also wenn ich da drauf clicke was du erklärt hast steht dort nur

Auf diesem Computer wird Windows XP Home Edition ausgeführt
Dieses Snap-In kann in dieser Version von Windows nicht verwendet werden (...)

http://www.file-upload.net/download-1960162/GMER.log.html
bittesehr
hier ist es nach 6 Stunden Scannen

Ja, nunmal leider bei XP Home so
Probier mal bitte das mit diesem Tool aus => http://www.borncity.de/archive/UserAccount.zip (hab es selber aber noch nicht getestet)

äh und was mach ich damit? irgendwie kann ich an dem ding net so erkennen wie man damit umgeht
was soll das überhaupt bezwecken also was fürn programm für und gegen was is das

Sorry, ich glaub das Tool kannste erstmal vergessen.
Ehrlich gesagt, taste ich mich an Dein Problem etwas heran, wir treten aber Dank der beschränkten Möglichkeiten von XP Home etwas auf der Stelle.
Eine wirkliche Idee, warum sich ständig der HelpAssistant-Ordner füllt, Wenn Du mit Deinem Benutzernamen was in eigene Dateien kopierst hab ich so noch nicht. Wenn Du auf den Ordner Eigene Dateien rechts und dann auf Eigenschaften klickst, welcher Zielpfad wird Dir da angezeigt?

Du solltest jetzt auch mal umgehend die Updates überprüfen:

Windows-/Internet Explorer Update
Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Vista-User: Anleitung Windows-Update
Es geht v.a. um das SP3 und den IE8, auch wenn Du ihn nicht nutzt.

Adobe Acrobat Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Wir empfehlen daher, die alte Version über Systemsteuerung => Software zu deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Starte den Rechner neu und downloade den aktuellen Acrobat-Reader herunter und installiere ihn.

Falls Dir der Adobe Acrobat Reader nicht gefällt, kannst Du alternativ auch Foxit PDF Reader installieren. Er ist "schlanker" und benutzt weniger Resourcen.


Java-Update
Deine derzeitig installierte Version von Java ist veraltet, was ebenfalls ein großes Sicherheitsrisiko darstellt. Wir empfehlen daher, die alten Versionen zu löschen und auf die neuste zu aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

C:\Dokumente und Einstellungen\**********\Eigene Dateien

das ist der Pfad der mir angezeigt wird
also ich denke das muss irgend ein Trojaner sein, der jedes Mal wieder den HelpAssistant startet und meine eigenen Dateien da reinpackt
die Updates hab ich alle schon installiert

Auch das SP3? Das fehlt nämlich noch lt. dem letzten HijackThis Logfile.
Wenn Du Dich noch an Deinen letzten Strang erinnern kannst, Du hattest/hast Silentbanker-Befall und ich konnte bei sowas nicht wirklich empfehlen zu bereinigen.
Wenn Du immer noch weiter analysieren lassen willst, poste frische Logfiles mit RSIT und OTL.

Alle Logfiles am besten wieder zippen und bei file-upload.net hochladen und hier verlinken.

RSIT

Wieder beide Logfiles (log.txt und info.txt), nimm aber bitte diese umbenannte Version von RSIT => File-Upload.net - pluescheule.exe


Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

http://www.file-upload.net/download-1955043/Extras.Txt.html

http://www.file-upload.net/download-1955044/info.txt.html

http://www.file-upload.net/download-1955045/log.txt.html

http://www.file-upload.net/download-1955046/OTL.Txt.html

Platform: Windows XP SP2 (WinNT 5.01.2600)

Windows hat immer noch das SP2! Hier gibts das SP3 => Downloaddetails: Windows XP Service Pack 3-Netzwerkinstallationspaket für IT-Spezialisten und Entwickler
Ja, da steht "für IT-Spezialisten und Entwickler" aber Du kannst es auch problemlos benutzen. Und es ist ein vollständiges "Komplett-SP".

BearShare-->C:\PROGRA~1\BEARSH~1\UNWISE.EXE C:\PROGRA~1\BEARSH~1\INSTALL.LOG
WinMX-->C:\Programme\WinMX\uninstall.exe
ICQ Toolbar-->C:\Programme\ICQ6Toolbar\ICQUnToolbar.exe
kikin Plugin (Murb.com Edition) 1.11-->C:\Programme\kikin\uninst.exe
Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE

Norton Internet Security-->MsiExec.exe /I{91AA4B1F-B918-4e0b-A304-F8D4EC5D7726}
Norton Internet Security-->MsiExec.exe /I{C9D599E1-6B68-4a1f-8A4F-A1DB433DB1BF}
Norton Internet Security-->MsiExec.exe /I{E47EE8FB-ACC0-4608-859C-4E2851B18A6A}
Norton Internet Security-->MsiExec.exe /I{FC2C0536-583C-46c0-844A-62CECAE01F22}

Würde ich deinstallieren, unnötiges Gerümpel. Tauschbörsen sind allgemein ein Risiko. Und auf Norton Internet Security solltest Du besser auch verzichten.
Du solltest im Grunde nicht jeden Kleinkram bzw. Mist installieren. Hat jetzt zwar so nichts direkt mit dem Problem zu tun, aber wenn wir jetzt ein 2. Mal Deines Logfiles zerpflücken, dann gründlich.

Für das überladene ICQ könntest Du als Ersatz zB Miranda benutzen.

Nach dem Deinstallieren bitte wieder den CCleaner anwenden!

======Hosts File======

65.75.216.6	www.winmx.com err.winmx.com
205.238.40.54	www.winmx.com err.winmx.com
         

Müssen wir nach der Deinstallation von WinMX prüfen. Normalerweise steht nur das im hosts file (c:\windows\system32\drivers\etc\hosts, kann man ganz einfach mit notepad bearbeiten)

127.0.0.1		localhost
         

C:\Programme\TuneUp Utilities 2004

TuneUp ist auch eher unnötig... Viele haben sich damit schon ihr System zerschossen. Und dann kostet es auch noch...
CCleaner ist kostenlos und reicht IMHO dicke.

ok hab jez unnötige Programme deinstalliert und das SP3 installiert, aber dennoch erscheint dieser HelpAssistant immer wieder beim Neustart. Mir fiel gestern mal auf, dass der nicht sofort unter den Benutzern zu sehen ist sondern erst nachdem der PC so 3 bis 5 Minuten an ist.... was ist das nur für ein Mist?

Nimm ihm mal "nur" die Rechte weg:

Start, Ausführen, cmd eintippen, ok.
In die schwarze Konsole diesen Befehl eintippen und mit Enter oder Return bestätigen:

net localgroup Administratoren HelpAssistant /delete
         

Wenns erfolgreich war, quittiert Windows das mit dieser Meldung: Der Befehl wurde erfolgreich ausgeführt.


Danach bitte mal GMER laufen lassen und das Log posten.

Der hat dafür satte 6h gebraucht??
Was ist denn aus dem Befehl geworden? Hat der was bewirkt, kam eine erfolgreich-Meldung?

ja 6 Stunden der hat halt das komplette Laufwerk überprüft. Kannst du mit dem Logfile was anfangen?
Ja der Befehl wurde mit "erfolgreich" beantwortet, nur war heute beim Neustart der HelpAssistant wieder zurück -.-

HelpAssistant wird AFAIR vom .NET Framework angelegt. Kannst Du das mal testweise deinstallieren?
Das GMER-Logfile war soweit ok.

was genau ist denn das .NET Framework und wo und wie kann ich das deinstallieren?
was wird die Konsequenz dieser Deinstallation sein?