Windows Vista: Tracking Cookies

Die cookies sind wurst,eher unintressant.Relevant dürfte eher sein,was im hintergrund ausgeführt wird.Ein Hijackthis log sowie ein bild vom Process explorer wären fein.
Bei unklaren wörten bitte selber informieren,bevor hier wieder gefragt wird.

Hallo, vielen Dank für die Hilfe, ich das ist das was du brauchst:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:42:06, on 05.06.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\rundll32.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
C:\Program Files\AVG\AVG8\avgui.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Users\Ringo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZN71OMFT\HJTInstall202[1].exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32Info.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=91&bd=Presario&pf=cnnb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/accounts/ServiceLogin?service=mail&passive=true&rm=false&continue=http%3A%2F%2Fmail.google.com%2Fmail%2F%3Fhl%3Dde%26tab%3Dwm%26ui%3Dhtml%26zy%3Dl&bsv=zpwhtygjntrz&scc=1&ltmpl=googlemail&hl=de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=91&bd=Presario&pf=cnnb
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=91&bd=Presario&pf=cnnb
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [UpdateLBPShortCut] "C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
O4 - HKLM\..\Run: [UpdatePSTShortCut] "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [UpdateP2GoShortCut] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [UpdatePDIRShortCut] "C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "SOFTWARE\CyberLink\PowerDirector\7.0"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autorun=AUTORUN
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O13 - Gopher Prefix:
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\Windows\System32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Norton Internet Security - Unknown owner - C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Program Files\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 9342 bytes


Process   PID   CPU   Description   Company Name
System Idle Process   0   88.29      
 Interrupts   n/a      Hardware Interrupts   
 DPCs   n/a      Deferred Procedure Calls   
 System   4         
  smss.exe   408         
csrss.exe   476         
wininit.exe   528         
 services.exe   580         
  svchost.exe   788         
   WmiPrvSE.exe   3808         
   WmiPrvSE.exe   1156         
   ehmsas.exe   2800      Media Center Media Status Aggregator Service   Microsoft Corporation
   HpqToaster.exe   2196      HpqToaster Module   
   wlcomm.exe   5276      Windows Live Communications Platform   Microsoft Corporation
   FlashUtil9f.exe   11196      Adobe Flash Player Helper 9.0  r124   Adobe Systems, Inc.
   dllhost.exe   13980      COM Surrogate   Microsoft Corporation
  nvvsvc.exe   836         
   rundll32.exe   1568         
  svchost.exe   868         
  svchost.exe   904         
  svchost.exe   956         
   audiodg.exe   1096         
  svchost.exe   992         
   wlanext.exe   1720         
   dwm.exe   3120   1.54   Desktopfenster-Manager   Microsoft Corporation
  svchost.exe   1012         
   taskeng.exe   2828         
   taskeng.exe   3100      Aufgabenplanungsmodul   Microsoft Corporation
   wuauclt.exe   12060      Windows Update Automatic Updates   Microsoft Corporation
   taskeng.exe   9856         
  SLsvc.exe   1124         
  svchost.exe   1160         
  svchost.exe   1344         
  LEXBCES.EXE   340         
   LEXPPS.EXE   464         
  spoolsv.exe   12         
  svchost.exe   756         
  avgwdsvc.exe   1716         
   avgrsx.exe   1648         
   avgnsx.exe   1652         
  LSSrvc.exe   1864         
  svchost.exe   524         
  BLService.exe   1480         
  RichVideo.exe   2068         
  svchost.exe   2148         
  svchost.exe   2224         
  SearchIndexer.exe   2272         
  XAudio.exe   2396         
  hpqwmiex.exe   3936         
  wmpnetwk.exe   1428         
  Com4QLBEx.exe   1356         
  PresentationFontCache.exe   3788         
  HPHC_Service.exe   292         
  TrustedInstaller.exe   8480         
 lsass.exe   596         
 lsm.exe   604         
csrss.exe   540         
winlogon.exe   1268         
explorer.exe   3200      Windows-Explorer   Microsoft Corporation
 rundll32.exe   3496      Windows-Hostprozess (Rundll32)   Microsoft Corporation
 SynTPEnh.exe   3512      Synaptics TouchPad Enhancements   Synaptics, Inc.
  SynTPHelper.exe   1832         
 QPService.exe   3532      HP QuickPlay Resident Program   CyberLink Corp.
 MSASCui.exe   3672      Windows Defender User Interface   Microsoft Corporation
 QLBCTRL.exe   3696      Quick Launch Buttons    Hewlett-Packard Development Company, L.P.
 jusched.exe   3768      Java(TM) Platform SE binary   Sun Microsystems, Inc.
 hpwuSchd2.exe   3860      hpwuSchd Application   Hewlett-Packard
 HPWAMain.exe   3904      HPWAMain Module   Hewlett-Packard Development Company, L.P.
  WiFiMsg.exe   3748      Module to process WiFi messages.   Hewlett-Packard Development Company, L.P.
 avgtray.exe   4060      AVG Tray Monitor   AVG Technologies CZ, s.r.o.
  avgui.exe   10204      AVG User Interface   AVG Technologies CZ, s.r.o.
   avgcsrvx.exe   5836      AVG Scanning Core Module - Server Part   AVG Technologies CZ, s.r.o.
 LightScribeControlPanel.exe   4076         Hewlett-Packard Company
 HPAdvisor.exe   4084      HP Advisor   Hewlett-Packard
 msnmsgr.exe   4092      Windows Live Messenger   Microsoft Corporation
 ehtray.exe   1560      Media Center Tray Applet   Microsoft Corporation
 wmpnscfg.exe   1712      Windows Media Player Network Sharing Service Configuration Application   Microsoft Corporation
 firefox.exe   4284      Firefox   Mozilla Corporation
 procexp.exe   13100   9.98   Sysinternals Process Explorer   Sysinternals - www.sysinternals.com
 notepad.exe   13488      Editor   Microsoft Corporation
iexplore.exe   7852      Internet Explorer   Microsoft Corporation
ieuser.exe   8428      Internet Explorer   Microsoft Corporation
iexplore.exe   11080   0.77   Internet Explorer   Microsoft Corporation

 

Bitte autostart entrümpelen,ist ja fürchterlich.Dann ZA und NIs entfernen,sinnfrei.
Den HP mist wegwerfen,braucht man kaum.Wird gerne in OEM systemen vorinstaliert,um diese zu bremsen.
Ebenfalls alle pogramme deinstalieren,die nicht wirklich gebraucht werden.

Am besten wäre neuinstalieren,dann bist Du die rückstände von ZA und symantec los.

Und was kann er aus dem Autostart entfernen  ???
und auch die "Reste" kann man ganz einfach entfernen 

Vielen Dank für die Hilfe,

nur ist mir nicht ganz kalr was ich im autostart deaktivieren könnte und wo die Reste von ZA und Symantec sind bzw. wie ich sie entfernen kann und für was NI steht.
Tut mir leid, vermutlich sind es blöde Fragen aber kenne mich nicht wirklich mit solchen Sachen aus. Danke jedenfalls....

Ein Lappi
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
fixen
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
Die Zone wurde nicht deinstalliert, bitte erst über die Software deinstallieren, falls bei neuer Logfile(nach Neustart) der Eintrag immer noch bestehen sollte (was ich bezweifel)
fixen
O23 - Service: Norton Internet Security - Unknown owner - C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe (file missing)
das sind Reste von Norton Sympatec
fixen und danach Remover:
http://service1.symantec.com/Support/tsgeninfo.nsf/docid/2005033108162039
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
und nochmal die Zone..

..und hast jetzt den Avg Free..
oder sehe ich das falsch? 
IE sollte auf 8 sein.   

 und w2 hat dir vergessen zu sagen das wenn du das alles los geworden bist und AVG Free Antivirus lassen willst ( ???)
..du dann die Windows Firewall aktivieren solltest..
AVG mit Windows Firewall ist ein unsicheres Vergnügen..überhaupt AVG.

Ich nutze ihn.

Und wann eine Desktop Firewall sinn macht und wann nicht weis hier auch immer noch niemand aber da ich ja keine ahnung habe, werde ich das auch nicht erläutern

ihr lässt den User mal fixen und wisst nicht einmal detailiert was damit gemacht wird   

..warum sollte ich mich mit dir wegen Firewalls rumstreiten..
Du kennst meine Einstellung dazu...

Das hier ist nicht meine, beschiessene Logfile..und der Threatsteller wahrscheinlich längst schlafen.

..und wenn er wieder aufwacht geh doch ihn mal desswegen an.. 

Vielen Dank für Hilfe, über den IE läuft das Internet wieder einwandfrei, nur kommt manchmal die Meldung von Tracking Cookies die sich allerdings nicht löschen lassen aber ich auch nicht weiter stören.

Vielen Dank nochmals