You are not logged in.

  • Login

Virus, pls help

Dear visitor, welcome to MastersForum. If this is your first visit here, please read the Help. It explains in detail how this page works. To use all features of this page, you should consider registering. Please use the registration form, to register here or read more information about the registration process. If you are already registered, please login here.

Chiller

Professional

  • "Chiller" started this thread

Posts: 981

Location: Schweiz

Occupation: CH

  • Send private message

31

Friday, December 10th 2004, 4:58pm

ich war 4 wochen in nem sprachaufenthalt, danach hat ich auch kaum zeit...

Nam

Master

  • "Nam" has been banned

Posts: 2,434

Occupation: GER

  • Send private message

32

Friday, December 10th 2004, 5:15pm

Quoted

Original von Chiller
das obere kostet was, da lass ich meinen pc lieber sterben.


...

CF_Faithhealer

Sage

Posts: 8,588

Occupation: GER

  • Send private message

33

Saturday, December 11th 2004, 12:58pm

bitte um einführung eines computer bzw. internetführerscheins. ?(

DS_Loki

Professional

Posts: 1,138

Occupation: GER

  • Send private message

34

Saturday, December 11th 2004, 1:21pm

@faithi:
s. Teaminselgame-Thread :D

Nam

Master

  • "Nam" has been banned

Posts: 2,434

Occupation: GER

  • Send private message

35

Saturday, December 11th 2004, 3:17pm

naja, gibt halt grob 4 Arten von Computeranwendern:

1. Spezialisten/Entwickler
2. Hardcoreuser (Spieler oder berufliche Softwareanwender)
3. Gelegenheitsuser
4. Systemfremde (Alte, Kranke, Völker, die unsere Maschinenwelt nicht kennen, Kinder)

Der ist so zwischen 3. und 4. d.h. er hat nicht so unrecht, dass man ihm alles ganz genau servieren müsste, um ihn nicht zu überfordern oder zu verärgern.

es geht hier nur um eines:

Der Ton macht die Musik. Da ist man als Jemand aus Gruppe 1. oder 2. schon etwas brüskiert, ist aber auch lustig, wenn einen nicht zuviele DAUs schon genervt haben. :P

Mehr Rücksicht von beiden Seiten wäre wohl besser. Ein Vorschlag wäre z.B. dass Chiller erstmal die Stickies (edit: also die Postings, die in diesem Forum ganz oben stehen und wo wichtig davor steht) durchliest ... - oder halt einfach einen PC sterben lässt. Uns macht das nix. ;)

This post has been edited 1 times, last edit by "Nam" (Dec 11th 2004, 3:19pm)

Chiller

Professional

  • "Chiller" started this thread

Posts: 981

Location: Schweiz

Occupation: CH

  • Send private message

36

Saturday, December 11th 2004, 4:21pm

man echt krank wie man hier gedisst wird, nur weil man sich nicht so gut auskennt -_-

Quoted

Original von Sir_erich
schon zig mal erwähnt ..mit hijack logfile erstellen und hier posten...alles anwendungen vorher schliessen


blöde frage, aber wie geht das?

Bab eignetlich "nur" noch das Problem, dass ständig diese eine searchweb2.com ( zt auch andere ) als Startseite kommt.

Hab Spyboot, Ad-Aware Pro, Mc Afee, CW Shredder, Hijack-This laufen lassen, aber änder sicht nichts :baaa:

This post has been edited 1 times, last edit by "Chiller" (Dec 11th 2004, 4:21pm)

OoK_Isch

Sage

Posts: 4,115

Location: Hildesheim

Occupation: GER

  • Send private message

37

Saturday, December 11th 2004, 4:42pm

Quoted

Original von Chiller

Quoted

Original von Sir_erich
schon zig mal erwähnt ..mit hijack logfile erstellen und hier posten...alles anwendungen vorher schliessen


blöde frage, aber wie geht das?




Auf den im Bild rot markierten Button klicken, Speicherort auswählen, die Datei dann öffnen (mit einem Texteditor), den Inhalt kopieren und hier dann einfügen.

Chiller

Professional

  • "Chiller" started this thread

Posts: 981

Location: Schweiz

Occupation: CH

  • Send private message

38

Saturday, December 11th 2004, 4:51pm

;(

This post has been edited 3 times, last edit by "Chiller" (Dec 14th 2004, 7:26pm)

Tahrok

Master

Posts: 1,927

Location: österreich

Occupation: GER

  • Send private message

39

Saturday, December 11th 2004, 5:47pm

ich würd sowieso jedem empfehlen die Temporary Internet Files auf ne ramdisk zu packen.
so is beim jeden neustart des
pcs alles weg dann hat man nich so ne scheißerei.
und das gute daran ist auch das inet sites schneller geladen werden.

ich hab nur zonealarm security suite drauf.

und hab jetzt mal mit spybot und adaware geschaut ob was drauf ist => nada

also lass ich es so und es wird nicht viel systemperformance verbraucht da ich keine zig zusatztools drauf hab.
War bei mir früher so übel...die haben mein system so derb verlangsamt und dann haben die sich irgendwie gegenseitig lahm gesetzt und dann musste ich neu installen ?(

@chiller: sp2 war ein fehler^^

Chiller

Professional

  • "Chiller" started this thread

Posts: 981

Location: Schweiz

Occupation: CH

  • Send private message

40

Saturday, December 11th 2004, 5:50pm

why?

This post has been edited 1 times, last edit by "Chiller" (Dec 11th 2004, 5:57pm)

OoK_Isch

Sage

Posts: 4,115

Location: Hildesheim

Occupation: GER

  • Send private message

41

Saturday, December 11th 2004, 7:08pm

Quoted

Original von -=X-Cite=-
@chiller: sp2 war ein fehler^^


Wüsst ich auch gern ;) Nur weils vom bösen MS ist und nach der Installation kein einziges Programm mehr läuft, was? :)
Mag ja ein paar Inkompatibilitäten geben, aber im großen und ganzen find ich das SP2 empfehlenswert.


@Chiller:
How do I get rid of www,searchweb2,com
httb://searchweb2,com/ entfernen?

Wenn du damit nicht klar kommst:
Google-Ergebnisse zu "searchweb2.+com"
oder hier fragen ;)

der Vigilant

Master

Posts: 2,748

Location: 51° 7'52.79"N 6°27'3.13"E

Occupation: GER

  • Send private message

42

Saturday, December 11th 2004, 10:14pm

Quoted

Original von CF_Faithhealer
bitte um einführung eines computer bzw. internetführerscheins. ?(

Ja, aber bitte auch nach Klassen unterteilt. 8)

Sir_erich

Unregistered

43

Sunday, December 12th 2004, 1:27am

von dem logfile fehlt noch der rest..ausserdem solltest wie gesagt erst mal deinen ganzen anwendungen und gedönste schliessen

SenF_Woerni

Sage

Posts: 4,097

Location: Hersbruck Deutschland

Occupation: GER

  • Send private message

44

Sunday, December 12th 2004, 12:37pm

@ Chiller

Ich hatte bis gestern das selbe Problem. Ich hab Norton Antivirus 2000 mit den neuesten Virusdefinitionen drauf und er hat einen Trojaner gefunden der in der C:\WINNT\ietlbass.dll steckt.

Quoted

Datum: 12.12.2004, Uhrzeit: 12:30:14, .........
Die Datei
C:\WINNT\ietlbass.dll
ist mit dem Virus Trojan.StartPage infiziert.
Zugriff auf die Datei wurde verweigert.


Hab sie dann von Hand isoliert und gelöscht und nu kommt auch wieder die richtige Startseite.

Spybot hatte mir eigendlich nicht recht helfen können.

Chiller

Professional

  • "Chiller" started this thread

Posts: 981

Location: Schweiz

Occupation: CH

  • Send private message

45

Monday, December 13th 2004, 6:18pm

sollte jetzt stimmen. Hab das logfile oben editiert.
hab alle laufenden anwendungen geschlossen

könnte hier jemand weiterhelfen, dass andere forum sieht wie ausgestorben aus ?

Sir_erich

Unregistered

46

Tuesday, December 14th 2004, 2:47pm

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\Explorer.EXE
D:\toools\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.zone.com/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)

hier siehste mal einen recht ordentlich logfile ...der is wahrscheinlich nicht mal die hälfte von deinem,was nicht heisst das du jetzt alles löschen sollst ! aber wenn du trotz meines anratens deinen scheiss internet expl sogar doppelt geöffnet behältst und noch sämtlichen anderen kram,dann kann ich dir nicht weiterhelfen..sorry

Chiller

Professional

  • "Chiller" started this thread

Posts: 981

Location: Schweiz

Occupation: CH

  • Send private message

47

Wednesday, December 15th 2004, 8:59pm

Hatte alles geschlossen, habs gleich nochmal laufen lassen und kam wieder aufs selbe ( alle anwendungen beendet! )
Ist das nicht möglich?


Quoted

Logfile
Logfile of HijackThis v1.98.2
Scan saved at 20:56:16, on 15.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Network Associates\Common Framework\FrameworkService.exe
C:\Programme\Network Associates\VirusScan\Mcshield.exe
C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Messenger Plus! 3\MsgPlus.exe
C:\Programme\Network Associates\VirusScan\SHSTAT.EXE
C:\Programme\Network Associates\Common Framework\UpdaterUI.exe
C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Programme\Internet Explorer\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\Office World\Desktop\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.bluewin.ch/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rvjlmnwsargdghkgwamq.info/psG…Xu_Nxa6aUT.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.llzbbjdjhpgvakcffnbwmip.us/ps…a379IjqNcwo.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.bluewin.ch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customiz…//www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_30.dll
O2 - BHO: (no name) - {4C105E7F-0034-C693-B62E-B41C978E3031} - C:\DOKUME~1\OFFICE~1\ANWEND~1\MFCD01~1\Dvd win.exe
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: WebSpeechBHO Class - {83A30C59-3A50-49E6-9DAF-4923C4EA3C23} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: (no name) - {F385BC6E-0003-ACC7-9123-CEE4221F515B} - C:\DOKUME~1\OFFICE~1\ANWEND~1\MFCD01~1\Dvd win.exe
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programme\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Wave Vc Plan 1] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Knobpilewavevc\Extra Third.exe
O4 - HKLM\..\Run: [HELPCLOSEELSEFOUR] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\insidesecondhelpclose\Comp heck.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Programme\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programme\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [bone junk] C:\DOKUME~1\OFFICE~1\ANWEND~1\LOGOAX~1\DebugDeleteNurb.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: WebSpeech - {1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll
O9 - Extra 'Tools' menuitem: Seite/Markierung vorlesen (WebSpeech) - {1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O14 - IERESET.INF: START_PAGE_URL=http://www.bluewin.ch
O16 - DPF: ConferenceRoom Java Client - http://irc2.bluewin.ch/java/cr.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Mes…nt.cab30149.cab
O16 - DPF: {14F65762-96FB-44B9-8DAC-93845F377A0E} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/Ap…sharingctrl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Mes…StatsClient.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab30149.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O18 - Protocol: bw+0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {B84199FD-52A6-4C1F-BA80-B19247B498B3} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

GWC|lazy

Sage

Posts: 6,260

  • Send private message

48

Wednesday, December 15th 2004, 10:50pm

WTF? Alter wieviele Sachen hast du denn da? s.o. bei sir_erich wie das aussehen sollte O_O


Quoted

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1


und


Quoted

O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_30.dll


würd ich auch mal fixen das würde dann
das hier

Quoted

O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net


verhindern.

ansonsten würd ich nur noch sagen: installier einfach dein windows neu was du da an proggis anhäuft ist echt nicht mehr schön oO
Das dein Pc überhaupt läuft ist ja n Wunder.

Chiller

Professional

  • "Chiller" started this thread

Posts: 981

Location: Schweiz

Occupation: CH

  • Send private message

49

Wednesday, December 15th 2004, 11:04pm

thx joker

Ich will eine neuinstallation von windows verhindern, wenns möglich ist.

ps: Die hälfte ist ja Logitech Destop, was bedeutet das?

GWC|lazy

Sage

Posts: 6,260

  • Send private message

50

Wednesday, December 15th 2004, 11:16pm

Logitech Desktop -->
4424.exe
(backWeb-7288971.exe, backweb-8876480.exe, ManifestEngine.exe)

-->Logitech Desktop Messenger, checkt Software-Upgrades (MCClient)

hm sollte aber reichen wenn es einmal da ist oder?
ist aber kein bösartiges programm

wenn du noch n paar sachen net weisst was sie so tun check this out

Sir_erich

Unregistered

51

Thursday, December 16th 2004, 12:56am

chiller nimms mir net übel,aber wer soviel müll anhäuft,braucht sich über ratten nicht zu wundern...mach format c und gut ist....und sieh zu ,das wenn du 20 sachen im task hast,dann bist richtig..der rest is echt nur müll...ansonsten wird sich wohl keiner hier die mühe machen und sich durch die müllberge kämpfen um deine probs zu lösen

Chiller

Professional

  • "Chiller" started this thread

Posts: 981

Location: Schweiz

Occupation: CH

  • Send private message

52

Thursday, December 16th 2004, 4:38pm

k thx. ich mach format c

gibts ne möglichkeit, einige programme und daten ( lieder usw ) zu speichern dass die nicht formatiert werden?

OoK_Isch

Sage

Posts: 4,115

Location: Hildesheim

Occupation: GER

  • Send private message

53

Thursday, December 16th 2004, 4:47pm

Wenn du mehrere Partitionen hast (also C, D, E...) dann brauchst du ja nur die Partition mit System/Programmen zu formtieren, die anderen bleiben davon unberührt.

Chiller

Professional

  • "Chiller" started this thread

Posts: 981

Location: Schweiz

Occupation: CH

  • Send private message

54

Thursday, December 16th 2004, 6:12pm

wo kann ich das einstellen?

GWC|lazy

Sage

Posts: 6,260

  • Send private message

55

Thursday, December 16th 2004, 7:24pm

oO
Ich glaub wär einfacher wenn du dir einfach ne 2. festplatte kaufst

MfG_m4klov

Intermediate

Posts: 397

Occupation: AUT

  • Send private message

56

Thursday, December 16th 2004, 9:47pm

11

geiler thread :respekt:

Chiller

Professional

  • "Chiller" started this thread

Posts: 981

Location: Schweiz

Occupation: CH

  • Send private message

57

Thursday, December 16th 2004, 10:09pm

hab die schädliche datei gefunden, die anderen sind alle harmlos ;)

MfG_m4klov

Intermediate

Posts: 397

Occupation: AUT

  • Send private message

58

Thursday, December 16th 2004, 10:33pm

und läufts wieder

Chiller

Professional

  • "Chiller" started this thread

Posts: 981

Location: Schweiz

Occupation: CH

  • Send private message

59

Thursday, December 16th 2004, 10:41pm

jup startseite und popups sind weg, laggt nur noch ein wenig.
ich werde das alles ohne format c schaffen :P

This post has been edited 1 times, last edit by "Chiller" (Dec 16th 2004, 10:42pm)

GWC|lazy

Sage

Posts: 6,260

  • Send private message

60

Friday, December 17th 2004, 2:15pm

Du bist ein Held!