das programm kann man auch einfach deinstalieren aber das wird sein problem nicht lösen

korrekt, markusg, sollte auch mehr allgemein, auch für andere sein.Hier in diesem Falle glaube ich wäre ein neu Aufsetzen, sinnvoll, ist ya eh nicht viel drauf.

war jetzt auch nicht negativ gemeint sondern nur ne anregung.
den dienst kann man dann ja auch einfach löschen
start ausfüren
sc stop bonjour
enter
start ausfüren sc delete bonjour
sollte man nach der deinstalation machen, da der dienst ncoh forhanden sein kann...

link geht bei mir, notfalls mal kopieren, und im Browser einfügen

habe malwarebytes downaloded und pc gescannt ! und jetzt

hier nochmal dr hijacktis text..

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:58:08, on 25.02.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\GameTracker\GSInGameService.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alice\signup\AliceCnn.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Google IME Autoupdater] "C:\Programme\Google\Google Pinyin\GooglePinyinDaemon.exe"
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{05A1FF8D-D6D3-4052-A1A3-702C19D1F683}: NameServer = 85.115.73.14
O17 - HKLM\System\CCS\Services\Tcpip\..\{FCB09527-B07C-44EB-B952-6A996D1FD0F6}: NameServer = 213.191.92.87 62.109.123.6
O17 - HKLM\System\CS1\Services\Tcpip\..\{05A1FF8D-D6D3-4052-A1A3-702C19D1F683}: NameServer = 85.115.73.14
O17 - HKLM\System\CS2\Services\Tcpip\..\{05A1FF8D-D6D3-4052-A1A3-702C19D1F683}: NameServer = 85.115.73.14
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: GS In-Game Service - ClanServers Hosting LLC - C:\Programme\GameTracker\GSInGameService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 5080 bytes


imemr noch keine lösung gefunden !!!!!!!!!!!!!!!!!!!!!!!! 

Du hast da IP,s drin die kommen mir mehr als komig vor.

Von irgend so nem abdallah.

Combofix runterladen anwenden, Logfile posten.

Wo ist das Malwarebytes-Log?

NameServer = 85.115.73.14

person:       Abdullah Hassan
address:      Thuraya PGW
               Sharjah Airport Road
               Innterchange-12
               Tawi Saman, Al Dhaheed Area
               P O Box 29222
               Sharjah, UAE
phone:        +971 6 8080 221
fax-no:       +971 2 882 8484
e-mail:       [email protected]
nic-hdl:      AH2787-RIPE

WER IST DAS ??? Der bekommt alle deine Daten !!

Bin da verzweifelt am überlegen, überprüfe ab und zu IP`s Adressen, die da im Mule usw.auftauchen. Damaskus server und was so rumhängt, da meine ich ist mir diese Adresse schon begegnet--  gefunden, diese Adresse wird von Peer Guardian geblockt

mal ne kleine Ablenkung vom Streß. in dem Mongole Feld läuft ein Käfer rum? kann ihn einfach nicht einfangen

Und wie soll ich ihn jetzt entfernen ??

Wer mit einem veraltetem System und dem Esel hantiert, sollte sich nicht anschließend über ungebetene Gäste beschweren.
Wo ist das SP 3
Wo ist der IE 7

Also ich würde meinen PC platt machen und auf den neuesten Stand installieren.
Das ist die sauberste Lösung.

LG  Burgeule

nein laß ihn, suche jetzt mein altes Luftgewehr und schieß ihn ab, Damit meine ich den Käfer

ALSO meine pc kann jetzt net formatieren bitte ne andere möglichkeit??????????????????