xp-shield versucht sich immer zu downloaden

44Antworten
  1. #1
    Avatar von tower69
    tower69 ist offline
    Themen Starter

    Title
    Benutzer
    seit
    21.10.2008
    Beiträge
    26

    Standard xp-shield versucht sich immer zu downloaden

    Hallo zusammen,
    irgendwie hab ich mir was eingefangen. Zunächst stand in der Taskleiste VIRUS ALLERT, und alles Desktopsymbole waren verschwunden..
    Zumindest dieses Problem konnte ich lösen. Immer noch zeigt mit das System Fehlermeldungen jeglicher Art: Update deaktiviert und ständige meldungen, mein PC sei gefärdet oder ähnliches. Dann ständig der Versuch die Seite xp-shield zu öffnen und entsprechende Datei runterzuladen...
    Spywareprogramme fanden zwar einiges und beseitigten es auch, dennoch bleibt das Problem weiterhin...Was tun???

  2. #2
    Avatar von Cloneadmin
    Cloneadmin ist offline

    Title
    Benutzer
    seit
    23.02.2007
    Beiträge
    3.340

    Standard Re: xp-shield versucht sich immer zu downloaden

    Sieht nach Spyware aus...
    scann dein System mal mit Hijackthis und poste das Logfile hier

    Hijackthis

  3. #3
    Avatar von tower69
    tower69 ist offline
    Themen Starter

    Title
    Benutzer
    seit
    21.10.2008
    Beiträge
    26

    Standard Re: xp-shield versucht sich immer zu downloaden

    hoffe es hilft...


    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:05, on 21.10.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.e xe
    C:\windows\system\hpsysdrv.exe
    C:\HP\KBD\KBD.EXE
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programme\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe
    C:\Programme\Rainbow Multimedia Keyboard & Mouse Driver\PS2USBKbdDrv.exe
    C:\Programme\Rainbow Multimedia Keyboard & Mouse Driver\MouseDrv.exe
    C:\Programme\PhotoJoy\bin\PjApp.exe
    C:\Programme\Bonjour\mDNSResponder.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Programme\IncrediMail\bin\IMApp.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Programme\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Programme\Outlook Express\msimn.exe"
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
    R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.6\CoIEPlg.dll
    O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
    O4 - HKLM\..\Run: [WireLessMouse] C:\Programme\Rainbow Multimedia Keyboard & Mouse Driver\StartAutorun.exe MouseDrv.exe
    O4 - HKLM\..\Run: [WireLessKeyboard] C:\Programme\Rainbow Multimedia Keyboard & Mouse Driver\StartAutorun.exe PS2USBKbdDrv.exe
    O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
    O4 - HKCU\..\Run: [IncrediMail] C:\Programme\IncrediMail\bin\IncMail.exe /c
    O4 - HKCU\..\Run: [PhotoJoy] C:\Programme\PhotoJoy\bin\PhotoJoy.exe /c
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ?
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra button: Hilfe zu Verbindungen - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra 'Tools' menuitem: Hilfe zu Verbindungen - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - https://security.symantec.com/sscv6/Shar ... vSniff.cab
    O16 - DPF: {34F12AFD-E9B5-492A-85D2-40FA4535BE83} (AxProdInfoCtl Class) - https://www.symantec.com/techsupp/active ... rdtinf.cab
    O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload Control) - https://stream.web.de/mail/activex/mail ... _11213.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - https://update.microsoft.com/windowsupda ... 4369983140
    O16 - DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} (IPSUploader4 Control) - https://as.photoprintit.de/ips-opdata/la ... oader4.cab
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - https://game02.zylom.com/activex/zylomgamesplayer.cab
    O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - https://gamescenter.sat1.de/online2/chuz ... der_v6.cab
    O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - https://gamescenter.sat1.de/online2/beje ... loader.cab
    O20 - AppInit_DLLs: yybgae.dll
    O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.e xe
    O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.e xe
    O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\VAScanner\comHost.exe
    O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\LuComServer_3_4.E XE
    O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: Symantec Core LC - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
    O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
    O24 - Desktop Component 0: (no name) - file:///C:/DOKUME~1/PETER~1.NAM/LOKALE~1/Temp/msoclip1/01/clip_image002.jpg

    --
    End of file - 7513 bytes

  4. #4
    Avatar von Cloneadmin
    Cloneadmin ist offline

    Title
    Benutzer
    seit
    23.02.2007
    Beiträge
    3.340

    Standard Re: xp-shield versucht sich immer zu downloaden

    Deinen zweiten Beitrag hättest du dir sparen können
    dein Logfile sieht soweit nicht schlimm aus .. folgendes mal mit Hijackthis fixen / beheben:

    Code:
    - C:\Programme\PhotoJoy\bin\PjApp.exe
    - O4 - HKCU\..\Run: [PhotoJoy] C:\Programme\PhotoJoy\bin\PhotoJoy.exe /c
    - O16 - DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} (IPSUploader4 Control) - https://as.photoprintit.de/ips-opdata/la ... oader4.cab
    - O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - https://gamescenter.sat1.de/online2/beje ... loader.cab
    - O20 - AppInit_DLLs: yybgae.dll
    - O24 - Desktop Component 0: (no name) - file:///C:/DOKUME~1/PETER~1.NAM/LOKALE~1/Temp/msoclip1/01/clip_image002.jpg

  5. #5
    Avatar von tower69
    tower69 ist offline
    Themen Starter

    Title
    Benutzer
    seit
    21.10.2008
    Beiträge
    26

    Standard Re: xp-shield versucht sich immer zu downloaden

    Das war sicher meine Verzweiflung..grins

    Bis auf den ersten Eintrag konnte ich alles fixen. Der Scan zeigt nicht die aktiven Programme. Oder besser gesagt wie muss ich vorgehen?

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 22:59:32, on 21.10.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.e xe
    C:\Programme\Bonjour\mDNSResponder.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\wscntfy.exe
    C:\windows\system\hpsysdrv.exe
    C:\HP\KBD\KBD.EXE
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    C:\Programme\Rainbow Multimedia Keyboard & Mouse Driver\PS2USBKbdDrv.exe
    C:\Programme\Rainbow Multimedia Keyboard & Mouse Driver\MouseDrv.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programme\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe
    C:\Programme\PhotoJoy\bin\PjApp.exe
    C:\Programme\IncrediMail\bin\IMApp.exe
    C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
    C:\Programme\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Programme\Outlook Express\msimn.exe"
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
    R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.6\CoIEPlg.dll
    O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
    O4 - HKLM\..\Run: [WireLessMouse] C:\Programme\Rainbow Multimedia Keyboard & Mouse Driver\StartAutorun.exe MouseDrv.exe
    O4 - HKLM\..\Run: [WireLessKeyboard] C:\Programme\Rainbow Multimedia Keyboard & Mouse Driver\StartAutorun.exe PS2USBKbdDrv.exe
    O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
    O4 - HKCU\..\Run: [IncrediMail] C:\Programme\IncrediMail\bin\IncMail.exe /c
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ?
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra button: Hilfe zu Verbindungen - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra 'Tools' menuitem: Hilfe zu Verbindungen - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - https://security.symantec.com/sscv6/Shar ... vSniff.cab
    O16 - DPF: {34F12AFD-E9B5-492A-85D2-40FA4535BE83} (AxProdInfoCtl Class) - https://www.symantec.com/techsupp/active ... rdtinf.cab
    O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload Control) - https://stream.web.de/mail/activex/mail ... _11213.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - https://update.microsoft.com/windowsupda ... 4369983140
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - https://game02.zylom.com/activex/zylomgamesplayer.cab
    O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - https://gamescenter.sat1.de/online2/chuz ... der_v6.cab
    O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.e xe
    O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.e xe
    O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\VAScanner\comHost.exe
    O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\LuComServer_3_4.E XE
    O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: Symantec Core LC - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
    O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

    --
    End of file - 6871 bytes

  6. #6
    Avatar von tower69
    tower69 ist offline
    Themen Starter

    Title
    Benutzer
    seit
    21.10.2008
    Beiträge
    26

    Standard Re: xp-shield versucht sich immer zu downloaden

    Das Problem besteht weiterhin...
    Windows Sicherheitswarnungen, die sich nicht verändern oder abschalten lassen... sinnlose Meldungen wie "secices.exe has stopped working" und andere, die beim schließen immer versuchen, auf besagte Internetseite zuzugreifen.
    Muss ich die gefixten Einträge auch endgültig löschen???

  7. #7
    Avatar von Spyx
    Spyx ist offline

    Title
    Moderator
    seit
    21.08.2006
    Beiträge
    9.155

    Standard Re: xp-shield versucht sich immer zu downloaden

    Ich habe das zweite Thema gelöscht. Für das gleiche Problem kein neues Thema aufmachen. Wenn das jeder machen würde, dann blickt hier irgendwann niemand mehr durch.
    Zitat Zitat von tower69
    Muss ich die gefixten Einträge auch endgültig löschen???
    HijackThis beendet nur die laufenden Prozesse und löscht die Einträge in die Registry. Danach sind die Schadsoftware inaktiv. Um sie endgültig los zu werden muss man sie per Hand löschen.

    Jetzt musst du nur noch diesen Eintrag fixen:
    Code:
    C:\Programme\PhotoJoy\bin\PjApp.exe
    Was für eine Version von Windows hast du?

  8. #8
    Avatar von tower69
    tower69 ist offline
    Themen Starter

    Title
    Benutzer
    seit
    21.10.2008
    Beiträge
    26

    Standard Re: xp-shield versucht sich immer zu downloaden

    XP Home...

    Der Eintrag erscheint nicht mehr.
    Da ich zumindest bei den Tiefen des Systems Laie bin: wie kann ich den Eintrag fixen? er taucht beim Scan nicht auf nur im Log...

  9. #9
    Avatar von Spyx
    Spyx ist offline

    Title
    Moderator
    seit
    21.08.2006
    Beiträge
    9.155

    Standard Re: xp-shield versucht sich immer zu downloaden

    Du gehst in das Verzeichnis und löschst die Datei. Dann kann nichts mehr passieren. Fixen ist das, was HijackThis macht.
    HijackThis beendet nur die laufenden Prozesse und löscht die Einträge in die Registry. Danach sind die Schadsoftware inaktiv. Um sie endgültig los zu werden muss man sie per Hand löschen.

  10. #10
    Avatar von tower69
    tower69 ist offline
    Themen Starter

    Title
    Benutzer
    seit
    21.10.2008
    Beiträge
    26

    Standard Re: xp-shield versucht sich immer zu downloaden

    Werd mich morgen drum kümmern müssen...
    Danke erst mal für deine Hilfe, denk mal ich brauch sie nochmal...
    bis denne

  11. #11
    Avatar von tower69
    tower69 ist offline
    Themen Starter

    Title
    Benutzer
    seit
    21.10.2008
    Beiträge
    26

    Standard Re: xp-shield versucht sich immer zu downloaden

    Probleme bestehen immer noch...
    Lag es an meinem Vorgehen?
    Scan...Einträge, die ich fixen sollte markiert und gefixt...Datein gelöscht...Registry bereinigt...Neustart und wieder Sicherheitscenter rot und Fehlermeldung mit anschließendem Versuch sich ins Internet einzuwählen...

    Und nun?????

  12. #12
    Avatar von Q-Max
    Q-Max ist offline

    Title
    Moderator
    seit
    19.05.2008
    Ort
    Laatzen bei Hannover
    Beiträge
    11.775

    Standard Re: xp-shield versucht sich immer zu downloaden

    Hi,

    lass Hijackthis doch mal im abgesicherten Modus laufen und poste das Logfile.

    LG

  13. #13
    Avatar von schmidtchen
    schmidtchen ist offline

    Title
    Moderator
    seit
    07.08.2005
    Ort
    Schleswig-Holstein
    Beiträge
    9.272

    Standard Re: xp-shield versucht sich immer zu downloaden


  14. #14
    Avatar von tower69
    tower69 ist offline
    Themen Starter

    Title
    Benutzer
    seit
    21.10.2008
    Beiträge
    26

    Standard Re: xp-shield versucht sich immer zu downloaden

    Hi,
    die Seiten sind mir bekannt, doch treffen sie nicht wirklich mein Problem. Mein PC will die Datei runterladen und öffnet selbstständig den Explorer. Ein Befall kann ich noch nicht entdecken...hab bereits gesucht.
    SpyHunter hat bei mir mehr Schaden angerichtet (zusätzliche Trojaner). Letztendlich konnt ich mit Spybot S&D die Trojaner wieder löschen. Auch Smitfraudfix benutzt wie beschrieben, hat auch was gefunden und behoben. Dennoch die eingangs beschriebenen Meldungen.

    Werd Hijack mal im abgesicherten Modus starten...vielleicht hilfts...

  15. #15
    Avatar von tower69
    tower69 ist offline
    Themen Starter

    Title
    Benutzer
    seit
    21.10.2008
    Beiträge
    26

    Standard Re: xp-shield versucht sich immer zu downloaden

    Hier das Ergebnis aus dem abgesicherten Modus:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 18:49:55, on 22.10.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Safe mode

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\SysNotifier.exe
    C:\WINDOWS\system32\taskmgr.exe
    C:\Programme\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Programme\Outlook Express\msimn.exe"
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
    R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.6\CoIEPlg.dll
    O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
    O4 - HKLM\..\Run: [WireLessMouse] C:\Programme\Rainbow Multimedia Keyboard & Mouse Driver\StartAutorun.exe MouseDrv.exe
    O4 - HKLM\..\Run: [WireLessKeyboard] C:\Programme\Rainbow Multimedia Keyboard & Mouse Driver\StartAutorun.exe PS2USBKbdDrv.exe
    O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
    O4 - HKCU\..\Run: [IncrediMail] C:\Programme\IncrediMail\bin\IncMail.exe /c
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ?
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra button: Hilfe zu Verbindungen - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra 'Tools' menuitem: Hilfe zu Verbindungen - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - https://security.symantec.com/sscv6/Shar ... vSniff.cab
    O16 - DPF: {34F12AFD-E9B5-492A-85D2-40FA4535BE83} (AxProdInfoCtl Class) - https://www.symantec.com/techsupp/active ... rdtinf.cab
    O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload Control) - https://stream.web.de/mail/activex/mail ... _11213.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - https://update.microsoft.com/windowsupda ... 4369983140
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - https://game02.zylom.com/activex/zylomgamesplayer.cab
    O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - https://gamescenter.sat1.de/online2/chuz ... der_v6.cab
    O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.e xe
    O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.e xe
    O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\VAScanner\comHost.exe
    O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\LuComServer_3_4.E XE
    O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: Symantec Core LC - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
    O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

    --
    End of file - 6028 bytes


    Was auffälliges?

  16. #16
    Avatar von Spyx
    Spyx ist offline

    Title
    Moderator
    seit
    21.08.2006
    Beiträge
    9.155

    Standard Re: xp-shield versucht sich immer zu downloaden

    Jetzt scheint sich dein Problem entdlich mal zu zeigen. Diesen Eintrag fixen und die Datei löschen:
    Code:
    C:\WINDOWS\SysNotifier.exe

  17. #17
    Avatar von tower69
    tower69 ist offline
    Themen Starter

    Title
    Benutzer
    seit
    21.10.2008
    Beiträge
    26

    Standard Re: xp-shield versucht sich immer zu downloaden

    Bevor ich was falsches mache (Systemlaie):
    Dieser Eintrag wird nur im Log angezeigt und nicht in der Scanliste (es sei ich bin blind).
    Wo/wie fixe ich dann den Eintrag???

  18. #18
    Avatar von tower69
    tower69 ist offline
    Themen Starter

    Title
    Benutzer
    seit
    21.10.2008
    Beiträge
    26

    Standard Re: xp-shield versucht sich immer zu downloaden

    Ich bemerkte gerade, das ich im open process manager nachschauen muss...
    nun steht jedoch nicht sysnotifier.exe da sondern notepad.exe

  19. #19
    Avatar von tower69
    tower69 ist offline
    Themen Starter

    Title
    Benutzer
    seit
    21.10.2008
    Beiträge
    26

    Standard Re: xp-shield versucht sich immer zu downloaden

    Nun steht wieder sysnotifier.exe

    Muss ich jetzt kill process anklicken?

  20. #20
    Avatar von schmidtchen
    schmidtchen ist offline

    Title
    Moderator
    seit
    07.08.2005
    Ort
    Schleswig-Holstein
    Beiträge
    9.272

    Standard Re: xp-shield versucht sich immer zu downloaden

    Moin,
    wir reden im Moment nur über HighjackThis oder beziehst du dich noch auf andere Tools?

  21. #21
    Avatar von tower69
    tower69 ist offline
    Themen Starter

    Title
    Benutzer
    seit
    21.10.2008
    Beiträge
    26

    Standard Re: xp-shield versucht sich immer zu downloaden

    Jep, von Hijack...

    Muss ich die besagte Datei einfach nur im process manager killen? Will ja alles richtig machen...

  22. #22
    Avatar von Q-Max
    Q-Max ist offline

    Title
    Moderator
    seit
    19.05.2008
    Ort
    Laatzen bei Hannover
    Beiträge
    11.775

    Standard Re: xp-shield versucht sich immer zu downloaden

    nein!!

    fixen und dann über den Explorer nach C:\windows und die Datei richtig endgültig löschen. Danach Neustart und einen weiteren Scan im abgesicherten Modus. Ist der Eintrag weg, nochmal Neustart und schauen ob dein System dann sauber läuft.

    LG

  23. #23
    Avatar von tower69
    tower69 ist offline
    Themen Starter

    Title
    Benutzer
    seit
    21.10.2008
    Beiträge
    26

    Standard Re: xp-shield versucht sich immer zu downloaden

    Der Button zum fixen ist grau...und im normalen scan ist der Eintrag nicht zu finden...

  24. #24
    Avatar von Q-Max
    Q-Max ist offline

    Title
    Moderator
    seit
    19.05.2008
    Ort
    Laatzen bei Hannover
    Beiträge
    11.775

    Standard Re: xp-shield versucht sich immer zu downloaden

    sorry, mein Fehler.....

    das geht ja nicht zu fixen. Also nur den Explorer bemühen und löschen. Wenn du hast anschließend das System mit dem CCleaner säubern und dann den Neustart.

    LG

  25. #25
    Avatar von tower69
    tower69 ist offline
    Themen Starter

    Title
    Benutzer
    seit
    21.10.2008
    Beiträge
    26

    Standard Re: xp-shield versucht sich immer zu downloaden

    werd ich tun...

    Bin mal gespannt und ich melde mich gleich...

  26. #26
    Avatar von tower69
    tower69 ist offline
    Themen Starter

    Title
    Benutzer
    seit
    21.10.2008
    Beiträge
    26

    Standard Re: xp-shield versucht sich immer zu downloaden

    finde in der Registrierung noch zwei Einträge:

    current_user\software\microsoft\windows\shellnoroa m\muicache
    user\s-1-5-21-4094286283-2502435254-2585721443-1009\software\microsoft\windows\shellnoroman\muica che

    Muss ich die auch entfernen????

  27. #27
    Avatar von Q-Max
    Q-Max ist offline

    Title
    Moderator
    seit
    19.05.2008
    Ort
    Laatzen bei Hannover
    Beiträge
    11.775

    Standard Re: xp-shield versucht sich immer zu downloaden

    wer findet die ?
    der CCleaner ?
    Wenn der das sagt, lösch sie.

    LG

  28. #28
    Avatar von tower69
    tower69 ist offline
    Themen Starter

    Title
    Benutzer
    seit
    21.10.2008
    Beiträge
    26

    Standard Re: xp-shield versucht sich immer zu downloaden

    hab alles gelöscht und gescannt... musst ich aber zweimal tun. Irgendwie tauchte die Datei und der Schlüssel plötzlich wieder auf. Nun sind sie weg, doch wie es aussieht ist das Problem noch da. Bisher zwar noch nicht der Versuch sich einzuloggen, doch das Sicherheitscenter ist immer noch rot und lässt sich nicht aktivieren...

    Ich korrigiere... Wieder ne Meldung das der explorer nicht funktioniert aber das Einloggen zu xp-shiled blieb aus...noch...

  29. #29
    Avatar von Q-Max
    Q-Max ist offline

    Title
    Moderator
    seit
    19.05.2008
    Ort
    Laatzen bei Hannover
    Beiträge
    11.775

    Standard Re: xp-shield versucht sich immer zu downloaden

    Verfucht hartnäckig das Ding.....

    auf der einen Seite die Schmidtchen dir genannt hatte gibt es ein Tool zum Entfernen diese Miststücks. Hast du das mal ausprobiert ??

    LG

  30. #30
    Avatar von tower69
    tower69 ist offline
    Themen Starter

    Title
    Benutzer
    seit
    21.10.2008
    Beiträge
    26

    Standard Re: xp-shield versucht sich immer zu downloaden

    Meldungen nach wie vor mit Einwahl ins Internet...

    Die seiten beziehen sich auf das Vorhandensein von xp-shiled.
    Mein Pc versucht ja erst mal an die Seite zu kommen, um es runterzuladen...
    Und mit SpyHunter hat ich ja zusätzliche Trojaner....

    Bin ratlos...Sollt ich neu formatieren???

  31. #31
    Avatar von Q-Max
    Q-Max ist offline

    Title
    Moderator
    seit
    19.05.2008
    Ort
    Laatzen bei Hannover
    Beiträge
    11.775

    Standard Re: xp-shield versucht sich immer zu downloaden

    Das sollte die letzte Möglichkeit sein.

    Scan doch nochmal mit HijackThis im abgesicherten Modus und lass sich das die Experten hier noch mal anschauen.

    Ich bin jedenfalls mit meinem Latein am Ende...sorry

    LG

  32. #32
    Avatar von tower69
    tower69 ist offline
    Themen Starter

    Title
    Benutzer
    seit
    21.10.2008
    Beiträge
    26

    Standard Re: xp-shield versucht sich immer zu downloaden

    Ich danke dir dennoch für die Hilfe bis hierher....

    LG

  33. #33
    Avatar von tower69
    tower69 ist offline
    Themen Starter

    Title
    Benutzer
    seit
    21.10.2008
    Beiträge
    26

    Standard Re: xp-shield versucht sich immer zu downloaden

    erneuter scan im abgesicherten Modus zeigt wieder diese sysnotifier.exe Datei


    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 22:27:53, on 22.10.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Safe mode

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\SysNotifier.exe
    C:\Programme\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Programme\Outlook Express\msimn.exe"
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
    R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.6\CoIEPlg.dll
    O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
    O4 - HKLM\..\Run: [WireLessMouse] C:\Programme\Rainbow Multimedia Keyboard & Mouse Driver\StartAutorun.exe MouseDrv.exe
    O4 - HKLM\..\Run: [WireLessKeyboard] C:\Programme\Rainbow Multimedia Keyboard & Mouse Driver\StartAutorun.exe PS2USBKbdDrv.exe
    O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
    O4 - HKCU\..\Run: [IncrediMail] C:\Programme\IncrediMail\bin\IncMail.exe /c
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ?
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra button: Hilfe zu Verbindungen - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra 'Tools' menuitem: Hilfe zu Verbindungen - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - https://security.symantec.com/sscv6/Shar ... vSniff.cab
    O16 - DPF: {34F12AFD-E9B5-492A-85D2-40FA4535BE83} (AxProdInfoCtl Class) - https://www.symantec.com/techsupp/active ... rdtinf.cab
    O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload Control) - https://stream.web.de/mail/activex/mail ... _11213.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - https://update.microsoft.com/windowsupda ... 4369983140
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - https://game02.zylom.com/activex/zylomgamesplayer.cab
    O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - https://gamescenter.sat1.de/online2/chuz ... der_v6.cab
    O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.e xe
    O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.e xe
    O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\VAScanner\comHost.exe
    O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\LuComServer_3_4.E XE
    O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: Symantec Core LC - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
    O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

    --
    End of file - 6020 bytes

    Habe den Vorgang löschen, ccleaner wiederholt und hoffe, dass es vielleicht dieses mal funktioniert hat...

  34. #34
    Avatar von Q-Max
    Q-Max ist offline

    Title
    Moderator
    seit
    19.05.2008
    Ort
    Laatzen bei Hannover
    Beiträge
    11.775

    Standard Re: xp-shield versucht sich immer zu downloaden

    verdammt....

    wo kommt das denn immer her. Die Datei als solche gibt es nicht mehr auf dem Rechner ?

    bleibt nur noch mit regedit die Registry nach allen Einträgen zu durchsuchen, die mit dieser Datei zu tun haben und diese zu rigoros zu löschen...

    LG

  35. #35
    Avatar von tower69
    tower69 ist offline
    Themen Starter

    Title
    Benutzer
    seit
    21.10.2008
    Beiträge
    26

    Standard Re: xp-shield versucht sich immer zu downloaden

    hab auch die schon alle gelöscht... (
    scheint sich immer beim Neustart wieder zu installieren

Ähnliche Themen

  1. schaltet sich immer ab

    Von tomsn1 im Forum Windows Vista
    Antworten: 8
    Letzter Beitrag: 24.01.2011, 20:24
  2. Wie Security Shield kostenlos entfernen?

    Von Nutzer2010 im Forum Antivirus und PC Sicherheit
    Antworten: 12
    Letzter Beitrag: 17.12.2010, 17:37
  3. Pc hängt sich immer auf !

    Von bigben034 im Forum Windows 7
    Antworten: 6
    Letzter Beitrag: 24.09.2010, 22:56
  4. PC hängt sich immer auf..

    Von LiLaLaunebaer im Forum Mainboard, CPU und RAM
    Antworten: 15
    Letzter Beitrag: 19.04.2010, 11:36
  5. Office versucht sich zu installen, obwohl schon installiert!

    Von Julius im Forum Office und Dokumente
    Antworten: 6
    Letzter Beitrag: 03.11.2007, 13:48
Diese Seite benutzt Cookies Durch die weitere Nutzung der Seite stimmen Sie der Verwendung von Cookies zu. Infos zum Datenschutz