Kann man mir bitte helfen?

Sorry,Beitrag hätte wohl woanders stehen müssen bei Sicherh/Viren.Heute neu dabei ,Andre.

Du kannst das Log bei HJT auswerten lassen...
Einfach reinkopieren...

Ich hab dein Logfile mal ausgewertet,
das kannste hier machen http://www.hijackthis.de

Diese hier solltest du unbedingt fixen:

Böse

R3 - Default URLSearchHook is missing

Unnötig

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O9 - Extra button: MUSICMATCH MX Web Player - {d81ca86b-ef63-42af-bee3-4502d9a03c2d} - http://wwws.musicmatch.com/mmz/openWebRadio.html (file missing)

O18 - Filter: text/html - (no CLSID) - (no file)

O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)

Wie man das macht, ist hier bebildert erklärt:

http://www.windowspower.de/artikel_HijackThis+Anleitung_653.html

Na hört sich ja nicht gut an.Habe mal den Rat befolgt.Mal sehen was die sagen.Danke ersteinmal für die Hilfe. André

Na hört sich ja nicht gut an.Habe mal den Rat befolgt.Mal sehen was die sagen.Danke ersteinmal für die Hilfe. André

Hi Leutz ich habe alles am ..,. gemacht ich habe mein Bios verstellt und will es jetzt wieder herstellen wie geht das ......
Meine Festplatte muss ich auch formatieren ich kann nicht mehr damit arbeiten ich komm nicht mehr bis zu meinem Betriebssystem

Hi, Orchidee werde ich mal machen den Scan und dann mich wieder melden.Danke erstmal.André

Hi Leutz ich habe alles am ..... gemacht ich habe mein Bios verstellt und will es jetzt wieder herstellen wie geht das ......
Meine Festplatte muss ich auch formatieren ich kann nicht mehr damit arbeiten ich komm nicht mehr bis zu meinem Betriebssystem

Hallo,da ist er wieder.Habe den Pandascan durchgeführt,wurde einiges gefunden,was ich entfernt habe.Nur eins habe ich noch,weiß aber nicht,einfach löschen und gut? Setze mal die Auswertung rein,vielleicht kann mir ja jemand einen Tipp geben.André

Ereignis                                                                        Zustand                       Standort                                                                                                                                                                                                                                                       

Adware:adware/swimsuitnetwork                                                   Nicht desinfiziert            c:\windows\system32\MYDLL.dll                                                                                                                                                                                                                                   

Mal im abgesicherten Modus löschen !!

abgesicherter Modus:
Beim Start des PC  mehrfach , spätestens beim 1. PIEP die F8 drücken ....
ODER :
Gehe auf Start , dann Ausführen .
Dort     msconfig     eintippen und auf OK .
Im aufgehenden Fenster Diagnosesystemstart einstellen + OK .
PC runterfahren lassen , startet dann im Abges. Modus .
Später wiederholen , "normaler Systemstart" wieder herstellen.

SONST :
unter SYSTEM die Systemwiederherstellumg AUS ,
dann        http://www.hijackthis.de/ 
Danach ggf: 
Virenscan im abgesicherten Modus !
Systemwiederherst. wenn OK = wieder AN

Hallo,nochmal der Olle.Hab jetzt gescannt,gereinigt und entfernt.Habe nochmal nen Hijack scan gemacht und wollte fragen,was ihr nun davon haltet.Ist´s okay oder muß ich noch was machen daran.Wäre Euch dankbar,André
Logfile of HijackThis v1.99.1
Scan saved at 17:38:51, on 13.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ewido\security suite\ewidoctrl.exe
C:\Programme\ewido\security suite\ewidoguard.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AntiVir PersonalEdition Premium\avguard.exe
C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe
C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe
C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe
C:\Programme\AntiVir PersonalEdition Premium\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\Andre\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freenet.de/freenet/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msn.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O10 - Broken Internet access because of LSP provider 'avsda.dll' missing
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.de/
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/23ea10ffae3267990f05/netzip/RdxIE601_de.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - https://scan.safety.live.com/resource/download/scanner/en-us/wlscbase3401.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: AntiVir PersonalEdition Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: AntiVir PersonalEdition Premium Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: AntiVir PersonalEdition Premium Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: AntiVir PersonalEdition Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Unknown owner - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe (file missing)
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Unknown owner - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe (file missing)
O23 - Service: ewido anti-malware 4.0 guard - Unknown owner - C:\Programme\ewido anti-malware 4.0\guard.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programme\ewido\security suite\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Unknown owner - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Programme\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Programme\Raxco\PerfectDisk\PDSched.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe (file missing)

Lass das LOG nochmal hier testen : http://www.hijackthis.de/  ist schneller !!

Panda desinfiziert online Viren/Würmer/Trojaner.
Leider brauch man um Spyware/Adware die Vollversion oder aber muss online da was bezahlen.
Um dieses dann zu entfernen kannst du dir ewido oder Spybot holen, dann damit alles durch scannen noch.

Dein Logfile sieht gut aus jetzt. 

Guten Morgen.Danke Euch für Eure schnelle Hilfe hier im Forum.Habe die Auswertung nochmal gemacht,alles soweit in Ordnung.Werde ich jetzt auch regelmäßig machen,den Pandascan,super Teil.Ewido und Spybot habe ich ja,aber hatten nicht alles gefunden.Jetzt ist der Olle wieder Happy.Gruß André

ADWARE-SE oder SPYBOT S&D als Spyware/Adwarescanner  nehmen . S&D bieter den Teatimer , der warnt vo JEDER Registry-Änderung !!

Falls du einen der besten Scanner, keine 5 versch. Programme und ein bißchen Geld ausgeben willst, kauf dir kaspersky.

Damit solltest du eigentlich keine Pobleme mehr mit Viren, Würmern, Trojanern, Spyware... haben.

ich finds besser ein paar euro auszugeben als 5 freeware programme zu haben.

Panda hat auch gleich alles integriert,
somit brauch man auch keine 5 Progs dann.

http://www.panda-software.de/PandaWebsite/produkte/detailsIS.htm

Aber die malware (spyware) erkennung ist nicht gerade berauschend

Das sagst du.
Ich bin da anderer Meinung.
Natürlich muss man auch schon mal die Vollversion getestet haben um das beurteilen zu können.
Nutz sie mal, und scanne nach ein paar Tagen mit einem anderen Prog alles durch, dann wirste sehen das nix gefunden wird. Zumindest wars bei mir immer so.

Als einziges Produkt im Test erkannte Panda auch die von uns ausgelegte Adware. Das gibt natürlich zusätzliche Pluspunkte. Trojaner und Hijacker wurden ebenfalls erkannt und fachgerecht entsorgt.

http://www.chip.de/artikel/c1_artikelunterseite_15037368.html?tid1=&tid2=

Meinungen gehen grad bei solchen Programmen oftmals auseinander. Ich hab da kein Prob mit, übermittel hier lediglich meine Erfahrungen.

Der Chip-Test ist schon ein Jahr alt....(Mai 2005) und dann noch von Chip getestet....
Und außerdem ist der Panda-Test nur geeignet für gewisse unbelerbare Internet Explorer-Nutzer....
Alternativ könnt ihr eure Dateien hier hochladen und nochmal durchscannen lassen. http://virusscan.jotti.org/de/

Der Chip-Test ist schon ein Jahr alt....(Mai 2005) und dann noch von Chip getestet....
Und außerdem ist der Panda-Test nur geeignet für gewisse unbelerbare Internet Explorer-Nutzer....
Alternativ könnt ihr eure Dateien hier hochladen und nochmal durchscannen lassen. http://virusscan.jotti.org/de/

@ YAZAKI

Testergebnisse rechts:

http://www.panda-software.de/PandaWebsite/produkte/detailsIS.htm

Wenn du mit Chip nicht so klar kommst,
dann vielleicht ja mit PC Welt oder CeBIT. 

hallo hier im Forum.Verstehe die Diskussion nicht.Wollte mein System bereinigen und es hat wunderbar geklappt mit den Tipps.Kaspersky hatte ich,bei einer Zeitschrift gibts das Komlettpaket für ein Jahr umsonst.Habe ich benutzt und schnell wieder deinstalliert.Der Hacker zB taugt nichts von der Erkennung (Tests)und ansonsten bin ich mit meinen Programmen sehr zufrieden.Laut Expertentipps sollte man verschiedene Programme ruhig haben.Was Adaware bei mir nicht fand,fand Spybot,Ewido fand danach auch was.Dann der Pandascan fand auch noch einiges.Denke mal das waren bei mir Dinge die ich vor meiner FF -bzw. Operazeit mit dem IE bekam. Weißt doch, jeder hat das beste Programm auf seinem PC,leider gibt es das aber nicht.Schau dir Foren an,Probleme mit zB.Bitdef,GData,Kasp.und weitere Suiten findest Du regelmäßig.

Diese ganzen Freeware Proggis haben aber leider keinen Echtzeitschutz :'(
Die finden zwar den Müll, da ist er aber schon auf dem PC.

Gegen Panda hab ich nichts, ich finds auch sehr gut.
Aber kaspersky findet nun mal eben fast alles, was zu finden ist. Z.B. Hacker-Tools, Adware, Riskware, Dialer...