@ Odo

Entscheide dich das nächste Mal, von WEN du Hilfe erwartest und wähle dein Forum sorgfältig aus, bevor du wieder ein Crossposting erstellst.
http://forum.hijackthis.de/showthrea...4675#post14675

*Plonk*

vielen dank für die tipps, habe jetzt alle unter "locate.com"-results gefundenen *.dll's mit killbox gelöscht und es hat tatsächlich geklappt, der eintrag ist aus meinem hjt-log verschwunden.

Logfile of HijackThis v1.99.1
Scan saved at 08:54:22, on 11.04.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\Microsoft Hardware\Keyboard\type32.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\WINDOWS\System32\mgabg.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TotalRecorder\TotRecSched.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\lotus\organizer\organize\easyclip6.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\Programme\Hijackthis\HijackThis.exe
C:\Programme\mozilla\mozilla.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: McAfee VirusScan - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - C:\Programme\McAfee\McAfee VirusScan\VSCShellExtension.dll
O4 - HKLM\..\Run: [IntelliType] "C:\Programme\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TotalRecorderScheduler] "C:\Programme\TotalRecorder\TotRecSched.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - Startup: Lotus Organizer EasyClip.lnk = ?
O4 - Startup: AntiVir Guard.lnk = C:\Programme\AVPersonal\AVGNT.EXE
O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Web-Eintrag - {B4E30F61-16D9-11D3-85D1-005004229569} - c:\programme\lotus\organizer\organize\bandobjs.dll
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20030625/qtinstall.info.apple.com/abarth/de/win/QuickTimeInstaller.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AVSync Manager (AvSynMgr) - Network Associates, Inc. - C:\Programme\McAfee\McAfee VirusScan\Avsynmgr.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: McShield - Unknown owner - C:\Programme\Gemeinsame Dateien\Network Associates\McShield\Mcshield.exe
O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINDOWS\System32\mgabg.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
         

das log ist nun offenbar sauber. dankeschön noch einmal.

@cidre: wegen des crosspostings: sorry, ich kenne mich hier in der "szene" null aus und unter http://www.hijackthis.de/ steht: "Bei Fragen oder Problemen mit der Auswertung gibt es die Möglichkeit in den folgenden Foren nachzufragen." und dort wird sowohl "HijackThis.de Supportforum" als auch "Trojaner-Board" aufgeführt. wusste nicht, dass man sich für eines der beiden entscheiden muss, dachte halt (offenbar naiv), zwei foren sehen und wissen eventuell mehr als eines. tut mir leid, wenn ich dadurch die forenregeln hier verletzt habe, kein grund mich auf die "kill-" oder "ignorierliste" zu setzen. gerade als newbie sieht man bei der fülle von support-foren nicht unbedingt gleich von anfang an durch! also sorry!

kein grund mich auf die "kill-" oder "ignorierliste" zu setzen.

Wenigstens bist du einsichtig.
btw:
Du wusstest nichts über Crossposting, aber du wusstest sofort, dass du in meinem Killfile gelandet bist!

Zur Nachsorge:
Mindestens Punkt 3 bis 6 vom 'Neuaufsetzen-Link' abarbeiten und viel lesen.

Zitat von Cidre

Du wusstest nichts über Crossposting, aber du wusstest sofort, dass du in meinem Killfile gelandet bist!

ich habe dein "*Plonk*" aus dem vorhergehenden posting gegoogelt und bin sofort bei http://www.plonk.de/plonk.html gelandet!

danke noch mal für die schnelle und kompetente hilfe. hat mir den montag (wenn nicht gar die woche) gerettet!