mein pc spinnt mal wieder, er brauch ewig für den seitenaufbau...und bitte denkt daran, langsam erklären

hier erstmal der hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 08:18:14, on 23.09.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\LVCOMSX.EXE
I:\Programme\Logitech\Video\LogiTray.exe
I:\AVPersonal\AVGNT.EXE
I:\AVPersonal\AVSched32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Messenger\MSMSGS.EXE
I:\AVPERSONAL\AVGUARD.EXE
I:\Logitech\SetPoint\SetPoint.exe
i:\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\System32\svchost.exe
I:\Programme\Logitech\Video\FxSvr2.exe
I:\INCRED~1\bin\IMApp.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Mozilla Firefox\firefox.exe
R:\hijackthis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Big Fish Games Toolbar - {4E7BD74F-2B8D-469E-86BD-FD60BB9AAE3A} - C:\Programme\bfgtoolbar\bfgtoolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn3\yt.dll
O3 - Toolbar: Big Fish Games Toolbar - {4E7BD74F-2B8D-469E-86BD-FD60BB9AAE3A} - C:\Programme\bfgtoolbar\bfgtoolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] i:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] i:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [AVGCtrl] I:\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [AVSCHED32] I:\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Ad-Aware] "I:\Ad-Aware SE Professional\Ad-Aware.exe" +c
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [IncrediMail] I:\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] I:\Programme\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [AWMON] "I:\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = I:\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = I:\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - I:\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://I:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmesde.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmesde.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - I:\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - I:\AIM95\aim.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/ ... nicode.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 4361528421
O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://de.bigfishgames.com/games/en_lux ... uncher.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZI ... b32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Ba ... b31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5771F321-C181-4E59-9291-8F94D5C7C4F0}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{5771F321-C181-4E59-9291-8F94D5C7C4F0}: NameServer = 192.168.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{5771F321-C181-4E59-9291-8F94D5C7C4F0}: NameServer = 192.168.0.1
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - I:\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - i:\AVPersonal\AVWUPSRV.EXE
O23 - Service: Boonty Games - BOONTY - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

Minna36 hat geschrieben:mein pc spinnt mal wieder, er brauch ewig für den seitenaufbau...und bitte denkt daran, langsam erklären

Weil ich weiß, dass du nicht so schnell lesen kannst, habe ich gaaanz langsam geschrieben.

So, was ist bigfishgames,
Boonty Games,

Kennst du die?

Wenn nicht, sollte es gelöscht werden. Wie das gemacht wird, erfährst du hinterher.

Du hast AdAware. Hast du schon mal einen scan damit gemacht.
Ist dein AntiVir aktuell?
Ich habe keine Firewall gesehen, hast du eine?
Hast du auf der Festplatte I: eine Version von Antivir?
8 Einträge sind nicht an der Stelle, an der sie eigentlich sein sollen.

So, was ist bigfishgames,
Boonty Games,

Kennst du die?

Ja, is ne spieleseite...die kenn ich


Du hast AdAware. Hast du schon mal einen scan damit gemacht. Ja, heute morgen erst, war alles ok

Ist dein AntiVir aktuell? ja, hab gestern n update gemacht

Ich habe keine Firewall gesehen, hast du eine? ja, hab ich auch


Hast du auf der Festplatte I: eine Version von Antivir?
Ja, dort is antivir gespeichert


8 Einträge sind nicht an der Stelle, an der sie eigentlich sein sollen. Und wie kann ich das ändern?




das langsam schreiben bringt was, ich versteh dich*gggg*....nochwas, mein pc klickt immer zwischendurch so eigenartig und er macht probleme beim hochfahren

Minna36 hat geschrieben:mein pc klickt immer zwischendurch so eigenartig und er macht probleme beim hochfahren

Das könnte ein Anzeichen für eine defekte Festplatte sein. Bitte sichere schon mal deine wichtigen Daten auf einen anderen Datenträger.

Wenn du die 8 Sachen absichtlich unter I: gespeichert hast, mußt du nichts machen.

Welche Internetverbindung hast du? Vielleicht ist da ein Fehler.

Wenn du magst kannst du noch eine weiteren Scan mit diesem Programm machen:

SpyBot:
http://www.chip.de/downloads/c1_downloads_13001443.html

Danach bitte berichten.

Wenn du magst kannst du noch eine weiteren Scan mit diesem Programm machen:

SpyBot:
http://www.chip.de/downloads/c1_downloads_13001443.html

Danach bitte berichten.[/quote]


gibt es da auch sowas wie n logfile? der hat nämlich reichlich gefunden

hab schon was, ich kopiere mal und poste

All-In-One Telcom: Benutzer-Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-21-746137067-573735546-682003330-1003\Software\Mpb

All-In-One Telcom: Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Mpb\Dialers

FunWebProducts: Programm-Verzeichnis (Verzeichnis, nothing done)
C:\Programme\FunWebProducts\

FunWebProducts: Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\.DEFAULT\Software\Fun Web Products

FunWebProducts: Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-19\Software\Fun Web Products

FunWebProducts: Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-20\Software\Fun Web Products

FunWebProducts: Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-21-746137067-573735546-682003330-1003\Software\Fun Web Products

FunWebProducts: Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-18\Software\Fun Web Products

MyWebSearch: Browser helper object (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-21-746137067-573735546-682003330-1003\Software\MyWebSearch

MyWebSearch: Browser helper object (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\Software\FocusInteractive

MyWebSearch: Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\Software\MyWebSearch

MyWebSearch: Programm-Verzeichnis (Verzeichnis, nothing done)
C:\Programme\MyWebSearch\

WildTangent: Root class (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\Software\Classes\Logger.LogSession

WildTangent: Root class (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\Software\Classes\Logger.LogSession.1

WildTangent: Class ID (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{A62FA99E-922E-4ECA-A1D9-B54EF294A3CC}

WildTangent: Globale Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\Software\WildTangent

WildTangent: Bibliothek (Datei, nothing done)
C:\WINDOWS\wt\webdriver.dll

WildTangent: Programm-Verzeichnis (Verzeichnis, nothing done)
C:\WINDOWS\wt\wtupdates\

WildTangent: Programm-Verzeichnis (Verzeichnis, nothing done)
C:\WINDOWS\wt\updater\

WildTangent: Programm-Verzeichnis (Verzeichnis, nothing done)
C:\WINDOWS\wt\webdriver\

WildTangent: Programm-Verzeichnis (Verzeichnis, nothing done)
C:\Programme\WildTangent\

FunWeb: Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\Software\Fun Web Products

WildTangent: Einstellungen (Registrierungsdatenbank-Wert, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Java VM\ClassPath=...;C:\Programme\WildTangent\Apps\DRM0300Java.jar...

WildTangent: Programm-Verzeichnis (Verzeichnis, nothing done)
C:\WINDOWS\wt\

WildTangent: Bibliothek (Datei, nothing done)
C:\WINDOWS\wt\WDInUsePlugin.dll

WildTangent: Class ID (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_CLASSES_ROOT\CLSID\{65E7DB1D-0101-4100-BD66-C5C78C917F93}

WildTangent: Interface (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_CLASSES_ROOT\Interface\{1FAD572E-1A3D-44D9-9C23-A87F922DA8C0}

WildTangent: Interface (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_CLASSES_ROOT\Interface\{D8E9CCF6-8E64-4E39-95CE-C5333FCFBD1F}

WildTangent: Type library (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_CLASSES_ROOT\TypeLib\{11066F62-0388-458C-B7E7-47E824894F20}

WildTangent: Type library (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_CLASSES_ROOT\TypeLib\{7946205B-FEF7-494F-A64B-3E992A780866}

WildTangent: Root class (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\Software\Classes\Wtdmmpv.WTDMMPVersion

WildTangent: Root class (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\Software\Classes\Wtdmmpv.WTDMMPVersion.1

WildTangent: Class ID (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{65E7DB1D-0101-4100-BD66-C5C78C917F93}

WildTangent: Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-21-746137067-573735546-682003330-1003\Software\WildTangent

WildTangent: Class ID (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_CLASSES_ROOT\CLSID\{3A7FE611-1994-4ef1-A09F-99456752289D}

WildTangent: Interface (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_CLASSES_ROOT\Interface\{1DE680D4-84B7-4239-A887-9482A29DBE14}

WildTangent: Interface (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_CLASSES_ROOT\Interface\{25F53F41-0C37-40FA-AE9F-A260DB2D64CF}

WildTangent: Type library (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_CLASSES_ROOT\TypeLib\{4A165BD0-165F-474F-AF66-40CD5AC4613E}

WildTangent: Einstellungen (Registrierungsdatenbank-Wert, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cpls\wtControlPanel

WildTangent: Root class (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\Software\Classes\WildTangent.ActiveLauncher

WildTangent: Root class (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\Software\Classes\WildTangent.ActiveLauncher.1

WildTangent: Class ID (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{3A7FE611-1994-4ef1-A09F-99456752289D}

MyWebSearch: Interface (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_CLASSES_ROOT\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}

MyWebSearch: Interface (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_CLASSES_ROOT\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}

DoubleClick: Verfolgender Cookie (Firefox: corinna) (Cookie, nothing done)



--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2005-09-23 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2005-05-31 advcheck.dll (1.0.2.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 SDHelper.dll (1.4.0.0)
2005-05-31 Tools.dll (2.0.0.2)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2005-09-23 Includes\Cookies.sbi (*)
2005-09-23 Includes\Dialer.sbi (*)
2005-09-23 Includes\Hijackers.sbi (*)
2005-09-23 Includes\Keyloggers.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2005-09-23 Includes\Malware.sbi (*)
2005-09-23 Includes\PUPS.sbi (*)
2005-09-23 Includes\Revision.sbi (*)
2005-09-23 Includes\Security.sbi (*)
2005-09-23 Includes\Spybots.sbi (*)
2005-02-17 Includes\Tracks.uti
2005-09-23 Includes\Trojans.sbi (*)

Alles auswählen und auf weiter drücken.

automatix hat geschrieben:Alles auswählen und auf weiter drücken.

so, hab ich getan....außerdem hab ich ne DSL verbindung, wolltest du noch wissen.....


hoffe, der schnupfen von meinem baby is vorbei

danke dir erstmal