Hi, Haui45

so ein Ärger - hab doch noch ein parr files auf der kiste gefunden! Hier das Ergebnis:

Sat Nov 20 20:28:49 2004 => ***** Scanning complete. *****

Sat Nov 20 20:28:49 2004 => Total Files Scanned: 144959
Sat Nov 20 20:28:49 2004 => Total Virus(es) Found: 6
Sat Nov 20 20:28:49 2004 => Total Disinfected Files: 0
Sat Nov 20 20:28:49 2004 => Total Files Renamed: 0
Sat Nov 20 20:28:49 2004 => Total Deleted Files: 0
Sat Nov 20 20:28:49 2004 => Total Errors: 1
Sat Nov 20 20:28:49 2004 => Time Elapsed: 01:50:32
Sat Nov 20 20:28:49 2004 => Virus Database Date: 2004/11/18
Sat Nov 20 20:28:49 2004 => Virus Database Count: 109789

Sat Nov 20 20:28:49 2004 => Scan Completed.


Die Suche im Log mit "infected" brachte kein Ergebnis und die 6 Dateien mit Pfadangabe kann ich aus dem escan-Fenster nicht rauskopieren, deshalb hier die Abschrift:

file C:\Windows\pcvkit\setup.exe
file C:\Programme\Norton Personal Firewall\rlevel.dll
file C:\t-online\my-playlist-installer.exe

Die restlichen 3 Dateien sind jewils die Sicherungen von oben!

Bei allen Dateien steht der Zusatz dabei: "tagged as not-a-virus. No Action taken"

Eigentlich müsste ich also virenfrei sein, oder?

@sduncan
laut google ist

file C:\Windows\pcvkit\setup.exe ein win32 reboot
file C:\Programme\Norton Personal Firewall\rlevel.dll
ein datei von Norton

file C:\t-online\my-playlist-installer.exe
habe ich nichts gefunden
Eigentlich müsste ich also virenfrei sein, oder?
poste doch mal ein neues HJT logfile
chaosman

Hallo, Chaosman

hier ein aktuelles HJT Logfile:

Logfile of HijackThis v1.98.2
Scan saved at 21:13:53, on 20.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton Personal Firewall\NISUM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Norton Personal Firewall\SymProxySvc.exe
C:\Programme\Norton Personal Firewall\NISSERV.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\WF2K.EXE
C:\Programme\Norton Personal Firewall\IAMAPP.EXE
C:\PROGRA~1\NORTON~2\navapw32.exe
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\Programme\CloneCD\CloneCDTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Bases\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
N1 - Netscape 4: user_pref("browser.startup.homepage", "http://home.netscape.com/"); (C:\Programme\Netscape\Users\Torsten.Heck\prefs.js)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: IE PopUp-Killer ; Neikeisoft - {49E0E0F0-5C30-11D4-945D-000000000003} - C:\Programme\XP-TunerPRO\PopUp-Killer\PopUp-Killer.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [WinFast_2K] C:\WINDOWS\System32\WF2K.EXE
O4 - HKLM\..\Run: [WinFast2KLoadDefault] rundll32.exe wf2kcpl.dll,DllLoadDefaultSettings
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iamapp] C:\Programme\Norton Personal Firewall\IAMAPP.EXE
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~2\navapw32.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O15 - Trusted Zone: www.deka.de
O16 - DPF: {072D3F2E-5FB6-11D3-B461-00C04FA35A21} (CFForm Runtime) - http://www.quoka.de/CFIDE/classes/CFJava.cab
O16 - DPF: {BE95EB50-BF4C-11D2-AD93-0060087E046C} (debitel KundenService) - https://kundenservice.debitel.com/sccicci173.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D959CADC-99C6-4711-BC89-A98AEE920FCF}: NameServer = 217.237.149.225 217.237.151.97



Übrigens, das mit dem Popup-Blocker hab ich schon probiert, aber daran hat´s nicht gelegen. Auch auf der MS-Site bin ich nicht schlauer geworden. Die einzige Fehlerbeschreibung, die einigermaßen auf mein Problem gepasst hat, empfiehlt, im Datenschutz "alle Cookies annehmen" einzustellen. Das hat aber auch nichts gebracht!

Aktuelles Beispiel für mein Problem: in diesem Forum kann ich z.B. in der Themenübersicht ohne Probleme die einzelnen Themen anklicken und öffnen oder hinten den Benutzernamen Infos abrufen, der Link zu den Antworten zu Thema geht durch das Anklicken aber nicht auf!

@sduncan
Übrigens, das mit dem Popup-Blocker hab ich schon probiert, aber daran hat´s nicht gelegen. Auch auf der MS-Site bin ich nicht schlauer geworden. Die einzige Fehlerbeschreibung, die einigermaßen auf mein Problem gepasst hat, empfiehlt, im Datenschutz "alle Cookies annehmen" einzustellen. Das hat aber auch nichts gebracht!

kuckst du hier
O2 - BHO: IE PopUp-Killer ; Neikeisoft - {49E0E0F0-5C30-11D4-945D-000000000003} - C:\Programme\XP-TunerPRO\PopUp-Killer\PopUp-Killer.dll
dieser könnte es sein.

chaosman

Danke für den Hinweis, Chaosman!

Ich muss mich jetzt leider verdrücken, werde aber morgen Bescheid geben, ob´s wieder passt!

Ciao

Hallo, Chaosman,

wie versprochen melde ich mich nochmal! Der Tipp mit dem aktivierten Popup-Killer im XP-Tuner Pro war genau der richtige!!!
Hab gar nicht mehr dran gedacht, dass ich mal vor vielen Wochen an dem Ding rumgespielt habe, und wär wohl auch nie von selbst darauf gekommen, dass ich zwei Popup-Killer aktiviert hatte.

Kann nun die Sites wieder wie gewohnt nutzen. Ich bedanke mich ganz herzlich für die schnelle und professionelle Hilfe!!

Bis dann