Sieht gut aus

Nun nehme dir die Liste mit deinen Installierten Programmen was du mit CCleaner erstellt hast zur Hand

Entferne mit CCleaner alle Programme die du nicht benötigst
Unbekannte lassen wir noch stehen
Bist du alleiniger Nutzer des Rechners?

Poste danach eine neue HJT Logfile

Nee, mein Männe nutz ihn auch mit nem Benutzerkont(Chrischi )

Bitte alles im Administratoren konto Ausführen

Bitte neu Logfile als Administrator 

MSXML 4.0 SP2 (KB936181)-unbekannt
MSXML 4.0 SP2 (KB954430)-unbekannt
war das wichtig?

Bin ich nicht Administrator?

Neues Logfile von Hijackthis?

Joa schon
Gehört zu den ServicePacks

Start--> Systemsteuerung--> Benutzerkonten
Hier siehst du den Benutzername wo Computeradministrator dabei steht 

Ja HJT Logfile

1. habe ich die beiden oben ausversehen gelöscht

2. als ich die dämlichen Spiele deinstalliert habe, öffnete sich jeweils die Seite vom download - waren das die Übeltäter?

3. Ja, bin Admin.

4. Logfile:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:44:37, on 14.04.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\IDT\WDM\sttray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Tele2\Common\FSM32.EXE
C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\OpenOffice.org 3\program\soffice.exe
C:\Programme\OpenOffice.org 3\program\soffice.bin
C:\Programme\Tele2\Anti-Virus\fsgk32st.exe
C:\Programme\Tele2\Common\FSMA32.EXE
C:\Programme\Tele2\Anti-Virus\FSGK32.EXE
C:\Programme\Tele2\Common\FSMB32.EXE
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
c:\programme\idt\ecsxpv_5762_010208\wdm\STacSV.exe
C:\Programme\Tele2\Common\FCH32.EXE
C:\Programme\Tele2\Common\FAMEH32.EXE
C:\Programme\Tele2\Anti-Virus\fsqh.exe
C:\Programme\Tele2\FSPC\fspc.exe
C:\Programme\Tele2\FSGUI\fsguidll.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Tele2\FSAUA\program\fsaua.exe
C:\Programme\Tele2\FWES\Program\fsdfwd.exe
C:\Programme\Tele2\Anti-Virus\fssm32.exe
C:\Programme\Tele2\FSAUA\program\fsus.exe
C:\Programme\Tele2\Anti-Virus\fsav32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\Programme\Tele2\FSAUA\program\licmgr.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT1392740
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\Tele2\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Programme\Tele2\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S23E.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll
O9 - Extra button: Erwachsene... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Programme\Tele2\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Programme\Tele2\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Erwachsene... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Programme\Tele2\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Programme\Tele2\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Programme\Tele2\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Programme\Tele2\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Programme\Tele2\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - c:\programme\idt\ecsxpv_5762_010208\wdm\STacSV.exe

--
End of file - 6729 bytes
 

..um welche dähmlichen Spiele, hat es sich den dabei gehandelt?
Würde mich mal interessieren...

Hauptsächlich kostenlose Puzzlespiele, oder mit bunten Bällen schiessen, sortieren und so nen Kram.

Start--> ausführen--> cleanmgr (reinkopieren)
Damit wird die Festplatte mal aufgeräumt

schritt 2

start--> ausführen--> %temp% (reinkopieren)
Der Temp ornder wird geöffnet
Lösche alle Temps manuell
Temps die noch in Verwendung sind können nicht gelöscht werden

Schritt 3

Starte HijackThis-->do a scan only-->setze ein Häckchen bei den Einträgen aus der Code-Box

• speichere die mbam setup.exe auf deinem Desktop
  
• Installiere es in den vorgegebenen Pfad
• Nun Update es online (Reiter Updates)
• Starte nun die mbam.exe
  
• Führe bitte einen vollständigen Scan durch
  
• nach dem der Scan beendet wurde klicke auf Zeige Resultate
  
• Bitte alle Funde markieren und auf Löschen klicken
  
• Poste das komplette Logfile (aus dem Textdokument)

..ich möchte mich in die Reinigung nicht einmischen
Aber von welchen websides hattest du sie?
Nicht verlinken!
nur den Hauptteil nennen.
wenn du nicht verstehst was ich meine bitte fragen..
Es hat mit der Reinigung nichts zu tun, aber vieleicht mit der Zukunft?

freeGames

@Larusso
Was ist eigentlich das Problem? So langsam bin ich ja neugierig, und nimmt das auch noch nen Ende?
Was ist mit den beiden vom ServicePack, ist das schlimm/Nachteile?

klären wir am Schluss   

@ copy
freeGames, oder was meinst Du? So hieß die Seite