ich wollte die dateien fixen, aber dann kamen so 6-7 mal hintereinander eine Fehlermeldung...soll ich denn trotzdem rebooten?
Beim rebooten taucht bei mir übrigens seit ich counterspy habe, auch immer so ein scan ab, der dann immer sooo lange benötigt. kann ich das abschalten?
Warum kostenlos registrieren?
Nur als registriertes Mitglied hast Du vollen Zugriff auf alle Funktionen unserer Website. So kannst Du eigene Fragen stellen und hast die volle Übersicht über neue interessante Themen im Forum.
Jetzt kostenlos registrieren.
Login
viren und trojaner auf dem rechner
28 Beiträge • Seite 2 von 2 • 1, 2
von Humdinger am 28.10.2007, 18:34
Ja bitte Neustart durchführen, scan vom CounterSpy ? dann einfach beenden.
- Humdinger
- Moderator
- Beiträge: 1079
- Registriert: 22.03.2006, 14:22
- Wohnort: Mainz
von vivi am 28.10.2007, 18:41
naja, also es steht immer da "pree any key to end scan" aber ich drücke und drücke und es tut sich nichts...naja, ich starte mal neu und poste die registry and hijackthis logs später ^^ (aber bis jetzt schon mal danke im voraus ^^)
- vivi
- Beiträge: 35
- Registriert: 24.07.2006, 19:05
von vivi am 28.10.2007, 19:06
- Code: Alles auswählen
Windows Registry Editor Version 5.00
; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0
; Results at 28.10.2007 17:59:41 for strings:
; '202.120.2.101'
; Strings excluded from search:
; (None)
; Search in:
; Registry Keys Registry Values Registry Data
; HKEY_LOCAL_MACHINE HKEY_USERS
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{315E0DDA-66CB-457D-AC57-7F1ACC4A9473}]
"NameServer"="202.120.2.101,202.120.2.100,141.52.92.151,141.52.92.152,141.52.92.153"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{315E0DDA-66CB-457D-AC57-7F1ACC4A9473}]
"NameServer"="202.120.2.101,202.120.2.100,141.52.92.151,141.52.92.152,141.52.92.153"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{315E0DDA-66CB-457D-AC57-7F1ACC4A9473}]
"NameServer"="202.120.2.101,202.120.2.100,141.52.92.151,141.52.92.152,141.52.92.153"
; End Of The Log...
- Code: Alles auswählen
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:00:48, on 28.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal
Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\csrss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\system32\svchost.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\windows\System32\svchost.exe
C:\windows\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\windows\system32\spoolsv.exe
C:\windows\System32\SCardSvr.exe
C:\Programme\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\system32\Hummingbird\Connectivity\7.10\Inetd\inetd32.exe
C:\WINDOWS\system32\Hummingbird\Connectivity\7.10\Jconfig\jconfigdnt.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\Hummingbird\Connectivity\7.10\Jconfig\hjavaw.exe
C:\Programme\mpich.1.2.5\mpd\bin\mpd.exe
C:\WINDOWS\system32\nutsrv4.exe
C:\Programme\Java\jre1.6.0_03\bin\javaw.exe
C:\Programme\Symantec AntiVirus\SavRoam.exe
C:\Programme\Citrix\ICA Client\ssonsvr.exe
C:\PROGRA~1\MKSTOO~1\bin\snmptrapd.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\windows\System32\svchost.exe
C:\Programme\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\Explorer.EXE
C:\windows\System32\alg.exe
C:\windows\system32\Rundll32.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\windows\SOUNDMAN.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\ltmoh\Ltmoh.exe
C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~2\VPTray.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\windows\system32\rundll32.exe
C:\windows\system32\ctfmon.exe
C:\windows\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Cheng\Desktop\HiJackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CnsHook.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LtMoh] C:\Programme\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [NuTCSetupEnviron] C:\PROGRA~1\MKSTOO~1\bin\ncoeenv.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [IMSCMIG40W] C:\PROGRA~1\GEMEIN~1\MICROS~1\IME\IMSC40W\IMSCMIG.EXE /SetPreload /Log
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~2\VPTray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SBCSTray] C:\Programme\Sunbelt Software\CounterSpy\SBCSTray.exe
O4 - HKLM\..\Run: [CnsMin] Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32
O4 - HKLM\..\Run: [helper.dll] C:\windows\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - HKLM\..\Run: [SBRegRebootCleaner] C:\Programme\Sunbelt Software\CounterSpy\SBRC.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Yahoo 1G mail - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing)
O9 - Extra button: E bazar - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://adtaobao.allyes.com/main/adfclick?db=adtaobao&bid=138,140,18&cid=816,8,1&sid=5042&show=ignore&url=http://www.taobao.com/vertical/mall/pro.php?allyesPara=816 (file missing)
O9 - Extra button: Chinese Navigation - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} - C:\windows\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Chinese Navigation - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} - C:\windows\System32\shdocvw.dll
O9 - Extra button: Yahoo Assistant - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing)
O9 - Extra button: (no name) - {6354ABE6-05F1-49ed-B850-E423120EC338} - http://cn.widget.yahoo.com/index.htm?source=Cns (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Instant Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg (file missing)
O9 - Extra button: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - Extra 'Tools' menuitem: Repair Browser - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O9 - Extra 'Tools' menuitem: Clean Internet access record - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O11 - Options group: [!CNS] Chinese keywords
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{315E0DDA-66CB-457D-AC57-7F1ACC4A9473}: NameServer = 202.120.2.101,202.120.2.100,141.52.92.151,141.52.92.152,141.52.92.153
O17 - HKLM\System\CCS\Services\Tcpip\..\{AD2B02C7-5359-4653-8F3E-8DB753F0D052}: NameServer = 141.52.3.3,141.52.8.18,141.52.92.151,141.52.92.152,141.52.92.153
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = fzk.de,ka.fzk.de
O17 - HKLM\System\CS1\Services\Tcpip\..\{315E0DDA-66CB-457D-AC57-7F1ACC4A9473}: NameServer = 202.120.2.101,202.120.2.100,141.52.92.151,141.52.92.152,141.52.92.153
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = fzk.de,ka.fzk.de
O17 - HKLM\System\CS2\Services\Tcpip\..\{315E0DDA-66CB-457D-AC57-7F1ACC4A9473}: NameServer = 202.120.2.101,202.120.2.100,141.52.92.151,141.52.92.152,141.52.92.153
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = fzk.de,ka.fzk.de
O23 - Service: Ati HotKey Poller - Unknown owner - C:\windows\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Programme\Symantec AntiVirus\DefWatch.exe
O23 - Service: Hummingbird INETD (HCLInetd) - Hummingbird Ltd. - C:\WINDOWS\system32\Hummingbird\Connectivity\7.10\Inetd\inetd32.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: Hummingbird Jconfig-Dämon (Jconfigd) - Hummingbird Ltd. - C:\WINDOWS\system32\Hummingbird\Connectivity\7.10\Jconfig\jconfigdnt.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MPICH Daemon (C) 2001 Argonne National Lab (mpich_mpd) - Unknown owner - C:\Programme\mpich.1.2.5\mpd\bin\mpd.exe
O23 - Service: Windows Desktop Multimedia (ntkrnl) - Unknown owner - ntkrnl.exe (file missing)
O23 - Service: NuTCRACKER Service (NuTCRACKERService) - DataFocus, Inc. - C:\WINDOWS\system32\nutsrv4.exe
O23 - Service: Portmap - Unknown owner - C:\windows\system32\portmap.exe
O23 - Service: SAVRoam - symantec - C:\Programme\Symantec AntiVirus\SavRoam.exe
O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Unknown owner - C:\Programme\Sunbelt Software\CounterSpy\SBCSSvc.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SNMPTrapd Service (SNMPTrapdService) - DataFocus, Inc. - C:\PROGRA~1\MKSTOO~1\bin\snmptrapd.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Programme\Symantec AntiVirus\Rtvscan.exe
--
End of file - 10845 bytes
- vivi
- Beiträge: 35
- Registriert: 24.07.2006, 19:05
von Humdinger am 28.10.2007, 19:27
Hi
Gut gemacht.
Boote nun in den abgesicherten Modus
öffne das HijackThis -- Button "scan" -- vor diese Einträge ein Häkchen setzen -- Button "Fix checked" (noch nicht neustarten - zuerst regedit - nächster Punkt ausführen)
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CnsHook.dll
O4 - HKLM\..\Run: [helper.dll] C:\windows\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O17 - HKLM\System\CCS\Services\Tcpip\..\{315E0DDA-66CB-457D-AC57-7F1ACC4A9473}: NameServer = 202.120.2.101,202.120.2.100,141.52.92.151,141.52.92.152,141.52.92.153
O17 - HKLM\System\CS1\Services\Tcpip\..\{315E0DDA-66CB-457D-AC57-7F1ACC4A9473}: NameServer = 202.120.2.101,202.120.2.100,141.52.92.151,141.52.92.152,141.52.92.153
O17 - HKLM\System\CS2\Services\Tcpip\..\{315E0DDA-66CB-457D-AC57-7F1ACC4A9473}: NameServer = 202.120.2.101,202.120.2.100,141.52.92.151,141.52.92.152,141.52.92.153
nun das Programm nur minimieren und regedit wie beschrieben gleich ausführen:
start-ausführen, tippe rein: regedit Ok drücken
navigiere zu diesen Einträgen und lösche das hier rot markierte:
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{315E0DDA-66CB-457D-AC57-7F1ACC4A9473}]
"NameServer"="202.120.2.101,202.120.2.100,141.52.92.151,141.52.92.152,141.52.92.153"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{315E0DDA-66CB-457D-AC57-7F1ACC4A9473}]
"NameServer"="202.120.2.101,202.120.2.100,141.52.92.151,141.52.92.152,141.52.92.153"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{315E0DDA-66CB-457D-AC57-7F1ACC4A9473}]
"NameServer"="202.120.2.101,202.120.2.100,141.52.92.151,141.52.92.152,141.52.92.153"
Neustart Normalstart
Ändere alle wichtigen Passwörter
Poste einen neuen HijackThis log
Gut gemacht.
Boote nun in den abgesicherten Modus
öffne das HijackThis -- Button "scan" -- vor diese Einträge ein Häkchen setzen -- Button "Fix checked" (noch nicht neustarten - zuerst regedit - nächster Punkt ausführen)
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CnsHook.dll
O4 - HKLM\..\Run: [helper.dll] C:\windows\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O17 - HKLM\System\CCS\Services\Tcpip\..\{315E0DDA-66CB-457D-AC57-7F1ACC4A9473}: NameServer = 202.120.2.101,202.120.2.100,141.52.92.151,141.52.92.152,141.52.92.153
O17 - HKLM\System\CS1\Services\Tcpip\..\{315E0DDA-66CB-457D-AC57-7F1ACC4A9473}: NameServer = 202.120.2.101,202.120.2.100,141.52.92.151,141.52.92.152,141.52.92.153
O17 - HKLM\System\CS2\Services\Tcpip\..\{315E0DDA-66CB-457D-AC57-7F1ACC4A9473}: NameServer = 202.120.2.101,202.120.2.100,141.52.92.151,141.52.92.152,141.52.92.153
nun das Programm nur minimieren und regedit wie beschrieben gleich ausführen:
start-ausführen, tippe rein: regedit Ok drücken
navigiere zu diesen Einträgen und lösche das hier rot markierte:
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{315E0DDA-66CB-457D-AC57-7F1ACC4A9473}]
"NameServer"="202.120.2.101,202.120.2.100,141.52.92.151,141.52.92.152,141.52.92.153"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{315E0DDA-66CB-457D-AC57-7F1ACC4A9473}]
"NameServer"="202.120.2.101,202.120.2.100,141.52.92.151,141.52.92.152,141.52.92.153"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{315E0DDA-66CB-457D-AC57-7F1ACC4A9473}]
"NameServer"="202.120.2.101,202.120.2.100,141.52.92.151,141.52.92.152,141.52.92.153"
Neustart Normalstart
Ändere alle wichtigen Passwörter
Poste einen neuen HijackThis log
- Humdinger
- Moderator
- Beiträge: 1079
- Registriert: 22.03.2006, 14:22
- Wohnort: Mainz
von vivi am 28.10.2007, 19:50
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{315E0DDA-66CB-457D-AC57-7F1ACC4A9473}]
"NameServer"="202.120.2.101,202.120.2.100,141.52.92.151,141.52.92.152,141.52.92.153"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{315E0DDA-66CB-457D-AC57-7F1ACC4A9473}]
"NameServer"="202.120.2.101,202.120.2.100,141.52.92.151,141.52.92.152,141.52.92.153"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{315E0DDA-66CB-457D-AC57-7F1ACC4A9473}]
"NameServer"="202.120.2.101,202.120.2.100,141.52.92.151,141.52.92.152,141.52.92.153"
Ich habe probleme mit diesen Schritten, ich habe mich ordner für ordner in HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{315E0DDA-66CB-457D-AC57-7F1ACC4A9473} geklickt, aber kann nirgends den wert name server="202..usw" finden. es steht nur dhcpnameserver da und dessen wert ist 192.168.2.1
- vivi
- Beiträge: 35
- Registriert: 24.07.2006, 19:05
von vivi am 28.10.2007, 19:55
- Code: Alles auswählen
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:50:12, on 28.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Safe mode with network support
Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\csrss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\System32\svchost.exe
C:\Programme\Citrix\ICA Client\ssonsvr.exe
C:\windows\Explorer.EXE
C:\windows\system32\Rundll32.exe
C:\windows\regedit.com
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Cheng\Desktop\HiJackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CnsHook.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LtMoh] C:\Programme\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [NuTCSetupEnviron] C:\PROGRA~1\MKSTOO~1\bin\ncoeenv.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [IMSCMIG40W] C:\PROGRA~1\GEMEIN~1\MICROS~1\IME\IMSC40W\IMSCMIG.EXE /SetPreload /Log
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~2\VPTray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SBCSTray] C:\Programme\Sunbelt Software\CounterSpy\SBCSTray.exe
O4 - HKLM\..\Run: [CnsMin] Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32
O4 - HKLM\..\Run: [helper.dll] C:\windows\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - HKLM\..\Run: [SBRegRebootCleaner] C:\Programme\Sunbelt Software\CounterSpy\SBRC.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Yahoo 1G mail - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing)
O9 - Extra button: E bazar - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://adtaobao.allyes.com/main/adfclick?db=adtaobao&bid=138,140,18&cid=816,8,1&sid=5042&show=ignore&url=http://www.taobao.com/vertical/mall/pro.php?allyesPara=816 (file missing)
O9 - Extra button: Chinese Navigation - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} - C:\windows\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Chinese Navigation - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} - C:\windows\System32\shdocvw.dll
O9 - Extra button: Yahoo Assistant - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing)
O9 - Extra button: (no name) - {6354ABE6-05F1-49ed-B850-E423120EC338} - http://cn.widget.yahoo.com/index.htm?source=Cns (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Instant Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg (file missing)
O9 - Extra button: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - Extra 'Tools' menuitem: Repair Browser - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O9 - Extra 'Tools' menuitem: Clean Internet access record - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O11 - Options group: [!CNS] Chinese keywords
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AD2B02C7-5359-4653-8F3E-8DB753F0D052}: NameServer = 141.52.3.3,141.52.8.18,141.52.92.151,141.52.92.152,141.52.92.153
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = fzk.de,ka.fzk.de
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = fzk.de,ka.fzk.de
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = fzk.de,ka.fzk.de
O23 - Service: Ati HotKey Poller - Unknown owner - C:\windows\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Programme\Symantec AntiVirus\DefWatch.exe
O23 - Service: Hummingbird INETD (HCLInetd) - Hummingbird Ltd. - C:\WINDOWS\system32\Hummingbird\Connectivity\7.10\Inetd\inetd32.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: Hummingbird Jconfig-Dämon (Jconfigd) - Hummingbird Ltd. - C:\WINDOWS\system32\Hummingbird\Connectivity\7.10\Jconfig\jconfigdnt.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MPICH Daemon (C) 2001 Argonne National Lab (mpich_mpd) - Unknown owner - C:\Programme\mpich.1.2.5\mpd\bin\mpd.exe
O23 - Service: Windows Desktop Multimedia (ntkrnl) - Unknown owner - ntkrnl.exe (file missing)
O23 - Service: NuTCRACKER Service (NuTCRACKERService) - DataFocus, Inc. - C:\WINDOWS\system32\nutsrv4.exe
O23 - Service: Portmap - Unknown owner - C:\windows\system32\portmap.exe
O23 - Service: SAVRoam - symantec - C:\Programme\Symantec AntiVirus\SavRoam.exe
O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Unknown owner - C:\Programme\Sunbelt Software\CounterSpy\SBCSSvc.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SNMPTrapd Service (SNMPTrapdService) - DataFocus, Inc. - C:\PROGRA~1\MKSTOO~1\bin\snmptrapd.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Programme\Symantec AntiVirus\Rtvscan.exe
--
End of file - 8851 bytes
Ich hab nirgends den wert nameserver finden können in der Registrierung...
und was meinst du mit "alle wichtigen passwörter ändern"?
- vivi
- Beiträge: 35
- Registriert: 24.07.2006, 19:05
von Humdinger am 28.10.2007, 20:24
was meinst du mit "alle wichtigen passwörter ändern"?
Passwörter für ebay, amazon, email, onlinebanking usw.....
Die Einträge sind gelöscht.
Mach folgendes:
TOTALSCAN
ausführen mit dem IE.
(Evtl. geben Antivirenprogramme eine Warnmeldung – diese übergehen/ignorieren, Scan zulassen)
wähle: Kompletter Scan
Bericht speichern und posten
Melde mich dann morgen nochmal zum HijackThis log
- Humdinger
- Moderator
- Beiträge: 1079
- Registriert: 22.03.2006, 14:22
- Wohnort: Mainz
von vivi am 29.10.2007, 17:46
also irgendwas an Total Scan läuft falsch. Ich komme jedes Mal nur bis zur Aktualisierung und dann bleibt es ewig lange auf 0% (sogar nach 1 h blieb es bei 0%).
Ich denke, das kann nicht stimmen, oder?
Ich denke, das kann nicht stimmen, oder?
- vivi
- Beiträge: 35
- Registriert: 24.07.2006, 19:05
von Humdinger am 29.10.2007, 18:42
Ok dann mach das nicht. Ich melde mich nachher nochmal zu deinem System.
Bitte noch ein wenig Geduld.
Bitte noch ein wenig Geduld.
- Humdinger
- Moderator
- Beiträge: 1079
- Registriert: 22.03.2006, 14:22
- Wohnort: Mainz
von Humdinger am 29.10.2007, 19:02
Hallo
Diese Einträge:
gehören zu
Wenn dir das nicht bekannt ist, dann fix diese ebenfalls mit HijackThis bei der nachfolgenden Auflistung.
Abgesicherter Modus starten:
lösche den Inhalt von:
C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temp Inhalt löschen
C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temporary Internet Files> Inhalt löschen
C:\WINDOWS\temp > Inhalt löschen
C:\WINDOWS\Prefetch > Inhalt löschen
weiter im abgesicherten Modus:
öffne das HijackThis -- Button "scan" -- vor diese Einträge ein Häkchen setzen -- Button "Fix checked" anklicken – PC nun neustarten
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CnsHook.dll
O4 - HKLM\..\Run: [helper.dll] C:\windows\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O9 - Extra button: Yahoo 1G mail - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?so ... =yahoomail (file missing)
O9 - Extra button: E bazar - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://adtaobao.allyes.com/main/adfclic ... d=816,8,1& sid=5042&show=ignore&url=http://www.taobao.com/vertical/mall/pro.php?allyesPara= 816 (file missing)
O9 - Extra button: Yahoo Assistant - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?so ... tn=yassist (file missing)
O9 - Extra button: (no name) - {6354ABE6-05F1-49ed-B850-E423120EC338} - http://cn.widget.yahoo.com/index.htm?source=Cns (file missing)
O9 - Extra button: Instant Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.zs.yahoo.com/cnsbutton.htm?so ... n=yahoomsg (file missing)
O9 - Extra button: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?so ... btn=repair (file missing)
O9 - Extra 'Tools' menuitem: Repair Browser - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?so ... btn=repair (file missing)
O9 - Extra button: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?so ... &btn=clean (file missing)
O9 - Extra 'Tools' menuitem: Clean Internet access record - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?so ... &btn=clean (file missing)
O11 - Options group: [!CNS] Chinese keywords
O23 - Service: Windows Desktop Multimedia (ntkrnl) - Unknown owner - ntkrnl.exe (file missing)
AVG Anti-Rootkit Free anwenden:
herunterladen, installieren, Neustart
http://free.grisoft.com/doc/downloads-p ... /0?prd=arw
Programm starten, Search for Rootkits wenn was gefunden wird dann posten
dann Remove selected items ausführen
und dann Perfom in depth search auf alle Laufwerke scannen lassen, wenn was gefunden wird dann posten
dann Remove selected items ausführen
Wird nichts gefunden, dürfte es soweit sauber sein.
Nun noch unbedingt die
Systemwiederherstellung
http://support.microsoft.com/default.as ... ;de;310405
zuerst deaktivieren, dann wieder aktivieren
Diese Einträge:
O17 - HKLM\System\CCS\Services\Tcpip\..\{AD2B02C7-5359-4653-8F3E-8DB753F0D052}: NameServer = 141.52.3.3,141.52.8.18,141.52.92.151,141.52.92.152,141.52.92.153
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = fzk.de,ka.fzk.de
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = fzk.de,ka.fzk.de
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = fzk.de,ka.fzk.de
gehören zu
141.52.3.3
address: DFN-CERT Services GmbH
address: Heidenkampsweg 41
address: D-20097 Hamburg
address: Germany
address: Forschungszentrum Karlsruhe (FZK)
address: Koordination Datennetze HIK
address: Hermann-von-Helmholtz Platz 1
address: 76344 Karlsruhe
Wenn dir das nicht bekannt ist, dann fix diese ebenfalls mit HijackThis bei der nachfolgenden Auflistung.
Abgesicherter Modus starten:
lösche den Inhalt von:
C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temp Inhalt löschen
C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temporary Internet Files> Inhalt löschen
C:\WINDOWS\temp > Inhalt löschen
C:\WINDOWS\Prefetch > Inhalt löschen
weiter im abgesicherten Modus:
öffne das HijackThis -- Button "scan" -- vor diese Einträge ein Häkchen setzen -- Button "Fix checked" anklicken – PC nun neustarten
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CnsHook.dll
O4 - HKLM\..\Run: [helper.dll] C:\windows\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O9 - Extra button: Yahoo 1G mail - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?so ... =yahoomail (file missing)
O9 - Extra button: E bazar - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://adtaobao.allyes.com/main/adfclic ... d=816,8,1& sid=5042&show=ignore&url=http://www.taobao.com/vertical/mall/pro.php?allyesPara= 816 (file missing)
O9 - Extra button: Yahoo Assistant - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?so ... tn=yassist (file missing)
O9 - Extra button: (no name) - {6354ABE6-05F1-49ed-B850-E423120EC338} - http://cn.widget.yahoo.com/index.htm?source=Cns (file missing)
O9 - Extra button: Instant Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.zs.yahoo.com/cnsbutton.htm?so ... n=yahoomsg (file missing)
O9 - Extra button: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?so ... btn=repair (file missing)
O9 - Extra 'Tools' menuitem: Repair Browser - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?so ... btn=repair (file missing)
O9 - Extra button: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?so ... &btn=clean (file missing)
O9 - Extra 'Tools' menuitem: Clean Internet access record - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?so ... &btn=clean (file missing)
O11 - Options group: [!CNS] Chinese keywords
O23 - Service: Windows Desktop Multimedia (ntkrnl) - Unknown owner - ntkrnl.exe (file missing)
AVG Anti-Rootkit Free anwenden:
herunterladen, installieren, Neustart
http://free.grisoft.com/doc/downloads-p ... /0?prd=arw
Programm starten, Search for Rootkits wenn was gefunden wird dann posten
dann Remove selected items ausführen
und dann Perfom in depth search auf alle Laufwerke scannen lassen, wenn was gefunden wird dann posten
dann Remove selected items ausführen
Wird nichts gefunden, dürfte es soweit sauber sein.
Nun noch unbedingt die
Systemwiederherstellung
http://support.microsoft.com/default.as ... ;de;310405
zuerst deaktivieren, dann wieder aktivieren
- Humdinger
- Moderator
- Beiträge: 1079
- Registriert: 22.03.2006, 14:22
- Wohnort: Mainz
28 Beiträge • Seite 2 von 2 • 1, 2
Ähnliche Themen
| Anti-Viren Software... Forum: Software-Hilfe Autor: Anonymous Antworten: |
rechner piept mehrmals und bootet nicht mehr? Forum: Hardware-Hilfe Autor: heyn Antworten: |
Rechner bootet nicht mehr! Forum: Hardware-Hilfe Autor: Anonymous Antworten: |
+++ HILFE!!! Neuer Rechner schaltet sich einfach ab. +++ Forum: Hardware-Hilfe Autor: Anonymous Antworten: |
alte bootplatte - neuer rechner = problem Forum: Hardware-Hilfe Autor: golfy Antworten: |
Zurück zu Online- und PC-Sicherheit
Wer ist online?
Mitglieder in diesem Forum: 0 Mitglieder und 0 Gäste