MyWay.MyWebSearch

Diese toolbar möchte ich gerne löschen, finde sie aber nicht. Ich nehme an, sie stammt vom IE, den ich gar nicht mehr benutze, da ich im Fx browse.
Allerdings gilt die toolbar auch für Outlook. Neben TB läuft bei mir noch Outlook Express.
Spybot Search & Destroy meldet MyWay.MyWeb Search als Störung und der Löschvorgang kann nicht vollzogen werden. Wer kann mir helfen?
Gruß Merettla

 

mach mal hjt log

 

Simon11444 meint das hier.

http://www.pcwelt.de/forum/sicherhe...r-rootkits/134046-posten-hijackthis-logs.html

 

HiJackThis habe ich gemacht. Das Biest von Toolbar tauchte dort nicht auf. Soll ich den ganzen IE deinstallieren oder was sagt Windows dazu? Kracht dann alles zusammen und geht das überhaupt?
Gruß Biggele

 

du sollst den Log hier reinstellen

 

Häng das Logfile mal hier an.

 

Gerne muss gucken, wie das Posting zu machen geht.
Ich glaube außerdem , ich kann nur einmal täglich HiJackThis machen.
Gruß Merettla

 

nur ein mal am Tag?
Was n das für n witz

 

Helfen Sie uns diesen kostenlosen Dienst online zu erhalten! Bitte geben Sie uns eine kleine Spende über PayPal oder per Banküberweisung.
In Ihrem Logfile findet sich kein aktiver Prozess, der auf eine aktive Firewall hindeutet. Mögliche Gründe:
(1.) Sie benutzen die Windows XP eigene oder eine Hardware Firewall.
(2.) Sie benutzen eine Firewall, die uns nicht bekannt ist.
(3.) Zur Zeit ist keine Firewall auf ihrem System aktiv oder
(4.) sie verwenden keine Firewall.
Wir empfehlen Ihnen das Benutzen einer Firewall. Laden Sie sich ggf. eine herunter oder verwenden Sie die Windows XP eigene. Aktivieren Sie ggf. Ihre Firewall. Wenn Sie eine uns unbekannte Firewall verwenden, melden Sie das bitte hier
Aktionen

Meldung

Art

Besucherbewertung

Information
Analysedetails
Logfile of Trend Micro HijackThis v2.0.2

Art


Ihre Version sollte aktuell sein.

Platform: Windows XP SP3, v.5657 (WinNT 5.01.2600)

Art



Analysedetails
MSIE: Internet Explorer v7.00 (7.00.6000.16762)

Art


Ihre Version sollte aktuell sein.
Besucherbewertung Analysedetails
Boot mode: Normal

Art

Sicher
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\WINDOWS\System32\smss.exe

Art

Sehr sicher
Sehr sicher

Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\WINDOWS\system32\winlogon.exe

Art

Sehr sicher
Sehr sicher

Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\WINDOWS\system32\services.exe

Art

Sicher
Sicher

Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\WINDOWS\system32\lsass.exe

Art

Sehr sicher
Sehr sicher

Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\WINDOWS\system32\svchost.exe

Art

Sicher
Sicher

Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\WINDOWS\System32\svchost.exe

Art

Sehr sicher
Sehr sicher

Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\WINDOWS\system32\spoolsv.exe

Art

Sicher
Sicher

Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe

Art

Sehr sicher
Sehr sicher

Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\programme\antivir.*\! überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch. Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\WINDOWS\Explorer.EXE

Art

Sehr sicher
Sehr sicher

Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe

Art

Sicher
Sicher

Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe

Art

Sehr sicher
Sehr sicher

Part of AntiVir
Besucherbewertung Analysedetails
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

Art

Sicher
Sicher

Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\programme\google\common\google updater\! überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch. Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\Programme\OpenDNS Updater\OpenDNS Updater.exe

Art


Sicher (4.44 / 5.00)
Besucherbewertung Analysedetails
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe

Art

Sehr sicher
Sehr sicher

Part of AntiVir
Besucherbewertung Analysedetails
C:\Programme\BillP Studios\WinPatrol\winpatrol.exe

Art

Sehr sicher
Sehr sicher

Anti-Spyware Tool
Besucherbewertung Analysedetails
C:\Programme\ClamWin\bin\ClamTray.exe

Art

Sehr sicher
Sehr sicher

Besucherbewertung Analysedetails
C:\Programme\Clipdiary\clipdiary.exe

Art

Sehr sicher
Sehr sicher

Free utility for keeping the clipboard history.
Besucherbewertung Analysedetails
C:\Programme\Nero\Nero8\InCD\InCDsrv.exe

Art

Sehr sicher
Sehr sicher

Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\programme\ahead\incd\! überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch.
Besucherbewertung Analysedetails
C:\WINDOWS\system32\ctfmon.exe

Art

Sehr sicher
Sehr sicher

Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

Art

Sehr sicher
Sehr sicher
Nicht gefährlich aber unnötig.
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\Programme\Java\jre6\bin\jqs.exe

Art

Sicher
Sicher
Sicher (4 / 5.00)
Besucherbewertung Analysedetails
C:\Programme\Secunia\PSI\psi.exe

Art

Neutral
Neutral

Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\programme\psi\! überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch. A cross-platform Jabber client.
Besucherbewertung Analysedetails
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe

Art

Sehr sicher
Sehr sicher

Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\program\nero\nero 7\nero backitup\! überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch. Nero BackIt Up
Besucherbewertung Analysedetails
C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe

Art

Sicher
Sicher

Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\program\nero\nero 7\nero backitup\! überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch. Nero BackIt Up
Besucherbewertung Analysedetails
C:\Programme\Nero\Nero8\InCD\NBHRegInCDSrv.exe

Art

Sicher
Sicher
Sicher (4.23 / 5.00)
Besucherbewertung Analysedetails
C:\WINDOWS\system32\IoctlSvc.exe

Art

Sicher
Sicher

Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\programme\softland\backup4all 3\! überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch. Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\WINDOWS\System32\TUProgSt.exe

Art

Sicher
Sicher
Sicher (4.32 / 5.00)
Besucherbewertung Analysedetails
C:\WINDOWS\system32\wbem\wmiapsrv.exe

Art

Sicher
Sicher

WMI Performance Adapter (WMI-Leistungsadapter-Dienst)
Besucherbewertung Analysedetails
C:\PROGRA~1\FOXITR~1\FOXITR~1.EXE

Art



Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\programme\foxits~1\foxitr~1\! überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch. Fox It reader
Besucherbewertung Analysedetails
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

Art

Sehr sicher
Sehr sicher
Bedenken Sie, dass HijackThis in einem eigenen Ordner laufen muss. Nur so können Backups erstellt werden! Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

Art

Sehr sicher
Sehr sicher
Diese Seite wurde als gut identifiziert!
Besucherbewertung Analysedetails
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

Art

Sicher
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

Art

Sicher
Sicher
Diese Seite wurde als gut identifiziert!
Besucherbewertung Analysedetails
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327

Art


Diese Seite wurde als gut identifiziert!
Besucherbewertung Analysedetails
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

Art

Sicher
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

Art

Sicher
Sicher
Diese Seite wurde als gut identifiziert!
Besucherbewertung Analysedetails
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

Art

Sehr sicher
Sehr sicher
Sicher (4.02 / 5.00)
Besucherbewertung Analysedetails
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

Art


SDhelper.dll - Spybot - Search & Destroy, http://spybot.eon.net.au/
Besucherbewertung Analysedetails
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll

Art

Sicher
Sicher
SUN Java
Besucherbewertung Analysedetails
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

Art

Sehr sicher
Sehr sicher
jp2ssv.dll - Sun_Java, http://java.sun.com/javase/downloads/ind ex.jsp browser plugin
Besucherbewertung Analysedetails
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

Art

Sehr sicher
Sehr sicher
jqs_plugin.dll - Java Quick Starter, https://jdk6.dev.java.net/testQS.html
Besucherbewertung Analysedetails
O4 - HKLM\..\Run: [OpenDNS Update] "C:\Programme\OpenDNS Updater\OpenDNS Updater.exe"

Art


Sicher (4.44 / 5.00)
Besucherbewertung Analysedetails
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

Art

Sehr sicher
Sehr sicher
AntiVir® PersonalEdition Classic - System Tray icon and control program
Besucherbewertung Analysedetails
O4 - HKLM\..\Run: [WinPatrol] C:\Programme\BillP Studios\WinPatrol\winpatrol.exe -expressboot

Art


WinPatrol - "Manage Startup programs, tasks, cookies; will sniff out Worms, Trojan horses, Cookies, Adware, Spyware, Klez, Assumption and other malicious programs"
Besucherbewertung Analysedetails
O4 - HKLM\..\Run: [ClamWin] "C:\Programme\ClamWin\bin\ClamTray.exe" --logon

Art

Sicher
Sicher

Besucherbewertung Analysedetails
O4 - HKCU\..\Run: [clipdiary] C:\Programme\Clipdiary\clipdiary.exe

Art


Sicher (4.28 / 5.00)
Besucherbewertung Analysedetails
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

Art

Sicher
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

Art

Sehr sicher
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
O4 - Startup: Secunia PSI.lnk = C:\Programme\Secunia\PSI\psi.exe

Art


Gabber Instant Messenger Client
Besucherbewertung Analysedetails
O8 - Extra context menu item: Alles mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlall.htm

Art

Sicher
Sicher
Der Eintrag Alles mit FDM herunterladen wurde als Gut erkannt.
Besucherbewertung Analysedetails
O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlselected.htm

Art

Sicher
Sicher
Der Eintrag Auswahl mit FDM herunterladen wurde als Gut erkannt.
Besucherbewertung Analysedetails
O8 - Extra context menu item: Datei mit FDM herunterladen - file://C:\Programme\Free Download Manager\dllink.htm

Art

Neutral
Neutral
Der Eintrag Datei mit FDM herunterladen wurde als Gut erkannt.
Besucherbewertung Analysedetails
O8 - Extra context menu item: Videos mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlfvideo.htm

Art

Neutral
Neutral
Der Eintrag Videos mit FDM herunterladen wurde als Gut erkannt.
Besucherbewertung Analysedetails
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

Art


Sicher (4.63 / 5.00)
Besucherbewertung Analysedetails
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

Art


Sicher (4.61 / 5.00)
Besucherbewertung Analysedetails
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

Art

Sicher
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

Art

Neutral
Neutral
Der Eintrag @xpsp3res.dll, wurde als Gut erkannt.
Besucherbewertung Analysedetails
O15 - Trusted Zone: www.avira.com

Art


Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Besucherbewertung Analysedetails
O15 - Trusted Zone: http://www.avira.com

Art


Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Besucherbewertung Analysedetails
O15 - Trusted Zone: http://*.google earth

Art


Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Besucherbewertung Analysedetails
O15 - Trusted Zone: http://cards.guweb.com

Art


Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Besucherbewertung Analysedetails
O15 - Trusted Zone: http://*.kirchensite.de

Art


Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Besucherbewertung Analysedetails
O15 - Trusted Zone: http://*.seelenfarben.de

Art


Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Besucherbewertung Analysedetails
O15 - Trusted Zone: http://*.windowsupdate.com

Art

Sehr sicher
Sehr sicher
Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Besucherbewertung Analysedetails Unbekannt
O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} (Shockwave ActiveX Control) -

Art

Sehr sicher
Sehr sicher
Prüfen ob Sie diese Seite kennen und ggf. fixen. Unbekannte ActiveX-Objekte, bzw. ActiveX-Objekte von unbekannten Seiten sollten mit HijackThis gefixt werden. Beinhaltet der Name des ActiveX-Objekts bzw. die angegebene URL Worte wie 'dialer', 'casino', 'free_plugin' etc, sollten diese unbedingt gefixt werden!
Besucherbewertung Analysedetails
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site .cab?1162472052140

Art


Dieser Eintrag wurde als gut identifiziert!
Besucherbewertung Analysedetails
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muwe b_site.cab?1187105310906

Art


Dieser Eintrag wurde als gut identifiziert!
Besucherbewertung Analysedetails
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -

Art

Sicher
Sicher
Prüfen ob Sie diese Seite kennen und ggf. fixen. Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Art

Sehr sicher
Sehr sicher
Dieser Eintrag wurde als gut identifiziert!
Besucherbewertung Analysedetails
O17 - HKLM\System\CCS\Services\Tcpip\..\{B8ADEFAB-C24F-4C8A-A6E1-AEA5E7566093}: NameServer = 208.67.222.222,208.67.220.220

Art


Die Eingegebene IP oder Domäne '208.67.222.222,208.67.220.220' wurde als gut identifiziert.
Besucherbewertung Analysedetails
O17 - HKLM\System\CCS\Services\Tcpip\..\{D65E00BE-D543-402D-A42C-4C16EF9BD3F8}: NameServer = 208.67.222.222,208.67.220.220

Art


Die Eingegebene IP oder Domäne '208.67.222.222,208.67.220.220' wurde als gut identifiziert.
Besucherbewertung Analysedetails
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe

Art

Sicher
Sicher
Dieser Dienst (schedul2.exe) wurde als gut identifiziert. Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe

Art

Sehr sicher
Sehr sicher
Dieser Dienst (sched.exe) wurde als gut identifiziert.
Besucherbewertung Analysedetails
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe

Art

Sehr sicher
Sehr sicher
Dieser Dienst (avguard.exe) wurde als gut identifiziert.
Besucherbewertung Analysedetails
O23 - Service: ASP.NET-Zustandsdienst (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)

Art


Dieser Dienst (aspnet_state.exe) wurde als gut identifiziert.
Besucherbewertung Analysedetails
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

Art

Sicher
Sicher
Dieser Dienst (GoogleUpdaterService.exe) wurde als gut identifiziert. Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Nero\Nero8\InCD\InCDsrv.exe

Art

Neutral
Neutral
Dieser Dienst (InCDsrv.exe) wurde als gut identifiziert.
Besucherbewertung Analysedetails
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

Art

Sehr sicher
Sehr sicher
Unbekannter Dienst. (jqs.exe) Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe

Art

Sicher
Sicher
Dieser Dienst (NBService.exe) wurde als gut identifiziert.
Besucherbewertung Analysedetails
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe

Art


Dieser Dienst (NBService.exe) wurde als gut identifiziert.
Besucherbewertung Analysedetails Unbekannt
O23 - Service: Nero Registry InCD Service (NeroRegInCDSrv) - Nero AG - C:\Programme\Nero\Nero8\InCD\NBHRegInCDSrv.exe

Art

Neutral
Neutral
Unbekannter Dienst. (NBHRegInCDSrv.exe)
Besucherbewertung Analysedetails
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe

Art

Sicher
Sicher
Dieser Dienst (NMIndexingService.exe) wurde als gut identifiziert.
Besucherbewertung Analysedetails
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

Art

Neutral
Neutral
Dieser Dienst (IoctlSvc.exe) wurde als gut identifiziert.
Besucherbewertung Analysedetails Unbekannt
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe

Art

Sehr sicher
Sehr sicher
Unbekannter Dienst. (TuneUpDefragService.exe)
Besucherbewertung Analysedetails
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

Art

Sehr sicher
Sehr sicher
Unbekannter Dienst. (TUProgSt.exe) Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Kurzauswertung
Die Durchführung dieser Tipps erfolgt auf eigene Verantwortung!

© 2004 - 2008 Mathias Mattner | Kontakt

bottomleft


@ Simon 11444,
stimmt scheinbar doch nicht mit der HiJackThis-Behauptung. Scheinbar war gestern ein Serverfehler, da beim 2. Mal es hieß, die Auswertung sei schon einmal vollzogen..
@ poro,
anbei das Logfile. Als Anhang hochladen funktionierte leider nicht.
Gruß Merettla

 

bitte, mach das Log, und hänge es an, nach dem du es in dem Programm gespeichert hast, weiter oben steht doch eine Anleitung

 

@ Simon 11444,
meinst Du so?
Gruß Merettla

 

Du sollst das Logfile(.log) als Texdatei(.txt) hier als Anhang anhängen.

 

soll das ein Scherz sein?

 

View attachment 11378

jetzt richtig?

 

Text. Buchstaben und Ziffern.
Nich den Text von der Auswertungsseite. Den vom Logfile(geöffnet im Editor).

Is ja nur, weil Bilders und die Auswertungsseite so unübersichtlich sind. Wenn da zu viel drinnsteht.





Fixen.
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_cu...spx?TbId=60327

 

http://www.pcwelt.de/forum/sicherhe...r-rootkits/134046-posten-hijackthis-logs.html

 

kommt mir langsam auch so vor

 

View attachment 11383
was soll das

 

Die Helfer hätten gerne, dass Du die Log-Datei von HijackThis hier als Anhang (txt-Datei) in einen Deiner Beiträge hinzufügst.

Damit ist nicht gemeint, dass Du die automatische Auswertung als Screenshot oder Text-Kopie hier postest!

Lies Dir nochmal die Anleitung durch:
http://www.pcwelt.de/forum/sicherhe...r-rootkits/134046-posten-hijackthis-logs.html

 

also so hat das null sinn....