRA~1\InternetGam eBox\Website.url
c:\Dokumente und Einstellungen\Standard\Anwendungsdaten\nekrah.dat
C:\Dokumente und Einstellungen\Standard\Anwendungsdaten\nekrah.exe
C:\Dokumente und Einstellungen\Standard\Anwendungsdaten\nekrah_nav. dat
c:\Dokumente und Einstellungen\Standard\Anwendungsdaten\nekrah_navp s.dat
C:\Programme\internetgamebox
C:\Programme\internetgamebox\InternetGameBox.exe
C:\Programme\internetgamebox\language
C:\Programme\internetgamebox\ressources\AttenteOff .html
C:\Programme\internetgamebox\ressources\AttenteOn. html
C:\Programme\internetgamebox\ressources\configv2_e n.xml
C:\Programme\internetgamebox\ressources\configv2_e s.xml
C:\Programme\internetgamebox\ressources\configv2_f r.xml
C:\Programme\internetgamebox\ressources\favoris\de faultv2.swf
C:\Programme\internetgamebox\skins\skinv2.skn
C:\Programme\internetgamebox\uninst.exe

.
((((((((((((((((((((((( Dateien erstellt von 2008-02-09 bis 2008-03-09 ))))))))))))))))))))))))))))))
.

2008-03-09 16:01 . 2008-03-09 16:01<DIR>d--------C:\DOKUME~1\ALLUSE~1\ANWEND~1\Sunbelt Software
2008-03-09 15:59 . 2008-03-09 15:59<DIR>d--------C:\Programme\Sunbelt Software
2008-03-06 05:05 . 2008-03-06 05:05268--ah-----C:\sqmdata19.sqm
2008-03-06 05:05 . 2008-03-06 05:05244--ah-----C:\sqmnoopt19.sqm
2008-03-06 04:50 . 2008-03-06 04:50<DIR>d--hs----C:\FOUND.004
2008-03-05 03:59 . 2008-03-05 03:59268--ah-----C:\sqmdata18.sqm
2008-03-05 03:59 . 2008-03-05 03:59244--ah-----C:\sqmnoopt18.sqm
2008-03-04 15:54 . 2008-03-04 15:54268--ah-----C:\sqmdata17.sqm
2008-03-04 15:54 . 2008-03-04 15:54244--ah-----C:\sqmnoopt17.sqm
2008-03-04 12:53 . 2008-03-04 12:53268--ah-----C:\sqmdata16.sqm
2008-03-04 12:53 . 2008-03-04 12:53244--ah-----C:\sqmnoopt16.sqm
2008-03-04 10:33 . 2008-03-04 10:33268--ah-----C:\sqmdata15.sqm
2008-03-04 10:33 . 2008-03-04 10:33244--ah-----C:\sqmnoopt15.sqm
2008-03-03 12:55 . 2008-03-03 12:55268--ah-----C:\sqmdata14.sqm
2008-03-03 12:55 . 2008-03-03 12:55244--ah-----C:\sqmnoopt14.sqm
2008-03-03 10:03 . 2008-03-09 14:20268--ah-----C:\sqmdata13.sqm
2008-03-03 10:03 . 2008-03-09 14:20244--ah-----C:\sqmnoopt13.sqm
2008-03-02 13:08 . 2008-03-09 14:01268--ah-----C:\sqmdata12.sqm
2008-03-02 13:08 . 2008-03-09 14:01244--ah-----C:\sqmnoopt12.sqm
2008-03-02 11:03 . 2008-03-09 04:43268--ah-----C:\sqmdata11.sqm
2008-03-02 11:03 . 2008-03-09 04:43244--ah-----C:\sqmnoopt11.sqm
2008-03-02 05:25 . 2008-03-08 08:49268--ah-----C:\sqmdata10.sqm
2008-03-02 05:25 . 2008-03-08 08:49244--ah-----C:\sqmnoopt10.sqm
2008-03-01 20:02 . 2008-03-08 03:44268--ah-----C:\sqmdata09.sqm
2008-03-01 20:02 . 2008-03-08 03:44244--ah-----C:\sqmnoopt09.sqm
2008-03-01 19:04 . 2008-03-07 16:43268--ah-----C:\sqmdata08.sqm
2008-03-01 19:04 . 2008-03-07 16:43244--ah-----C:\sqmnoopt08.sqm
2008-03-01 18:42 . 2002-08-29 01:4814,208--a------C:\WINDOWS\SYSTEM32\DRIVERS\usbscan.sys
2008-03-01 18:42 . 2002-08-29 01:4814,208--a------C:\WINDOWS\SYSTEM32\dllcache\usbscan.sys
2008-03-01 11:36 . 2008-03-07 11:02268--ah-----C:\sqmdata07.sqm
2008-03-01 11:36 . 2008-03-07 11:02244--ah-----C:\sqmnoopt07.sqm
2008-03-01 10:21 . 2008-03-07 10:28268--ah-----C:\sqmdata06.sqm
2008-03-01 10:21 . 2008-03-07 10:28244--ah-----C:\sqmnoopt06.sqm
2008-03-01 05:30 . 2008-03-07 05:14268--ah-----C:\sqmdata05.sqm
2008-03-01 05:30 . 2008-03-07 05:14244--ah-----C:\sqmnoopt05.sqm
2008-02-29 17:53 . 2008-03-06 17:54268--ah-----C:\sqmdata04.sqm
2008-02-29 17:53 . 2008-03-06 17:54244--ah-----C:\sqmnoopt04.sqm
2008-02-29 16:28 . 2008-03-06 17:41268--ah-----C:\sqmdata03.sqm
2008-02-29 16:28 . 2008-03-06 17:41244--ah-----C:\sqmnoopt03.sqm
2008-02-29 13:01 . 2008-03-06 15:53268--ah-----C:\sqmdata02.sqm
2008-02-29 13:01 . 2008-03-06 15:53244--ah-----C:\sqmnoopt02.sqm
2008-02-29 11:50 . 2008-03-06 12:18244--ah-----C:\sqmnoopt01.sqm
2008-02-29 11:50 . 2008-03-06 12:18232--ah-----C:\sqmdata01.sqm
2008-02-29 05:34 . 2008-03-06 11:12268--ah-----C:\sqmdata00.sqm
2008-02-29 05:34 . 2008-03-06 11:12244--ah-----C:\sqmnoopt00.sqm
2008-02-25 06:36 . 2008-02-25 06:36<DIR>d--------C:\Programme\eBay-Screensaver
2008-02-24 06:16 . 2008-02-24 06:16<DIR>d--------C:\DOKUME~1\ALLUSE~1\ANWEND~1\MythPeople
2008-02-20 11:19 . 2008-02-20 11:19<DIR>d--hs----C:\FOUND.003
2008-02-20 11:06 . 2007-09-05 23:22289,144--a------C:\WINDOWS\SYSTEM32\VCCLSID.exe
2008-02-20 11:06 . 2006-04-27 16:49288,417--a------C:\WINDOWS\SYSTEM32\SrchSTS.exe
2008-02-20 11:06 . 2008-02-16 19:4685,504--a------C:\WINDOWS\SYSTEM32\VACFix.exe
2008-02-20 11:06 . 2008-02-08 10:3782,432--a------C:\WINDOWS\SYSTEM32\IEDFix.exe
2008-02-20 11:06 . 2003-06-05 20:1353,248--a------C:\WINDOWS\SYSTEM32\Process.exe
2008-02-20 11:06 . 2004-07-31 17:5051,200--a------C:\WINDOWS\SYSTEM32\dumphive.exe
2008-02-20 11:06 . 2007-10-03 23:3625,600--a------C:\WINDOWS\SYSTEM32\WS2Fix.exe
2008-02-20 11:06 . 2008-02-20 11:102,380--a------C:\WINDOWS\SYSTEM32\tmp.reg
2008-02-20 10:51 . 2008-02-20 10:51<DIR>d--------C:\Programme\CCleaner
2008-02-20 09:09 . 2008-02-20 09:09<DIR>d--------C:\WINDOWS\C8BB491212D942AEB571E580D8CD1B5B.TMP
2008-02-20 04:14 . 2008-02-20 04:14<DIR>d--------C:\Programme\Microsoft CAPICOM 2.1.0.2
2008-02-18 13:55 . 2008-02-18 13:550--a------C:\WINDOWS\SYSTEM32\SBRC.dat
2008-02-18 13:55 . 2008-02-18 13:550--a------C:\WINDOWS\SYSTEM32\SBFC.dat
2008-02-18 13:50 . 2008-02-18 13:50<DIR>d--------C:\Dokumente und Einstellungen\Standard\Anwendungsdaten\Sunbelt Software
2008-02-17 05:04 . 2008-02-17 05:04170--a------C:\WINDOWS\SYSTEM32\spupdsvc.inf
2008-02-15 16:22 . 2008-02-15 16:23<DIR>d--------C:\WINDOWS\SYSTEM32\unknown
2008-02-15 16:18 . 2008-02-15 16:180--a------C:\temp.html
2008-02-15 03:36 . 2008-02-15 03:36<DIR>d--------C:\WINDOWS\SYSTEM32\bits
2008-02-15 03:33 . 2005-06-28 09:2122,752--a------C:\WINDOWS\SYSTEM32\spupdsvc.exe
2008-02-15 03:31 . 2004-10-29 00:14202,752--a------C:\WINDOWS\SYSTEM32\dllcache\wordpad.exe
2008-02-15 03:31 . 2006-08-16 13:1584,480--a------C:\WINDOWS\SYSTEM32\dllcache\iphlpapi.dll
2008-02-15 03:31 . 2006-08-16 13:1531,232--a------C:\WINDOWS\SYSTEM32\inetmib1.dll
2008-02-15 03:31 . 2006-08-16 13:1531,232--a------C:\WINDOWS\SYSTEM32\dllcache\inetmib1.dll
2008-02-15 03:30 . 2008-02-15 03:30<DIR>d--h-----C:\WINDOWS\$hf_mig$
2008-02-15 03:30 . 2005-10-20 23:331,003,008--a------C:\WINDOWS\SYSTEM32\esent.dll
2008-02-14 16:01 . 2005-08-23 04:51112,128--a------C:\WINDOWS\SYSTEM32\umpnpmgr.dll
2008-02-14 14:15 . 2008-02-14 14:15<DIR>d--------C:\Programme\Teamspeak2_RC2
2008-02-14 14:15 . 2008-02-14 14:15<DIR>d--------C:\Dokumente und Einstellungen\Standard\Anwendungsdaten\teamspeak2
2008-02-14 13:19 . 2004-12-07 20:3479,872--a------C:\WINDOWS\SYSTEM32\dllcache\srvsvc.dll
2008-02-14 12:56 . 2008-02-14 12:56<DIR>d--------C:\Dokumente und Einstellungen\Standard\Contacts
2008-02-14 12:56 . 2007-07-30 19:19271,224--a------C:\WINDOWS\SYSTEM32\mucltui.dll
2008-02-14 12:56 . 2007-07-30 19:19207,736--a------C:\WINDOWS\SYSTEM32\muweb.dll
2008-02-14 12:56 . 2007-07-30 19:1830,072--a------C:\WINDOWS\SYSTEM32\mucltui.dll.mui
2008-02-14 12:55 . 2008-02-14 12:55<DIR>d--------C:\DOKUME~1\ALLUSE~1\ANWEND~1\Windows Live Toolbar
2008-02-14 12:54 . 2008-02-14 12:54<DIR>d--------C:\Programme\Windows Live Toolbar
2008-02-14 12:53 . 2008-02-14 12:53<DIR>d--------C:\WINDOWS\SYSTEM32\DRVSTORE
2008-02-14 12:53 . 2008-02-14 12:53<DIR>d--------C:\Programme\MSN Messenger
2008-02-14 10:20 . 2007-12-04 13:5495,608--a------C:\WINDOWS\SYSTEM32\AvastSS.scr
2008-02-14 10:20 . 2007-12-04 15:5142,912--a------C:\WINDOWS\SYSTEM32\DRIVERS\aswTdi.sys
2008-02-14 10:20 . 2007-12-04 15:4926,624--a------C:\WINDOWS\SYSTEM32\DRIVERS\aavmker4.sys
2008-02-14 10:20 . 2007-12-04 15:5323,152--a------C:\WINDOWS\SYSTEM32\DRIVERS\aswRdr.sys
2008-02-14 10:19 . 2008-02-14 10:19<DIR>d--------C:\Programme\Alwil Software
2008-02-14 10:19 . 2003-03-18 21:201,060,864--a------C:\WINDOWS\SYSTEM32\MFC71.dll
2008-02-14 10:19 . 2007-12-04 14:04837,496--a------C:\WINDOWS\SYSTEM32\aswBoot.exe
2008-02-14 10:19 . 2004-01-09 10:13380,928--a------C:\WINDOWS\SYSTEM32\actskin4.ocx
2008-02-14 10:19 . 2007-12-04 15:5594,544--a------C:\WINDOWS\SYSTEM32\DRIVERS\aswmon2.sys
2008-02-14 10:19 . 2007-12-04 15:5693,264--a------C:\WINDOWS\SYSTEM32\DRIVERS\aswmon.sys

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))) ))))
.
2008-02-02 13:0569,984----a-wC:\Dokumente und Einstellungen\Standard\Anwendungsdaten\GDIPFONTCAC HEV1.DAT
2008-01-25 11:33---------d-----wC:\DOKUME~1\ALLUSE~1\ANWEND~1\microgaming
2008-01-21 11:15---------d-----wC:\DOKUME~1\ALLUSE~1\ANWEND~1\TERMINAL Studio
2008-01-15 08:44---------d-----wC:\Dokumente und Einstellungen\Standard\Anwendungsdaten\Zylom
2008-01-15 08:43---------d-----wC:\Programme\Zylom Games
2008-01-15 08:43---------d-----wC:\DOKUME~1\ALLUSE~1\ANWEND~1\Zylom
2005-01-06 07:432,800----a-wC:\Programme\INSTALL.LOG
2004-08-17 18:55271--sh--wC:\Programme\desktop.ini
2004-08-17 18:5523,480---h--wC:\Programme\folder.htt
2001-09-28 16:016,836----a-wC:\Programme\UNWISE.INI
2001-09-28 16:00128,608----a-wC:\Programme\UNWISE.EXE
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-08-29 03:43 13312]
"SweetIM"="C:\Programme\Macrogaming\SweetIM\SweetI M.exe" [2008-01-02 20:15 103712]
"Yahoo! Pager"="~C:\Programme\Yahoo!\Messenger\YahooMessen ger.exe" [ ]
"MsnMsgr"="~C:\Programme\MSN Messenger\MsnMsgr.exe" [ ]
"MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2002-08-20 15:08 1511453]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"SystemTray"="SysTray.Exe" [2001-08-18 21:00 3072 C:\WINDOWS\SYSTEM32\systray.exe]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_0 3\bin\jusched.exe" [2007-09-25 01:11 132496]
"QuickTime Task"="C:\Programme\QuickTime\QTTask.exe" [2007-10-19 20:16 286720]
"iTunesHelper"="C:\Programme\iTunes\iTunesHelper.e xe" [2007-11-02 18:36 267048]
"HPDJ Taskbar Utility"="C:\WINDOWS\System32\spool\drivers\w32x86 \3\hpztsb05.exe" [2002-07-10 17:14 188416]
"SweetIM"="C:\Programme\Macrogaming\SweetIM\SweetI M.exe" [2008-01-02 20:15 103712]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp. exe" [2007-12-04 14:00 79224]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"SBCSTray"="C:\Programme\Sunbelt Software\CounterSpy\SBCSTray.exe" [2007-12-21 15:30 698864]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-29 03:43 13312]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\RunOnce]
"Printing Migration"="C:\WINDOWS\System32\spool\migrate.dll" [2001-08-18 21:00 30720]

C:\DOKUME~1\ALLUSE~1\STARTM~1\PROGRA~1\AUTOST~1\
Microsoft Office.lnk - C:\Programme\Microsoft Office\Office\OSA9.EXE [1999-04-29 22:00:00 65588]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\run-]
"SweetIM"=C:\Programme\Macrogaming\SweetIM\SweetIM .exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run-]
"SweetIM"=C:\Programme\Macrogaming\SweetIM\SweetIM .exe
"iTunesHelper"="C:\Programme\iTunes\iTunesHelper.e xe"
"RealTray"=C:\Programme\Real\RealPlayer\RealPlay.e xe SYSTEMBOOTHIDEPLAYER

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\setup\disabledrunkeys]
"AtiPTA"=Atiptaxx.exe
"HydarVisionDesktopManager"=desk98.exe
"Hidserv"=Hidserv.exe run
"LDM"=C:\Programme\Desktop Messenger\8876480\Program\backWeb-8876480.exe
"wcmdmgr"=C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
"HydarVisionViewport"=viewport.exe
"SoundMan"=SOUNDMAN.EXE
"LoadPowerProfile"=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
"InCD"=C:\Programme\Ahead\InCD\InCD.exe
"IrMon"=irmon.exe
"SpywareTerminator"="C:\PROGRAMME\SPYWARE TERMINATOR\SpywareTerminatorShield.exe"

*Newly Created Service* - SBCSSVC
.
************************************************** ************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, https://www.gmer.net
Rootkit scan 2008-03-09 17:09:25
Windows 5.1.2600 Service Pack 1 FAT NTAPI

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

************************************************** ************************
.
Zeit der Fertigstellung: 2008-03-09 17:10:00
ComboFix-quarantined-files.txt 2008-03-09 16:09:58
ComboFix3.txt 2008-02-22 16:16:06
ComboFix2.txt 2008-02-22 16:50:12
.
2008-02-20 03:15:32--- E O F ---

10.03.2008, 09:56

Hallo

Start - Ausführen - Kopiere rein: Combofix /U - klicke "OK"

Mach einen Onlinescan mit mit dem Internetexplorer, poste den Report.
https://www.bitdefender.com/scan8/ie.html
(auf I agree klicken / active x zulassen)

15.03.2008, 16:29

Den Bitdefender kann ich nicht Installieren, ist wohl nicht kompatibel mit meinem XP!!??
Kann ich sonst noch etwas machen, vielleicht ein anderes Programm?

15.03.2008, 19:06

Hallo,

der Link zu BitDefender ist kein Download, sondern ein Online-Scan. Dein Computer wird auf Schädlinge untersucht, ohne dass du ein Programm installierst.

Hast du folgendes beachtet?

Mach einen Onlinescan mit mit dem Internetexplorer

16.03.2008, 10:20

Hallo habe BitDefender laufen lassen! (Jetzt auch im IE!!

)

Hier das Ergebnis:

BitDefender Online Scanner - Real Time Virus Report

Generated at: Sun, Mar 16, 2008 - 10:16:03

Scan Info

Scanned Files

246911

Infected Files

0

Virus Detected

No virus found.

16.03.2008, 16:55

Moin,
Ausgang deiner Frage war:

Seit ca. zwei Wochen ist mein PC total lahm geworden. Das heißt, wenn ich den PC hochfahre dauert es Ewigkeiten, bis ich mich bei Firefox anmelden kann bzw. ich ins Netz komme!

sieh mal nach, was alles mit dem Systemstart mitstartet:
Start > Ausführen > msconfig eingeben, Register 'Systemstart'.
Entferne die Haken an den Einträgen, die dir bekannt sind und Bezug zu NICHT-Windows-Bestandteilen haben.
Diese Programme sind bei Bedarf trotzdem erreichbar. Außerdem könnte man auf gleichem Weg die Haken wieder setzen.
2.
Da dein Thread sich schon länger hinzieht die Nachfrage, ob du das Fixen mit HjT (siehe Cloneadmin am Fr 22 Feb, 2008 20:06) vollzogen hast.

17.03.2008, 11:00

No virus found.

Das ist doch schon mal erfreulich.

Aus Sicherheitsgründen fix mit HijackThis den neuen neuen 016er Bitdefender Eintrag noch.

29.03.2008, 11:15

Das mit dem Systestart habe ich jetzt auch gemacht, aber keine wirkliche Besserung!
Wie ist das denn, wenn ich meine Festplatte formatiere (habe eine geteilte), löst das vielleicht mein Problem? Und wenn ja, wie mache ich das? Habe schon meine wichtigen Daten auf "D" gespeichert, wollte "C" formatieren, aber der PC sagt mir, das er das nicht machen kann, da wohl noch im Hintergrund Programme laufen würden!!
Und noch eine frage: Wo kann ich sehen, was alles im Autostart ist bzw. wie kann ich das ändern?

Das fixen mit HjT habe ich gemacht(Cloneadmin am 22 Feb. 0

Danke

29.03.2008, 11:21

Oh Oh.... vergiss die Frage wegen dem Autostart (peinlich peinlich)

Ich meinte die Programme, die im Hintergrung laufen!

29.03.2008, 13:03

Hallo....

Meine Güte..soviel unkompetenz auf einen Haufen..

Sie zu das du dein Betriebssystem ,,einfach neu aufspielst...

Alles andere was hier abgegeben wurde von Ratschlägen an Müll usw lass die Finger weg und es dauert ewig.

Installe alles neu usw...

Und an alle die hier so klug helfen wollen..Der LOg File sagt ja einiges aus...Vieles ist eben nicht das was es zu sein scheint und sein soll...mehr muss dazu ned gesagt werden..fggg

PS.. und im übrigen ,,wenn natürlich wie so manches zu sehen >>> wie in deinem LOg File >>>>auch dein Betriebssystem schwarz ist,,dann wundert mich das überhaupt nicht ,,das rein gar nix mehr funktioniert..

MFG euer kaktus

29.03.2008, 13:08

Hallo,

Meine Güte..soviel unkompetenz auf einen Haufen..

Danke, gleichfalls. Falls dein schlaues Wesen es nicht weiß: Es heißt "Inkompetenz" und nicht "Unkompetenz".

Sie zu das du dein Betriebssystem ,,einfach neu aufspielst...

Jep, Doppelkomma und ein Personalpronomen statt Verb am Anfang...sehr kompetent.

Installe alles neu usw...

Was ist denn "installen"? Falls du "installieren" meinst, ja, das könnte man machen...

Der LOg File

Kein Kommentar...

auch dein Betriebssystem schwarz ist,

Wie erkennst du das?

29.03.2008, 13:14

Zitat von Fabi

Hallo,

Meine Güte..soviel unkompetenz auf einen Haufen..

Danke, gleichfalls. Falls dein schlaues Wesen es nicht weiß: Es heißt "Inkompetenz" und nicht "Unkompetenz".

[quote:34c1mh3a]Sie zu das du dein Betriebssystem ,,einfach neu aufspielst...

Jep, Doppelkomma und ein Personalpronomen statt Verb am Anfang...sehr kompetent.

Installe alles neu usw...

Was ist denn "installen"? Falls du "installieren" meinst, ja, das könnte man machen...

Der LOg File

Kein Kommentar...

auch dein Betriebssystem schwarz ist,

Wie erkennst du das?[/quote:34c1mh3a]

LOLOL das ist ja mega Geil ...Ist zumindest einer richtig fett drauf eingegangen.Und was das Wort betrifft wo du denkst,das du denkst es soll so sein...LOLOL...Sorry aber das wahr schon extra hier so reingeschrieben...

Sollte eine kleine Ecke an Ironie sein...

Nun ja versteht eben halt nicht jeder..

Und aus dem Log File ist vieles zu sehen ...

Auch das eben wie oben geschildert ,,einiges nicht das ist was es eigentlich sein sollte ...fggg

Salve und Gruss euer Kaktus

29.03.2008, 13:16

Hallo,

jep...genial. Ein Fullquote von einem Beitrag, der direkt obendrüber steht. Aber bevor das hier ganz ausartet, halte ich mich aus diesem Thread raus. Die Zeit kann ich woanders investieren...

29.03.2008, 13:28

Zitat von Fabi

Hallo,

jep...genial. Ein Fullquote von einem Beitrag, der direkt obendrüber steht. Aber bevor das hier ganz ausartet, halte ich mich aus diesem Thread raus. Die Zeit kann ich woanders investieren...

Siehst und das meine ich damit.....

Meine Antwort die ich hier gab zu diesem Thema bestand ledeglich darin ,das derjenige alles andere was hier geschildert ist und wurde einfach mal fix sein lassen sollte ,,,und einfach sein Betriebssystem mal neu aufspielt.Alles was hier gesagt wurde an hilfreichen Tipps usw wurde in Frage gestellt..,(warum wohl),Nur was für nette hilfreiche Tipps die so >>UNKOMPETENT sind<<<das ist mega schmunzlig.Es wird einem nicht geholfen wenn zig Leute ihm sagen er soll sich sämtliches Zeug laden und installen und dann auf die Jagd gehen ,und scannen wie ein blöder..

Das Übel mal zu sehen und einfach zu sagen ..Installe mal fix dein Betriebssystem mal neu..

Alles andere wurde gesagt..

MFG Kaktus

29.03.2008, 16:17

Moin, @ Kaktus,
falls du es noch nicht bemerkt haben solltest:
Dieses Forum lebt u.a. davon. dass sich hier Leute einfinden, deren Kompetenz sicher nicht mit deiner mithalten kann.
Gerade diese sind häufig sehr dankbar, wenn die Helfer trotzdem konstruktiv darauf eingehen.
Von solchen, die überheblich erst mal den User zusammenfalten und dann auch noch mehrfach darauf rumreiten, haben weder der User noch interessierte Mitleser einen Gewinn.
Höflichkeit gehört auch zum Umgang, egal ob mit oder ohne Kompetenz.

29.03.2008, 17:31

Hallo Leute!!!! Es ist ja echt nett von Euch, dass Ihr mir helfen wollt. Aber Ihr sollt Euch doch nicht gleich an die Gurgel gehen!!!
Und nochmal zum Betriebssystem neu aufspielen....muss ich nicht vorher die Festplatte löschen?? Ich krieg hier echt bald die Kriese, denn jetzt hängt der Rechner auch noch ständig. (Hab schon ein echt schlechtes Gewissen, da ich ja ständig um hilfe bitten muss!)

Und wenn ich das Betriebssystem neu aufspielen muss, bleiben da meine Daten erhalten oder muss ich die vorher sichern?

Danke für Eure Hilfe!!!!!!!!!!!

29.03.2008, 17:40

Zitat von Dangerdog05

Hallo Leute!!!! Es ist ja echt nett von Euch, dass Ihr mir helfen wollt. Aber Ihr sollt Euch doch nicht gleich an die Gurgel gehen!!!
Und nochmal zum Betriebssystem neu aufspielen....muss ich nicht vorher die Festplatte löschen?? Ich krieg hier echt bald die Kriese, denn jetzt hängt der Rechner auch noch ständig. (Hab schon ein echt schlechtes Gewissen, da ich ja ständig um hilfe bitten muss!)

Und wenn ich das Betriebssystem neu aufspielen muss, bleiben da meine Daten erhalten oder muss ich die vorher sichern?

Danke für Eure Hilfe!!!!!!!!!!!

Hallo ..

Du musst überhaupt kein schlechtes Gewissen haben..Es wird dir doch geholfen so gut man kann..wenn ich etwas zu direkt wahr ,,ist es meine Art eben..

Nun mal zu deinem Problem hier.

1.wenn du dein Betriebssystem neu aufspielst solltest du natürlich deine wichtigen dateien und was du für wichtig hälst sichern..

2.Der haken an der ganzen sache ist aber..wenn du einen fetten Virus drauf haben solltest..nützt dir das sichern der Dateien auch nicht viel.
Denn es kann gut möglich sein das sich Viren auch beim sichern dann mit verlaufen.

3.manchmal ist es eben doof alles neu zu machen und zu installen .Aber immer noch besser wie sich stundenlang rum zu ärgern wegen irgendwelchen abstürzen usw..

4.Diverse Programme usw die man zum neuen Start dann braucht gibs für Lau überall dann im Net.

5. Du kannst neu installen oder nur drüber wischen über dein Betriebssystem.

6.Wobei das erste eher dringender zurtrifft bei dir.

7.Und sowas dauert im schnitt höchstens eine stunde.

LG kaktus

29.03.2008, 17:52

Danke für die schnelle Antort. Ich habe ja wie schonmal geschrieben eine geteilte Festplatte. Reicht es nicht aus, auf dem einen Laufwerk die Privaten Daten zu sichern? Die Programme sind mir ja nicht so wichtig, denn wie du schon sagtes, bekomme ich die ja im Netz wieder! Aber ich habe ja auch einige Dinge, die ich gerne behalten würde!

Und beim neu Aufspielen, einfach nur die CD einlegen oder wie? Wie gesagt, habe schon versucht, die Festplatte zu formatieren, aber hat wohl nicht so ganz geklappt.

29.03.2008, 17:58

Zitat von Dangerdog05

Danke für die schnelle Antort. Ich habe ja wie schonmal geschrieben eine geteilte Festplatte. Reicht es nicht aus, auf dem einen Laufwerk die Privaten Daten zu sichern? Die Programme sind mir ja nicht so wichtig, denn wie du schon sagtes, bekomme ich die ja im Netz wieder! Aber ich habe ja auch einige Dinge, die ich gerne behalten würde!

Und beim neu Aufspielen, einfach nur die CD einlegen oder wie? Wie gesagt, habe schon versucht, die Festplatte zu formatieren, aber hat wohl nicht so ganz geklappt.

Hallo ...

1.selbst in deinen privaten Daten kann sich ein Fehler verbergen.

2.Wäre es sinnvoll ..betone aber ..es ist kein muss,,das man alles komplett dann säubert und neu instaliert.

3.Beim aufspielen legst du nur deine CD von deinem Anbieter ein..zb Fujitsu Siemens Produkt Recovery

4. dann neustarten

5.beim neustarten erfolgt die Meldung ,,drücken sie eine beliebige Taste,,

6.Windows zeigt dir...neu installieren oder Installation reparieren oder abbrechen

hier wählst du selber...

aber neu instalieren ist angebracht.

aber für jedes Windows Betriebs System gibs eine ausführliche anleitung ,die du bei Google auch findest mühelos.

Ich hoffe ich konnte dir helfen..

LG Kaktus

PS <<<<natürlich kannst du nach der NEU Instal...auch deine Festplatte wieder teilen ..oder schon wärend der Neu instal...

Wenn du natürlich deine Daten behalten möchtest lass sie doch einfach mal kurz durch denn Viren Scanner durchrattern um sicher zu sein das du auch nix kaputtes mit nimmst...

29.03.2008, 18:09

Wenn du eine Produkt Recovery-CD hast, sicherst du deine privaten Daten besser auf einer DVD oder einer externen Festplatte, denn es gibt Recovery-CDs, die gnadenlos alles löschen, auch wenn die Festplatte partitioniert ist.
Solltest du aber eine ganz normale Installations-CD haben, dann sind deine Daten auf der zweiten Partition sicher, so lange du selbst keinen Fehler machst. Formatieren kannst du C:\ nur, wenn du mit der Installations-CD bootest. Aus dem Betriebssystem heraus geht das nicht. Du kannst dir ja nicht den Ast absägen, auf dem du sitzt

.
Um von der CD booten zu können, musst du im Bios - falls es noch nicht so eingestellt ist - die Bootreihenfolge ändern. Während die CD geladen wird, wirst du für ein paar Sekunden gefragt, ob du auch wirklich von CD booten willst. Das bestätigst du mit einer beliebigen Taste. Wenn du den Moment verpasst hast, wird wieder ganz normal von der Festplatte gebootet.

PC seit ca. 14 Tagen langsamer geworden

PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Re: PC seit ca. 14 Tagen langsamer geworden

Ähnliche Themen

2x Bluescreen in den letzten 2 Tagen

Internetverbindung seit paar Tagen plötzlich langsam...

max netzwerkauslastung seit Tagen - aber woher?

System ist langsamer geworden!

Pc fährt nicht richtig runter und ist langsamer geworden