Hallo!

Ich hoffe hier bekomme ich Hilfe bei meinem PC Problem. Hab es auch schon mal in einem anderen Forum gepostet aber ich möchte gerne noch eine zweite Meinung hören.
Hab ich mal meine Logfile. Logfile of HijackThis v1.99.1
Scan saved at 18:42:16, on 23.01.2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\progra~1\0190wa~1\w0svc.exe
C:\Programme\a-squared Anti-Malware\a2service.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\CardReader2.0\OTiReader.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 5.exe
C:\Programme\MultiMedia Keyboard\MultiMedia Keyboard\1.1\KbdAp32A.exe
C:\Programme\iWare\iWare Mouse\3.2\MOUSE32A.EXE
C:\Programme\CardReader2.0\CRBroadCasting.exe
C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\a-squared Anti-Malware\a2guard.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.ex e
C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe
C:\Programme\0190 Warner\Warn0190.exe
C:\Programme\Microsoft Office\Office\FINDFAST.EXE
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\INFOCOCKPIT.EXE
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\kernel.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\"user"-41SN1XBJY\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 5.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [LWBKEYBOARD] C:\Programme\MultiMedia Keyboard\MultiMedia Keyboard\1.1\KbdAp32A.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\iWare\iWare Mouse\3.2\MOUSE32A.EXE
O4 - HKLM\..\Run: [CRBroadCasting] C:\Programme\CardReader2.0\CRBroadCasting.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [a-squared] "C:\Programme\a-squared Anti-Malware\a2guard.exe" /d=60
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [BD] "C:\DOKUME~1\"User"~1.MAN\LOKALE~1\Temp\dc.exe"
O4 - HKCU\..\Run: [winshost.exe] C:\WINDOWS\System32\winshost.exe
O4 - HKCU\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash
O4 - Startup: 0190 Warner.lnk = C:\Programme\0190 Warner\Warn0190.exe
O4 - Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Corel Family & Friends Erinnerungsfunktionen.LNK = C:\Corel\Print House Magic\cffrem.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.ex e
O4 - Global Startup: Lexware Info Service.lnk = C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\scieplugin.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {E cellSpacing=5 cellPadding=3 width=400} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{CAE6DD7E-B6BD-4EEA-AB54-B3030FC3603F}: NameServer = 217.237.150.51 217.237.148.22
O18 - Protocol: haufereader - (no CLSID) - (no file)
O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll
O23 - Service: 0190/0900 Warner Überwachungsdienst (0190_0900_Warner_MonitorService) - Mirko Böer - c:\progra~1\0190wa~1\w0svc.exe
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Programme\a-squared Anti-Malware\a2service.exe
O23 - Service: Kaspersky Personal Security Suite V (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe" -r (file missing)
O23 - Service: Haufe iDesk-Service in C:\Programme\Haufe\iDesk\iDeskService\Zope (HRService) - Unknown owner - C:\Programme\Haufe\iDesk\iDeskService\iDeskService .exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: OTi Card Reader Service - Unknown owner - C:\Programme\CardReader2.0\OTiReader.exe

Ich kann damit selbst nix anfangen, aber hier ist bestimmt der ein oder andere helle Kopf der mir helfen kann.
Möchte nur sehr ungern meinen PC neu machen. Da gibt es doch bestimmt noch andere Mittel und Wege meinen PC wieder sauber zu bekommen.

Hallo

Warum nur mit SP1 unterwegs? Wenn du bereinigen willst:

öffne das HijackThis -- Button "scan" -- vor diese Einträge ein Häkchen setzen -- Button "Fix checked" anklicken – PC nun neustarten

O4 - HKCU\..\Run: [winshost.exe] C:\WINDOWS\System32\winshost.exe
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {E cellSpacing=5 cellPadding=3 width=400} -

WindowsScan laden,
ausführen, Report posten

CCLEANER ausführen

ComboFix
Doppelklicken auf: combofix.exe
schreibe nun "Y"
Die Datenträgerbereinigung abwarten
mit der rechten Maustaste den Text markieren -> kopieren -> vollständig posten

#Lade dir Registry Search auf dem Desktop speichern & entpacken,doppelklick auf RegSearch.exe

Oben klicke auf search strings eingeben oder reinkopieren winshost.exe dann klicke auf OK,am Ende Scan Report speichern & hier posten

Hallo!

Danke erstmal. Werde mich gleich heute abend dran machen deine Liste abzuarbeiten.
Warum ich nur Service Pack 1 hab? Wenn ich ganz ehrlich bin hab ich anfangs es einfach verschlafen runterzuladen oder mir ne CD zu besorgen. Und mit einem 56K Modem macht es auch keinen Spaß das runterzuladen. Aber aus Fehlern wird man klug und ich hab schon einem Freund gesagt, er soll mir es auf CD Machen, wenn das geht.

Also danke erstmal und ich meld mich heute oder spätesten morgen mit dem Report wieder.

Gruß

Hallo!

Hier habe ich den Report zum WindowsScan.

Die 30 neuesten Dateien im Ordner Windows:

***** ***** ***** ***** *****
***** Scanning C:\WINDOWS *****
***** ***** ***** ***** *****

56000 24.01.2008 ModemLog_Standard 18 05:6.332
24.01.2008 win.ini 18 00:1.150
24.01.2008 setupapi.log 17 59:199.200
24.01.2008 0.log 17 58:0
24.01.2008 bootstat.dat 17 58:2.048
24.01.2008 SchedLgU.Txt 17 57:32.644
23.01.2008 ntbtlog.txt 21 06:214.356
23.01.2008 setupact.log 20 39:120
Update.log 23.01.2008 Windows 20 03:19.138
23.01.2008 wiaservc.log 19 59:50
23.01.2008 wiadebug.log 19 59:216
23.01.2008 iun6002.exe 19 39:737.280
22.01.2008 setuperr.log 18 59:0
22.01.2008 wmsetup.log 14 20:152.218
21.01.2008 DHCPUPG.LOG 18 39:675
21.01.2008 WINNT32.LOG 18 38:416
20.01.2008 COM+.log 17 00:2.884
20.01.2008 uno.ini 16 50:137
20.01.2008 wmsetup10.log 14 14:500
20.01.2008 WMSysPr9.prx 14 12:316.640
08.01.2008 NPFFILE.NDF_B 15 36:10.054
02.01.2008 outlook.pst 12 20:688.128
04.08.2007 Cocktail.ini 20 08:114
03.07.2007 Tanja_28.xlb 16 51:7.025
56k 01.07.2007 ModemLog_Topic 12 27:10.194
01.07.2007 offitems.log 11 34:22.016
26.03.2007 ODBCINST.INI 17 57:4.720


Die 50 neuesten Dateien im Ordner Windows\system32:

***** ***** ***** ***** *****
***** Scanning C:\WINDOWS\system32 *****
***** ***** ***** ***** *****

24.01.2008 FFASTLOG.TXT 17 59:23.964
24.01.2008 dficon.ico 17 58:3.638
24.01.2008 sdicon.ico 17 58:3.638
24.01.2008 msicon.ico 17 58:3.638
24.01.2008 smicon.ico 17 58:3.638
24.01.2008 cficon.ico 17 58:3.638
22.01.2008 tmp.txt 18 58:0
22.01.2008 tmp.reg 18 58:2.324
20.01.2008 FNTCACHE.DAT 17 01:165.912
20.01.2008 NULL 14 14:74.255
20.01.2008 amcompat.tlb 14 13:16.832
20.01.2008 nscompat.tlb 14 13:23.392
20.01.2008 perfh009.dat 13 38:400.760
20.01.2008 perfc009.dat 13 38:62.422
20.01.2008 perfh007.dat 13 38:415.454
20.01.2008 perfc007.dat 13 38:75.186
20.01.2008 PerfStringBackup.INI 13 38:940.218
20.01.2008 wpa.dbl 11 54:2.422
25.09.2007 throttle.conf 17 21:86
28.06.2007 scontrol.inf 10 00:82
09.03.2007 klogon.dll 20 52:200.768
07.02.2007 ntfscryp.inf 17 20:87
31.12.2006 CPS.ini 13 24:87
21.12.2006 ntfs.ch 19 06:87
15.12.2006 TFTP676 11 48:0
07.12.2006 TFTP656 19 37:0
27.11.2006 TFTP192 13 56:0
27.11.2006 TFTP1080 11 50:0
21.11.2006 TFTP824 08 41:0
19.11.2006 TFTP544 11 31:0
30.10.2006 TFTP1780 18 02:0
21.10.2006 TFTP780 18 44:0
17.10.2006 TFTP420 16 18:0
15.10.2006 TFTP912 10 46:0
12.10.2006 appmgmt.inf 09 49:86
08.10.2006 TFTP576 12 13:0
06.10.2006 TFTP1500 09 55:0
06.10.2006 TFTP604 09 35:0
03.10.2006 TFTP120 19 21:0
03.10.2006 netdde.inf 12 13:87
07.09.2006 TFTP320 10 14:0
07.09.2006 TFTP172 09 41:0
22.08.2006 TFTP540 10 07:0
20.08.2006 TFTP348 12 49:0
16.08.2006 TFTP1788 17 32:0
15.08.2006 TFTP496 09 17:0
09.08.2006 TFTP940 12 47:0


***** ***** ***** ***** *****
***** Scanning C:\WINDOWS\system32\drivers\etc\hosts *****
***** ***** ***** ***** *****

127.0.0.1 localhost



***** ***** ***** ***** *****
***** Scanning Processe *****
***** ***** ***** ***** *****




Microsoft Windows XP [Version 5.1.2600]


http://www.paules-pc-forum.de
***** Malware Team *****


***** Ende des Scans 24.01.2008 um 18:07:46,02 ***

Gruß

Hallo!
Und hier habe ich den Report von Comofix.
Leider hat das herunterladen von CCleaner nicht geklappt. Da ist mir der PC 3mal abgestürzt.

ComboFix 08-01-23.2 - "user" 2008-01-24 19:57:52.2 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.1.1252.1.1031.18.231 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\"user"-41SN1XBJY\Desktop\ComboFix(2).exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\WINDOWS\system32\components

.
((((((((((((((((((((((( Dateien erstellt von 2007-12-24 bis 2008-01-24 ))))))))))))))))))))))))))))))
.

2008-01-24 19:26 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\Nircmd.exe
2008-01-23 19:39 . 2008-01-23 19:39 <DIR> d-------- C:\Programme\FireTune
2008-01-23 19:39 . 2008-01-23 19:39 737,280 --a------ C:\WINDOWS\iun6002.exe
2008-01-23 18:41 . 2008-01-23 18:41 212,843 --a------ C:\hijackthis_199.zip
2008-01-22 20:14 . 2008-01-22 20:14 <DIR> d-------- C:\Programme\Kaspersky Lab
2008-01-22 20:14 . 2008-01-24 20:01 1,775,904 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-01-22 20:14 . 2008-01-22 20:14 75,932 --a------ C:\WINDOWS\system32\drivers\klick.dat
2008-01-22 20:14 . 2008-01-22 20:14 74,396 --a------ C:\WINDOWS\system32\drivers\klin.dat
2008-01-22 20:14 . 2008-01-24 20:01 38,432 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-01-22 20:14 . 2008-01-24 17:57 24,236 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-01-22 20:14 . 2008-01-24 17:57 4,220 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2008-01-22 19:10 . 2008-01-22 20:41 <DIR> d-------- C:\Programme\a-squared Anti-Malware
2008-01-21 17:49 . 2008-01-22 18:58 2,324 --a------ C:\WINDOWS\system32\tmp.reg
2008-01-21 17:48 . 2008-01-22 19:00 <DIR> d-------- C:\SmitfraudFix
2008-01-21 17:40 . 2008-01-21 17:40 1,129,580 --a------ C:\SmitfraudFix.exe
2008-01-21 17:39 . 2008-01-21 17:39 <DIR> d-------- C:\SP3b
2008-01-20 16:45 . 2008-01-08 15:36 10,054 --a------ C:\WINDOWS\NPFFILE.NDF_B
2008-01-20 14:14 . 2008-01-20 14:14 74,255 --a------ C:\WINDOWS\system32\NULL
2008-01-20 13:13 . 2008-01-20 13:13 <DIR> d-------- C:\WINDOWS\system32\URTTEMP
2008-01-20 13:03 . 2005-02-01 10:25 50,688 --------- C:\WINDOWS\system32\wbhelp2.dll
2008-01-20 13:00 . 2005-02-01 10:25 344,064 --------- C:\WINDOWS\system32\msvcr70.dll
2008-01-20 12:56 . 2008-01-20 12:58 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Marmiko Shared
2008-01-20 12:54 . 2008-01-20 12:57 <DIR> d-------- C:\Programme\T-Online
2008-01-20 12:52 . 2008-01-20 12:52 <DIR> d--hs---- C:\WINDOWS\ftpcache
2008-01-20 12:51 . 2008-01-20 12:51 <DIR> d-------- C:\Programme\Gemeinsame Dateien\SWF Studio

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-23 18:55 --------- d-----w C:\Programme\Yahoo!
2008-01-23 18:53 --------- d-----w C:\Programme\a-squared Free
2008-01-20 11:57 --------- d--h--w C:\Programme\InstallShield Installation Information
2008-01-20 10:55 5 ----a-w C:\NPF_USER.DAT
2003-03-16 16:34 21,273 ----a-w C:\Programme\AVLT_ActiveXControls_win.exe
2004-03-20 14:29 8,192 --sha-w C:\WINDOWS\o2cLicStore.bin
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-08-29 13:00 13312]
"InfoCockpit"="C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.exe" [2006-10-20 12:50 176128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HPDJ Taskbar Utility"="C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe" [2002-03-28 09:41 188416]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2002-11-15 08:08 4214784]
"nwiz"="nwiz.exe" [2002-11-15 08:09 446464 C:\WINDOWS\system32\nwiz.exe]
"LWBKEYBOARD"="C:\Programme\MultiMedia Keyboard\MultiMedia Keyboard\1.1\KbdAp32A.exe" [2002-04-02 10:52 371200]
"LWBMOUSE"="C:\Programme\iWare\iWare Mouse\3.2\MOUSE32A.EXE" [2002-05-24 13:54 357376]
"CRBroadCasting"="C:\Programme\CardReader2.0\CRBroadCasting.exe" [2004-07-27 02:47 24576]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.5.0_05\bin\jusched.exe" [2005-08-26 18:14 36975]
"ToADiMon.exe"="C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe" [2006-10-13 14:27 282624]
"a-squared"="C:\Programme\a-squared Anti-Malware\a2guard.exe" [2007-08-31 20:24 1825936]
"AVP"="C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe" [2007-03-09 20:50 200768]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-29 13:00 13312]
"InfoCockpit"="C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.exe" [2006-10-20 12:50 176128]

C:\Dokumente und Einstellungen\user_2\Startmen

Oh je. Ist mein PC so schlimm, dass mir niemand mehr helfen will???
Also werde ich ihn doch komplett neu booten lassen müssen.

Schade...

Gib ihm doch auch mal einen Tag Zeit. Sein letzter Beitrag ist knapp 24 Stunden alt.