Virus, pls help

Chiller

Profi

Beiträge: 981

Wohnort: Schweiz

Beruf: CH

31

10.12.2004, 16:58

ich war 4 wochen in nem sprachaufenthalt, danach hat ich auch kaum zeit...

Zum Seitenanfang

Nam

Meister

Beiträge: 2 434

Beruf: GER

32

10.12.2004, 17:15

Zitat

Original von Chiller
das obere kostet was, da lass ich meinen pc lieber sterben.

...

Zum Seitenanfang

CF_Faithhealer

Erleuchteter

Beiträge: 8 588

Beruf: GER

33

11.12.2004, 12:58

bitte um einführung eines computer bzw. internetführerscheins.

Zum Seitenanfang

DS_Loki

Profi

Beiträge: 1 138

Beruf: GER

34

11.12.2004, 13:21

@faithi:
s. Teaminselgame-Thread

Zum Seitenanfang

Nam

Meister

Beiträge: 2 434

Beruf: GER

35

11.12.2004, 15:17

naja, gibt halt grob 4 Arten von Computeranwendern:

1. Spezialisten/Entwickler
2. Hardcoreuser (Spieler oder berufliche Softwareanwender)
3. Gelegenheitsuser
4. Systemfremde (Alte, Kranke, Völker, die unsere Maschinenwelt nicht kennen, Kinder)

Der ist so zwischen 3. und 4. d.h. er hat nicht so unrecht, dass man ihm alles ganz genau servieren müsste, um ihn nicht zu überfordern oder zu verärgern.

es geht hier nur um eines:

Der Ton macht die Musik. Da ist man als Jemand aus Gruppe 1. oder 2. schon etwas brüskiert, ist aber auch lustig, wenn einen nicht zuviele DAUs schon genervt haben.

Mehr Rücksicht von beiden Seiten wäre wohl besser. Ein Vorschlag wäre z.B. dass Chiller erstmal die Stickies (edit: also die Postings, die in diesem Forum ganz oben stehen und wo wichtig davor steht) durchliest ... - oder halt einfach einen PC sterben lässt. Uns macht das nix.

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »Nam« (11.12.2004, 15:19)

Zum Seitenanfang

Chiller

Profi

Beiträge: 981

Wohnort: Schweiz

Beruf: CH

36

11.12.2004, 16:21

man echt krank wie man hier gedisst wird, nur weil man sich nicht so gut auskennt -_-

Zitat

Original von Sir_erich
schon zig mal erwähnt ..mit hijack logfile erstellen und hier posten...alles anwendungen vorher schliessen

blöde frage, aber wie geht das?

Bab eignetlich "nur" noch das Problem, dass ständig diese eine searchweb2.com ( zt auch andere ) als Startseite kommt.

Hab Spyboot, Ad-Aware Pro, Mc Afee, CW Shredder, Hijack-This laufen lassen, aber änder sicht nichts :baaa:

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »Chiller« (11.12.2004, 16:21)

Zum Seitenanfang

OoK_Isch

Erleuchteter

Beiträge: 4 115

Wohnort: Hildesheim

Beruf: GER

37

11.12.2004, 16:42

Zitat

Original von Chiller

Zitat

Original von Sir_erich
schon zig mal erwähnt ..mit hijack logfile erstellen und hier posten...alles anwendungen vorher schliessen

blöde frage, aber wie geht das?

Auf den im Bild rot markierten Button klicken, Speicherort auswählen, die Datei dann öffnen (mit einem Texteditor), den Inhalt kopieren und hier dann einfügen.

Zum Seitenanfang

Chiller

Profi

Beiträge: 981

Wohnort: Schweiz

Beruf: CH

38

11.12.2004, 16:51

Dieser Beitrag wurde bereits 3 mal editiert, zuletzt von »Chiller« (14.12.2004, 19:26)

Zum Seitenanfang

Tahrok

Meister

Beiträge: 1 927

Wohnort: österreich

Beruf: GER

39

11.12.2004, 17:47

ich würd sowieso jedem empfehlen die Temporary Internet Files auf ne ramdisk zu packen.
so is beim jeden neustart des
pcs alles weg dann hat man nich so ne scheißerei.
und das gute daran ist auch das inet sites schneller geladen werden.

ich hab nur zonealarm security suite drauf.

und hab jetzt mal mit spybot und adaware geschaut ob was drauf ist => nada

also lass ich es so und es wird nicht viel systemperformance verbraucht da ich keine zig zusatztools drauf hab.
War bei mir früher so übel...die haben mein system so derb verlangsamt und dann haben die sich irgendwie gegenseitig lahm gesetzt und dann musste ich neu installen

@chiller: sp2 war ein fehler^^

Zum Seitenanfang

Chiller

Profi

Beiträge: 981

Wohnort: Schweiz

Beruf: CH

40

11.12.2004, 17:50

why?

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »Chiller« (11.12.2004, 17:57)

Zum Seitenanfang

OoK_Isch

Erleuchteter

Beiträge: 4 115

Wohnort: Hildesheim

Beruf: GER

41

11.12.2004, 19:08

Zitat

Original von -=X-Cite=-
@chiller: sp2 war ein fehler^^

Wüsst ich auch gern

Nur weils vom bösen MS ist und nach der Installation kein einziges Programm mehr läuft, was?

Mag ja ein paar Inkompatibilitäten geben, aber im großen und ganzen find ich das SP2 empfehlenswert.

@Chiller:
How do I get rid of www,searchweb2,com
httb://searchweb2,com/ entfernen?

Wenn du damit nicht klar kommst:
Google-Ergebnisse zu "searchweb2.+com"
oder hier fragen

Zum Seitenanfang

der Vigilant

Meister

Beiträge: 2 748

Wohnort: 51° 7'52.79"N 6°27'3.13"E

Beruf: GER

42

11.12.2004, 22:14

Zitat

Original von CF_Faithhealer
bitte um einführung eines computer bzw. internetführerscheins.

Ja, aber bitte auch nach Klassen unterteilt.

Zum Seitenanfang

Sir_erich

unregistriert

43

12.12.2004, 01:27

von dem logfile fehlt noch der rest..ausserdem solltest wie gesagt erst mal deinen ganzen anwendungen und gedönste schliessen

Zum Seitenanfang

SenF_Woerni

Erleuchteter

Beiträge: 4 097

Wohnort: Hersbruck Deutschland

Beruf: GER

44

12.12.2004, 12:37

@ Chiller

Ich hatte bis gestern das selbe Problem. Ich hab Norton Antivirus 2000 mit den neuesten Virusdefinitionen drauf und er hat einen Trojaner gefunden der in der C:\WINNT\ietlbass.dll steckt.

Zitat

Datum: 12.12.2004, Uhrzeit: 12:30:14, .........
Die Datei
C:\WINNT\ietlbass.dll
ist mit dem Virus Trojan.StartPage infiziert.
Zugriff auf die Datei wurde verweigert.

Hab sie dann von Hand isoliert und gelöscht und nu kommt auch wieder die richtige Startseite.

Spybot hatte mir eigendlich nicht recht helfen können.

Zum Seitenanfang

Chiller

Profi

Beiträge: 981

Wohnort: Schweiz

Beruf: CH

45

13.12.2004, 18:18

sollte jetzt stimmen. Hab das logfile oben editiert.
hab alle laufenden anwendungen geschlossen

könnte hier jemand weiterhelfen, dass andere forum sieht wie ausgestorben aus ?

Zum Seitenanfang

Sir_erich

unregistriert

46

14.12.2004, 14:47

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\Explorer.EXE
D:\toools\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.zone.com/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)

hier siehste mal einen recht ordentlich logfile ...der is wahrscheinlich nicht mal die hälfte von deinem,was nicht heisst das du jetzt alles löschen sollst ! aber wenn du trotz meines anratens deinen scheiss internet expl sogar doppelt geöffnet behältst und noch sämtlichen anderen kram,dann kann ich dir nicht weiterhelfen..sorry

Zum Seitenanfang

Chiller

Profi

Beiträge: 981

Wohnort: Schweiz

Beruf: CH

47

15.12.2004, 20:59

Hatte alles geschlossen, habs gleich nochmal laufen lassen und kam wieder aufs selbe ( alle anwendungen beendet! )
Ist das nicht möglich?

Zitat

Logfile
Logfile of HijackThis v1.98.2
Scan saved at 20:56:16, on 15.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Network Associates\Common Framework\FrameworkService.exe
C:\Programme\Network Associates\VirusScan\Mcshield.exe
C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Messenger Plus! 3\MsgPlus.exe
C:\Programme\Network Associates\VirusScan\SHSTAT.EXE
C:\Programme\Network Associates\Common Framework\UpdaterUI.exe
C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Programme\Internet Explorer\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\Office World\Desktop\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.bluewin.ch/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rvjlmnwsargdghkgwamq.info/psG…Xu_Nxa6aUT.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.llzbbjdjhpgvakcffnbwmip.us/ps…a379IjqNcwo.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.bluewin.ch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customiz…//www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_30.dll
O2 - BHO: (no name) - {4C105E7F-0034-C693-B62E-B41C978E3031} - C:\DOKUME~1\OFFICE~1\ANWEND~1\MFCD01~1\Dvd win.exe
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: WebSpeechBHO Class - {83A30C59-3A50-49E6-9DAF-4923C4EA3C23} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: (no name) - {F385BC6E-0003-ACC7-9123-CEE4221F515B} - C:\DOKUME~1\OFFICE~1\ANWEND~1\MFCD01~1\Dvd win.exe
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programme\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Wave Vc Plan 1] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Knobpilewavevc\Extra Third.exe
O4 - HKLM\..\Run: [HELPCLOSEELSEFOUR] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\insidesecondhelpclose\Comp heck.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Programme\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programme\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [bone junk] C:\DOKUME~1\OFFICE~1\ANWEND~1\LOGOAX~1\DebugDeleteNurb.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: WebSpeech - {1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll
O9 - Extra 'Tools' menuitem: Seite/Markierung vorlesen (WebSpeech) - {1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O14 - IERESET.INF: START_PAGE_URL=http://www.bluewin.ch
O16 - DPF: ConferenceRoom Java Client - http://irc2.bluewin.ch/java/cr.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Mes…nt.cab30149.cab
O16 - DPF: {14F65762-96FB-44B9-8DAC-93845F377A0E} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/Ap…sharingctrl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Mes…StatsClient.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab30149.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O18 - Protocol: bw+0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

Zum Seitenanfang

GWC|lazy

Erleuchteter

Beiträge: 6 260

48

15.12.2004, 22:50

WTF? Alter wieviele Sachen hast du denn da? s.o. bei sir_erich wie das aussehen sollte O_O

Zitat

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1

und

Zitat

O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_30.dll

würd ich auch mal fixen das würde dann
das hier

Zitat

O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net

verhindern.

ansonsten würd ich nur noch sagen: installier einfach dein windows neu was du da an proggis anhäuft ist echt nicht mehr schön oO
Das dein Pc überhaupt läuft ist ja n Wunder.

Zum Seitenanfang

Chiller

Profi

Beiträge: 981

Wohnort: Schweiz

Beruf: CH

49

15.12.2004, 23:04

thx joker

Ich will eine neuinstallation von windows verhindern, wenns möglich ist.

ps: Die hälfte ist ja Logitech Destop, was bedeutet das?

Zum Seitenanfang

GWC|lazy

Erleuchteter

Beiträge: 6 260

50

15.12.2004, 23:16

Logitech Desktop -->
4424.exe
(backWeb-7288971.exe, backweb-8876480.exe, ManifestEngine.exe)

-->Logitech Desktop Messenger, checkt Software-Upgrades (MCClient)

hm sollte aber reichen wenn es einmal da ist oder?
ist aber kein bösartiges programm

wenn du noch n paar sachen net weisst was sie so tun check this out

Zum Seitenanfang

Sir_erich

unregistriert

51

16.12.2004, 00:56

chiller nimms mir net übel,aber wer soviel müll anhäuft,braucht sich über ratten nicht zu wundern...mach format c und gut ist....und sieh zu ,das wenn du 20 sachen im task hast,dann bist richtig..der rest is echt nur müll...ansonsten wird sich wohl keiner hier die mühe machen und sich durch die müllberge kämpfen um deine probs zu lösen

Zum Seitenanfang

Chiller

Profi

Beiträge: 981

Wohnort: Schweiz

Beruf: CH

52

16.12.2004, 16:38

k thx. ich mach format c

gibts ne möglichkeit, einige programme und daten ( lieder usw ) zu speichern dass die nicht formatiert werden?

Zum Seitenanfang

OoK_Isch

Erleuchteter

Beiträge: 4 115

Wohnort: Hildesheim

Beruf: GER

53

16.12.2004, 16:47

Wenn du mehrere Partitionen hast (also C, D, E...) dann brauchst du ja nur die Partition mit System/Programmen zu formtieren, die anderen bleiben davon unberührt.