Beiträge von Eierkopp

    Hallo ihr lieben!


    Ich wollte mal wissen, ob es überhaupt noch normal ist wenn ich bei mir ungefähr 45 Prozesse am laufen habe. Ich mein das ist eine ganze Menge. Da ich aber nicht weiß was ich aus den Prozessen rausnehmen kann, poste ich eine Log file von Hijack. Ich hoffe das mir dann jemand weiterhelfen kann.


    Logfile of HijackThis v1.98.0
    Scan saved at 20:44:18, on 12.9.2004
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)


    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Spiele\Anti Vir\AVGUARD.EXE
    C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
    C:\Programme\Spiele\Anti Vir\AVWUPSRV.EXE
    C:\WINDOWS\System32\cisvc.exe
    C:\Programme\Spiele\CPU-Cool\CPUCooL\CooLSrv.exe
    C:\PROGRA~1\Spiele\MCAAFE~1\PERSON~1\MPFSERVICE.exe
    C:\WINDOWS\System32\NMSSvc.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\tcpsvcs.exe
    C:\WINDOWS\System32\snmp.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\HHVcdV5Sys\VC5SecS.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
    C:\Programme\HHVcdV5Sys\VC5Play.exe
    C:\Programme\Spiele\ISQ\ICQLite\ICQLite.exe
    C:\PROGRA~1\Spiele\MCAAFE~1\PERSON~1\MpfTray.exe
    C:\Programme\Spiele\Anti Vir\AVGNT.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programme\AOL 9.0\aoltray.exe
    C:\PROGRA~1\Spiele\MCAAFE~1\PERSON~1\MpfAgent.exe
    C:\Programme\Spiele\CPU-Cool\CPUCooL\CPUCooL.exe
    C:\Programme\Spiele\Virtuel CD\System\VC5Tray.exe
    C:\WINDOWS\system32\cidaemon.exe
    C:\WINDOWS\system32\taskmgr.exe
    C:\Programme\Windows Media Player\wmplayer.exe
    C:\Programme\AOL 9.0\waol.exe
    C:\Programme\AOL 9.0\shellmon.exe
    C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
    C:\Programme\Spiele\Hijacker\HijackThis.exe


    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xp-tipps-tricks.de/
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spiele\Spybot\SPYBOT~1\SDHelper.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
    O4 - HKLM\..\Run: [VC5Player] C:\Programme\HHVcdV5Sys\VC5Play.exe
    O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\Spiele\ISQ\ICQLite\ICQLite.exe -minimize
    O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\Spiele\MCAAFE~1\PERSON~1\MpfTray.exe
    O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\Spiele\Anti Vir\AVGNT.EXE" /min
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\Spiele\ISQ\ICQLite\ICQLite.exe -trayboot
    O4 - Startup: CPUCooL.lnk = C:\Programme\Spiele\CPU-Cool\CPUCooL\CPUCooL.exe
    O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
    O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\Spiele\ISQ\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\Spiele\ISQ\ICQLite\ICQLite.exe
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab
    O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{01B7F44E-F44C-4A79-9106-2B7DB3F84B28}: NameServer = 205.188.146.146
    O17 - HKLM\System\CS1\Services\Tcpip\..\{01B7F44E-F44C-4A79-9106-2B7DB3F84B28}: NameServer = 205.188.146.146


    Ich weíß das ist viel. Aber bitte trotzdem um Antwort.

    Hi Leute!


    Folgendes Problem: Ich hatte mir vor kurzem ein uralt Spiel (Holiday Island [Weiß nicht ob das jemand von euch kennt]) installiert. Jetzt ist das Problem, ich kann das Spiel weder Starten noch deinstallieren. Einen Autostart macht die CD auch nicht. Wenn ich über
    Systemsteuerung --> Software gehe wird das Spiel auch nicht angezeigt. Nun muss ich es ja wohl manuell löschen. Da ich aber weiß das Reste nach manuelles Löschen entstehen, wollte ich gerne wissen, wie ich das Spiel wieder deinstallieren kann ohne noch irgendwelche Dateien oder Einträge (Was weiß ich, wo die sein könnten) übrig zu behalten.


    Danke für jede Hilfe!

    Hi n.a.!


    So nach vielem rum- und ausprobieren habe ich keinen Firewall. Das liegt daran das ich mit Sygate nicht ins Internet komme (genau wie der Gast. Habs ausprobiert wie n.a. geschrieben hat, hat aber nicht geklappt.), bei Zone Alarm stürtzt mir das Internet nach einer Weile ab und bei Kerio gabs das Problem das da irgendwas abgelaufen war (ich hab den noch nicht mal ausprobiert) und ich mir von der seite was runterladen sollte.

    Hi Forumuser!


    Ich habe mir hier bei xp-tipps-tricks.de das Programm Shredder runtergeladen. Und wenn ich mit diesem Programm mein Computer überprüfen lasse meldet der immer: CWS:Smartsearch will now remove.
    Das kommt irgendwie immer öfter, wenn ich den PC checken lasse. Jetzt wollte ich wissen was CWS generell ist und was CWS:smartsearch ist.
    Hoffe jemand kann mir helfen.

    So ich hoffe das dann alles richtig ist:


    Logfile of HijackThis v1.98.0
    Scan saved at 20:13:52, on 11.7.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)


    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Spiele\Anti Vir\AVGUARD.EXE
    C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
    C:\Programme\Spiele\Anti Vir\AVWUPSRV.EXE
    C:\WINDOWS\System32\cisvc.exe
    C:\WINDOWS\System32\NMSSvc.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\tcpsvcs.exe
    C:\WINDOWS\System32\snmp.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\Mixer.exe
    C:\Programme\Spiele\Anti Vir\AVGNT.EXE
    C:\Programme\QuickTime\qttask.exe
    C:\WINDOWS\System32\RUNDLL32.EXE
    C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
    C:\Programme\Spiele\Clone CD\CloneCD\CloneCDTray.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Programme\Messenger\msmsgs.exe
    C:\Programme\AOL 9.0\aoltray.exe
    C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
    C:\Programme\AOL 9.0\waol.exe
    C:\Programme\AOL 9.0\shellmon.exe
    C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
    C:\Programme\Spiele\Hijacker\HijackThis.exe
    C:\WINDOWS\System32\cidaemon.exe


    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.aol.de/e60/suche/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aol.de/e60/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.de/e60/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
    O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programme\Spiele\Snag It\Snag IT 2\SnagIt 7\SnagItBHO.dll
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programme\Spiele\Snag It\Snag IT 2\SnagIt 7\SnagItIEAddin.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\Spiele\Anti Vir\AVGNT.EXE" /min
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
    O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\Spiele\Clone CD\CloneCD\CloneCDTray.exe" /s
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
    O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: Lotus QuickStart.lnk = ?
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
    O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e60/
    O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{01B7F44E-F44C-4A79-9106-2B7DB3F84B28}: NameServer = 195.93.65.134
    O17 - HKLM\System\CS1\Services\Tcpip\..\{01B7F44E-F44C-4A79-9106-2B7DB3F84B28}: NameServer = 195.93.65.134


    Vielen Dank ast für deine Hilfe!

    Wenn und auch nur WENN reparieren das gleiche wie die Wiederherstellung ist, dann legst du deine Win XP in dein Laufwerk und gehst auf "Von CD starten" dann musst du ne weile warten bis er die Dateien geladen hat und dann kommt eine Auswahlmodi mit Reparieren, XP Installieren.
    Aber mach das lieber nicht bevor du nicht entgültig weißt das ich richtig liege! Also lieber auf jemanden warten der mehr Ahnung hat.
    Tja, gut Ding will weile haben.

    Wie kann ich die fetten denn ausm Start rausnehmen?
    Eins versteh ich noch nicht:


    O4 - HKLM\..\Run: [MindSoft FreeRAM] C:\Programme\Spiele\XP Speed\FreeRAM.exe


    Dieses Programm habe ich schon seid langen nicht mehr drauf warum wird es dann angzeigt?

    Ne du, das weiß isch jetzt nix mehr. Aber nicht verzagen bald wird einer kommen und dir eine passende Antwort geben. Bin mir nicht sicher und will dir auch nichts falsches sagen, aber vielleicht klappts ja im Abgesicherten Modus.
    Ich hatte früher mal ein anderes Problem. Ich habe mich angemeldet da issa aba nicht aufm Desktop gegangen. Das Icon ost einfach stehen geblieben. Dann bin ich dann imma auf STRG+ALT+ENTF. Dann hats wieder gefunzt.

    Hi Cyberman!


    Was passiert wenn du STRG+ALT+ENTF drückst?
    Versuche doch mal über ein anderes Konto (wenn du noch ein anderes hast), zu starten.
    Aber du brauchst hier net gleich rum "schreien". Jeder in diesem Forum (das glaube ich) bemüht sich sehr die Fragen zu beantworten. Und manchmal dauert es eben ein bissl länger bis jemand einen Beitrag liest und auch eine Antwort darauf weis.


    Bye Eierkopp

    So folgendes Stand in dwer Log Datei:


    Logfile of HijackThis v1.97.7
    Scan saved at 18:11:03, on 11.7.2004
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)


    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
    C:\WINDOWS\System32\cisvc.exe
    C:\WINDOWS\System32\NMSSvc.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\tcpsvcs.exe
    C:\WINDOWS\System32\snmp.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\Mixer.exe
    C:\Programme\QuickTime\qttask.exe
    C:\WINDOWS\System32\RUNDLL32.EXE
    C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
    C:\Programme\Spiele\Clone CD\CloneCD\CloneCDTray.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Programme\Messenger\msmsgs.exe
    C:\Programme\AOL 9.0\aoltray.exe
    C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
    C:\WINDOWS\System32\cidaemon.exe
    C:\Programme\Spiele\Anti Vir\AVWUPSRV.EXE
    C:\Programme\Spiele\Anti Vir\AVGUARD.EXE
    C:\Programme\Spiele\Anti Vir\AVGNT.EXE
    C:\Programme\AOL 9.0\waol.exe
    C:\Programme\AOL 9.0\shellmon.exe
    C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
    C:\Programme\Spiele\Hijacker\HijackThis.exe


    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.aol.de/e60/suche/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aol.de/e60/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.de/e60/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
    O2 - BHO: (no name) - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programme\Spiele\Snag It\Snag IT 2\SnagIt 7\SnagItBHO.dll
    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programme\Spiele\Snag It\Snag IT 2\SnagIt 7\SnagItIEAddin.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
    O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\Spiele\Anti Vir\AVGNT.EXE" /min
    O4 - HKLM\..\Run: [MindSoft FreeRAM] C:\Programme\Spiele\XP Speed\FreeRAM.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
    O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\Spiele\Clone CD\CloneCD\CloneCDTray.exe" /s
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
    O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: Lotus QuickStart.lnk = ?
    O9 - Extra button: Real.com (HKLM)
    O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e60/
    O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{01B7F44E-F44C-4A79-9106-2B7DB3F84B28}: NameServer = 195.93.70.134
    O17 - HKLM\System\CS1\Services\Tcpip\..\{01B7F44E-F44C-4A79-9106-2B7DB3F84B28}: NameServer = 195.93.70.134


    Hoffe mir kann jemand helfen.

    Hallo alle zusammen!


    Ich habe mit mir das Programm Hijack this downgeloadet. Dann habe ich es gestartet und auf scan geklickt. Das Programm hat mir ne ganze Menge angezeigt. Jetzt weiß ich aber nicht was ich davon löschen darf, weil mein kumpel gesagt hat wenn man bestimmte sachen löscht könnte es zu Systemproblemen führen.


    Gruß Eierkopp

    Können so ne Schlüssel auch über Plugins reinkommen?
    Ich nämlich letztens auf soner Seite da musste ich mir ein Plugin rnterladen.

    Hallo alle zusammen!


    Ich hatte letztens mein Programm, Spybot Search & Destroy über meinen PC laufen lassen. Dabei hat er Rgestrierungsschlüssel von Gator.com sichergestellt. Ich konnte mich erinnern das dies schon mehrere male der Fall war. Jetzt wollte ich gerne wissen: Was ist gator.com für eine Internetseite und was passiert wenn ich diese Regestrierungsschlüssel nicht lösche?


    bye Eierkopp

    Hallo liebe Forumuser!


    Nachdem mein Nick jetzt endlich wieder funzt habe ich auch schon die nächste Frage. Mein Kumpel sagt, dass Antivir ein Dialerprogramm ist, das Dateien zum Antivir Server schickt. Er sagt er habe mit Norton Antivirus seinen PC gecheckt und dabei hat das Virenprogramm in der Antivir Datei einen Dialer entdeckt. Kann das sein?? Also ich glaube das nicht.


    Gruß Eierkopp

    Genau das verstehe ich eben net...
    Hab mir nen neuen Namen gemacht und schon klappt alles wieder!
    Na dann hoffe ich das es mir mit meinem neuen Namen besser ergeht.
    Die Admins können dann meinen alten Namen Ruffy_Games löschen, da ich ihn dann ab sofort nicht mehr verwende. War eh nen blöder name.


    Und noch mal vielen dank an alle die mir geholfen haben.


    bye Eierkopp