Achtung:
Da es zwischenzeitlich ein paar Probleme bei Win9x-Betriebssystemen gab, ist über diesen Link auch die ältere Version 1.09 des Cleaners zu finden, welche imho unter Win9x keine Probleme bereitete....

Jo, tach auch!

Bin schon öfter hier im Board gewesen, konnte diese fu***** se.dll samt konsorten immer irgendwie loswerden, danke dafür jungs , nach'n paar online besuchen war sie wieder da . hab mit HijackThis gefixed bis nix mehr zu fixen ging, habe escan mehrmals komplett durchlaufen lassen und des spyware blaster am laufen, nutzt nix. ich hoffe ihr könnt mir noch helfen, ich weiss net mehr weiter. ach ja, euer cleaner tool hat bei mir auch nix gebracht

Hier mein Log:

Logfile of HijackThis v1.99.1
Scan saved at 15:50:06, on 04.04.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\PROGRA~1\eScan\TRAYSSER.EXE
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\PROGRA~1\eScan\avpm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Lexmark X74-X75\lxbbbmgr.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\Free-Soft\Everest Dictionary\Everest.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Lexmark X74-X75\lxbbbmon.exe
C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE
C:\PROGRA~1\eScan\TRAYICOS.EXE
C:\PROGRA~1\eScan\AVPMWrap.EXE
C:\Programme\TV Movie\tvtip.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\PROGRA~1\eScan\MAILDISP.EXE
C:\Programme\Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe
C:\PROGRA~1\eScan\SPOOLER.EXE
C:\PROGRA~1\eScan\MAILSCAN.EXE
C:\PROGRA~1\eScan\kavss.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\PROGRA~1\eScan\AvpM.exe
C:\Programme\Mozilla Thunderbird\thunderbird.exe
C:\wincmd\WINCMD32.EXE
c:\D0wn5\#Nu\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\TooYin\LOKALE~1\Temp\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\TooYin\LOKALE~1\Temp\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {3B97949B-3FD1-4280-A00C-CA49F03FE73F} - C:\WINDOWS\System32\obcpha.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Programme\NetTransport 2\NTIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Programme\Lexmark X74-X75\lxbbbmgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Everest] "C:\Programme\Free-Soft\Everest Dictionary\Everest.exe" startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE" /APPLY
O4 - HKLM\..\Run: [MailScan Dispatcher] "C:\Programme\eScan\LAUNCH.EXE"
O4 - HKLM\..\Run: [eScan Updater] C:\PROGRA~1\eScan\TRAYICOS.EXE /App
O4 - HKLM\..\Run: [eScan Monitor] C:\PROGRA~1\eScan\AVPMWrap.EXE
O4 - HKLM\..\Run: [TVTip] C:\Programme\TV Movie\tvtip.EXE /m
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CleanUp] C:\PROGRA~1\eScan\Cleanup.exe
O4 - HKLM\..\Run: [sp] rundll32 C:\DOKUME~1\TooYin\LOKALE~1\Temp\se.dll,DllInstall
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe
O8 - Extra context menu item: Alles mit Net Transport herunterladen - C:\Programme\NetTransport 2\NTAddList.html
O8 - Extra context menu item: Herunterladen mit Net Transport - C:\Programme\NetTransport 2\NTAddLink.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O10 - Broken Internet access because of LSP provider 'mwtsp.dll' missing
O18 - Filter: text/html - {885E6A5C-A156-42E5-9E5E-77C3FA4BD7A8} - C:\WINDOWS\System32\obcpha.dll
O18 - Filter: text/plain - {885E6A5C-A156-42E5-9E5E-77C3FA4BD7A8} - C:\WINDOWS\System32\obcpha.dll
O23 - Service: eScan Server-Updater (eScan-trayicos) - Unknown owner - C:\PROGRA~1\eScan\TRAYSSER.EXE
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: eScan Monitor Service (KAVMonitorService) - Kaspersky Labs. - C:\PROGRA~1\eScan\avpm.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe

Hab jetzt mal nix gefixt, damit ihr seht, was so alles bei mir rumläuft...

Danke schonmal,

Gruss

PS: Hab grad mal das angesprochene comparedll.exe laufen lassen und ne dll gefunden, welche hidden ist und bei deren name google nix ausspuckt... vielleicht der loader...? hbdheia.dll

Ist mir relativ Scheiß-egal was du darauf antwortest.
Kannst dich anscheindend nicht raus reden...
Was ich erzählt habe ist war.Das Programm hat viren.
Vielleicht war es unabsichtlich,das weiß ich nicht aber eins weiß ich das es welche hat,weswegen ich meinen Computer formatieren durfte.
Aber ich meine eine Entschuldigung finde ich wäre schon ok gewesen!!!

@ Lutz

full ack

Hierzu fällt mir auch nix mehr ein....

@ haui(keine ahnug was für ne scheiß zahl)
FRESSE
und schreib mir nicht...dann würde mein tag schon wesentich schöner beginnen und enden.

Mein lieber Freund und Kupferstecher blade96,

mich persönlich kannst Du weiterhin so oft und so viel angreifen, wie Du gerne möchtest, da stehe ich drüber. Aber wenn Du weiterhin andere Boardmitglieder anpöbelst und vor allem unterstellst, hier würden willentlich Trojaner (oder andere Malware) unter das Volk gestreut, kannst Du Dich schon mal mit dem Begriff der üblen Nachrede auseinandersetzen!

Zitat von blade96

Was ich erzählt habe ist war

Was denn nun? Ist oder war?

Zitat von blade96

Das Programm hat viren.

Vorhin waren's noch Trojaner..

Zitat von blade96

Aber ich meine eine Entschuldigung finde ich wäre schon ok gewesen!!!

Jetzt wäre eine Dose ADS nicht schlecht

was full ack???
Ich finde man sollte das programm mal überarbeiten bevor noch mehr an diesem pogramm leiden.

UND KANN NUR VOR HijackThis WARNEN!!!!!!!
Ich finde das echt SCHEIße in einem Trojanet board was ANGEBLICH gegen trojaer sein soll viren zu verteilen.
Ich weiß jetzt nicht ob das absicht war daher beschuldige ich den LUTZ nicht aber ich kann es mir leider nicht anders vorstellen.


Da fällt mir auch nichts mehr ein
EOD
chaosman*kopfschüttel*

ZU!!!!!:
Ab sofort gibt es die Version 1.11 des Cleaners...
Da es zwischenzeitlich ein paar Probleme bei Win9x-Betriebssystemen gab, ist über obigen Link auch die Version 1.09 zu finden, welche imho unter Win9x keine Probleme bereitete....
__________________
Gruß, Lutz

DAS ist eine Frechhit ich kann nur vor diesem Programm warnen.
Ich hatte einen trojyner und habe den auch irgendwie nach ein paar tagen in diesem board löschen können.
Anschliesend sahich ahhh..es ist ein neues programm raus ok das lad ich mir mal auch...kann ja net schaden.
VON WEGEN... das war der schlimmste TROJANER den ich je hatte.
Mein computer wollte nimmer starten und ging nimma an.Als ich ihn dur den knopf ausmachte ging er von alleine in unregelmäsigen abständen wieder an.
Ich habe echt alles versucht musste sogar den stecker raus das er nimmer an geht..und das nur wegen DIESEM SCHEIßHIJACK THIS!!!°!
Schlißlich konnte ich ein paar daten auf einem andern computer durch ausbauen der fesplatte sichern doch ich musste sie letzendlich FORMATIEREN.
Und als ich die daten auf meinem anderen computer mit Panda habe scannen lassen(was übrigens das beste viren-program ist)hat er 3 Trojaner gefunden und zwar alle drei waren in der datei HIJACkTHIS.... was ich ja wusste denn seit dem ich das instllierte ging mein computer nicht mehr.
Ich kann nur vor diesm Programm warnen..mein computerging jetzt 2 wochen nicht mehr.
Ich finde das echt SCHEIße in einem Trojanet board was ANGEBLICH gegen trojaer sein soll viren zu verteilen.
Ich weiß jetzt nicht ob das absicht war daher beschuldige ich den LUTZ nicht aber ich kann es mir leider nicht anders vorstellen.
Bin echt ENTÄUSCHT.
UND KANN NUR VOR HijackThis WARNEN!!!!!!!

Nun habe ich eine gute halbe Stunde überlegt, was ich diesem armen Betroffenen antworten soll...

Hier das Ergebnis:
Nichts - Nothing
Das ist mir nun wirklich zu blöd, zu soetwas meinen Senf abzugeben...
Ich wünsche aber dem Poster noch viel Spaß im Internet...

ihr könt mich alle mal!
Das ist das schlechtestet board was ich kenne.
Man hätte ja wenigstens einvertändniss erwarten können...oder mal versuchen zu verstehen an was es liegt aber dafür sind hier alle zu faul.
Und das soll ein trojaneboard sein.Glaubt mir da gibt es bessere.die keine trojaer verteilen.und ich kann auf ALLE antworten verzichten.Denn ich melde mich ab.
sowas brauch ich nicht.

Entschuldigung Haui45!
Nicht jeder ist soooo intelleigent wie du......
ich weiß nur das dass programm voll versäucht ist mit TROJANERN(entschulidigung für mich ist ein virus ein trojaner aber lassen wir das)

Außerdem wo ist euer PROBLEM?? Kann hier keiner einsehen,dass das Programm schlecht ist.
Weißt du was probier es doch mal aus.Nim diese eine version und instaliere sie dann werden wir sehen ob du noch lachen kanns nachdem dein Computer nicht mer startet und wenn dann alleine.

Zitat von blade96

Nicht jeder ist soooo intelleigent wie du......

Da hast du vollkommen Recht.

Zitat von blade96

Kann hier keiner einsehen,dass das Programm schlecht ist.

Wenn es denn schlecht wäre...

Zitat von blade96

Weißt du was probier es doch mal aus.

Da mein System sauber ist.....'Nein'


Aber jetzt EOD

langsam reichts mir diese frechheiten von dir hier anzuhören!!!!!!

das prog ist ein reinigungstool und KEIN (und ich wiederhole es extra für dich nochmal) KEIN Virus oder trojaner. Abgesehen davon ist es unlogisch, denn danach ist plötzlich HijackThis schuld. schonmal dran gedacht, dass du deswegen überhaupt noch deinen PC halbwegs zum laufen bringen konntest?
nebenbei gibt es keinerlei beweise dafür, dass das programm derartige schäden verursacht haben mag. wer sagt nicht, dass du dir einen trojaner eingefangen hast?
genau. keine. du erreichst hier nichts. denn wenn das prog so gefährlich wäre, dann würden nicht zig leute danach ihre probleme los haben. erklär nun das mal wenn du dir ja so sicher sein kannst, das der trojaner,backdoor oder was auch immer in der datei angeblich stecken soll.
nun zeige beweise oder verschwinde:
-von welchem programm wurde der trojaner aufgespürt?
-wann traten die probleme erstmals auf?
-wurden am system änderungen vorgenommen, oder war vor dem pc-start ein stromausfall? das mit dem pc einschalten ist nicht ungewöhnlich, wenn der powerknopf mit dem standy-modus statt dem normal-modus belegt ist. es wäre auch ein cmos checksum error möglich. (einfach oft genug reset drücken, irgendwann lädt er diese standardeinstellungen, die sowas verursachen)
abgesehen von all diesen fakten und aspekten, hast du etwas vergessen:
sachlichkeit. du redest nurnoch schlecht über die boardmitglieder. dabei geht es hier nur um das programm. achja und damit du merkst, dass es völlig normal ist, lads dir hald nochmal runter und führs aus. tja du wirst nur feststellen, dass das prog nur eine meldung schickt, dass nix gefunden wurde und das wars dann auch. zudem ist es fast unmöglich, dass BIOS per normalem virus wirklich richtig so zu überschreiben wie du es beschrieben hast.

ich warte gerne deine antwort ab.