Hallo,
ich habe die befürchtung das sich da ein paar fiese Programme auf meinen Rechner verirrt haben. Da ich allerdings ein absoluter Noob bin wollte ich mal eure Meinung zu meinem Logfile hören. Ich hab das Logfile auch schon direkt bei HijackThis durchlaufen lassen.. allerding haben die nix gefunden. Naja hoffentlich hab ich nur Paranoia.

Tausend dank im vorraus!

Logfile of HijackThis v1.99.1
Scan saved at 16:55:02, on 12.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Razer\Copperhead\razerhid.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
F:\Programme\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\WinTV\Ir.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Razer\Copperhead\razertra.exe
C:\Programme\Razer\Copperhead\razerofa.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\svchost.exe
F:\Programme\eMule\emule.exe
H:\Programme\Neuer Ordner\firefox.exe
C:\Dokumente und Einstellungen\***\Desktop\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://shell.windows.com/fileassoc/fileassoc.asp?LangID=0407&Ext=avi
O4 - HKLM\..\Run: [razer] C:\Programme\Razer\Copperhead\razerhid.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [DAEMON Tools] "F:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: AutoStart IR.lnk = C:\Programme\WinTV\Ir.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

@NoggenFogger

ich habe die befürchtung das sich da ein paar fiese Programme auf meinen Rechner verirrt haben.

Gab es auch ein Grund für Deine Befürchtung? Log sieht soweit sauber aus (wenn ich meine Brille richtig eingesetz habe ).

Hi, danke für deine schnelle Antwort!

Jupp, der Client-Server-Runtime-Process versucht seit kurzen Infos ins Netz zu schicken.. da ich dieses Programm in meinem "Running-Applications-Fenster" meiner Firewall (Sygate) noch nie gesehen hab, hab ich das Teil mal Gegoogelt. Manche Seiten haben mir gesagt ich soll mich entspannen und alles wär im grünen bereich, andere es wär n gefährliches Backdoor-Programm und mein Rechner steht ganz kurz vorm abrauchen.. naja so richtig weis ich jetzt nicht was ich denken soll.
Außerdem haben mache Ordner auf meiner Fepla schon ca. das 10te Lebensjahr abgeschlossen und da wärs ja nicht unwarscheinlich wenn sich da mal was festgesetzt hätte.

Naja wenigstens kann ich jetzt etwas beruhigter in den Abend starten
Dank dir!

@NoggenFogger
Konfiguriere bitte die Dienste an Deinem PC mit diesem Tool.

Nochmals hi Rene-gad!

Ist ja mal n echt nettes Tool! Nach dem Neustart standen statt 10 nur noch 3 Prozesse im Application-Fenster meiner Firewall.
Allerdings schaltete sich nach dem ersten öffnen von Mozilla sofort wieder ein viertes (NDIS User mode 0/1 Driver) dazu.. und das versucht ebenfalls ständig irgendwas zu senden.. scheint von meiner Firewall zwar geblockt zu werden (hab den zugriff verboten), würde aber gern wissen ob ich das auch irgendwie abschießen kann/sollte (sry, aber das smiley musste ich einfach igendwie einbaun )

so long... NoggenFogger