Windows XP: jeder explorer überlasten rechner

Flash vom system verbannen,dann sollte problemm erledigt sein.

Flash vom system verbannen,dann sollte problemm erledigt sein.

danke für jede hilfe... habe alles "flash" die drauf waren deinstaliert... aber wie seh ich mir jetzt das zeug auf youtube an?



Gruß,
Paul

Hallo
Dank der "TOP"-Hilfe von "W" darfst du nun hier neu downloaden.

C.

hallo,

erstelle mit HJT ein LOG und poste es hier rein.

Download: klick
Anleitung: klick

mfg Zidane

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:12:42, on 10.02.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Opera\Opera.exe
C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Programme\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [VeohPlugin] "C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
O8 - Extra context menu item: &Download All by Gigaget - C:\Programme\Giganology\Gigaget\getallurl.htm
O8 - Extra context menu item: &Download by Gigaget - C:\Programme\Giganology\Gigaget\geturl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5D07825C-03BE-445E-BB7E-73F754B77D5C}: NameServer = 213.191.74.11 213.191.92.82
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe

--
End of file - 3933 bytes


hilft das?

O17 - HKLM\System\CCS\Services\Tcpip\..\{5D07825C-03BE-445E-BB7E-73F754B77D5C}: NameServer = 213.191.74.11 213.191.92.82

Du hast XP mit SP3 und nur 512 MB Ram.
Ausser, dass ich XP Prof habe, "gurke" ich genauso mit 512 MB rum.
Mein FF ist manchmal auch hart an der Grenze.
Ich schiebe es mal einfach auf den Ram, wobei ich nahtlos Youtube oder sonstige schauen kann.
Wäre auch die Frage, was du im Startmenue hast, bzw. in der Taskleiste, welche Progs mitlaufen.

@ heinzi
Das mit dem RAM ist generell richtig, aber unter XP kann man damit leben. Wichtig wäre dann eben, Dienste so zu konfigurieren, daß sie eben nur auf Abruf verfügbar sind. Hierzu gibt es aber, wenn man denn sucht, unzählige Tutorials, die einem helfen können. Autostarts von Programmen, ich möchte hier als krasses Beispiel I-Tunes nennen, welches sich mit 4 (VIER) Autostart-Einträgen einnistet, gehören ebenso untersucht bzw. abgestellt.
Meine Frage nach dem O17 - HKLM\System\CCS\Services\Tcpip\..\{5D07825C-03BE-445E-BB7E-73F754B77D5C}: NameServer = 213.191.74.11 213.191.92.82  sollte aber dennoch nicht unbeachtet bleiben.

C.

Hierzu gibt es aber, wenn man denn sucht, unzählige Tutorials, die einem helfen können. Autostarts von Programmen, ich möchte hier als krasses Beispiel I-Tunes nennen, welches sich mit 4 (VIER) Autostart-Einträgen einnistet, gehören ebenso untersucht bzw. abgestellt.

hallo,

213.191.74.11 213.191.92.82 = Hamburg.

der eintrag kann ruhig gefixt werden.

anschließend Malwarebytes runterladen (&updaten)

systemwiederherstellung deaktivieren...
platenbereinigung durchführen...

pc im abgesichertem modus starten und platte mit MB Vollscannen.
nach neustarten MB Report hier rein.

mfg Zidane