Rechner Neu gestartet

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:50:37, on 08.10.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\EPU-4 Engine\FourEngine.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\rstrui.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Startup: ubisoft register.lnk = C:\Program Files\Ubisoft\Eagle Dynamics\Lock On\Register\schedule.exe
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

--
End of file - 3847 bytes
 

Das war mein letzter scan einen neuen kann ich nicht mehr Erstellen ???

hallo,

naja zu ZoneAlarm muss ich ja nix mehr sagen denke ich 

du solltest dir mal diese datei genauer anschauen (sprich bei Virustotal.com hochladen):

C:\Windows\system32\rstrui.exe

..auf dich hab ich gerade gewartet!
Willst mir wohl gleich zum Neuinstallieren meines Systems raten
..bin auf weitere Antworten gespannt..Ansteckend ist es bestimmt nicht!!
Mein System läuft super/Einwandfrei..
..doch ist da was
 

Dein rechner? was sucht da eine PFW? Gold?
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
Magst Du steam? wenn nein,wäre ein nachdenken über diese technologie sicher nicht verkehrt.
Den windows defender darf man wegwerfen,taucht nix.
Desweiteren betrachte mal deine host datei,nicht das hier gästebücher stehen...

..der Worm Radar ist vom AVG..
und ja ich spiele über Steam.
Das ist nun einmal so, das ich spiele...
Wir haben alle unser Laster.
Und der Windows Defender amüsiert mich und ich find ihn zusätzlich zu haben cool. 

hallo,

und ? ergebniss ?
du hasst die datei die ich gennant habe oben noch garnicht hochgeladen, oder ? 

mfg Zidane

Nein, das muß ich nicht denn sie sind sicher!
eine rescue.exe...
Die lösch ich doch nicht wegen eines Neustarts ???

hallo,

überprüfen solltest du die datei schon...aber muss du wissen.

also was anderes (außer ZA) fällt mir jetzt nicht groß negativ auf in deinem HJT LOG.

hasst du auch mit MB gescannt ?

mfg Zidane

 

..Was meinst du damit..
Ist wohl Fachchagong ???
Sorry, aber ich habe ansonsten keinerlei Probleme mit meinen Rechner..nur das wenn ich ihm den Rücken kehr einen Neustart gemacht hat..

hallo,

Die lösch ich doch nicht wegen eines Neustarts

..hab Malewarebytes nicht auf meinem Rechner..
Hab schon gesagt das ich das manuell mach
Aber das kann man ja den Usern nicht zutraun.

hallo,

Sorry, aber ich habe ansonsten keinerlei Probleme mit meinen Rechner..nur das wenn ich ihm den Rücken kehr einen Neustart gemacht hat..

@w
Dein rechner? was sucht da eine PFW? Gold?
Ja das ist Meiner.
Hab einen Haufen Geld dafür bezahlt!
Und er ist jeden Cent Wert
 

..Also es war der Netzstecker, er war etwas locker..
Totzdem danke für die Bemühungen und den Tipps
..einen neuen scan konnte ich auch noch durchführen, alles ok.

hallo,

..Also es war der Netzstecker, er war etwas locker.