also hinter geheim verbirgt sich ein programm was ich jetzt net so gern sagen will^^

ok kein ding. Wenn du was editierst( was ja richtig so ist um deine Privatssphäre zu schützen) dann kennzeichne das am Besten mit *edit* oder so..

muss ich die ganzen scans durchführen oder reicht es wenn ich die dateien fixe, weil ich denk wenn ich sie fixe passt ja wieder alles ....glaubst du die sind der grund dafür ???

glaubst du ich würde es dir sonst empfehlen?

lol ok ich scanne es mal durch muss ich die ganzen datein dann auf dem pc lassen???? also diese programme installiert lassen? und hab die dateien jetzt gefixt und dann kam auch ein ordner backup hab ich es falsch gemacht???

also so ist es noch net bereinígt oder also ich mein obs vll. auch so funktionieren würde ohne die ganzen durchläufe


sry ich hoff ich nerv net ....hab blos ich immer voll schiss vor solchen viren etc.^^

^^

sry ich hoff ich nerv net

naja

jetzt gehe die Punkte doch bitte einfach so durch wie ich es beschrieben habe. Und Backups sind grundsätzlich ok..

Fixe mit HJT bitte folgende Einträge:

Zitat:
O4 - HKLM\..\Run: [ScanRegistry] C:\W

O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - http://locator1.cdn.imagesrvr.com/si...nner_de/WinFix er2005ScannerInstallDE.cab
sowie alle ......(no file) oder .......( file missing) Einträge.

Danach lässt du bitte folgende Programme laufen:

|MG| Look2Me Remover 1.2.0

Vundofix

SmitFraudFix

PS: Die Programme die ich dir gelinkt habe sind allesamt ohne Installationsroutine. Du musst also weder

ok mach ich^^

Ich lasse mal die Vermutung los, dass sich hinter "geheim" eMule, BearShare oder sonstiges verbirgt

Wenn ja, dann würde ich diese Progs nicht mehr benutzen denn mit 99% Garantie hast du dir dein Problem von da runtergeladen

also ich hab die scans jetzt durchgeführt und glaub die programme haben nix gefunden ...ich hoff das problem tritt jetzt nicht mehr auf falls doch meld ich mcih nochmal^^ also vielen dank für die hilfe ....aber beim letzten scan von smitfraudfix bin ich mir net sicher hab da net durchgeblickt bitte schaut euch des mal an:

SmitFraudFix v2.256

Scan done at 12:47:21,93, 02.12.2007
Run from C:\Dokumente und Einstellungen\Maurice\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\DATEV\SYSTEM\PSNTSERV.EXE
C:\Programme\Microsoft SQL Server\MSSQL$DATEV_CL_DE01\Binn\sqlservr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Programme\CyberLink\PowerDVD\DVDLauncher.exe
C:\Programme\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\Programme\geheim
C:\Programme\Winamp\winampa.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Siemens\Gigaset WLAN Adapter\wlm.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Maurice


»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Maurice\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\Maurice\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Programme


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Siemens Gigaset USB Adapter 11 #5 - Paketplaner-Miniport
DNS Server Search Order: 192.168.2.1

Description: Siemens Gigaset USB Adapter 11 #5 - Paketplaner-Miniport
DNS Server Search Order: 192.168.2.1

Description: Siemens Gigaset USB Adapter 11 #5 - Paketplaner-Miniport
DNS Server Search Order: 192.168.2.1

Description: Siemens Gigaset USB Adapter 11 #5 - Paketplaner-Miniport
DNS Server Search Order: 192.168.2.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1CF5E44C-C420-4898-AB44-1ECB0CA40AC7}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{6A87E686-DF64-4332-85DA-71C17619FCE2}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{7103DDA5-5303-4A8A-8190-020A8EB31CE5}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{B6A52953-E7C8-46DC-B66E-9D06C75E7426}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1CF5E44C-C420-4898-AB44-1ECB0CA40AC7}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6A87E686-DF64-4332-85DA-71C17619FCE2}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{7103DDA5-5303-4A8A-8190-020A8EB31CE5}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B6A52953-E7C8-46DC-B66E-9D06C75E7426}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{1CF5E44C-C420-4898-AB44-1ECB0CA40AC7}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{6A87E686-DF64-4332-85DA-71C17619FCE2}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{7103DDA5-5303-4A8A-8190-020A8EB31CE5}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{B6A52953-E7C8-46DC-B66E-9D06C75E7426}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

also kp warum aber die fehlermeldung kommt immer noch also hat des nix mit nem schädling zu tun oder???? *heul*

bitte schaut euch mal meinen letzten post an hab da net durchgeblickt ob da ein schädling drinsteckt