hi,

bitte helft mir weiter da ich schon am verzweifeln bin.
mein virenscanner hat heute einige "adwares" angezeigt.
ich hab diese tlw. manuell gelöscht, weil er sie nicht entfernen konnte.

seitdem funkt mein internet explorer 6.0 nicht mehr.
wenn ich ihn deaktiviere und aktiviere (systemsteuerung, windowskomponenten) hat es auch keinen positiven effekt.

ich tippe ne adresse ein und es kommt die meldung, dass die seite nicht angezeigt werden kann.
allerdings sieht man in der statusleiste, dass er merkwürdig sucht.

ich tippe zb. www.aon.at ein.
in der leiste steht "suche www.aon.at.com" danach "www.aon.at.org", .... usw.
warum gibt er die endung autom. dazu??

über outlook als browser kann ich jetzt notdürftigst arbeiten.

anscheinend hab ich da in der registry oder am rechner ne falsche datei entfernt.

danke im voraus

Hallo carrisi,
welches Antivirenprogramm hast du und welches Betriebssystem hast du überhaupt?
bei XP könntest du es natürlich mit der Systemwiederherstellung probieren, aber dann würdest du evtl. auch die Adware mit wiederherstellen, je nach dem, welchen Wiederherstellungszeitpunkt du wählst...
ein genereller Tip: steig auf einen alternativen Browser um und nimm den IE nur noch für die Windows_Updates...
z.B. http://firebird-browser.de/
dann schau auch mal hier:
http://www.dirks-computerecke.de/downloads.htm
AdAware, Spybot S&D und CWShredder solltest du auf jeden Fall haben (immer aktuell! halten), HijackThis solltest du vielleicht mal ausprobieren...

hi, ja hab xp.
wie geht das mit dem wiederherstellen?

vielleicht steige ich wirklich auf einen alternativbrowser um.
allerdings möchte ich vorher den ie wieder in ordnung bringen.

lg
carrisi

start>ausführen>msconfig>systemwiederherstellung starten.

mit dem IE surfe ich eigentlich besser als zB mozilla. insbesondere auf seiten wo javakonsole benötig wird ... liegt wahrscheinlich daran, dass viele internetseiten ausschiesslich für die vorraussetzung des IE optimiert wurde / wird.

mozzilla benutze aber grundsätzlich bei zweifelhaften drittanbietern,crackportals ...usw.

falls noch kein sp2 hast, dann besorge es.

carrisi hat geschrieben:hi, ja hab xp.
wie geht das mit dem wiederherstellen?

vielleicht steige ich wirklich auf einen alternativbrowser um.
allerdings möchte ich vorher den ie wieder in ordnung bringen.

lg
carrisi

Hallo carrisi,
und wie ist der Stand der Dinge, hat die Systemwiederherstellung was gebracht ?

hi, leider nein.
hatte keine systemwiederherstellungsdatei von davor.

bringt euch vielleicht das hijack file was?

Logfile of HijackThis v1.98.2
Scan saved at 20:14:14, on 09.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\System32\ibmpmsvc.exe
D:\WINDOWS\System32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\System32\cisvc.exe
D:\Programme\Executive Software\Diskeeper\DkService.exe
D:\Programme\Network Associates\Common Framework\FrameworkService.exe
D:\Programme\Network Associates\VirusScan\Mcshield.exe
D:\Programme\Network Associates\VirusScan\VsTskMgr.exe
D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
D:\WINDOWS\system32\wuauclt.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\Synaptics\SynTP\SynTPLpr.exe
D:\Programme\Synaptics\SynTP\SynTPEnh.exe
D:\WINDOWS\AGRSMMSG.exe
D:\WINDOWS\system32\ICO.EXE
D:\Programme\Network Associates\VirusScan\SHSTAT.EXE
D:\WINDOWS\system32\FSRremoS.EXE
D:\Programme\Network Associates\Common Framework\UpdaterUI.exe
D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
D:\Dokumente und Einstellungen\All Users\NETGEAR\wlancfg5.exe
E:\Daten_Giakamosis\200_Privat\100_Programme\Printkey2000.exe
D:\Dokumente und Einstellungen\Andreas\Desktop\HijackThis.exe
D:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
D:\PROGRA~1\MOZILL~1\FIREFOX.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aon.at/portal
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.pta.at
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - D:\WINDOWS\localNRD.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\programme\google\googletoolbar2.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] D:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] D:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [ShStatEXE] "D:\Programme\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "D:\Programme\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [Spy Protector] D:\Programme\Security Task Manager\SpyProtector.exe/autostart
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - Startup: Verknüpfung mit Printkey2000.lnk = E:\Daten_Giakamosis\200_Privat\100_Programme\Printkey2000.exe
O4 - Global Startup: MA521 Configuration Utility.lnk = ?
O8 - Extra context menu item: &Google Search - res://d:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://d:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://d:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Web Rebates - file://D:\Programme\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O8 - Extra context menu item: Ähnliche Seiten - res://d:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\system32\Msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\system32\Msjava.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .mid: D:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file. ... 6d71d48cd1
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/24ad3c577e7 ... 601_de.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2F4904EB-A0B0-474C-BFC9-279FF370570A}: NameServer = 195.3.96.67,195.3.96.68
O17 - HKLM\System\CCS\Services\Tcpip\..\{478A2318-6574-4C75-B72A-032046689DC2}: NameServer = 195.3.96.67,195.3.96.68
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = pta.at
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = pta.at
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = pta.at

Deine Auswertung:

Logfile of HijackThis v1.98.2
Gut Zeigt die Version von HijackThis an. Neuste Version: v1.98.2! Ihre Version sollte aktuell sein. (v1.98.2)
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Gut Zeigt die Version des InternetExplorers an. Neuste Version: 6.00.2800.1106! Ihre Version sollte aktuell sein. (6.00.2900.2180)
D:\WINDOWS\System32\smss.exe
Gut Laufender Prozess. (smss.exe)
Systemprozess - Anwendung, die benutzt wird um Sitzungen zu starten, verwalten und löschen.
D:\WINDOWS\system32\winlogon.exe
Gut Laufender Prozess. (winlogon.exe)
Systemprozess - Windows Login Routine
D:\WINDOWS\system32\services.exe
Gut Laufender Prozess. (services.exe)
Systemprozess - Verwaltet die Systemdienste.
D:\WINDOWS\system32\lsass.exe
Gut Laufender Prozess. (lsass.exe)
Systemprozess
D:\WINDOWS\System32\ibmpmsvc.exe
Gut Laufender Prozess. (ibmpmsvc.exe)

D:\WINDOWS\System32\Ati2evxx.exe
Gut Laufender Prozess. (Ati2evxx.exe)
ATI2evxx.exe is related to ATI Technologies Inc. hardware.
D:\WINDOWS\system32\svchost.exe
Gut Laufender Prozess. (svchost.exe)
Systemprozess - Allgemeiner Hostprozessname für Dienste.
D:\WINDOWS\System32\svchost.exe
Gut Laufender Prozess. (svchost.exe)
Systemprozess - Allgemeiner Hostprozessname für Dienste.
D:\WINDOWS\system32\spoolsv.exe
Gut Laufender Prozess. (spoolsv.exe)
Systemprozess
D:\WINDOWS\System32\cisvc.exe
Gut Laufender Prozess. (cisvc.exe)
Microsoft Index Service Helper Nicht gefährlich aber unnötig.
D:\Programme\Executive Software\Diskeeper\DkService.exe
Gut Laufender Prozess. (DkService.exe)

D:\Programme\Network Associates\Common Framework\FrameworkService.exe
Gut Laufender Prozess. (FrameworkService.exe)

D:\Programme\Network Associates\VirusScan\Mcshield.exe
Gut Laufender Prozess. (Mcshield.exe)
McAfee VirusScan
D:\Programme\Network Associates\VirusScan\VsTskMgr.exe
Gut Laufender Prozess. (VsTskMgr.exe)

D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
Gut Laufender Prozess. (mdm.exe)
Machine Debug Manager. Used by developers.
D:\WINDOWS\system32\wuauclt.exe
Gut Laufender Prozess. (wuauclt.exe)
Windows Update AutoUpdate Client
D:\WINDOWS\system32\Ati2evxx.exe
Gut Laufender Prozess. (Ati2evxx.exe)
ATI2evxx.exe is related to ATI Technologies Inc. hardware.
D:\WINDOWS\Explorer.EXE
Gut Laufender Prozess. (Explorer.EXE)
Systemprozess für Desktop und Taskleiste.
D:\Programme\Synaptics\SynTP\SynTPLpr.exe
Gut Laufender Prozess. (SynTPLpr.exe)

D:\Programme\Synaptics\SynTP\SynTPEnh.exe
Gut Laufender Prozess. (SynTPEnh.exe)

D:\WINDOWS\AGRSMMSG.exe
Gut Laufender Prozess. (AGRSMMSG.exe)
SoftModem Messaging Applet
D:\WINDOWS\system32\ICO.EXE
Gut Laufender Prozess. (ICO.EXE)

D:\Programme\Network Associates\VirusScan\SHSTAT.EXE
Gut Laufender Prozess. (SHSTAT.EXE)

D:\WINDOWS\system32\FSRremoS.EXE
Unbekannt Laufender Prozess. (FSRremoS.EXE)
Dies ist ein unbekannter Prozess.
D:\Programme\Network Associates\Common Framework\UpdaterUI.exe
Gut Laufender Prozess. (UpdaterUI.exe)

D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
Gut Laufender Prozess. (jusched.exe)

D:\WINDOWS\system32\ctfmon.exe
Gut Laufender Prozess. (ctfmon.exe)

D:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
Gut Laufender Prozess. (WCESCOMM.EXE)

D:\Dokumente und Einstellungen\All Users\NETGEAR\wlancfg5.exe
Unbekannt Laufender Prozess. (wlancfg5.exe)
Dies ist ein unbekannter Prozess.
E:\Daten_Giakamosis\200_Privat\100_Programme\Printkey2000.exe
Unbekannt Laufender Prozess. (Printkey2000.exe)
Dies ist ein unbekannter Prozess.
D:\Dokumente und Einstellungen\Andreas\Desktop\HijackThis.exe
Gut Laufender Prozess. (HijackThis.exe)
Tool, mit dem sie dieses Logfile erzeugt haben. Bedenken Sie, dass HijackThis in einem eigenen Ordner laufen muss. Nur so können Backups erstellt werden!
D:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
Gut Laufender Prozess. (OUTLOOK.EXE)
E-Mail Client für Windows.
D:\PROGRA~1\MOZILL~1\FIREFOX.EXE
Gut Laufender Prozess. (FIREFOX.EXE)
Internet Browser
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aon.at/portal
Eventuell Böse Diese Seite könnte böse sein! Wenn Sie die Seite 'http://www.aon.at/portal' nicht kennen, sollte der Eintrag entfernt werden.
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.pta.at
Gut Dieser Eintrag wurde als Gut identifiziert!
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
Gut Dieser Eintrag wurde als Gut identifiziert!
O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - D:\WINDOWS\localNRD.dll
Böse Einige Programme sind hier schlecht. Das eingegebene Programm ([00320615-B6C2-40A6-8F99-F1C52D674FAD] - Treffer: 00320615-B6C2-40A6-8F99-F1C52D674FAD) wurde überprüft. Trefferquote: 99 % Unbedingt fixen!
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
Gut Einige Programme sind hier schlecht. Das eingegebene Programm ([06849E9F-C8D7-4D59-B87D-784B7D6BE0B3] - Treffer: 06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) wurde überprüft. Trefferquote: 99 %
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - (no file)
Unnötig Einige Programme sind hier schlecht. Das eingegebene Programm ([83DE62E0-5805-11D8-9B25-00E04C60FAF2] - Treffer: 83DE62E0-5805-11D8-9B25-00E04C60FAF2) wurde überprüft. Trefferquote: 99 % Unbedingt fixen!
Unnötiger (unwirksamer) Eintrag der entfernt werden kann!
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\programme\google\googletoolbar2.dll
Gut Einige Programme sind hier schlecht. Das eingegebene Programm ([AA58ED58-01DD-4d91-8333-CF10577473F7] - Treffer: AA58ED58-01DD-4d91-8333-CF10577473F7) wurde überprüft. Trefferquote: 99 %
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
Gut Einige Programme sind hier schlecht. Das eingegebene Programm ([AE7CD045-E861-484f-8273-0445EE161910] - Treffer: AE7CD045-E861-484f-8273-0445EE161910) wurde überprüft. Trefferquote: 99 %
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
Gut Einige Programme sind hier schlecht. Das eingegebene Programm ([47833539-D0C5-4125-9FA8-0819E2EAAC93] - Treffer: 47833539-D0C5-4125-9FA8-0819E2EAAC93) wurde überprüft. Wenn der Name aus zufälligen Zeichen besteht, sich im Verzeichnis 'Application Data' (Anwendungsdaten) befindet und die Art 'Unbekannt' ist, fixen. Trefferquote: 99 %
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\programme\google\googletoolbar2.dll
Gut Einige Programme sind hier schlecht. Das eingegebene Programm ([2318C2B1-4965-11d4-9B18-009027A5CD4F] - Treffer: 2318C2B1-4965-11D4-9B18-009027A5CD4F) wurde überprüft. Wenn der Name aus zufälligen Zeichen besteht, sich im Verzeichnis 'Application Data' (Anwendungsdaten) befindet und die Art 'Unbekannt' ist, fixen. Trefferquote: 96 %
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
Gut Zum eingegebenen Programm ATIModeChange haben wir folgendes Programm gefunden: ATIModeChange. Trefferquote: 95 % (Resultate)
O4 - HKLM\..\Run: [ATIPTA] D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
Gut Zum eingegebenen Programm ATIPTA haben wir folgendes Programm gefunden: AtiPTA or AtiPTAAA or atiptaxx. Trefferquote: 39 % (Resultate)
O4 - HKLM\..\Run: [SynTPLpr] D:\Programme\Synaptics\SynTP\SynTPLpr.exe
Gut Zum eingegebenen Programm SynTPLpr haben wir folgendes Programm gefunden: SynTPLpr. Trefferquote: 79 % (Resultate)
O4 - HKLM\..\Run: [SynTPEnh] D:\Programme\Synaptics\SynTP\SynTPEnh.exe
Gut Zum eingegebenen Programm SynTPEnh haben wir folgendes Programm gefunden: SynTPEnh. Trefferquote: 99 % (Resultate)
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
Gut Zum eingegebenen Programm AGRSMMSG haben wir folgendes Programm gefunden: AGRSMMSG. Trefferquote: 95 % (Resultate)
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
Gut Zum eingegebenen Programm Mouse Suite 98 Daemon haben wir folgendes Programm gefunden: Mouse Suite 98 Daemon. Trefferquote: 53 % (Resultate) Nicht gefährlich aber unnötig.
O4 - HKLM\..\Run: [ShStatEXE] "D:\Programme\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
Gut Zum eingegebenen Programm ShStatEXE haben wir folgendes Programm gefunden: ShStatEXE. Trefferquote: 94 % (Resultate)
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "D:\Programme\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
Gut Zum eingegebenen Programm McAfeeUpdaterUI haben wir folgendes Programm gefunden: McAfeeUpdaterUI. Trefferquote: 95 % (Resultate)
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
Gut Zum eingegebenen Programm SunJavaUpdateSched haben wir folgendes Programm gefunden: SunJavaUpdateSched. Trefferquote: 99 % (Resultate)
O4 - HKLM\..\Run: [Spy Protector] D:\Programme\Security Task Manager\SpyProtector.exe/autostart
Unbekannt Zum eingegebenen Programm Spy Protector haben wir folgendes Programm gefunden: Kein. Trefferquote: 4 % (Resultate) Nicht bekanntes Programm.
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
Gut Zum eingegebenen Programm ctfmon.exe haben wir folgendes Programm gefunden: ctfmon. Trefferquote: 81 % (Resultate)
O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
Gut Zum eingegebenen Programm H/PC Connection Agent haben wir folgendes Programm gefunden: H/PC Connection Agent. Trefferquote: 95 % (Resultate)
O4 - Startup: Verknüpfung mit Printkey2000.lnk = E:\Daten_Giakamosis\200_Privat\100_Programme\Printkey2000.exe
Gut Zum eingegebenen Programm 'Verknüpfung mit Printkey2000.lnk (Printkey2000.exe)' haben wir folgendes Programm gefunden: 'Printkey2000 (printkey2000.exe )'. Trefferquote: 70 % (Resultate) Nicht gefährlich aber unnötig.
O4 - Global Startup: MA521 Configuration Utility.lnk = ?
Gut Zum eingegebenen Programm 'MA521 Configuration Utility.lnk (?)' haben wir folgendes Programm gefunden: 'Configuration Utility (CONFIG.EXE )'. Trefferquote: 39 % (Resultate) Nicht gefährlich aber unnötig.
Der Eintrag ist unnötig und kann entfernt werden!
O8 - Extra context menu item: &Google Search - res://d:\programme\google\GoogleToolbar2.dll/cmsearch.html
Gut Der Eintrag &Google Search wurde als Gut erkannt. Wenn der Eintrag '&Google Search ' nicht mehr benötigt wird, sollte er trotzdem gefixt werden.
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://d:\programme\google\GoogleToolbar2.dll/cmcache.html
Gut Der Eintrag Im Cache gespeicherte Seite wurde als Gut erkannt. Wenn der Eintrag 'Im Cache gespeicherte Seite ' nicht mehr benötigt wird, sollte er trotzdem gefixt werden.
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
Gut Der Eintrag Nach Microsoft &Excel exportieren wurde als Gut erkannt. Wenn der Eintrag 'Nach Microsoft &Excel exportieren ' nicht mehr benötigt wird, sollte er trotzdem gefixt werden.
O8 - Extra context menu item: Verweisseiten - res://d:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
Gut Der Eintrag Verweisseiten wurde als Gut erkannt. Wenn der Eintrag 'Verweisseiten ' nicht mehr benötigt wird, sollte er trotzdem gefixt werden.
O8 - Extra context menu item: Web Rebates - file://D:\Programme\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
Böse Der Eintrag Web Rebates wurde als Böse erkannt.
O8 - Extra context menu item: Ähnliche Seiten - res://d:\programme\google\GoogleToolbar2.dll/cmsimilar.html
Gut Der Eintrag Ähnliche Seiten wurde als Gut erkannt. Wenn der Eintrag 'Ähnliche Seiten ' nicht mehr benötigt wird, sollte er trotzdem gefixt werden.
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\system32\Msjava.dll
Gut Der Eintrag wurde als Gut erkannt. Wenn der Eintrag '' nicht mehr benötigt wird, sollte er trotzdem gefixt werden.
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\system32\Msjava.dll
Gut Der Eintrag Sun Java Konsole wurde als Gut erkannt. Wenn der Eintrag 'Sun Java Konsole ' nicht mehr benötigt wird, sollte er trotzdem gefixt werden.
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll
Eventuell Böse Unbekannte Buttons oder Einträge im Menü 'Extras' immer mit HijackThis fixen. Wenn der Eintrag 'Mobilen Favoriten erstellen ' nicht bekannt ist, fixen!
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll
Eventuell Böse Unbekannte Buttons oder Einträge im Menü 'Extras' immer mit HijackThis fixen. Wenn der Eintrag '' nicht bekannt ist, fixen!
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll
Eventuell Böse Unbekannte Buttons oder Einträge im Menü 'Extras' immer mit HijackThis fixen. Wenn der Eintrag 'Mobilen Favoriten erstellen... ' nicht bekannt ist, fixen!
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
Gut Der Eintrag Recherchieren wurde als Gut erkannt. Wenn der Eintrag 'Recherchieren ' nicht mehr benötigt wird, sollte er trotzdem gefixt werden.
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
Gut Der Eintrag ICQ Lite wurde als Gut erkannt. Wenn der Eintrag 'ICQ Lite ' nicht mehr benötigt wird, sollte er trotzdem gefixt werden.
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
Gut Der Eintrag ICQ Lite wurde als Gut erkannt. Wenn der Eintrag 'ICQ Lite ' nicht mehr benötigt wird, sollte er trotzdem gefixt werden.
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
Gut Der Eintrag Messenger wurde als Gut erkannt. Wenn der Eintrag 'Messenger ' nicht mehr benötigt wird, sollte er trotzdem gefixt werden.
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
Gut Der Eintrag Windows Messenger wurde als Gut erkannt. Wenn der Eintrag 'Windows Messenger ' nicht mehr benötigt wird, sollte er trotzdem gefixt werden.
O12 - Plugin for .mid: D:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
Gut Die meisten Einträge in diesem Abschnitt sind sicher. Nur OnFlow fügt hier ein unerwünschtes Plugin ein. OnFlow-Plugins haben die Erweiterung *.ofb.
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file. ... 4a5afcbb90 dcf34dad1f7e20e580a8628a9310ebdbc79ff97ebe1e10940b1a7ee84d6b88713ffc07adc36a6c19 8daa84af66cad27b7bddb:0bcd3b08a0018c359992be6d71d48cd1
Böse Dieser Eintrag ist vermutlich Böse. Sollte gefixt werden!
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
Gut Dieser Eintrag wurde als Gut identifiziert!
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/24ad3c577e7 ... 601_de.cab
Gut Dieser Eintrag wurde als Gut identifiziert!
O17 - HKLM\System\CCS\Services\Tcpip\..\{2F4904EB-A0B0-474C-BFC9-279FF370570A}: NameServer = 195.3.96.67,195.3.96.68
Eventuell Böse Wenn die hier angegebene Domäne nicht zum ISP, bzw. des Firmen-Netzwerks ist, sollte dieser Eintrag mit HijackThis gefixt werden. Das Gleiche gilt für die 'SearchList'-Einträge (Suchlisten-Einträge). Kennen Sie die IP oder die Domäne '195.3.96.67,195.3.96.68' nicht, fixen.
O17 - HKLM\System\CCS\Services\Tcpip\..\{478A2318-6574-4C75-B72A-032046689DC2}: NameServer = 195.3.96.67,195.3.96.68
Eventuell Böse Wenn die hier angegebene Domäne nicht zum ISP, bzw. des Firmen-Netzwerks ist, sollte dieser Eintrag mit HijackThis gefixt werden. Das Gleiche gilt für die 'SearchList'-Einträge (Suchlisten-Einträge). Kennen Sie die IP oder die Domäne '195.3.96.67,195.3.96.68' nicht, fixen.
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = pta.at
Eventuell Böse Wenn die hier angegebene Domäne nicht zum ISP, bzw. des Firmen-Netzwerks ist, sollte dieser Eintrag mit HijackThis gefixt werden. Das Gleiche gilt für die 'SearchList'-Einträge (Suchlisten-Einträge). Kennen Sie die IP oder die Domäne 'pta.at' nicht, fixen.
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = pta.at
Eventuell Böse Wenn die hier angegebene Domäne nicht zum ISP, bzw. des Firmen-Netzwerks ist, sollte dieser Eintrag mit HijackThis gefixt werden. Das Gleiche gilt für die 'SearchList'-Einträge (Suchlisten-Einträge). Kennen Sie die IP oder die Domäne 'pta.at' nicht, fixen.
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = pta.at
Eventuell Böse Wenn die hier angegebene Domäne nicht zum ISP, bzw. des Firmen-Netzwerks ist, sollte dieser Eintrag mit HijackThis gefixt werden. Das Gleiche gilt für die 'SearchList'-Einträge (Suchlisten-Einträge). Kennen Sie die IP oder die Domäne 'pta.at' nicht, fixen.
4 Böse

Vielleicht durch dein Winupdate:

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} -

??
lg lipo

glaub nicht, dass es durchs winupdate kommt.

nochmals:
ich habe nichts installiert. ich habe eine datei gelöscht und seitdem hab ich das problem.
ich weiss nur nicht welche.

oh gott, hätt mir nie gedacht, dass mir da keiner helfen kann....
so ein sch..... fehler.

installier mal ad-aware und/oder spybot search&destroy.

dein prob erscheint mir eher so wie ichs mal hatte - das so ein verdammter virus deine ie (internet explorer) standart einstellungen in der registry abgeändert hat. ad-aware und spybot müssten diese finden und können diese einstellungen auch wieder zurücksetzen.

greetz scheffkoch

edit
ps: hier noch die links:
http://www.lavasoftusa.com/software/adaware/
http://www.safer-networking.org/en/download/index.html
/edit

juhuuuu, problem erledigt.

schuld war der sogenannte "sahagent" spion.
sah steht für shopping at home.
das ding hat sich anscheinend mit emule mitinstalliert.
ich hab von ihm eine datei manuell gelöscht und der ie6 hat net mehr funktioniert.

jetzt durch ad-aware alles entfernt und alles geht wieder.

vielen dank für die zahlreichen tipps.

Hallo Carrisi,

könntest Du mir vielleicht nochmal genauer aufschreiben, was Du getan hast.
Ich habe ein ähnliches Problem. Bei mir hatte sich in die about blank Seite irgendeine komische Home Search Seite als Startseite eingenistet. Beim Versuch das zu bereinigen, habe ich wohl auch eine falsche Datei gelöscht.
Seitdem funktioniert mein internet explorer 6.0 nicht mehr. Wenn ich etwas suche, dauert es nen Moment und dann sagt er auch das
er nichts anzeigen kann.
In der Adresszeile steht dann res://rsptu.dll

Danke für Deine Hilfe.

Bochy

@bochy,
es wäre wahrscheinlich sinnvoller einen eigenen thread zu deinem Problem anzufangen, wo du dein Problem und seine Entstehung etwas genauer beschreibst...
vorher kannst du aber schon mal AdAware, Spybot Search&Destroy und CWShredder drüberlaufen lassen...
danach mal mit HijackThis scannen, dann "save log" klicken und das komplette logfile in deinen thread kopieren.
die Links zu den Programmen findest du hier:
http://www.dirks-computerecke.de/downloads.htm