mein pc ist besessen!!!!

Ho Ho Ho

READ.ME ==> Vor dem ersten Beitrag bitte beachten

READ.ME ==> http://www.computerhilfen.de/hilfen-17-23305-0.html


- und jetzt ein bisschen präziser, gelle 

also system is windows xp ich benutze den mozilla Firefox browser und microsoft
outlook ich hab schon versch. adaware spyware und antiviren programme laufen lassen
aber nix is rausgekommen und ich hab dieses tuneup programm auch verwendet aber nix
ich bin VERZWEIFELT!!!!! HELFT MIIIIIR !!!!

Hi,

• da stellt sich noch die Frage nach "diesem tuneup programm" ?

Vorschlag:

• mach mal "HijackThis" ==> http://www.hijackthis.de/

- und poste hier die <hijackthis.log>-Datei

hier die log datei
Logfile of HijackThis v1.99.1
Scan saved at 14:08:14, on 11.12.2005
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\spoolsv.exe
H:\WINDOWS\System32\LVCOMSX.EXE
H:\Programme\Logitech\Video\LogiTray.exe
H:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
H:\Programme\QuickTime\qttask.exe
H:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
H:\Programme\MessengerPlus! 3\MsgPlus.exe
H:\Programme\eBay\eBay Toolbar2\eBayTBDaemon.exe
H:\WINDOWS\System32\ctfmon.exe
H:\Programme\Messenger\msmsgs.exe
H:\Programme\eBlocs\SpyBlocs\GLF73.exe
h:\progra~1\intern~1\iexplore.exe
H:\Programme\Logitech\Video\FxSvr2.exe
H:\Programme\Internet Explorer\iexplore.exe
H:\Programme\MSN Messenger\msnmsgr.exe
H:\WINDOWS\system32\rundll32.exe
H:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
H:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
H:\WINDOWS\System32\SatSrv.exe
H:\WINDOWS\system32\slserv.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\System32\wuauclt.exe
H:\Programme\Mozilla Firefox\firefox.exe
H:\Dokumente und Einstellungen\Atilla Köse\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe
H:\WINDOWS\system32\NOTEPAD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.xclcllrczsmfrsrf.biz/VIFtVCazmfrHFSSbaLBWqBAIWpHqZ9PFwZHMYb1zaqkjuacZCGVC8JPEzl0/Xjcs.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.netscape.com/?floc=ns8-home|http://browser.netscape.com/ns8/product/default.jsp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: (no name) - {0FFF572F-AB63-02A9-3C6E-F34F05502EB3} - H:\DOKUME~1\ATILLA~1\ANWEND~1\KINDCR~1\Twosave.exe
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - H:\Programme\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - h:\programme\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - H:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - H:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - H:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - h:\programme\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {00000000-5736-4205-0008-f7ed0776fb27} - (no file)
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - H:\Programme\eBay\eBay Toolbar2\eBayTB.dll
O4 - HKLM\..\Run: [LVCOMSX] H:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] H:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] H:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "H:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVG7_CC] H:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [MessengerPlus3] "H:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [eBayToolbar] H:\Programme\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "H:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] H:\Programme\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [MessengerPlus3] "H:\Programme\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "H:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [that error] H:\DOKUME~1\ATILLA~1\ANWEND~1\SIZEST~1\Find Blue.exe
O4 - Global Startup: Microsoft Office.lnk = H:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &eBay Search - res://H:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &Google-Suche - res://h:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://h:\programme\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Alles mit FlashGet laden - H:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Download All by FlashGet - H:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - H:\PROGRA~1\FlashGet\jc_link.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://h:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Mit FlashGet laden - H:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://H:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://h:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://h:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - H:\PROGRA~1\FlashGet\JetCar.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - H:\PROGRA~1\FlashGet\JetCar.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\MSMSGS.EXE
O12 - Plugin for .5: H:\Programme\Netscape\Netscape Browser\PLUGINS\npTrident.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{589823B5-294E-4BD8-A4FA-8C934262C2DE}: NameServer = 195.50.140.252 195.50.140.114
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "H:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - H:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - H:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - H:\WINDOWS\System32\hwclock.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Steganos AntiTheft (SatSrv) - Unknown owner - H:\WINDOWS\System32\SatSrv.exe (file missing)
O23 - Service: SmartLinkService (SLService) -   - H:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - H:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

und wie kann man das auswerten lassen? ich bin echt am boden weil ich den pc
jetzt wirklich brauche und ne wichtige arbeit schreiben muss
lb atilla

Hi,

- ich hab dir nen LINK gestellt

==> http://www.hijackthis.de/

- da ist unten eine Box, da kopierst du den Inhalt des <hijackthis.log> hinein und

drückst unterhalb auf [Auswerten]

- hab ich eben mit deinem posting gemacht
- na, da läuft ja ne ganze Menge, kreuz und quer !

und was meinst du mit kreuz und quer? mach mir keine angst meister ich bin
sowieso schon fertig mit den nerven

kann mir echt keiner helfen ich hab die logdatei auswerten lassen und alle "schlechten" und unnötigen dateien gefixt. aber das problem is immer noch da

- tja, eine Menge Sachen im Hintergrund
- div. Logitech
- div. Toolbars
- div. eBay
- div. Messenger
- div. Flash-Unterstützung
- ?? Steganos
- ?? <Find Blue.exe>
- ?? TableManager

- wie groß ist denn deine Auslagerungsdatei
- wann hast zum letzten Mal den/die Cache(s) geleert

2 schöne Werkzeuge um der "KIste Luft zu machen" (im tägl. Einsatz)

CCleaner ==> http://www.winload.de/download/46820/Utilities/Systemprogramme/CCleaner-1.24.180.html

RegSeeker ==> http://www.winload.de/download/26877/Utilities/Systemprogramme/RegSeeker-1.35.1203.html

(in dieser Reihenfolge)

zum beispiel table manager oder steganos hab ich mehrmals versucht zu fixen
kommt aber immer wieder . und meine cache lösch ich jeden tag.

hab ich auch gemacht klappt au ned

Hört sich an , als ob Explorer.exe rausgeschmissen wird und von TuneUp nachgestartet wird !! ??  Schau mal im Taskmanager nach , ob Du da was siehst . Und auch in Verwaltung die Ereignisanzeigen checken...GGF Nachstart un TU abschalten.. für Fehlermeldung !!

hhmmm *hust* was? i

hhmmmmm... also du hast recht mit dem explorer.exe allerdings fidne ich ned mehr tune up das scheint verschwunden zu sein.komisch.... und lavasoft adaware funzt au ned

Nochmal alles im abges. Modus ( bei abgeschalteter System-Wiederh.) scannen !! Sehr seltsame Sache , wenn das alles so stimmt . Eigentlich sollte man wohl die Daten retten und das System plattmachen .....

Sollte bei Ihnen die Datei Satsrv.exe die Probleme verursachen, dann beenden Sie diese im Taskmanager und löschen sie. die Datei "SATSRV.EXE-******.pf" ( * steht für beliebiges Zeichen ) im Ordner "C:\WINDOWS\Prefetch".
Bei mir hats geholfen.

Post v. 12.12.05 !!
BIST aber SPÄT DRAN 

 

Der "dunkle Vater" hat etwas gebraucht bis er ins Licht treten konnte....