Nach 20 mal Formatieren immer noch da HILFE!

[Martl]

Hallo,

ich weiß nicht mehr weiter. Hab mir was ganz fieses eingefangen. Wir haben unseren PC bereits mehrach neuinstalliert und die Startseite ändert sich immer noch willkürlich.

Hab schon Wiederherstellung deaktiviert usw. Hab die Regestry gesäubert. Hab einiges gefunden und auch erfolgreich gelöscht. Aber das Problem verschwindet nicht. Wäre echt dankbar für Hilfe

Was kann man machen????

Hier unser Logfile:
Logfile of HijackThis v1.99.1
Scan saved at 20:38:47, on 14.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\TBPanel.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wpabaln.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Softwin\BitDefender8\bdoesrv.exe
C:\Programme\Softwin\BitDefender8\bdswitch.exe
C:\Programme\Softwin\BitDefender8\bdnagent.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender8\vsserv.exe
c:\programme\softwin\bitdefender8\bdmcon.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Gainward] C:\WINDOWS\TBPanel.exe /A
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Programme\Softwin\BitDefender8\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programme\Softwin\BitDefender8\bdnagent.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{E17639CF-AF98-463D-A923-E7FB670D4CD6}: NameServer = 195.50.140.114 145.253.2.203
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender8\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

[Speedy]

hi

downlaod den ccleaner, installieren, starten -> unter options settings -> german einstellen, nun bereinige damit dein system (windows, applications, registry) (quick-tour und screenshots), die temp. ordner überprüfen, notfalls im abgesicherten modus leeren, mistküble leeren
downlaod von datfindbat, führe es nach anleitung aus und poste den inhalt der erstellten logfiles (das werden 4 stück, wobei von c:\windows\system32 nur die letzten 30 tage gepostet werden sollten)

hijackthis löschen, download HijackThis-selfinstall, installieren, dann sieht das so aus C:\Programme\Hijackthis\Hijackthis.exe , starte das programm und erstelle ein neues logfile, poste den inhalt.

[Martl]

Hallo,

hier das Logfile von DatFind:

14.01.2006 21:36 2.278 wpa.dbl
14.01.2006 20:21 3.003 x_dtrace_log
14.01.2006 20:21 61.440 sockspy.dll
14.01.2006 20:21 37 getfile.dat
14.01.2006 17:47 311.740 perfh009.dat
14.01.2006 17:47 40.128 perfc009.dat
14.01.2006 17:47 316.924 perfh007.dat
14.01.2006 17:47 48.354 perfc007.dat
14.01.2006 17:47 723.744 PerfStringBackup.INI
14.01.2006 17:43 247 spupdwxp.log
14.01.2006 17:42 91.888 FNTCACHE.DAT
11.01.2006 16:21 25.065 wmpscheme.xml
11.01.2006 16:08 261 $winnt$.inf
11.01.2006 16:06 2.951 CONFIG.NT
11.01.2006 16:06 16.832 amcompat.tlb
11.01.2006 16:06 23.392 nscompat.tlb
11.01.2006 16:05 488 WindowsLogon.manifest
11.01.2006 16:05 488 logonui.exe.manifest
11.01.2006 16:05 749 sapi.cpl.manifest
11.01.2006 16:05 749 nwc.cpl.manifest
11.01.2006 16:05 749 wuaucpl.cpl.manifest
11.01.2006 16:05 749 ncpa.cpl.manifest
11.01.2006 16:05 749 cdplayer.exe.manifest
11.01.2006 16:03 21.740 emptyregdb.dat
11.01.2006 15:59 0 h323log.txt


Vielen Dank


Martl

[Speedy]

hi martl !

es werden 4 logifle von datfindbat erstellt, bitte alle 4 posten + kopf des logfile, damit man sieht, woher sie stammen. z.b. c:\Windows usw.

alles klar ?

[Martl]

Jetzt aber, nur musst ich rumprobieren um die 4 Logs erstellen zu können, weil ich mir die Beschreibung von DatFind nicht mehr durchlesen konnte, deren Server ist wohl in Wartung. Ich hoffe ich stell jetzt das richtige rein. Danke!



Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 54A3-3F73

Verzeichnis von C:\WINDOWS\system32

14.01.2006 21:36 2.278 wpa.dbl
14.01.2006 20:21 3.003 x_dtrace_log
14.01.2006 20:21 61.440 sockspy.dll
14.01.2006 20:21 37 getfile.dat
14.01.2006 17:47 311.740 perfh009.dat
14.01.2006 17:47 40.128 perfc009.dat
14.01.2006 17:47 316.924 perfh007.dat
14.01.2006 17:47 48.354 perfc007.dat
14.01.2006 17:47 723.744 PerfStringBackup.INI
14.01.2006 17:43 247 spupdwxp.log
14.01.2006 17:42 91.888 FNTCACHE.DAT
11.01.2006 16:21 25.065 wmpscheme.xml
11.01.2006 16:08 261 $winnt$.inf
11.01.2006 16:06 2.951 CONFIG.NT
11.01.2006 16:06 16.832 amcompat.tlb
11.01.2006 16:06 23.392 nscompat.tlb
11.01.2006 16:05 488 WindowsLogon.manifest
11.01.2006 16:05 488 logonui.exe.manifest
11.01.2006 16:05 749 sapi.cpl.manifest
11.01.2006 16:05 749 nwc.cpl.manifest
11.01.2006 16:05 749 wuaucpl.cpl.manifest
11.01.2006 16:05 749 ncpa.cpl.manifest
11.01.2006 16:05 749 cdplayer.exe.manifest
11.01.2006 16:03 21.740 emptyregdb.dat
11.01.2006 15:59 0 h323log.txt
02.06.2005 17:16 61.440 xcomm.dll


____________________________________________________________ _____

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 54A3-3F73

Verzeichnis von C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp

____________________________________________________________ ______

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 54A3-3F73

Verzeichnis von C:\WINDOWS

15.01.2006 09:38 649 win.ini
15.01.2006 09:33 22.550 WindowsUpdate.log
15.01.2006 09:27 0 0.log
15.01.2006 09:27 2.048 bootstat.dat
14.01.2006 22:09 3.446 SchedLgU.Txt
14.01.2006 21:36 12.706 setuplog.txt
14.01.2006 19:43 5.458 ModemLog_Kommunikationskabel zwischen zwei Computern.txt
14.01.2006 17:53 2.883 Ascd_tmp.ini
14.01.2006 17:44 316.640 WMSysPr9.prx
11.01.2006 16:22 0 nsreg.dat
11.01.2006 16:22 107.132 UninstallFirefox.exe
11.01.2006 16:22 2.763 mozver.dat
11.01.2006 16:09 8.192 REGLOCS.OLD
11.01.2006 16:06 0 control.ini
11.01.2006 16:06 299.552 WMSysPrx.prx
11.01.2006 16:06 4.161 ODBCINST.INI
11.01.2006 16:05 749 WindowsShell.Manifest
11.01.2006 16:03 36 vb.ini
11.01.2006 16:03 37 vbaddin.ini
11.01.2006 15:48 231 system.ini


____________________________________________________________



Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 54A3-3F73

Verzeichnis von C:\

15.01.2006 09:42 0 sys.txt
15.01.2006 09:42 4.126 system.txt
15.01.2006 09:42 136 systemtemp.txt
15.01.2006 09:41 89.592 system32.txt
15.01.2006 09:27 805.306.368 pagefile.sys
14.01.2006 17:16 211 boot.ini
14.01.2006 17:11 47.564 NTDETECT.COM
14.01.2006 17:11 251.184 ntldr
11.01.2006 16:06 0 MSDOS.SYS
11.01.2006 16:06 0 CONFIG.SYS
11.01.2006 16:06 0 AUTOEXEC.BAT
11.01.2006 16:06 0 IO.SYS
18.08.2001 13:00 4.952 bootfont.bin
13 Datei(en) 805.704.133 Bytes
0 Verzeichnis(se), 77.427.879.936 Bytes frei

[mobile_hilfe]

moin,

arbeite ab was du hier liest: guckst du hier. (Den Satz "du hast nur 1 Log vom Smitfraudfix gepostest, es muessen aber 2 Logfiles sein. Wo ist das zweite? Wenn du es nicht findest, wiederhole bitte diese Übung:" nicht beachten, der ist nicht für dich bestimmt.) Kopiere die Logfiles in die Zwischenablage und gib sie hier ein.
__________________

Chat o Logfileauswertung o Malwareupload o Systembereinigung o News

mobile_hilfe
(((HJT.de-Fan)))