Firefox und Virus Alert!
 

Hallo Leute,

bin neu hier im forum da ich dringend hilfe brauche.

als erstes bitte ich euch mir verständlich zu antworten da ich nicht gerade der pc experte bin und mit einigen fachwörter nix anfangen kann :)

Also mein problem ist das ich neben der uhr in der taskleiste "Virus Alert" stehen habe und es nicht wegbekomme.ausserdem öffnen sich bei firefox einfach seiten die ich garnicht geöffnet habe (die ip die dann immer unten in der leiste auftaucht 67.205.95.105)

Ich habe Ad Aware von Lavasoft runtergeladen und einen virusscan gemacht.44 viren wurden gefunden und gelöscht doch das problem besteht immernoch..hab den virencheck auch beim abgesicherten modus gemacht aber wieder ist das problem da.

habt ihr eine ahnung woran das liegen kann ?

danke schonmal im vorraus

MfG Kartal41

Hier mein Hijacklog:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:00: VIRUS ALERT!, on 20.08.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\MSI\ArcSoft\TotalMedia\TMMonitor.exe
C:\WINDOWS\system32\spoolsv.exe
c:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: (no name) - {14FA812F-A03D-4ACE-A134-EC65959D1546} - (no file)
O2 - BHO: LabelCommand module - {18CB1A7B-94CD-4582-8022-ADA16851E44B} - (no file)
O2 - BHO: (no name) - {230419B2-7800-4CA2-AF87-6B5E3C2AD02E} - (no file)
O2 - BHO: (no name) - {34A4E25E-3CE2-4AA2-A992-0B5BA68B712E} - C:\WINDOWS\system32\jkkLDvwU.dll (file missing)
O2 - BHO: {c694ff7c-999d-07aa-d644-983ecd91f144} - {441f19dc-e389-446d-aa70-d999c7ff496c} - C:\WINDOWS\system32\hglwcq.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5EC499E2-8F36-4F7B-839A-2E48415509CF} - C:\WINDOWS\system32\iifcAQiH.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: rafbsvnx - {C1BA55E4-0DD3-4F21-A036-94F6DEEB9F89} - C:\WINDOWS\rafbsvnx.dll (file missing)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: TMMonitor.lnk = C:\Programme\MSI\ArcSoft\TotalMedia\TMMonitor.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - E:\Speiel\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - E:\Speiel\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/re...s/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/.../GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-81281e32673a310b.spaces.l...d/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab31267.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: hglwcq.dll
O20 - Winlogon Notify: jkkLDvwU - jkkLDvwU.dll (file missing)
O21 - SSODL: tsxngabr - {134BEF4A-82A7-40DE-B18E-CC23D2A07F36} - C:\WINDOWS\tsxngabr.dll (file missing)
O21 - SSODL: vtqnxfko - {C3AD2CE5-D715-4241-A2E9-68DB2789AF2B} - C:\WINDOWS\vtqnxfko.dll (file missing)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 8147 bytes

Hi,

Lade dir bitte Smitfraudfix herunter und führe die Schritte unter Reingigung durch.

Lade dir danach Malwarebytes herunter und führe einen Scan damit durch. Lass alle Funde löschen.

lg myrtille
EDIT: Oder eben in ausführlicher weiter oben. :D

Hi,
führe bitte die folgenden Schritte der Reihe nach durch:

1.)
Anleitung SmitfraudFix:

Lade dir dieses Tool -> SmitfraudFix

• Starte das Programm im abgesicherten Modus dann und lass das System dort reinigen. (Option 2)

• Poste danach wie in der Anleitung beschrieben, das Ergebnis des Scans

2.)
MalwareBytes Anti-Malware:

• Lade dir MalwareBytes Anti-Malware
• Folge den Anweisungen der Anleitung und poste das Logfile

3.)
SUPERAntiSpyware:

• Lade dir SUPERAntiSpyware und installiere es
• Folge den Anweisungen und poste das entstandene Logfile

mfg

Hallo leute danke für die schnelle antwort,

hab dieses prgramm durchgeführt und das virus alert neben der uhr ist schonmal weg.ich weiss jedoch noch nicht wie es mit dem firefox ist.bis jetzt ist nix passiert.

soll ich mit schritt 2 und 3 fortfahren oder ?

hier der bericht:

Edit..bericht ist zu lang und als datei zu groß..was mach ichn jez ?

ausserdem krieg ich von antivir ne warnung das die exe datei von dem was ihr mir empfholen habt einen virus hat

Ja, bitte. ;)
Das kannst du bei Rapidshare oder file-upload.net hochladen und den Downloadlink hier posten.
Das ist normal, das SmitfraudFix angemeckert wird. Also ein Fehlalarm. ;)

mfg

so wie gesagt virus alert auf der uhr ist weg aber die seiten öffnen sich noch immer

hier der bericht für punkt 1:

http://rapidshare.com/files/138964073/rapport.txt.html

MfG

bericht zu punkt 2)

http://rapidshare.com/files/138985958/mbam-log-08-21-2008__14-39-55_.txt.html

Sieht schonmal gut aus. ;)

hier der bericht für nummer 3)

http://rapidshare.com/files/138996377/SUPERAntiSpyware_Scan_Log_-_08-21-2008_-_15-32-20.log.html

wurden alle 80 gelöscht und pc neugesatrtet

meint ihr ich bin jez virenfrei ?

MfG

Gibts noch Probleme mit dem Rechner oder ist dir irgendwas noch verdächtig?

halt nur das antivir diese falschmeldung wegen den punkt1programm gibt.ich schreibe morgen mehr dazu

Hi,

was befindet sich in dem Ordner:

Filelisting
Erstelle bitte ein filelisting mit diesem script:
- Script abspeichern per Rechtsklick, speichern unter auf dem Desktop
- Doppelklick auf listing7.cmd auf dem Desktop
- nach kurzer Zeit erscheint eine listing.txt auf dem Desktop
Diese listing.txt z.B. bei file-upload.net hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist.

Sowie einige Scans auf Dateien, Prozesse und Registryeinträge, die vor den meisten anderen Scannern versteckt werden (durch ein sogenanntes Rootkit). Während dieser Scans soll(en):

• alle anderen Scanner gegen Viren, Spyware, usw deaktiviert sein
• keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen)
• nichts am Rechner getan werden
• nach jedem Scan der Rechner neu gestartet werden

Gmer scannen lassen

• Lade dir Gmer von dieser Seite runter und entpacke es auf deinen Desktop.
• Starte gmer.exe. Alle anderen Programme sollen geschlossen sein.
• Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
• Wenn der Scan fertig ist klicke auf "Copy" um das Log in die Zwischenablage zu kopieren. Mit "Ok" wird Gmer beendet.
• Füge das Log aus der Zwischenablage in deine Antwort hier ein.

lg myrtille

http://www.file-upload.net/download-1058963/listing.txt.html

versteh ich nich ?!

Was gibts da nicht zu verstehn? :confused:
Gehört zu dem Teil: Schon durchgeführt?

hier der bericht für Gmer:

http://www.file-upload.net/download-1059025/Gmer.log.html

Hi,

als Erstes bitte Dateien sichtbar machen, lösche dann bitte folgende Dateien im Ordner C:\WINDOWS\system32:
Außerdem kannst du folgende Ordner unter C:\ löschen:
Welche Dateien befinden sich jetzt in dem Ordner:
Erstell bite auch ein neues Hijackthislog.

lg myrtille

hallo

hab alles sichtbar gemacht aber bei system32 sind keine der 3 dateien vorhanden..nur die textdatei war drin und die hab ich gelöscht

die dateien unter c: habe ich auch gelöscht

und in dem ordner services ist nix drin

Hi,

editier bitte die aktiven Links in deinem HJT-Log.

Fixe folgende Einträge mit Hijackthis:
Und lösche noch den services Ordner. Wie gehts dem Rechner?

lg myrtille

sorry ausser das mit dem service ordner löschen hab ich nich verstanden was ich editiern soll und wie das geht :S

sorry wie gesagt habe sozusagen 0 ahnung.

heute kam wohl eine meldung von antivir aber da war ich nicht am rechner und kann auch nicht genau sagen was es war

Hi,
das mit dem editieren hat sich erledigt.. darum kümmert sich einer der Moderatoren. ;)

Was ich von dir jetzt noch will ist folgendes:

Rufe Hijackthis -> Klicke auf Do a System Scan only -> Setze Haken vor folgende Einträge:
->Klicke dann unten auf Fix checked.

Ruf danach Antivir per Doppelklick auf den Regenschirm auf, klicke oben links unter Übersicht auf Ereignisse, es wird dir eine Liste der letzten Funde angezeigt.
Wenn du jetzt die Meldung doppelklickst bekommst du eine ausführliche Beschreibung des Fundes.

lg myrtille

sch***sse

hab alles gemacht was du gesagt hast

nur das mit antivir und dem fund hab ich ausversehen entfernt :S hab auf den korb geklickt :S

sorry kann dir jez wieder nich sagen was es war :(

hier mein neuer log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:30:36, on 23.08.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
c:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programme\MSI\ArcSoft\TotalMedia\TMMonitor.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: TMMonitor.lnk = C:\Programme\MSI\ArcSoft\TotalMedia\TMMonitor.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-81281e32673a310b.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 6945 bytes

Hi,

ok, wenn die Meldung nochmal kommt. Einfach Bescheid sagen.

Hast du sonst noch Probleme mit dem Rechner?

Wenn nicht kannst du die genutzten Programme wieder entfernen:
SuperAntiSpyware, Malwarebytes und Hijackthis können unter Start->Systemsteuerung->Softwre deinstalliert werden. Die anderen Programme kannst du einfach so löschen.

Ich würde dir aber empfehlen Malwarebytes zu behalten und deinen Rechner gelegentlich damit zu scannen.

lg myrtille

ich danke euch allein für die hilfe

ich melde mich wenn es kritisch wird :)

MfG

hab mal noch ne kleine frage

windowssicherheitsupdate lässt sich nich aktivieren

"ihr computer ist eventuell gefährdet" dann klicke ich drauf und drücke auf "automatische updates aktivieren" aber dann kommt folgender text:

Das sicherheitscenter konnte die einstellungen für automatische updates nicht ändern.ändern sie diese manuell, indem sie die systemsteuereungsoption "automatische updates" öffnen.wählen sie darin die option"Automatisch(empfholen) aus und drücken sie "OK".

das habe ich auch gemacht also es ist zurzeit auf aktiviern.aber das rote schild mit dem weissen X ist immernoch da und die meldung "ihr computer ist eventuell gefährdet" kommt bei jedem systemstart wieder.

Danke schonmal

MfG

Hi,

gib bitte unter Start->Ausführen-> services.msc ein.
Such dort nach dem Dienst Automatische Updates. Wenn der Dienst nicht gestartet ist, dann mache einen Rechtsklick drauf und wähle unter Starttyp Automatisch und klickedann auf Starten.

Geht das? Laufen die Updates dann?
Wenn eine Fehlermeldung kommt, bitte den genauen Inhalt posten.

lg myrtille

hey sorry aber da is vieles aufgelistet aber nicht automatische updates

Hi,

mach bitte folgendes:

Rufe mit start->ausführen-> cmd eingeben und gib dann in der Kommandozeile folgendes ein:
sc queryex wuauserv>>tmp.txt&&tmp.txt

Es sollte sich ein Fenster öffnen, kopiere den Inhalt bitte in deine nächste Antwort.

lg myrtille

hi

man hast du aber ahnung...wie kommste auf den satz ^^

hier is die datei die sich geöffnet hat:

[SC] EnumQueryServicesStatus:OpenService FAILED 1060:

Der angegebene Dienst ist kein installierter Dienst.

also ich hatte das gleiche problem mit diesem Virus das unten virus alert stand und andauernd irgendwelche fenster geöffnet wurden und irgendwelche fehlermeldungen kamen, bevor das aber kam kam so ein blauer bildschirm und der pc hat sich von selbst abgeschaltet.
da ich den virus nicht wegbekommen hab, hab ich alles formatiert und neu installiert, seitdem bleibt der computer immer nach ein paar sekunden hängen wenn ich den internet explorer öffne und ins internet will, aber nur dann.
kann mir bitte einer helfen oder soll ich ein neues thema öffnen.

@dani

Erstell bitte dein eigenes Thema. :)

@kartal

Versuche bitte mal folgende Anleitung abzuarbeiten:

Gehen Sie folgendermaßen vor, um den Dienst "Automatische Updates" neu zu installieren:

1. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie den folgenden Befehl ein, und klicken Sie auf OK:
   %windir%\System32\rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%\inf\au.inf
2. Wenn Sie aufgefordert werden, Ihre Betriebssystem-CD einzulegen, geben Sie den folgenden Pfad in das Feld Dateien kopieren von ein, und klicken Sie auf OK:
   %windir%\ServicePackFiles\i386

Hinweis: Unter diesem Pfad befinden sich die neuesten aktualisierten Service Pack-Dateien. Wenn Sie die erforderlichen Dateien nicht von diesem Pfad kopieren können, legen Sie Ihre Betriebssystem-CD ein, und klicken Sie auf OK.

Das ist alles nur geklaut und gestohlen und gezogen und geraubt, Entschuldigung, das hab ich mir erlaubt. ;)

lg myrtille

der will die cd

habe meine cd reingetan aber er macht nix..als wäre die datei nicht da drin

hab ausserdem noch folgendes bemerkt

mein firefox hängt wenn ich z.b runterscrolle

oder auch wenn ich 3 fenster von Firefox offen habe und eins davon youtube ist dann bleibt das video kurz hängen

Hi,

Hast du es mit %windir%\ServicePackFiles\i386 versucht?
Was hat er dir gesagt?