AntiVir zeigt Warnungen

[missy.blue]

Hallo zusammen,

hab grad ne AntiVir Prüfung durchlaufen lassen, und ich hab 43 Warnungen bekommen, aber keine Viren, keine weiteren Sachen, scheint alles ok. (War das C-Laufwerk)
Hab mir mal den Report durchgelesen, und dabei gesehen, dass er diese Dateien nicht öffnen konnte.
Kann leider nicht mit allen Namen was anfangen, da ich mich net so gut auskenn, hier der Report:

AntiVir PersonalEdition Classic
Erstellungsdatum der Reportdatei: Samstag, 10. Juni 2006 00:36

Es wird nach 405791 Virenstämmen gesucht.

Versionsinformationen:
AVSCAN.EXE : 7.0.0.42 557096 30.05.2006 17:27:51
AVSCAN.DLL : 7.0.0.42 57384 30.05.2006 17:27:51
LUKE.DLL : 7.0.0.42 118824 30.05.2006 17:27:51
LUKERES.DLL : 7.0.0.42 32808 30.05.2006 17:27:51
ANTIVIR0.VDF : 6.35.0.1 7371264 30.05.2006 17:27:51
ANTIVIR1.VDF : 6.35.0.5 2048 30.05.2006 17:27:51
ANTIVIR2.VDF : 6.35.0.7 113664 30.05.2006 17:27:51
ANTIVIR3.VDF : 6.35.0.14 26112 30.05.2006 17:27:51
AVEWIN32.DLL : 7.1.0.10 1511936 30.05.2006 17:27:51
AVPREF.DLL : 7.0.0.1 53288 30.05.2006 17:27:51
AVREP.DLL : 6.35.0.2 659496 30.05.2006 17:27:51
AVRPBASE.DLL : 7.0.0.0 2162728 30.05.2006 23:59:42
AVPACK32.DLL : 7.1.0.1 335912 30.05.2006 17:27:51
AVREG.DLL : 6.31.0.90 27688 30.05.2006 17:27:51
NETNT.DLL : 6.32.0.0 6696 30.05.2006 17:27:51
NETNW.DLL : 6.32.0.0 9768 30.05.2006 17:27:51
RCIMAGE.DLL : 7.0.0.71 1642536 30.05.2006 17:27:52
RCTEXT.DLL : 7.0.0.75 77864 30.05.2006 17:27:52

Konfiguration für den aktuellen Suchlauf:
Job Name......................: Manuelle Auswahl
Konfigurationsdatei...........: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Bootsektoren..................: C
Durchsuche Speicher...........: 1
Laufende Programme............: 1
Prüfe alle Dateien............: 2
Durchsuche Archive............: 1
Maximale Rekursionstiefe......: 20
Smart Extensions..............: 1
Makrovirenheuristik...........: 1
Dateiheuristik................: -1
Primäre Aktion................: 1
Sekundäre Aktion..............: 0

Beginn des Suchlaufs: Samstag, 10. Juni 2006 00:36


Der Suchlauf über gestartete Prozesse wird begonnen:
Es wurden 53 Prozesse durchsucht

Es wird begonnen die Bootsektoren zu durchsuchen:

Bootsektor 'C:\'
[HINWEIS] Es wurde kein Virus gefunden!

Scan der Registry auf Verweise zu ausführbaren Dateien.
Die Registry wurde durchsucht ( 22 Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony Corporation\VAIO Entertainment Platform\1.0\VzCdb\VzCdb_Mgr.ldf
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony Corporation\VAIO Entertainment Platform\1.0\VzCdb\VzCdb_Mgr.mdf
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Laura Paun\NTUSER.DAT
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Laura Paun\ntuser.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Laura Paun\Anwendungsdaten\Mozilla\Firefox\Profiles\dkd91hdl.default\parent.lock
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Laura Paun\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Laura Paun\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Laura Paun\Lokale Einstellungen\Temp\Acr2D.tmp
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Laura Paun\Lokale Einstellungen\Temp\~DF805B.tmp
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Laura Paun\Lokale Einstellungen\Temp\~DF8077.tmp
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Laura Paun\Lokale Einstellungen\Temp\~DF8093.tmp
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Laura Paun\Lokale Einstellungen\Temp\~DF80AF.tmp
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Laura Paun\Lokale Einstellungen\Temp\~DF9935.tmp
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Laura Paun\Lokale Einstellungen\Temp\hsperfdata_Laura Paun\1620
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Laura Paun\Lokale Einstellungen\Temp\hsperfdata_Laura Paun\184
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Programme\Microsoft SQL Server\MSSQL$VAIO_VEDB\Data\master.mdf
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Programme\Microsoft SQL Server\MSSQL$VAIO_VEDB\Data\mastlog.ldf
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Programme\Microsoft SQL Server\MSSQL$VAIO_VEDB\Data\model.mdf
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Programme\Microsoft SQL Server\MSSQL$VAIO_VEDB\Data\modellog.ldf
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Programme\Microsoft SQL Server\MSSQL$VAIO_VEDB\Data\tempdb.mdf
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Programme\Microsoft SQL Server\MSSQL$VAIO_VEDB\Data\templog.ldf
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\default
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\default.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SAM
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SAM.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SECURITY
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SECURITY.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\software
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\software.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\system
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\system.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\Temp\JET8627.tmp
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\Temp\Perflib_Perfdata_290.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!


Ende des Suchlaufs: Samstag, 10. Juni 2006 00:54
Benötigte Zeit: 17:54 min

Der Suchlauf wurde vollständig durchgeführt.

5217 Verzeichnisse wurden überprüft
195730 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
7316 Archive wurden durchsucht
43 Warnungen
2 Hinweise

Da AntiVir nix vorschlägt, und ich persönlich keine Eingebung hatte, frag ich euch: Was soll ich jetzt machen? Warum können diese Dateien nicht geöffnet werden??
Übrigens, die Hinweise hab ich auch nicht gefunden...
S.O.S.

[roman666]

kenne den viren-scanner nicht persönlich. aber er konnte auf die dateien wahrscheinlich nicht zugreifen will sie gerade im zugriff vom betriebssystem waren.

die dateien (die meisten kenne ich) sind aber harmlos. darum wirst du auch keinen vorschlag zu säuberung bekommen haben.

vielleicht führst du den scan nochmal zu einem anderen zeitpunkt durch.

aber wie gesagt meiner meinung nach ungefährlich.

aber warte auf jeden fall auf eine 2. meinung.

grüsse

[snake-e]

da gebe ich roman recht versuch es mal nach einem neustart wieder!!!! also nach meine meinung ist antivir scheiße aber als freeware ist er ganz in ordnung!!!

[missy.blue]

Hallo, danke, dann probier ichs jetzt nochmal.
Wenn du sagst AntiVir ist jetzt net so toll, was empfiehlst du denn??

Gruß, missy.blue

[Fat_Mike]

bevor das ganze hier wieder zu ner sinnfreien diskussion führt: jeder hat ne andere meinung zu virenscanner, und weil einige aus irgendwelchen gründen aus diesem thema ne art schwanzvergleich machen, ist grundsätzlich der virenscanner der ultimative, den man selbst benutzt, selbst wenn er erwiesenermassen kernschrott ist. ich empfehle dir, im internet nach einschlägigen vergleichstest zu suchen. dort wird nach sachlichen kriterien gewertet. natürlich wird dabei rumkommen, dass in der regel (!) kostenpflichtige programme besser getestet werden als freeware. wenn du verschiedene tests vergleichst, wirst du feststellen, dass die ergebnisse nicht immer gleich sind, aber man kann zumindest eine tendenz daraus ableiten. aktuell werden in der regel mcafee und bitdefender recht gut bewertet, während zb norton antivirus scheinbar mit problemen zu kämpfen hat. panda hat eine zukunftsweisende scantechnologie auf den markt gebracht, die sicherlich künftige testergebnisse beeinflussen wird.

grundsätzlich kannst du antivir benutzen. ich würde dir aber dringend empfehlen, auf aktuelle signaturen zu achten, regelmässig, d.h. mindestens 1x wöchentlich das system damit zu scannen und ausserdem zusätzlich scanner wie ad aware und pest patrol zu benutzen.

noch wichtiger als ein antivirenprogramm ist allerdings, sein system so einzustellen, dass schädlinge erst gar keine chance haben, einzudringen:

- keine mails von unbekannten absendern öffnen
- keine mailanhänge ohne vorherige prüfung öffnen
- sichere mailclients verwenden. outlook express zählt sicher nicht dazu.
- automatische windows updates aktivieren
- sichere browser benutzen. ich empfehle opera, dort sind bislang die wenigsten sicherheitlecks aufgetreten. bei firefox mussten seit version 1.0 über 120 sicherheitslücken geschlossen werden, von denen rund die hälfte als hochkritisch eingestuft wurde. ende offen.
- keine aktiven inhalte zulassen (javascript, activex)
- auf illegale musik/video/software-downloads verzichten
- auf besuch von warez/porno seiten verzichten
- im internet erst denken, dann klicken.

bei befolgen dieser grundregeln (ohne anspruch auf vollständigkeit) kannst du schon relativ sorgenfrei im internet rumstöbern und auch ruhig unbesorgt einen freeware virenscanner benutzen.


gruss
fat.

[missy.blue]

Ja, dass jeder seine eigene Meinung zu den ca 1 Mio existierenden Scanprogrammen hat, ist mir klar. Über AntiVir hab ich bis jetzt nur Gutes gehört, ich werd dabei bleiben...

Ich hab jetzt nochmal nen Scan durchlaufen lassen und hatte davor alle Anwendungen geschlossen, damit sie von AntiVir geöffnet werden können.

Jetzt hab ich (nur noch) 35 Warnungen, aber keine Viren angezeigt bekommen. Er konnte wieder einige Dateien nicht öffnen.

Was heißt das??

Gruß,
missy

[Fat_Mike]

es gibt systemdateien, die durch das betriebssystem exklusiv gesperrt werden. da antivir bei seiner prüfung ebenfalls versucht, exklusiven zugriff auf die jeweils zu prüfende dastei zu nehmen, motzt er rum, weils eben nicht geht. bereinige mal deine laufwerke von temporären dateien und mach anschliessend nochmal einen scan.


gruss
fat.

[~Mike~]

Meine Meinung: Vergiss die Warnungen!
Beherzige die Empfehlungen meiner Vorredner und gut ist!

Wenn du dir immer noch nicht sicher bist, dann mach mal nen Scan mit HiJackThis! Und schreib dann das Ergbnis hier rein.

http://www.hijackthis.de

Wenn du nicht weiter weißt, dann melde dich noch Mal!

Mike

[missy.blue]

Hallo,

ich hab jetzt den Scan mit HiJackThis gemacht, Ergebnis s.u.:

Logfile of HijackThis v1.99.1
Scan saved at 23:59:58, on 10.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programme\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Sony\VAIO Event Service\VESMgr.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\ICO.EXE
C:\Programme\Sony\ISB Utility\ISBMgr.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Programme\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LMPDPSRV.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkCalRem.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.BIN
C:\Programme\Mozilla Firefox\firefox.exe
C:\DOKUME~1\LAURAP~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-vaio.com/de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com/de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.club-vaio.com/de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: GoogleAFE - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\GoogleAFE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Programme\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [Switcher.exe] C:\Programme\Sony\Wireless Switch Setting Utility\Switcher.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [LMPDPSRV] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LMPDPSRV.EXE
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programme\OpenOffice.org 2.0\program\quickstart.exe
O4 - Startup: wkcalrem.LNK = C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - D:\Downloads\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - D:\Downloads\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/de/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/s ... wflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O20 - Winlogon Notify: VESWinlogon - C:\WINDOWS\SYSTEM32\VESWinlogon.dll
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Programme\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Programme\Sony\Image Converter 2\IcVzMon.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Programme\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Unknown owner - C:\Programme\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-IntegratedServer-HTTP /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\IntegratedServer\HTTP (file missing)
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Unknown owner - C:\Programme\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe" /Service=VAIOMediaPlatform-Mobile-Gateway /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Addons\Packages\Mobile\Gateway" /DisplayName="VAIO Media Gateway Server (file missing)
O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Programme\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe

Danke für eure Antworten bisher!!!
Möcht nur wissen, ob alles ok ist. Kenn mich eben nicht so gut aus....

Gruß,
missy.blue

[~Mike~]

Sieht eigentlich ganz gut aus.

Die Einträge:

O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - D:\Downloads\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - D:\Downloads\PartyPokerNet\RunPF.exe (file missing)

würde ich fixen!
Es sei denn, du pokerst online...

Mike

[~Mike~]

Schau dir das Ergebnis mal selber an:

http://www.hijackthis.de/logfiles/5ba59e726c9c4261cf41273467ac2437.html

Ich weiß nicht, ob du irgendwelche wireless hardware von Sony benützt. Wenn nicht, dann auf jeden Fall fixen!

Noch ein Tipp: Fixen solltest du immer im abgesicherten Modus, sonst kriegst etwaige Probleme nicht in den Griff, da die evtl. während dem Fix-Vorgang im Gebrauch sind!

Mike

[missy.blue]

Hi,

cool, d. ich so spät noch ne antwort bekomm!!
Jawohl, gezockt wird online..
Ist jetzt wahrscheinlich ne blöde Frage, aber was meinst du mit Fixen??
Es ist so, mein Mitbewohner hat den DSL Anschluss, er hat mir das so eingerichtet, d. ich mit W-Lan Zugang zu unserer Leitung hab. Er hat gemeint, ich wäre über seine Firewall geschützt... Reicht das doch nicht??

[Fat_Mike]

theoretisch bist du über die firewall vor direkten attacken wie zb portscans aus dem internet geschützt. trotzdem solltest du keinesfalls auf eine softwarefirewall verzichten. ein ganz einfacher fall: über ein active4x control installiert sich eine spyware auf deinem rechner. du merkst davon nichts. diese spyware funkt nun munter daten an ihren eigenen heimserver. dies lässt sich durch eine router-firewall nicht verhindern. eine software firewall hingegen gibt hier eine warnmeldung aus und du weisst erstens dass da was nucht stimmt, und zweitens dass du was dagegen tun musst.

fixen: du hast ja mit hjt den scan gemacht. bevor der texteditor aufging, wurden die ganzen daten im hjt fenster angezeigt, zusammen mit nem kästchen davor. "fixen" bedeutet nun nicht, sich irgendwas zu spritzen, sondern die häkchen vor die entsprechenden einträge zu machen und "fix checked" anzuklicken.


gruss
fat.

[~Mike~]

Da war fat_mike wieder mal schneller! Slim_mike rät dir:
Dein System scheint sauber zu sein! Mach dir keine Sorgen!
Hauptsache, du hast nen adäquaten Virenscanner am laufen. Raten würde ich dir - da du ja online zockst (komisches Wort) - zusätzlich Anti-Spyware zu installieren! Mein Tipp: Spybot.
Kriegst du hier: http://www.zdnet.de/downloads/prg/n/v/de0DNV-wc.html

Other than that: Keep on "zocking"!
Ich zocke auch grad bei ParadisePoker!

Mike

[~Mike~]

Ist das mit dem "Fixen" nun klar?