Hilfeeeeeeeee

[kikeriki1972]

Kann mir bitte jemand helfen und da mal drüberschauen, ob alles in Ordnung ist? Ich habe 0,0 Plan, aber den Verdacht, dass jemand von aussen auf meinen Rechner zugreifen kann.

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:32:53, on 18.08.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Windows\System32\Ati2evxx.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\atiptaxx.exe
C:\Programme\Compaq\Hotkey Software\hkss.exe
C:\Programme\Compaq\Compaq EAB Software\cpqek.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Windows\system32\ctfmon.exe
C:\Programme\Trend Micro\HiJackThis\HiJackThis.exe
C:\Programme\Avira\AntiVir Desktop\avnotify.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/2Q00CPT/0407/bF8.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2431245
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\tbDVDV.dll
R3 - URLSearchHook: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsoft.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\tbDVDV.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsoft.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\tbDVDV.dll
O3 - Toolbar: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsoft.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [hkss] C:\Programme\Compaq\Hotkey Software\hkss.exe
O4 - HKLM\..\Run: [cpqek] C:\Programme\Compaq\Compaq EAB Software\cpqek.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\Windows\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\Windows\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\Windows\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\Windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\Windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1248622166646
O16 - DPF: {6D2EF4B4-CB62-4C0B-85F3-B79C236D702C} (ContactExtractor Class) - http://www.facebook.com/controls/contactx.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1248635814380
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\Windows\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\System32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\Windows\System32\Ati2evxx.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle - C:\Programme\Java\jre6\bin\jqs.exe

--
End of file - 7203 bytes

man(m) muss viel geduld mit mir haben - kenne mich wirklich nicht gut aus

ach ja - ich soll das jetzt was fixen....aber wie gehts das!?!??!

hilft mir keiner!?

verstehe das hier nicht so ganz...hab ich irgendwas falsch gemacht!? versteh ich das nicht mit den antworten oder antwortet mir wirklich niemand?

[Speedy]

Wenn du dringendst Hilfe benötigst, geht das nur über einen Bezahlservice, hier kannst du fordern, wenn du bezahlst. Hier in diesem Forum wird alles auf freiwilliger Basis erledigt, daher musst du dich schon etwas gedulden, bis ein Kollege Zeit für deinen Beitrag findet!

[kikeriki1972]

ist ja ok, aber ich kenne mich hier nicht aus und habe gesehen, dass auf alle anderen beiträge immer ganz schnell geantwortet wird...sorry

[Speedy]

Was ist fixen

[kikeriki1972]

ja sorry - bin ein mädchen....dachte man hilft mir hier...bin froh, wenn ich irgendwo was reinkopieren kann...

habe ich jetzt irgendwas falsche gemacht mit dem logfile?

[Speedy]

hi, du wolltest wissen, wie man fixt, dazu die anleitung.

ok, schaun wir mal, ob wir etwas finden, das deinen verdacht erhärtet, aber warum hegst du diesen verdacht?
(wäre nett, wenn du darauf auch antworten könntest, auch wenn du ein mädchen bist)

• start
• explorer
• mit der rechten maustaste auf lokaler datenträger --> hier eigenschaften auswählen
• bereinigen
• dateien von allen benutzern dieses computers
• karteikarte datenträgerbereinigung
  • papierkorb
  • temp. internetfiles
  • temp. dateien
• reiter weitere optionen
  • nicht mehr verwendete programme entfernen
  • systemwiederherstellungspunkte bis auf den letzten löschen

• lege bitte diesen ordner an c:\programm_download\Malwarebytes Anti-Malware
• download von Malwarebytes Anti-Malware in diesen ordner
• erstelle bei windows me, xp oder vista einen neuen systemwiederherstellungspunkt
• installiere das tool durch einen doppelklick auf die datei mbam-setup.exe in den vorgegebenen ordner
• starte das programm und beginne zuerst mit der update funktion
• starte einen komplett scan
• lass danach alle funde löschen
• logfile posten

• lege bitte diesen ordner an c:\programm_download\SuperAntiSpyWare
• download von SUPERAntiSpyware Free Edition in diesen ordner
• erstelle bei windows me, xp oder vista einen neuen systemwiederherstellungspunkt
• installiere das tool in den vorgegebenen ordner
• starte das programm und beginne zuerst mit der update funktion
• nun wechsle in den abgesicherten modus von windows
• scanne und bereinige mit SUPERAntiSpyware Free Edition das system
• logfile posten

erstelle mit hjtscanlist von mopao ein logfile, verwende für die erstellung "1"
(wenn man sich an die anleitung hält, ist der tag [code] schon integriert)

[kikeriki1972]

danke für die ausführliche beschreibung, aber offenbar bin ich zu blöd...ich weiss, dass irgendwo eine versteckte software auf meinem rechner ist, weil mir mein "freud" dinge erzählt hat, die er definitiv nicht wissen kann. und ich weiss langsam wirklich nicht mehr weiter. ich möchte das gerne rausfinden, aber offenbar bin ich ein absoluter amateur

[Speedy]

hi, laufend moserst du herum, aber ohne mitarbeit geht gar nichts. einfach auf "superblond" zu spielen finde ich käse,
was ist mit den logfile aus meiner letzten anleitung -> mbam, sas und hjtscanlist?

[kikeriki1972]

ich mosere nicht rum - ich kenne mich einfach nur nicht aus SORRY! danke trotzdem für deine hilfe - es gibt eben auch leute die keine ahnung haben von solchen dingen

[Speedy]

das ist möglich, nur sollte man sich vorher überlegen, was man will!

wie soll der support aussehen, wenn du dich überhaupt nicht auskennst?
die anleitungen sind denke ich einfach gehalten, irgendwie hat das noch jeder hin bekommen, aber wenn du Katzenb. spielen willst, musst du dir einen supporter vor ort suchen.