hallo,

ich bin ja nun schon öfter übers forum gestolpert, hab auch viel für mich draus gezogen .... aber nun steh ich trotzdem vor einem prob, bei dem ich nicht weiterkomme.
vielleicht kann mir ja jemand nen heissen tipp geben .. oder mir einfach sagen, dass ich es vergessen kann.

da mir bei einer 2ten überprüfung das antivir leider schon einige "eier" liegengelassen hat, die a-squared dann prompt gefunden hat, habe ich schon so meine zweifel an einzelnen antiviren programmen.

"madam vorsicht" hat nun zur prüfung beider programme den bitdefender noch drüber laufen lassen. der wurde auch prompt fündig.
soweit alles klar, zumal ich fast alles löschen lassen konnte.

aber eben nur FAST alles.
bitdefender meldet mir:
<td width="57%">
<p><font face="Arial" size="2">C:\WINDOWS\SYSTEM\NETOS32.DLL</font></p>
</td>
<td width="43%" align="left">
<p><font face="Arial" size="2">Infiziert: Trojan.BHO.WebPrefix.A</font></p>
</td>
</tr><tr>
<td width="57%">
<p><font face="Arial" size="2">C:\WINDOWS\SYSTEM\NETOS32.DLL</font></p>
</td>
<td width="43%" align="left">
<p><font face="Arial" size="2">Desinfektion fehlgeschlagen</font></p>
</td>
</tr><tr>
<td width="57%">
<p><font face="Arial" size="2">C:\WINDOWS\SYSTEM\NETOS32.DLL</font></p>
</td>
<td width="43%" align="left">
<p><font face="Arial" size="2">Löschung fehlgeschlagen</font></p>
</td>
</tr>

und nun steh ich da mit meinem talent ... weiß nicht weiter, da ich auch nichts genaues finden kann.

wie heißt es in dem schönen alten song doch:
*HELP* ...... *I NEED HELP*

kann sich einer meiner erbarmen und mir mit vorsichtigen worten versuchen zu erklären, woran es liegt / hängt ???

demjenigen, der sich erbarmt bin ich zutiefst verbunden:

ein laie, wie viele auf dieser welt

gruß eure claudia

Hallo 0815Twain,
vorsichtig möchte ich mal anfragen ,ob der Bitdefender eine Freeversion ist ?
Vorsichtig möchte ich dann anmerken,das das ein eventueller Fehlalarm sein könnte,der den User vorsichtig in die Richtung "Kauf mich" schieben soll.
"Font face arial" ist meines Wissens eine Darstellung von Buchstaben.
Vorsichtig möchte ich anraten einen EScan zu machen.Der ist hier auf der Startseite unter "Anleitungen,FAQ,Links" zu finden.
Aber Vorsicht ! Halte dich an die Anleitung und führe das so aus wie beschrieben.Unter den farbig markierten Textstellen finden sich Links zu Sachen die du brauchen wirst.
Poste hier dann vorsichtig das Ergebniss.
Irrlicht

*lauthalslach*

liebes irrlicht, ich danke für die großzügige vorsicht mit der du mich bedacht hast !!
( hoffe kann es zu gegebener zeit und gegebener stelle mal wieder gut machen )

und:
ja, du liegst vollkommen richtig in der vermutung, dass es sich um die freeware handelt *rotwerdundgesteh*

und das es ein "kauf mich" sein könnte habe ich mit aller vorsicht mal zu hoffen gewagt

werde mich aber trotzdem mal an deinen weisen rat halten und den escan machten ..... wiederum ganz um- und vorsichtig genau nach anleitung.

und ehrensache:
ergebnis werde ich posten !!! ( auf die gefahr hin mich als unterster laie damit endgültig geoutet zu haben )

danke bisher erst einmal ......

claudia

Hallo,
und vorsichtig möchte ich anmerken das Escan mit den selben "Kaufmich" Methoden arbeitet, sogar noch ausgeprägter als Bitdefender, also bei dem Ergebnis nicht erschrecken.


Grüße Wildone

oh wehhhhhhhhhh ....... ihr baut mich jetzt ja langsam richtig auf !!!

aber der "zwischenwurf" war gerade gut, denn ich stand schon gerade schon am rand eines kollapses .... der escan läuft gerade ... und , die liste wächst und wächst und wächst .......

@ wildone - kommt der nick von "wild-one" oder von "wil(l)-done" ;-)

Hallo,

wildone - kommt der nick von "wild-one" oder von "wil(l)-done" ;-)

Ersteres. wenn zweiteres dann eher von "well done". Und die italienische(auf don bezogen) Version kommt von "wild don", also pass auf sonst pass ich dir Betonschuhe an.
Mit meinem Nachnamen hat es auch noch etwas zu tun, aber auf Grund der von mir geschätzten Annonymität soll das unerwähnt bleiben.

Poste dann einfach die Ergebnisse von Escan wir sagen dir dann schon was wichtig ist und was nur eine Marketingmaßnahme.


Grüße Wildone

SO !!!
ich habe mich also jetzt durch ein "paar" dinge gewühlt - und schön auf meine füße dabei geachtet, denn betonschuhe brauch ich nicht .

an erster stelle mal einen "gestreuten" dank an all die, die in anderen threads erwähnt haben, dass ein sich "mittendrin" verabschiedener pc ohne weiteres seine begründung in einem verdreckten lüfter haben kann.
*hutziehundmichartigverbeug*
( pfui, endweder ich bin ein schweinchen, oder ich darf hoffen, dass all die anderen lüfter nicht besser aussehen als meiner [ ausgesehen hat !! ] )

@ irrlicht: natürlich hat er die verabschiedung prompt in der installation des escan gemacht ... und weib hat den überblick verloren .... ( LOGO !! ) und natürlich einiges falsch gemacht.

aber ihr habt alle so geduldig ( ich mag "vorsichtig" jetzt kaum noch schreiben ) alles mögliche an ähnlichen probs in die richtige spur gebracht, so dass ich mir dann noch irgendwie zu "helfen" wusste.

also hier erst einmal der log von hijackthis:
L
ogfile of HijackThis v1.99.1
Scan saved at 17:55:19, on 30.03.06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAMME\ANTIVIR PERSONALEDITION CLASSIC\SCHEDM.EXE
C:\WINDOWS\SYSTEM\LEXBCES.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\LEXPPS.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAMME\ANTIVIR PERSONALEDITION CLASSIC\AVGCTRL.EXE
C:\PROGRAMME\T-DSL BUSINESS\BOLOG.EXE
C:\PROGRAMME\TELEDAT\TELWEB32.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMME\SPYBOT - SEARCH & DESTROY\SPYBOTSD.EXE
C:\WINDOWS\TEMP\MEXE.COM
C:\WINDOWS\TEMP\KAVSS.EXE
C:\PROGRAMME\T-DSL BUSINESS\BODIALER.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\PROGRAMME\OPERA\OPERA.EXE
C:\PROGRAMME\WINRAR\WINRAR.EXE
C:\WINDOWS\DESKTOP\P R O G R A M M E\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*http://www.yahoo.com/ext/search/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.businessonline.t-online.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*http://www.yahoo.com/ext/search/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*http://www.yahoo.de
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.web.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von T-DSL Business
F1 - win.ini: run=C:\WINDOWS\hpfsched.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: (no name) - {6149170F-0873-4360-9B5D-084079DED76B} - C:\WINDOWS\SYSTEM\NETOS32.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [avgctrl] "C:\Programme\AntiVir PersonalEdition Classic\avgctrl.exe" /min
O4 - HKLM\..\Run: [BusinessOnline Log] "C:\PROGRAMME\T-DSL BUSINESS\BOLOG.EXE"
O4 - HKLM\..\Run: [Trojancheck 6 Guard] C:\PROGRAMME\TROJANCHECK 6\TCGUARD.EXE
O4 - HKLM\..\RunServices: [schedm] "C:\Programme\AntiVir PersonalEdition Classic\schedm.exe"
O4 - HKCU\..\Run: [a-squared] "C:\Programme\a-squared\a2guard.exe"
O4 - Startup: Web.lnk = C:\Programme\Teledat\TelWeb32.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAMME\YAHOO!\COMMON\YHEXBMESDE.DLL
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAMME\YAHOO!\COMMON\YHEXBMESDE.DLL
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAMME\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAMME\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.businessonline.t-online.de
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-12.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/aio/de/check/qdiagh.cab?326
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.johannrain-softwareentwicklung.de/scan/Msie/bitdefender.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.johannrain-softwareentwicklung.de/DE/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.121.252,192.168.121.253

habe den log auch gleich auswerten lassen ( dank auch irgendeiner bemerkung in einer der 1.000 threads, die ich überflogen habe )
....
C:\WINDOWS\SYSTEM\LEXBCES.EXE
-> Eventuell Böse! Laut unserer Datenbank läuft dieser Prozess
nomalerweise in c:\windows\system32\!
habe virencheck gemacht:
F-Prot Antivirus: Keinen Virus gefunden.
Clam AV: Keinen Virus gefunden.
VirusBlokAda: Keinen Virus gefunden.

C:\WINDOWS\SYSTEM\LEXPPS.EXE
-> Eventuell Böse! Laut unserer Datenbank läuft dieser Prozess
nomalerweise in c:\windows\system32\!
habe virencheck gemacht:
F-Prot Antivirus: Keinen Virus gefunden.
Clam AV: Keinen Virus gefunden.
VirusBlokAda: Keinen Virus gefunden.

C:\PROGRAMME\TELEDAT\TELWEB32.EXE
-> Dies ist ein unbekannter Prozess.
habe virencheck gemacht:
F-Prot Antivirus: Keinen Virus gefunden.
Clam AV: Keinen Virus gefunden.

C:\WINDOWS\TEMP\KAVSS.EXE
-> Eventuell Böse! Laut unserer Datenbank läuft dieser Prozess
nomalerweise in c:\bases_x\!
@ Irrlicht: *rotwerdundmichschäm

F1 - win.ini: run=C:\WINDOWS\hpfsched.exe
-> Nicht gefährlich aber unnötig.

O2 - BHO: (no name) - {6149170F-0873-4360-9B5D-084079DED76B} - C:\WINDOWS\SYSTEM\NETOS32.DLL
-> Nicht bekanntes Programm.

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
-> Nicht bekanntes Programm. = Gehört zu sun java 1.5 update 6

O4 - Startup: Web.lnk = C:\Programme\Teledat\TelWeb32.exe
-> Nicht bekanntes Programm.

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
-> Fixen, wenn nicht bewusst herbeigeführt! sagt mir nix

O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
-> Wenn der Eintrag 'ICQ ' nicht mehr benötigt wird, sollte er
trotzdem gefixt werden. geht nicht ;-)

O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAMME\YAHOO!\COMMON\YHEXBMESDE.DLL
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAMME\YAHOO!\COMMON\YHEXBMESDE.DLL
-> Wenn der Eintrag 'MESSENGER ' nicht mehr benötigt wird, sollte er trotzdem gefixt werden. geht nicht ;-)

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAMME\JAVA\JRE1.5.0_06\BIN\SSV.DLL
-> Wenn der Eintrag '' nicht mehr benötigt wird, sollte er trotzdem
gefixt werden.

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAMME\JAVA\JRE1.5.0_06\BIN\SSV.DLL
-> Wenn der Eintrag '' nicht mehr benötigt wird, sollte er trotzdem
gefixt werden.

09 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
-> BitDefender Scan Online

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
-> BitDefender Scan Online

016 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.johannrain-softwareentwicklung.de/DE/scan8/oscan8.cab
-> BitDefender Scan Online

O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.121.252,192.168.121.253
-> Die Eingegebene IP oder Domäne '192.......253' wurde als gut
identifiziert.

SO, und nun bin ich gespannt, was hierzu kommt, denn den titel des thread find ich hier jetzt nicht mehr

aber bei escan hab ich ihn - nun halt eben das kind mit nem anderen namen:

Thu Mar 30 11:43:49 2006 => **********************************************************
Thu Mar 30 11:43:49 2006 => MicroWorld Anti Virus & Spyware Toolkit Utility.
Thu Mar 30 11:43:49 2006 => Copyright © 2003-2006, MicroWorld Technologies Inc.
Thu Mar 30 11:43:49 2006 => **********************************************************
Thu Mar 30 11:43:49 2006 => Source: C:\WINDOWS\DESKTOP\PROGRA~1\MWAVVI~1\MWAV.EXE
Thu Mar 30 11:43:49 2006 => Version 8.2.1 (C:\WINDOWS\TEMP\MEXE.COM)
Thu Mar 30 11:43:49 2006 => Log File: C:\WINDOWS\TEMP\MWAV.LOG
Thu Mar 30 11:43:49 2006 => MWAV Registered: FALSE.
Thu Mar 30 11:43:49 2006 => OS Type: Windows Workstation
Thu Mar 30 11:43:49 2006 => Local Fixed Drives: c:\,d:\,e:\,f:\
Thu Mar 30 11:43:49 2006 => MWAV Mode: Only Scan files.
Thu Mar 30 11:43:50 2006 => Latest Date of files inside MWAV: 28 Mar 2006 09:17:09.
Thu Mar 30 11:44:01 2006 => AV Library Loaded...
Thu Mar 30 11:44:01 2006 => MWAV doing self scanning...
Thu Mar 30 11:44:01 2006 => Scanning File C:\WINDOWS\TEMP\kavss.exe
Thu Mar 30 11:44:01 2006 => Scanning File C:\WINDOWS\TEMP\Getvlist.exe
Thu Mar 30 11:44:02 2006 => Scanning File C:\WINDOWS\TEMP\kavss.dll
Thu Mar 30 11:44:02 2006 => Scanning File C:\WINDOWS\TEMP\kavssdi.dll
Thu Mar 30 11:44:02 2006 => Scanning File C:\WINDOWS\TEMP\kavssi.dll
Thu Mar 30 11:44:02 2006 => Scanning File C:\WINDOWS\TEMP\kavvlg.dll
Thu Mar 30 11:44:02 2006 => Scanning File C:\WINDOWS\TEMP\msvlclnt.dll
Thu Mar 30 11:44:02 2006 => Scanning File C:\WINDOWS\TEMP\ipc.dll
Thu Mar 30 11:44:02 2006 => Scanning File C:\WINDOWS\TEMP\main.avi
Thu Mar 30 11:44:02 2006 => Scanning File C:\WINDOWS\TEMP\virus.avi
Thu Mar 30 11:44:02 2006 => MWAV files are clean.
Thu Mar 30 11:44:09 2006 => Virus Database Date: 3/28/06
Thu Mar 30 11:44:09 2006 => Virus Database Count: 184466

Thu Mar 30 11:45:05 2006 => **********************************************************
Thu Mar 30 11:45:05 2006 => MicroWorld Anti Virus & Spyware Toolkit Utility.
Thu Mar 30 11:45:05 2006 => Copyright © 2003-2006, MicroWorld Technologies Inc.
Thu Mar 30 11:45:05 2006 =>
Thu Mar 30 11:45:05 2006 => Support: support@mwti.net
Thu Mar 30 11:45:05 2006 => Web: http://www.mwti.net
Thu Mar 30 11:45:05 2006 => **********************************************************
Thu Mar 30 11:45:05 2006 => Version 8.2.1 (C:\WINDOWS\TEMP\MEXE.COM)
Thu Mar 30 11:45:05 2006 => Log File: C:\WINDOWS\TEMP\MWAV.LOG
Thu Mar 30 11:45:05 2006 => Windows Root Folder: C:\WINDOWS
Thu Mar 30 11:45:05 2006 => Windows Sys32 Folder: C:\WINDOWS\SYSTEM
Thu Mar 30 11:45:05 2006 => OS: Windows 98
Thu Mar 30 11:45:06 2006 => Latest Date of files inside MWAV: 28 Mar 2006 09:17:09.

Thu Mar 30 11:45:06 2006 => Options Selected by User:
Thu Mar 30 11:45:06 2006 => Memory Check: Enabled
Thu Mar 30 11:45:06 2006 => Registry Check: Enabled
Thu Mar 30 11:45:06 2006 => StartUp Folder Check: Enabled
Thu Mar 30 11:45:06 2006 => System Folder Check: Disabled
Thu Mar 30 11:45:06 2006 => System Area Check: Disabled
Thu Mar 30 11:45:06 2006 => Services Check: Enabled
Thu Mar 30 11:45:06 2006 => Drive Check: Disabled
Thu Mar 30 11:45:06 2006 => All Drive Check :Enabled
Thu Mar 30 11:45:06 2006 => Folder Check: Disabled

Thu Mar 30 11:45:06 2006 => ***** Scanning Memory Files *****
Thu Mar 30 11:45:06 2006 => Scanning File C:\WINDOWS\SYSTEM\KERNEL32.DLL
Thu Mar 30 11:45:06 2006 => Scanning File C:\WINDOWS\SYSTEM\USER32.DLL
Thu Mar 30 11:45:06 2006 => Scanning File C:\WINDOWS\SYSTEM\GDI32.DLL
Thu Mar 30 11:45:07 2006 => Scanning File C:\WINDOWS\SYSTEM\ADVAPI32.DLL
Thu Mar 30 11:45:07 2006 => Scanning File C:\WINDOWS\SYSTEM\KERNEL32.DLL
Thu Mar 30 11:45:07 2006 => Scanning File C:\WINDOWS\SYSTEM\MSGSRV32.EXE
Thu Mar 30 11:45:07 2006 => Scanning File C:\WINDOWS\SYSTEM\CFGMGR32.DLL
Thu Mar 30 11:45:07 2006 => Scanning File C:\WINDOWS\SYSTEM\NTDLL.DLL
Thu Mar 30 11:45:07 2006 => Scanning File C:\WINDOWS\SYSTEM\MPR.DLL
Thu Mar 30 11:45:07 2006 => Scanning File C:\WINDOWS\SYSTEM\MPREXE.EXE
Thu Mar 30 11:45:07 2006 => Scanning File C:\WINDOWS\SYSTEM\RNANP.DLL
Thu Mar 30 11:45:08 2006 => Scanning File C:\WINDOWS\SYSTEM\MSNP32.DLL
Thu Mar 30 11:45:08 2006 => Scanning File C:\WINDOWS\SYSTEM\MSNET32.DLL
Thu Mar 30 11:45:08 2006 => Scanning File C:\WINDOWS\SYSTEM\MPREXE.EXE
Thu Mar 30 11:45:08 2006 => Scanning File C:\WINDOWS\SYSTEM\MPRSERV.DLL
Thu Mar 30 11:45:08 2006 => Scanning File C:\WINDOWS\SYSTEM\MSPWL32.DLL
Thu Mar 30 11:45:08 2006 => Scanning File C:\PROGRA~1\T-DSLB~1\BOLOG.EXE
Thu Mar 30 11:45:08 2006 => Scanning File C:\WINDOWS\SYSTEM\RASAPI32.DLL
Thu Mar 30 11:45:09 2006 => Scanning File C:\WINDOWS\SYSTEM\SECUR32.DLL
Thu Mar 30 11:45:09 2006 => Scanning File C:\WINDOWS\SYSTEM\MSVCRT20.DLL
Thu Mar 30 11:45:09 2006 => Scanning File C:\WINDOWS\SYSTEM\SVRAPI.DLL
Thu Mar 30 11:45:09 2006 => Scanning File C:\WINDOWS\SYSTEM\NETAPI32.DLL
Thu Mar 30 11:45:09 2006 => Scanning File C:\WINDOWS\SYSTEM\NETBIOS.DLL
Thu Mar 30 11:45:09 2006 => Scanning File C:\WINDOWS\SYSTEM\WSOCK32.DLL
Thu Mar 30 11:45:09 2006 => Scanning File C:\WINDOWS\SYSTEM\MSWSOCK.DLL
Thu Mar 30 11:45:09 2006 => Scanning File C:\WINDOWS\SYSTEM\WS2_32.DLL
Thu Mar 30 11:45:09 2006 => Scanning File C:\WINDOWS\SYSTEM\WININET.DLL
Thu Mar 30 11:45:11 2006 => Scanning File C:\WINDOWS\SYSTEM\OLEAUT32.DLL
Thu Mar 30 11:45:11 2006 => Scanning File C:\WINDOWS\SYSTEM\OLE32.DLL
Thu Mar 30 11:45:11 2006 => Scanning File C:\WINDOWS\SYSTEM\CRYPT32.DLL
Thu Mar 30 11:45:11 2006 => Scanning File C:\WINDOWS\SYSTEM\MSOSS.DLL
Thu Mar 30 11:45:11 2006 => Scanning File C:\WINDOWS\SYSTEM\WS2HELP.DLL
Thu Mar 30 11:45:12 2006 => Scanning File C:\WINDOWS\SYSTEM\WINSPOOL.DRV
Thu Mar 30 11:45:12 2006 => Scanning File C:\WINDOWS\SYSTEM\COMDLG32.DLL
Thu Mar 30 11:45:12 2006 => Scanning File C:\WINDOWS\SYSTEM\SHELL32.DLL
Thu Mar 30 11:45:12 2006 => Scanning File C:\WINDOWS\SYSTEM\COMCTL32.DLL
Thu Mar 30 11:45:12 2006 => Scanning File C:\WINDOWS\SYSTEM\SHLWAPI.DLL
Thu Mar 30 11:45:12 2006 => Scanning File C:\WINDOWS\SYSTEM\WINMM.DLL
Thu Mar 30 11:45:13 2006 => Scanning File C:\WINDOWS\SYSTEM\TAPI32.DLL
Thu Mar 30 11:45:13 2006 => Scanning File C:\WINDOWS\SYSTEM\RPCRT4.DLL
Thu Mar 30 11:45:13 2006 => Scanning File C:\WINDOWS\SYSTEM\MSVCRT.DLL
Thu Mar 30 11:45:13 2006 => Scanning File C:\PROGRAMME\TELEDAT\TELWEB32.EXE
Thu Mar 30 11:45:14 2006 => Scanning File C:\WINDOWS\SYSTEM\I2ERRDEU.DLL
Thu Mar 30 11:45:14 2006 => Scanning File C:\WINDOWS\SYSTEM\SHFOLDER.DLL
Thu Mar 30 11:45:14 2006 => Scanning File C:\WINDOWS\SYSTEM\MFC42.DLL
Thu Mar 30 11:45:14 2006 => Scanning File C:\WINDOWS\SYSTEM\MFC42LOC.DLL
Thu Mar 30 11:45:14 2006 => Scanning File C:\WINDOWS\SYSTEM\RNAAPP.EXE
Thu Mar 30 11:45:14 2006 => Scanning File C:\WINDOWS\SYSTEM\RNAUI.DLL
Thu Mar 30 11:45:15 2006 => Scanning File C:\WINDOWS\SYSTEM\RNAAPP.EXE
Thu Mar 30 11:45:15 2006 => Scanning File C:\WINDOWS\SYSTEM\TAPISRV.EXE
Thu Mar 30 11:45:15 2006 => Scanning File C:\WINDOWS\SYSTEM\ISDNUI.DLL
Thu Mar 30 11:45:15 2006 => Scanning File C:\WINDOWS\SYSTEM\NDSWAN32.DLL
Thu Mar 30 11:45:15 2006 => Scanning File C:\WINDOWS\SYSTEM\TSP3216L.TSP
Thu Mar 30 11:45:15 2006 => Scanning File C:\WINDOWS\SYSTEM\WOW32.DLL
Thu Mar 30 11:45:15 2006 => Scanning File C:\WINDOWS\SYSTEM\DIGEST.DLL
Thu Mar 30 11:45:15 2006 => Scanning File C:\WINDOWS\SYSTEM\MSNSSPC.DLL
Thu Mar 30 11:45:16 2006 => Scanning File C:\WINDOWS\SYSTEM\MSAPSSPC.DLL
Thu Mar 30 11:45:16 2006 => Scanning File C:\WINDOWS\SYSTEM\MSVCRT40.DLL
Thu Mar 30 11:45:16 2006 => Scanning File C:\WINDOWS\SYSTEM\MSVCIRT.DLL
Thu Mar 30 11:45:16 2006 => Scanning File C:\WINDOWS\SYSTEM\TAPISRV.EXE
Thu Mar 30 11:45:16 2006 => Scanning File C:\PROGRA~1\T-DSLB~1\BODIALER.EXE
Thu Mar 30 11:45:17 2006 => Scanning File C:\WINDOWS\SYSTEM\MSI.DLL
Thu Mar 30 11:45:17 2006 => Scanning File C:\WINDOWS\SYSTEM\ACTIVESKIN.OCX
Thu Mar 30 11:45:18 2006 => Scanning File C:\WINDOWS\SYSTEM\OLEPRO32.DLL
Thu Mar 30 11:45:18 2006 => Scanning File C:\WINDOWS\SYSTEM\OLEDLG.DLL
Thu Mar 30 11:45:18 2006 => Scanning File C:\PROGRAMME\OPERA\OPERA.EXE
Thu Mar 30 11:45:18 2006 => Scanning File C:\WINDOWS\SYSTEM\MYDOCS.DLL
Thu Mar 30 11:45:18 2006 => Scanning File C:\WINDOWS\SYSTEM\SHD401LC.DLL
Thu Mar 30 11:45:18 2006 => Scanning File C:\WINDOWS\SYSTEM\SHDOCVW.DLL
Thu Mar 30 11:45:19 2006 => Scanning File C:\WINDOWS\SYSTEM\MSSHRUI.DLL
Thu Mar 30 11:45:19 2006 => Scanning File C:\WINDOWS\SYSTEM\RICHED20.DLL
Thu Mar 30 11:45:20 2006 => Scanning File C:\WINDOWS\SYSTEM\D3DIM700.DLL
Thu Mar 30 11:45:20 2006 => Scanning File C:\WINDOWS\SYSTEM\RSABASE.DLL
Thu Mar 30 11:45:20 2006 => Scanning File C:\WINDOWS\SYSTEM\WINTRUST.DLL
Thu Mar 30 11:45:20 2006 => Scanning File C:\WINDOWS\SYSTEM\DDRAW.DLL
Thu Mar 30 11:45:20 2006 => Scanning File C:\WINDOWS\SYSTEM\AVICAP32.DLL
Thu Mar 30 11:45:20 2006 => Scanning File C:\WINDOWS\SYSTEM\MSVFW32.DLL
Thu Mar 30 11:45:20 2006 => Scanning File C:\WINDOWS\SYSTEM\DCIMAN32.DLL
Thu Mar 30 11:45:21 2006 => Scanning File C:\WINDOWS\SYSTEM\MLANG.DLL
Thu Mar 30 11:45:21 2006 => Scanning File C:\WINDOWS\SYSTEM\MSAFD.DLL
Thu Mar 30 11:45:21 2006 => Scanning File C:\WINDOWS\SYSTEM\RNR20.DLL
Thu Mar 30 11:45:21 2006 => Scanning File C:\WINDOWS\SYSTEM\USP10.DLL
Thu Mar 30 11:45:21 2006 => Scanning File C:\WINDOWS\SYSTEM\MSIMG32.DLL
Thu Mar 30 11:45:21 2006 => Scanning File C:\WINDOWS\SYSTEM\IMM32.DLL
Thu Mar 30 11:45:21 2006 => Scanning File C:\WINDOWS\SYSTEM\VERSION.DLL
Thu Mar 30 11:45:22 2006 => Scanning File C:\PROGRA~1\ANTIVI~1\AVGCTRL.EXE
Thu Mar 30 11:45:22 2006 => Scanning File C:\WINDOWS\SYSTEM\LZ32.DLL
Thu Mar 30 11:45:22 2006 => Scanning File C:\PROGRA~1\ANTIVI~1\SCHEDM.EXE
Thu Mar 30 11:45:22 2006 => Scanning File C:\WINDOWS\SYSTEM\DDHELP.EXE
Thu Mar 30 11:45:23 2006 => Scanning File C:\WINDOWS\SYSTEM\ELSAVTAX.DLL
Thu Mar 30 11:45:23 2006 => Scanning File C:\WINDOWS\SYSTEM\ELSAVTAA.DLL
Thu Mar 30 11:45:23 2006 => Scanning File C:\WINDOWS\SYSTEM\DDHELP.EXE
Thu Mar 30 11:45:24 2006 => Scanning File C:\WINDOWS\SYSTEM\MDM.EXE
Thu Mar 30 11:45:24 2006 => Scanning File C:\WINDOWS\SYSTEM\MSDBG.DLL
Thu Mar 30 11:45:24 2006 => Scanning File C:\WINDOWS\SYSTEM\MSDBGDE.DLL
Thu Mar 30 11:45:24 2006 => Scanning File C:\WINDOWS\SYSTEM\MDM.EXE
Thu Mar 30 11:45:24 2006 => Scanning File C:\PROGRAMME\WINRAR\WINRAR.EXE
Thu Mar 30 11:45:25 2006 => Scanning File C:\WINDOWS\SYSTEM\RICHED32.DLL
Thu Mar 30 11:45:25 2006 => Scanning File C:\WINDOWS\EXPLORER.EXE
Thu Mar 30 11:45:25 2006 => Scanning File C:\WINDOWS\SYSTEM\ES.DLL
Thu Mar 30 11:45:25 2006 => Scanning File C:\WINDOWS\SYSTEM\SENS.DLL
Thu Mar 30 11:45:25 2006 => Scanning File C:\WINDOWS\SYSTEM\NETOS32.DLL
Thu Mar 30 11:45:39 2006 => File C:\WINDOWS\SYSTEM\NETOS32.DLL tagged as "not-a-virus:AdWare.Win32.BHO.aa". Action Taken: No Action Taken.

Thu Mar 30 11:45:50 2006 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects
Thu Mar 30 11:45:50 2006 => {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} = C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
Thu Mar 30 11:45:50 2006 => Scanning File C:\PROGRA~1\ADOBE\ACROBA~1.0\READER\ACTIVEX\ACROIE~1.OCX
Thu Mar 30 11:45:50 2006 => {53707962-6F74-2D53-2644-206D7942484F} = C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
Thu Mar 30 11:45:50 2006 => Scanning File C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
Thu Mar 30 11:45:50 2006 => {6149170F-0873-4360-9B5D-084079DED76B} = C:\WINDOWS\SYSTEM\NETOS32.DLL
Thu Mar 30 11:45:50 2006 => Scanning File C:\WINDOWS\SYSTEM\NETOS32.DLL
Thu Mar 30 11:45:50 2006 => File C:\WINDOWS\SYSTEM\NETOS32.DLL tagged as "not-a-virus:AdWare.Win32.BHO.aa". Action Taken: No Action Taken.

allen, die bis jetzt die geduld mit mir hatten möchte ich danken und bin gespannt was jetzt noch kommt .......

eines noch:
ich weiß zum "fixen" muss ich irgendwie in den abgesicherten modus - irgendeiner hatte auch mal toll beschrieben, wie das geht ..... nur wo war das noch ??? ( könntet ihr mir, wenn genau da mein nächster schritt liegen sollte, weiterhelfen ??? )

danke !!!

claudia

Hallo 0815Twain,
das isser ja,der Pöse Pursche :
O2 - BHO: (no name) - {6149170F-0873-4360-9B5D-084079DED76B} - C:\WINDOWS\SYSTEM\NETOS32.DLL
Den kriegt jetzt Betonschuhe und wird im Datennirwana versenkt.
Du hast Spybot S&D,damit packen wir ihn.Spybot starten,wenn du das noch nicht hast,gleich oben links "Modus",den erweiterten Modus bitte einstellen.Danach links unten "Werkzeuge",nun suchst du links nach "BHO".Das aufgehende Fenster zeigt dir alle bei dir laufenden BHO`s an.Wenn du auf eines klickst zeigt dir Spybot wofür es gebraucht wird.
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll

Die drei läßt du in Ruhe,die sind in Ordnung so.
Den Löschen-Button siehst du oben in der Kopfzeile.
Jetzt noch etwas putzen,aufräumen,Müll rausbringen ?
Suche mit Hilfe von Google nach folgenden Programmen und installiere sie :
AdAware SE und Ewido Security Suite,Regseeker und Clear Prog.
Spybot,AdAware und Ewido updaten,wechsle in den abgesicherten Modus (Neustart, dabei taste F8 drücken) alle drei Programme laufen lassen und löschen was gefunden wird.Zurück in den Normalmodus.Regseeker aufrufen,Sprache einstellen(Languages)und wähle "Registrierung säubern"lösche was gefunden wird,so oft bis nix mehr gefunden wird.Achte dabei aber darauf,das unten links "sichern vor löschen"angehakt ist.Sollte tatsächlich mal zuviel gelöscht worden sein,läßt es sich wieder zurückstellen.
Jetzt noch mit Clear Prog den Müll rausbringen....aufrufen ,alle Haken setzen und löschen was gefunden wird.
Das wars,sauberer Lüfter,sauberes Windows !
Irrlicht

I R R E !!!!!

ICH BIN JA MA ABSOLUT TUN SEIN PLATT !!

ob ich das je begreife, wie ihr da mal eben so locker flockig drüber guckt und dann auch noch gleich auf anhieb so nen shit seht .. *kopfkratz*

also die thematik spybot hab ich schon erledigt und hab dem pösen purschen noch die zunge rausgestreckt, bevor ich ihm den ersten stoss in richtung nirvana verpasst habe.

google und downloads hab ich auch unfallfrei hinbekommen !!
mal sehn wat ich jetzt noch auf den tisch packen kann *stöhn*

ABER ... danke für deine tranläschen .... ich dachte schon das "languages" etwas mit den leckeren krustentieren zu tun hätte.
( dabei fällt mir ein, dass ich hunger habe *grummel* )

also, falls ich mich im laufe des abends nicht mehr melde, habe ich mit dem rest deiner perfekten beschreibung doch evtl. gehimmelt ......

NEIN, frau glaubt an sich und sagt:

bis später mit nem dicken dank vorab

claudia

Nochmal schnell vorbeigeschneit....weil was vergessen.
Die Proggis kannst du alle behalten.Ab und an mal eine Kontrolle mit den Dreien,ist das Verkehrteste nicht,vorher halt updaten.Auch Regseeker und Clear Prog helfen das System sauber und schnell zu halten.Bei Ewido solltest du den Hintergrundwächter ausschalten/deinstallieren.Das funktioniert im Programm selbst unter "Sonstiges".Bei der Testversion die du hast,schaltet der sich nach drei Wochen zwar von allein ab,aber dein Virenscanner ist "Antivir".Zwei Scanner sind nicht doppelt so gut,im Gegenteil,die stören sich gegenseitig bis zum Absturz.Die Onlinescans die du gemacht hast, haben damit aber nix zu tun.
Was ich so unter schnell vorbeischauen verstehe.......wieder ne halbe Seite...
Irrlicht

@ irrlicht:

*ichverbeugemichganztief[undküssetrotzdemnichtdiefüsse])

es sieht so aus, als wenn "ohheiligerwunderdoktormeinespcs" mich von einer üblen last befreit hättest.

DAS hatte sich jetzt aber gelohnt. *WOW*
spy hat das 1te mal nur 1 gefunden, beim 2ten mal dann nochmal 2
adware hat sich dann im anschluss gleich nochmal 3 mit meldung reingezogen
edwin hat den dienst verweigert ( pssst.... erst ab win2000, ich bin altertümlich, hab win98 ... )
regseeker hat sich dann bei 3 durchläufen satte 733, 12 und nochmal 4 geholt
und da ich ja auch nicht ganz ohne war, hab ich tune up nochmal drüberlaufen lassen und dann kamen nochmal 63 und 40 zu tage.

ICH BIN JETZT ECHT PLATT !!!!
.... und sogar noch in der lage online zu gehen *superfreuerchen*

da war muttern heut aber fleissig !!
hat den ganzen frühjahrsputz (hoffentlich) somit schon fertig .....
wie sagte eine weise stimme: sauberer lüfter, sauberes windows ;-)

nochmal den logfile ...... nur so zur vorsicht:

Logfile of HijackThis v1.99.1
Scan saved at 22:39:59, on 30.03.06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAMME\ANTIVIR PERSONALEDITION CLASSIC\SCHEDM.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAMME\ANTIVIR PERSONALEDITION CLASSIC\AVGCTRL.EXE
C:\PROGRAMME\T-DSL BUSINESS\BOLOG.EXE
C:\PROGRAMME\TELEDAT\TELWEB32.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMME\T-DSL BUSINESS\BODIALER.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\PROGRAMME\OPERA\OPERA.EXE
C:\WINDOWS\DESKTOP\P R O G R A M M E\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*http://www.yahoo.com/ext/search/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.businessonline.t-online.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*http://www.yahoo.com/ext/search/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*http://www.yahoo.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.web.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von T-DSL Business
F1 - win.ini: run=C:\WINDOWS\hpfsched.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [avgctrl] "C:\Programme\AntiVir PersonalEdition Classic\avgctrl.exe" /min
O4 - HKLM\..\Run: [BusinessOnline Log] "C:\PROGRAMME\T-DSL BUSINESS\BOLOG.EXE"
O4 - HKLM\..\RunServices: [schedm] "C:\Programme\AntiVir PersonalEdition Classic\schedm.exe"
O4 - HKCU\..\Run: [a-squared] "C:\Programme\a-squared\a2guard.exe"
O4 - Startup: Web.lnk = C:\Programme\Teledat\TelWeb32.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAMME\YAHOO!\COMMON\YHEXBMESDE.DLL
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAMME\YAHOO!\COMMON\YHEXBMESDE.DLL
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAMME\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAMME\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.businessonline.t-online.de
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-12.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/aio/de/check/qdiagh.cab?326
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.johannrain-softwareentwicklung.de/scan/Msie/bitdefender.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.johannrain-softwareentwicklung.de/DE/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.121.252,192.168.121.253


falls ich hoffentlich keine weiteren meldungen über pöse puben bekomme, dann sag ich hier noch einmal ganz dick und fett
D A N K E !!!!

Hallo,
gestattest du das ich mir das in Marmor meißle und über mein Bettchen hänge ?
'
*ichverbeugemichganztief[undküssetrotzdemnichtdiefüsse])

es sieht so aus, als wenn "ohheiligerwunderdoktormeinespcs" mich von einer üblen last befreit hättest.
'
Nun ist es an mir mal Ewido ist tatsächlich erst ab Windows 2000 zu nutzen.Aber kein Wort zu den Systemvorraussetzungen bei Ewido selbst
Nun denn,viren und sorgenfreies Surfen !
Irrlicht