Hallo
ich habe folgendes Problem.
Der Windows Media Player startet seid neustem automatisch wenn ich Windows hochfahre. Habe schon geschaut ob er im Systemstart drin steht aber da ist nix.
schon mal danke für hilfreiche tips!

hier mein logfile

C:\Programme\Gemeinsame Dateien\Nokia\Tools\NclTray.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Dokumente und Einstellungen\Daniel1\Desktop\Viren und Trojanerscanner\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
F0 - system.ini: Shell=Explorer.exe monitor.exe
F2 - REG:system.ini: Shell=Explorer.exe monitor.exe
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [DataLayer] C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [Nokia Tray Application] C:\Programme\Gemeinsame Dateien\Nokia\Tools\NclTray.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [monitor] monitor.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: AIM (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} (Microsoft Office Template and Media Control) - http://office.microsoft.com/templates/ieawsdc.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/downlo...22/wmv9VCM.CAB
O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...098.3825694444
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{93ABF0CC-EEBD-4A2E-964F-14E8C4141580}: NameServer = 145.253.2.203 195.50.140.250

könntest du mal diese datei hier online prüfen lassen:

O4 - HKCU\..\Run: [monitor] monitor.exe

http://www.kaspersky.com/de/remoteviruschk.html

mit antivir und zonealarm zusammen - hast du keine probleme?

besten gruss
rock

wow....
habe die monitor.exe suchen lassen... hat sich unter c:\windows eingeschlichen udn war sogar 500kb groß!!!

http://www.kaspersky.com/de/remoteviruschk.html
hat die datei als NICHT schädlich erkannt!

habe sie gelöscht.... aber dann kam mal wieder der alt bekannte fehler monitor.exe fehlt! (wird beim starten angezeigt) hatte das problem schon mal und wußte mir zuhelfen! habe alle eintrage mit monitor.exe mit HijackThis gefixed und schon läuft wieder alles....

aber eins habe ich gelernt:
nie wieder Internet Explorer!!!

@rock
mit antivir und zonealarm bin ich bis jetzt immer problemlos gefahren

danke nochmals!

diese anwendung ist auch ein ms-prozess, und wird sich nicht wirklich löschen lassen. vorhin dachte ich es handelt sich um malware was sich nicht bestätigt hat durch den kaspersky-scan.

hier hast du noch ein paar links bezüglich der monitor.exe:
http://www.liutilities.com/products/...brary/monitor/
http://support.microsoft.com/?kbid=317445

du hast beim posten des logs den teil weggeschnitten, der das betriebsystem und die version des browsers angibt.

verwende die option windows-update am rechner und schau ob für dein system wichtige sicherheitspatch verfügbar sind. zuminderst für den IE.

besten gruss
rock