Das war schon richtig so. Wir konnten uns nur nicht erklären, warum die ganzen Einträge verschwunden sind und um ehrlich zu sein, ich weiß es immer noch nicht. So etwas habe ich noch nicht erlebt.

Ich habe im ursprünglichen Log kontrolliert, ob etwas wichtiges fehlt. Das war nur Avira, der dürfte nach Neuinstallation aber wieder da sein. Also alles in Ordnung.

ciao, andreas

sag das das bitte jetzt richtig ist :confused:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:46:42, on 09.05.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Programme\Opera\opera.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3B5837D-DBCA-4368-ACFB-ED1B58EF2B13}: NameServer = 195.50.140.114 195.50.140.252
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Programme\CDBurnerXP\NMSAccessU.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

--
End of file - 2858 bytes

Installiere Internet Explorer 7: Home Page.

Logs sind sauber, du bist entlassen. :)

ciao, andreas

ein glück :party::party::taenzer:
du bist der beste :taenzer::daumenhoc:dankeschoen::dankeschoen:
aber warum internet explorer7 habe doch fire fox und opera?

Damit sollst du auch weiterhin surfen, dennoch benötigst du z.B. für Windowsupdates den MSIE. Es gibt auch viele Programme, die ohne Nachfrage den MSIE starten. Deshalb muss er aktuell sein. Es gibt zwar schon den 8er, aber erfahrungsgemäß darf man neue Sachen von MS nie benutzen. In drei Monaten kannst du dann den 8er nehmen.

ciao, andreas

och mann ich kann da aber nur den 8ter runterladen oder??
Oder bin ich blind??

Nö. Das waren die Deppen von Winzigweich (englisch: Microsoft).

Internet Explorer*7 - Übersicht

ciao, andreas

aber ich kann yahoo toolbar immer noch nicht löschen

Wie genau? Du meinst es steht noch unter Systemsteuerung=>Programme drin? Oder hast du sie im Internet Explorer? Oder im Firefox?

ciao, andreas

ja es steht immer nich im system drinne

Starte HJT => Open the Misc tools section => Open Uninstall Manager => Yahoo-Toolbar markieren => Delete this entry

ciao, andreas

ok danke du bist der beste :daumenhoc:daumenhoc:daumenhoc
und bin ich jetzt durch mit der behandlung oder muss ich noch irgendwas machen??
oder kann ich jetzt die ganzen programme deinstallieren
die ich in der behandlung installiert habe ??

Lies dir die letzten beiden Links in meiner Signatur durch und handle entsprechend, damit wir uns nicht so schnell wiedersehen. ;)
Das sollst du sogar. Behalten kannst du Malwarebytes, brav updaten, ab und zu scannen und gut ist.

ciao, andreas

was ist den jetzt Malwarebytes?? ist das der cleaner?

http://www.trojaner-board.de/434021-post3.html

Behalten kannst du MalwareBytes, CCleaner (einmal wöchentlich benutzen) und HijackThis. Alles andere deinstallieren/löschen.

ciao, andreas