hallo ich habe auch dieses dingends da und komm nicht so weiter, weiß nicht direkt was ich machen soll

hab hier mal den log für euch.

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 17:50:52, on 28.12.2009
Platform: Windows XP SP3, v.3264 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.3264)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\LogMeIn Hamachi\hamachi-2.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Nexon\Mabinogi\npkcmsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\DOKUME~1\Marcel\LOKALE~1\Temp\settdebugx.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\Xfire\xfire.exe
C:\DOKUME~1\Marcel\LOKALE~1\Temp\wscsvc32.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
c:\programme\Mozilla Firefox\firefox.exe
C:\Programme\CCleaner\ccleaner.exe
C:\WINDOWS\System32\msiexec.exe
C:\Programme\Windows Live\Contacts\wlcomm.exe
C:\Programme\TrendMicro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.live.com/sphome.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
O1 - Hosts: 121.128.133.26 gwgt1.joymax.com
O1 - Hosts: 222.111.150.111 gwgt1.joymax.com
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program files\real\realplayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ISUSPM] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" -scheduler
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [settdebugx.exe] C:\DOKUME~1\Marcel\LOKALE~1\Temp\settdebugx.exe
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.14) Gecko/2009082707 Firefox/3.0.14" -"http://playskillgames.bwin.com/t/v/client/info?action=gameClient&game=yatzy&version=3&partnerCode=bwincom&locale=en_GB&tgId=8244166"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Programme\Xfire\xfire.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Programme\PartyGaming\PartyCasino\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Programme\PartyGaming\PartyCasino\RunApp.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Dokumente und Einstellungen\Marcel\Startmenü\Programme\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Programme\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: npkcmsvc - INCA Internet Co., Ltd. - C:\Nexon\Mabinogi\npkcmsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

--
End of file - 9557 bytes



was fehlt da? bzw. ist zuviel auf meinem compi? und wie krieg ichs raus?

vielen dank für die hilfe im vorfeld.

mfg telly.

MalwareBytes  Vollscan im Normal-Modus machen....
Achtung : Vor Scan >> 1x "Update" anklicken ...  !
Log   hier posten.
 

Hallo 

also ich habe dieses problem auch nur leider viel viel vieeel.... schlimmer  ich kann kein programm runter laden nichts öffnen dauernd kommen irgendwelche ---oseiten und ich kann ihn nicht endfernen  mein antivirus funktioniert auch nicht ich bin echt am verzweifeln mein vater sagt das ist alles meine schuld und bla bla.. ich muss den wirklich weg machen aber es geht ja nicht ich kann garnichts instalieren oder runterladen oder öffnen

Schonmal danke    

Sind denn die wichtigsten Daten gesichert?

Wenn echt gar nichts mehr geht: formatieren und neu aufsetzen.

Nein mein vater hat gesagt die cd is weg >.< 

Na ja, es geht auch, wenn du dir eine XP-CD (aber keine recovery!) von jemandem ausleihst. Du musst dann halt nur deinen Product Key eingeben (der steht eigentlich bei jedem Computer/Laptop auf einem kleinen Aufkleber.

okay ^^ ich werd das dann machen mein alter wollte schon ne neue festplatte xD

Hallo,
ich habe seit gestern auch so ein Problem.
Es geht ständig ein Antivirenprogram auf und sagt dises uns jenes sei infiziert.
Eigentlich nutze ich Antivir, aber das kann ich jetzt nichtmal mehr öffnen.
Dafür öffnet sich gleich nach dem hochfahren des Rechners ein AV Secuity Suite (?) und fängt mit dem scannen an. In regelmäßigen Abständen kommt von unten eine gelbe Sprechblase hoch (Windows Security Alert) in der steht, dass der PC infiziert ist usw. 2 andere Fenster geben mir die Wahl, ob ich irgendwelche Angriffe blockieren will, oder das Program aktivieren will ect.
Ab und an öffnet sich der IE mit ---oseiten. Andere Seiten zeigt der IE jedoch nicht an, da kommt nur die Meldung, dass ich mir etwas einfangen würde, wenn ich diese Seite besuche.

Momentan komme ich mit dem Firefox noch ins Internet.
Ich kenne mich nicht so gut aus, wie ich das wegbekommen kann.
Kann mir also jemand in einfacher Sprache erklären was nun zu tun ist?

Ich wollte noch dazu sagen, dass ich den ccleaner usw runtergeladen hab, aber ich kann nichts ausführen.
Heißt, wenn ich Glück habe öffnet sich das Program für einen kurzen Augenblick und dann ist es wieder weg.

Kann mir jemand helfen?

 

Kann mir jemand helfen? 

Nach dem Besuch von War_ez-Seiten, dem Download von Cra_cks und Key_gens sowie Filesharing allgemein ist das Kind nun in den Brunnen gefallen

Lesen und durchführen, und zwar aufmerksam:

http://scareware.de/2010/04/boot-cd-virenscanner-kaspersky-rescue-disk-10/

Ein sauberer Rechner wird dazu ebenfalls benötigt (Freund / Bekannten fragen)

 

Nach dem Besuch von War_ez-Seiten, dem Download von Cra_cks und Key_gens sowie Filesharing allgemein ist das Kind nun in den Brunnen gefallen Grin

Nunja, ich lade aber weder Musik, noch Filme aus dem Internet. Programme lad ich auch nicht. (abgesehen von dem hier: http://www.computerhilfen.de/hilfen-17-235710-0.html aber ein Logfile von Hijackthis kann ich euch aus oben genannten Gründen nicht posten)
Wie hab ich mir das also eingefangen? Mir fällt wirklich nichts ein, nichtmal ein Bild hab ich gespeichert. Aber ich wüsste gern die Ursache, damit mir das nicht nochmal passiert.

Also, mit der Kaspersky Rescue Disk kann ich noch einen Versuch starten meinen PC auf Viren zu untersuchen? Gut, das kann ich versuchen, wenn einen Laptop daneben liegen hab.
Wie ich hier auch öfter gelesen hab sollte man den PC gleich platt machen und Windows neu drauf ziehen.
Selbst hab ich das noch nie gemacht, deswegen hab ich bedenken da etwas falsch zu machen.

 

Wie hab ich mir das also eingefangen?

Ganz hundertprozentig sicher: nicht beim Lesen der Spiegel-oder FAZ-Online

Und mit Sicherheit ist Avira-Personal-Free das AV-Programm, richtig? 

Ja, stimmt.

 

Ja, stimmt. 

Wenigstens ehrlich 

Lösungsmöglichkeit steht oben, danach Avira von der Platte verbannen und über ein richtiges AV-Programm nachdenken (Kaspersky, G-Data).

Sauger-Mentalität komplett aus dem Hirn verbannen.

 

Lösungsmöglichkeit steht oben, danach Avira von der Platte verbannen

Was bitte ist an Avira genau schlecht?
Ist es nicht der falsche Ansatz? Andere Virenscanner haben auch ihre Macken (übersehen auch Schädlinge!) und für einen rein privaten Einsatz muss es kein Bezahl-Virenscanner sein.

 

Sauger-Mentalität komplett aus dem Hirn verbannen.

Damit wäre viel gewonnen. Noch ein paar Verhaltensregeln mehr und der On-Access-Virenscanner wird völlig überflüssig.