eine freundin von mir hat sich das pferd eingefangen und ich poste mal den HijackThis log file weil ich das selbst nicht auswerten kann deshalb hoffe ich das mir jemand dabei hilft danke
^^


Logfile of HijackThis v1.99.1
Scan saved at 14:27:05, on 19.03.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
C:\WINDOWS\switpb.exe
C:\m2.exe
C:\Program Files\Media Access\MediaAccK.exe
C:\Program Files\Media Access\MediaAccess.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\PROGRA~1\MUSICM~2\MUSICM~1\mm_tray.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\PROGRA~1\MUSICM~2\MUSICM~1\MMDiag.exe
C:\Programme\Norton SystemWorks\Password Manager\AcctMgr.exe
C:\Programme\Musicmatch\Musicmatch Jukebox\mim.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.at/
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: (no name) - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [switp] C:\WINDOWS\switpb.exe
O4 - HKLM\..\Run: [REGRUN] C:\m2.exe
O4 - HKLM\..\Run: [etbrun] C:\windows\system32\elitezvs32.exe
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~2\MUSICM~1\mimboot.exe
O4 - HKLM\..\Run: [MMTray] C:\PROGRA~1\MUSICM~2\MUSICM~1\mm_tray.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [IS CfgWiz] C:\Programme\Gemeinsame Dateien\Symantec Shared\cfgwiz.exe /GUID NIS /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [AcctMgr] C:\Programme\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14F65762-96FB-44B9-8DAC-93845F377A0E} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/de/filesharingctrl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D62B5127-8D03-4175-BA71-E0041595DA4B} - http://goto.tria-com.net/html/TriacomUD_1.0.0.3ie.cab?
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE




danke danke danke
mfg
niko

@badonkadong

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2900.2180)

Bestellen XP SP2 CD-ROM

C:\WINDOWS\switpb.exe
O4 - HKLM\..\Run: [switp] C:\WINDOWS\switpb.exe
O4 - HKLM\..\Run: [etbrun] C:\windows\system32\elitezvs32.exe

Ist bestimmt Malware. Art ist mir nicht bekannt.

C:\m2.exe
O4 - HKLM\..\Run: [REGRUN] C:\m2.exe

Spyware-Keylogger Spycoma http://antispyware.stompsoft.com/s/spy_cqma_15.asp.
Schadenspotential der Malware ist nicht genau bekannt. Aber alle deine Passwörter müssen gewechselt werden.
Wenn du diesen Müll schnell und sicher weg haben möchtest, benutzte der Anleitung zum Neuaufsetzten in meiner Signatur.
Oder, wenn du noch bevor PC deiner Freundin quellen möchtest, mach einen Versuch mit eScan:http://www.trojaner-board.de/42731-escan-anleitung.html. Aber bitte genau nach der Anleitung vorgehen.

Hallo, ich bin das Mädl deren PC so im Arsch ist!

... jetzt ist mal die Frage- wegen Neu- aufsetzen

1. hab ich auch nicht grad wirklich viel Ahnung von PC´s und die Chance das etwas schief geht ist sicher groß ...

Eine Frage hät ich auf jeden Fall, und zwar: Kann ich den PC neu formatieren ohne z.B.: meine ganze Musik Sammlung löschen zu müssen... weil die ist eigentlich der Grund warum ich den PC nicht neu aufsetzen will...
und brennen kann ichs auch nicht weil der Brenner auf dem Anderen Pc ist (wir haben ien Netzwerk zu Hause)

oder ist vll eine andere Möglichkeit den Trojaner vom PC zu schaffen udn danach eben alle möglichen Vorkehrungen (was die auch sein mögen.. ?)
zu installierne- damit mein PC endlich mal SPAMFREI ist....

... jetzt ist natürlich auch die Frage... wie krieg ich den Trojaner überhaupt weg...

bis jetzt hab cih versucht laut den Anweisungen -> http://www.symantec.com/region/de/te...areloader.html
das Ding zu eleminieren...
aber jetzt wäre mal ein Problem dass ich eine Sicherungskopier erstellen muss.. und das auf Grund des Fehlers 800423f4 fehlgeschlagen ist....

..... kann mir jemand helfen?
eigentlich total bescheuert.... man braucht den PC nur um z.b.: zu Chatten, rum Surfen, Hausaufgaben..
und muss eigentlich trotzdem schon ein Genie sein um sich vor allem möglichen Viren, Würmern, etc. schützen zu können...

.. lg

@blueberry

Hallo, ich bin das Mädl deren PC so im Arsch ist!

.

... jetzt ist mal die Frage- wegen Neu- aufsetzen
...hab ich auch nicht grad wirklich viel Ahnung von PC´s und die Chance das etwas schief geht ist sicher groß ...

So ein Quatsch! Wenn du genau der Anleitung zum Neuafsetzen.. in meiner Signatur nachgehst, schaffst du es problemlos.

Eine Frage hät ich auf jeden Fall, und zwar: Kann ich den PC neu formatieren ohne z.B.: meine ganze Musik Sammlung löschen zu müssen...

Du kannst deine Musiksammlung auf einer externen oder internen Festplatte vorerst abspeichern, oder auf einen anderen PC in eurem Netzwerk verschieben.

oder ist vll eine andere Möglichkeit den Trojaner vom PC zu schaffen udn danach eben alle möglichen Vorkehrungen (was die auch sein mögen.. ?)
zu installierne- damit mein PC endlich mal SPAMFREI ist....

Kaum. Das Problem ist - es gibt keinen Tool, der absolut zuverlässßig uns sagen könnte, ob diese oder jene Datei wirklich keine Malware enthält. Info:
http://faq.underflow.de/

... jetzt ist natürlich auch die Frage... wie krieg ich den Trojaner überhaupt weg...

Garantiert - nur mit Neuformatieren.

bis jetzt hab cih versucht laut den Anweisungen ->
das Ding zu eleminieren...
aber jetzt wäre mal ein Problem dass ich eine Sicherungskopier erstellen muss.. und das auf Grund des Fehlers 800423f4 fehlgeschlagen ist....

Siehst du ! Mit den "Trojan-Entfernern" und Co. verliert man nur die Zeit.

eigentlich total bescheuert.... man braucht den PC nur um z.b.: zu Chatten, rum Surfen, Hausaufgaben.. und muss eigentlich trotzdem schon ein Genie sein um sich vor allem möglichen Viren, Würmern, etc. schützen zu können...

Es ist nicht so schwer, auf jedem Fal - es ist viel leichte, als die Viren, Würmer etc. zu entfernen. Man muss PC nur richtig konfigurieren: http://faq.underflow.de/#SECTION000110000000000000000

Zitat von Rene-gad

@blueberry
Du kannst deine Musiksammlung auf einer externen oder internen Festplatte vorerst abspeichern, oder auf einen anderen PC in eurem Netzwerk verschieben.

guuuuuuuuuuuuuut wie mach ich das mit der internen Festplatte.... ?! =)
... ich will nicht alles verlieren... bei dokumenten wäre es auch nicht schlecht- wenn ich die behalten könnt....

@blueberry

guuuuuuuuuuuuuut wie mach ich das mit der internen Festplatte.... ?! =) ... ich will nicht alles verlieren... bei dokumenten wäre es auch nicht schlecht- wenn ich die behalten könnt....

Dabei bin ich davon ausgegangen, dass du mehr als eine Festplatte oder Partition an deinem PC hast. Bei einem Netzwerk sehe ich gar kein Problem, deine Dateien (Musik- und andere Dateien aus eigener Herstellung ) auf einen anderen PC in einen Neuen Ordner zu verschieben, natürlich - mit einer entsprechenden Virenprüfung.

entschuldigung nochmals

aber..... ich hab jetzt schon ALLES mögliche gelesen, werde aber nciht schlau daraus:

wenn ich jetzt meinen PC neu formatiere... WAS muss ich alles beachten
und welche Programme sollte ich installiert haben?!

auf meinem Pc befindet sich Norton oben... der ist aber irgendwie schon total beschädigt, ... grr
dann hab ich Antivir - der hat den Trojaner im gegensatz zu norton wenigstens gefunden - kann ihn aber nicht löschen ...

... und dann "ad -adware" und "antispyaware"

wie man sieht hat das aber nicht wirklich was genützt....

Zitat von Rene-gad

Dabei bin ich davon ausgegangen, dass du mehr als eine Festplatte oder Partition an deinem PC hast. Bei einem Netzwerk sehe ich gar kein Problem, deine Dateien (Musik- und andere Dateien aus eigener Herstellung ) auf einen anderen PC in einen Neuen Ordner zu verschieben, natürlich - mit einer entsprechenden Virenprüfung.

habe ich eigentlich auch... aber die partition wird ja auch formatiert ODER?

.... hm und das mit dem Netzwerk
ist ein bisschen komisch +gg+
ich hab nämlich keine Ahnung waurm das bei uns nicht geht
mein Pc hängt zwar vom "haupt" pc ab
aber das mit dem datein verschieben geht nämlich irgendwie aus irgendwelchen gründen
nicht

waaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaah

@blueberry

WAS muss ich alles beachten und welche Programme sollte ich installiert haben?!

Du musst SP2 und alle Updates von Microsoft installieren.
Welche Programme du brauchts, musst du selbst entscheiden. Wenn du von Security-Programme sprichst:
1. AV (möglicherweise kein Norton) , zu empfeheln sind: AVK, KAV, AVG (gibt es eine Freeware-Version).
2. Unnötige Dienste abschalten www.dingens.org.
3. Spybot Search & Destroy, Ad-Aware - zu empfehlen.
4. Firewall - nicht unbedingt nötig, wenn du aber gerne möchtest: Windows-Eigene oder besser Sygate Free (dabei bitte eigene Windows-Firewall abstellen)

wie man sieht hat das aber nicht wirklich was genützt....

Hauptelement beim Absichern eines Rechners ist und bleibt User's Brain ab Version 2.0 aufwärts .

@blueberry

habe ich eigentlich auch... aber die partition wird ja auch formatiert ODER?

Nein. Du musst nur Systempartition neu formatieren.

@blueberry

.... hm und das mit dem Netzwerk
ich hab nämlich keine Ahnung waurm das bei uns nicht geht
mein Pc hängt zwar vom "haupt" pc ab aber das mit dem datein verschieben geht nämlich irgendwie aus irgendwelchen gründen
nicht

Wie schaut's bei euch mit Freigaben von Dateien und Ordner aus? Wer betreut eingentlich das Heimnetzwerk? Mit welchen Rechten bist du angemeldet?

Zitat von Rene-gad

Wie schaut's bei euch mit Freigaben von Dateien und Ordner aus? Wer betreut eingentlich das Heimnetzwerk? Mit welchen Rechten bist du angemeldet?

freigeben von datein und ordnern ist eig nicht möglich- aber ich bin grad dabei das zu installiern ( uff? ist das klug? +gg+)

das heimnetzwerk wird von meiner mutter "betreut" die eigentlich auch keinen plan von pcs hat


ich also mein pc ist von dem meiner Mutter abhängig- ich kann nur ins internet wenn der pc eingeschalten ist

und sonst hab ich nicht allzu viel mit dem anderen PC zu tun

---- ganz witzig war: wir hatten schon sehr viele PcMaxaln hier... und
im Endeffekt wurde mir dann gesagt dass ich Norton nicht installiert haben muss weil es reicht wenn der HauptPC Norton hat... hab ich zwar überhaupt nicht geglaubt-
hab dann norton dann trotzdem nicht wieder installiert weil mein PC zuvor nicht funktoniert hat- als beide PCs norton hatten...

ein anderes Maxal hat dann ganz lässig gemeint.. ja ich brauch norton doch... sonst bin ich nicht geschützt..
d.h. ich war jetzt einige zeit ungeschützt nur weil irgendwelche pc heinis irgendwas daher plappern +gg+
ich werd irgendwann noch depatt +gg+

- eine frage zu:

Zitat von Rene-gad

Nein. Du musst nur Systempartition neu formatieren.

wie formatiere ich nur die "systempartition"
ohne die anderen partitionen formatieren zu müssen

@blueberry
Sorry, muss jetzt fort. Schau mal noch hier: http://8ung.at/chemikers-home/SETUP.html und nach der Anleitung in meiner Signatur.

hmmm SCHADE =) +gg+

danke für alles
danke danke
danke... mal sehn was draus wird

schön tag noch

so... pc neu formatiert

... hoff es passt alles trotzdem hier mein logfile:

Logfile of HijackThis v1.99.1
Scan saved at 17:42:25, on 20.03.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Winamp\winampa.exe
C:\Programme\Microsoft AntiSpyware\gcasServ.exe
C:\Programme\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Cam\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AcctMgr] C:\Programme\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Programme\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE

passt alles?
danke für die anleitung zum neu formtieren einer partition!!!
ohne hät ichs nciht geschafft
und hab meine ganzen MUSIK DATEIN NOCH IMMER =)
HAPPY BIN =))