blank-page.de - Blank Page

Q&A: Internet Explorer öffnet sich automatisch mit Werbung?

Frage von trissiman: Internet Explorer öffnet sich automatisch mit Werbung?
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:34:45, on 18.05.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\a-squared Free\a2service.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\Programme\Gemeinsame Dateien\AOL\Loader\aolload.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe
C:\Programme\Lexmark X1100 Series\lxbkbmon.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\crypserv.exe
C:\Programme\Gemeinsame Dateien\AOL87003007\ee\AOLSoftware.exe
C:\Programme\CDBurnerXP\NMSAccessU.exe
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programme\ArchiCrypt\Shredder 4\SecureDZoneService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
D:\dokumente und einstellungen\wörz\lokale einstellungen\anwendungsdaten\pisjtteok.exe
C:\PROGRA~1\Grisoft\AVG7\avgw.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\Microsoft Office\Office\FINDFAST.EXE
C:\Programme\AOL 9.0\waol.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\Programme\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
d:\Dokumente und Einstellungen\Wörz\Desktop\HiJackThis.exe

R1 – HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 – HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 – URLSearchHook: ICQ Toolbar – {855F3B16-6D32-4fe6-8A56-BBB695989046} – C:\PROGRA~1\ICQTOO~159\toolbaru.dll
R3 – URLSearchHook: (no name) – {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} – (no file)
O2 – BHO: (no name) – {02478D38-C3F9-4EFB-9B51-7695ECA05670} – (no file)
O2 – BHO: XTTBPos00 – {055FD26D-3A88-4e15-963D-DC8493744B1D} – C:\PROGRA~1\ICQTOO~159\toolbaru.dll
O2 – BHO: Adobe PDF Reader – {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} – C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 – BHO: (no name) – {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} – (no file)
O2 – BHO: Winamp Toolbar BHO – {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} – C:\Programme\Winamp Toolbar\winamptb.dll
O2 – BHO: UrlHelper Class – {6D023EBF-70B8-45A6-9ED5-556515FA0FE4} – C:\Programme\BearShare Applications\BearShare MediaBar\BearShareIEHelper.dll
O2 – BHO: Groove GFS Browser Helper – {72853161-30C5-4D22-B7F9-0BBC1D38A37E} – C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 – BHO: SSVHelper Class – {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} – C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 – BHO: (no name) – {7E853D72-626A-48EC-A868-BA8D5E23E045} – (no file)
O2 – BHO: Windows Live Sign-in Helper – {9030D464-4C02-4ABF-8ECC-5164760863C6} – C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 – BHO: Windows Live Toolbar Helper – {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} – C:\Programme\Windows Live Toolbar\msntb.dll
O2 – BHO: TGTSoft Explorer Toolbar Changer – {C333CF63-767F-4831-94AC-E683D962C63C} – C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O2 – BHO: PicLens plug-in for Internet Explorer – {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} – C:\Programme\PicLensIE\PicLens.dll
O3 – Toolbar: Windows Live Toolbar – {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} – C:\Programme\Windows Live Toolbar\msntb.dll
O3 – Toolbar: (no name) – {EF99BD32-C1FB-11D2-892F-0090271D4F88} – (no file)
O3 – Toolbar: Winamp Toolbar – {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} – C:\Programme\Winamp Toolbar\winamptb.dll
O3 – Toolbar: ICQ Toolbar – {855F3B16-6D32-4fe6-8A56-BBB695989046} – C:\PROGRA~1\ICQTOO~159\toolbaru.dll
O3 – Toolbar: BearShare MediaBar – {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} – C:\Programme\BearShare Applications\BearShare MediaBar\BSMediaBar.dll
O4 – HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 – HKLM\..\Run: [nwiz] nwiz.exe /install
O4 – HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 – HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 – HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 – HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 – HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 – HKLM\..\Run: [Lexmark X1100 Series] “C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe”
O4 – HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 – HKLM\..\Run: [QuickTime Task] “C:\Programme\QuickTime\qttask.exe” -atboottime
O4 – HKLM\..\Run: [HostManager] C:\Programme\Gemeinsame Dateien\AOL87003007\ee\AOLSoftware.exe
O4 – HKLM\..\Run: [SunJavaUpdateSched] “C:\Programme\Java\jre1.6.0_01\bin\jusched.exe”
O4 – HKLM\..\Run: [Base road long save] d:\Dokumente und Einstellungen\All Users\Anwendungsdaten\File dvd base road\heck manager.exe
O4 – HKLM\..\Run: [Adobe Reader Speed Launcher] “C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe”
O4 – HKLM\..\Run: [avgnt] “C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe” /min
O4 – HKLM\..\Run: [GrooveMonitor] “C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe”
O4 – HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 – HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 – HKCU\..\Run: [NBJ] “C:\Programme\Ahead\Nero BackItUp\NBJ.exe”
O4 – HKCU\..\Run: [Bluesite] d:\DOKUME~1\WÖRZ\ANWEND~1\OPTION~1\Chic aim.exe
O4 – HKCU\..\Run: [msnmsgr] ~”C:\Programme\MSN Messenger\msnmsgr.exe” /background
O4 – HKCU\..\Run: [pisjtteok] d:\dokumente und einstellungen\wörz\lokale einstellungen\anwendungsdaten\pisjtteok.exe pisjtteok
O4 – HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘LOKALER DIENST’)
O4 – HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User ‘LOKALER DIENST’)
O4 – HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘NETZWERKDIENST’)
O4 – HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’)
O4 – HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’)
O4 – Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 – Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 – Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE
O4 – Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O8 – Extra context menu item: &Windows Live Search – res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 – Extra context menu item: Add to Windows &Live Favorites – http://favorites.live.com/quickadd.aspx
O8 – Extra context menu item: E&xport to Microsoft Excel – res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 – Extra button: (no name) – {08B0E5C0-4FCB-11CF-AAA5-00401C608501} – C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 – Extra ‘Tools’ menuitem: Sun Java Konsole – {08B0E5C0-4FCB-11CF-AAA5-00401C608501} – C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 – Extra button: Send to OneNote – {2670000A-7350-4f3c-8081-5663EE0C6C49} – C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 – Extra ‘Tools’ menuitem: S&end to OneNote – {2670000A-7350-4f3c-8081-5663EE0C6C49} – C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 – Extra button: Research – {92780B25-18CC-41C8-B9BE-3C9C571A8263} – C:\PROGRA~1\MIC273~1\Office12\REFIEBAR.DLL
O9 – Extra button: Real.com – {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} – C:\WINDOWS\system32\Shdocvw.dll
O9 – Extra button: (no name) – {e2e2dd38-d088-4134-82b7-f2ba38496583} – C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 – Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 – {e2e2dd38-d088-4134-82b7-f2ba38496583} – C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 – Extra button: ICQ6 – {E59EB121-F339-4851-A3BA-FE49C35617C2} – D:\Dokumente und Einstellungen\Tristan\Eigene Dateien\Simpsons\ICQ6\ICQ.exe
O9 – Extra ‘Tools’ menuitem: ICQ6 – {E59EB121-F339-4851-A3BA-FE49C35617C2} – D:\Dokumente und Einstellungen\Tristan\Eigene Dateien\Simpsons\ICQ6\ICQ.exe
O9 – Extra button: Messenger – {FB5F1910-F110-11d2-BB9E-00C04F795683} – C:\Programme\Messenger\msmsgs.exe
O9 – Extra ‘Tools’ menuitem: Windows Messenger – {FB5F1910-F110-11d2-BB9E-00C04F795683} – C:\Programme\Messenger\msmsgs.exe
O16 – DPF: {2EF98DE5-183F-11D4-83EC-EC6A1DB6E213} (DynaGeoX Element) – http://www.dynageo.de/download/dynageoviewer.cab
O16 – DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} – C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 – DPF: {79E54B26-46B9-40EF-BFDC-0B1BB0D68897} – http://piclens.com/shared/plinstll.cab
O16 – DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) – http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O16 – DPF: {DF1C8E21-4045-4D67-B528-335F1A4F0DE9} – http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1073_em_XP.cab
O17 – HKLM\System\CCS\Services\Tcpip\..\{9B4D6A72-054F-46C9-94CD-85EC3E2F57B8}: NameServer = 205.188.146.145
O18 – Protocol: grooveLocalGWS – {88FED34C-F0CA-4636-A375-3CB6248B04CD} – C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 – Protocol: skype4com – {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} – C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 – Service: a-squared Free Service (a2free) – Emsi Software GmbH – C:\Programme\a-squared Free\a2service.exe
O23 – Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) – Avira GmbH – C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 – Service: AntiVir PersonalEdition Classic Guard (AntiVirService) – Avira GmbH – C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 – Service: AOL Connectivity Service (AOL ACS) – AOL LLC – C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 – Service: AVG7 Alert Manager Server (Avg7Alrt) – GRISOFT, s.r.o. – C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 – Service: AVG7 Update Service (Avg7UpdSvc) – GRISOFT, s.r.o. – C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 – Service: AVG E-mail Scanner (AVGEMS) – GRISOFT, s.r.o. – C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 – Service: Crypkey License – CrypKey (Canada) Ltd. – C:\WINDOWS\SYSTEM32\crypserv.exe
O23 – Service: LexBce Server (LexBceS) – Lexmark International, Inc. – C:\WINDOWS\system32\LEXBCES.EXE
O23 – Service: NMSAccessU – Unknown owner – C:\Programme\CDBurnerXP\NMSAccessU.exe
O23 – Service: NVIDIA Display Driver Service (NVSvc) – NVIDIA Corporation – C:\WINDOWS\system32\nvsvc32.exe
O23 – Service: SecureDZone Helper Service (SecureDZoneService) – Softwareentwicklung Remus – C:\Programme\ArchiCrypt\Shredder 4\SecureDZoneService.exe
O23 – Service: StyleXPService – Unknown owner – C:\Programme\TGTSoft\StyleXP\StyleXPService.exe

–
End of file – 11906 bytes

Beste Antwort:

Answer by Granjow
Kopier dein Log mal auf http://www.hijackthis.de rein. Da siehst du, ob etwas nicht stimmt. Und sonst nimmst du halt einen anständigen Browser, zum Beispiel Firefox, und installierst die Erweiterungen Adblock Plus und Noscript. Dann bist du das Problem auch los.

Granjow

Wissen Sie es besser? Antworten Sie in den Kommentaren!

Xing

Teilen

Kommentare per RSS Feed abonnieren

Je 2 leere Leuchtturm Briefmarkenalben 64 Seiten A4 NEU

Populärste leere seite eBay Auktionen:

EUR 1,00 (0 Gebot) Angebotsende: Mittwoch Feb-22-2012 19:57:56 CET Jetzt bieten | Zur Liste beobachteter Artikel hinzufügen

EUR 22,99 Angebotsende: Donnerstag Feb-23-2012 18:01:48 CET Sofort kaufen für nur: EUR 22,99 Sofort kaufen | Zur Liste beobachteter Artikel hinzufügen

Xing

Teilen

Kommentare per RSS Feed abonnieren

White Blank Page (Mumford & Sons Cover – Leonie Siepmann)

Jonathan Reiner – White Blank Page – Mumford and Son – KUGA 2011

Xing

Teilen

Kommentare per RSS Feed abonnieren

Populärste Blank Page Auktionen

Blank Page auf eBay:

EUR 269,00 Angebotsende: Mittwoch Mär-14-2012 23:10:25 CET Sofort kaufen für nur: EUR 269,00 Sofort kaufen | Zur Liste beobachteter Artikel hinzufügen

EUR 8,77 Angebotsende: Dienstag Mär-20-2012 9:53:00 CET Sofort kaufen für nur: EUR 8,77 Sofort kaufen | Zur Liste beobachteter Artikel hinzufügen

Xing

Teilen

Kommentare per RSS Feed abonnieren

ich kann in deinem kalten Blick zu mir die Leere spüren. :/

mein Blog ; www.veeereeeenaaaa-x3.over-blog.de Lied ; TzumR – doch die Tränen laufen, während ich dir diese Zeilen schreib. Programm ; Cyberlink 9 Bilder ; Natanature ♥ – - – - – - – - – - – - – #17 – Heiß diskutiert (heute) – Musik #123 – Meistgesehen (heute) – Musik #34 – Favoriten (heute) #10 – Favoriten (heute) – Musik #19 – Beste Bewertung (heute) – Musik – - – - – - – - – - – geht auf Tylers Seite, lohnt sich echt (: www.youtube.de
Video Bewertung: 4 / 5

Word 2007 – Sie können den Textcursor an jede freie Stelle auf einer leeren Seite positionieren.
Video Bewertung: 5 / 5

Xing

Teilen

Kommentare per RSS Feed abonnieren

Schöne Blank Page Photos

Gute blank page Photos:

Apple – Masters of the Blank Page


Bild von Matthew Oliphant
Or not.

"Alerts" is listed as New on iTunes, but when you click through this is all you see.

I have no idea who "someone" is or what an individual or group’s page would look like.

If you are going to bother having a page, don’t let it be blank. Please?

Reading blank pages


Bild von Erik’s iMirror Photography Studio
Photo taken at Raffles Place

Xing

Teilen

Kommentare per RSS Feed abonnieren

Broilers – Lost Soul

Sorry für das verpixelte Cover.. naja hauptsache der Sound stimmt!^^ Interpret: Broilers Titel: Lost Soul Album: Vanitas Lyrics: An manchen Tagen riechen Blumen schlecht, selbst Rosen stinken. In diesen Stunden steigt die Kälte auf und Schiffe sinken. Die Wärme im Leben ist unbeständige hier. Verlorene Seelen, traurige Augen, Leere in mir. Lass mich nicht allein in Babylon, sei an meiner Seite auf unserem Weg. Was ich brauch, das ist sie. Wenn die Stadt schläft, ist sie hier. Was ich brauch, das ist sie. Was ich brauch, das ist sie. Wenn die Stadt schläft, ist sie bei mir. Was ich brauch, das ist sie. Mit etwas Glück fand eine weitere Reise ihr Ende hier, ich möchte jeden Tag leben und genießen mit dir. Könnte es ertragen, Falten, Leiden und Beschwerden. Könnte es lieben, an deiner Seite alt zu werden. Lass mich nicht allein in Babylon, sei an meiner Seite auf unserem Weg. Was ich brauch, das ist sie. Wenn die Stadt schläft, ist sie hier. Was ich brauch, das ist sie. Was ich brauch, das ist sie. Wenn die Stadt schläft, ist sie bei mir. Was ich brauch, das ist sie. Sei an meiner Seite hier in Babylon, erde mich, die richtige Zeit und der richtige Ton. Wenn deine Gedanken eher Tonic sind und meine Gin, danke, dass du dich meiner Seele annimmst. Und ich muss gut sein den Rest der Zeit, damit ich da bin, wo du hingehst. Was ich brauch, das ist sie. Wenn die Stadt schläft, ist sie hier. Was ich brauch, das ist sie. Was ich brauch, das ist sie. Wenn die Stadt schläft, ist sie …
Video Bewertung: 4 / 5

Es werden seit Jahren über Annoncen in Print- und Internet-Medien eine größere Anzahl von sogenannten “Verkaufsagenten” für Onlineauktionsplattformen angeworben. Diese sollen im Auftrag einer nicht existenten Firma Ware einstellen und das Geld der Käufer auf ein Konto im Ausland weiterleiten !! Weder die Ware noch die Firmen existieren !! ! Das Ganze ist ein geschickt eingefädelter Betrug ! Wer auf ein solches Stellenangebot eingeht, steht anschließend mit einem Haufen Schulden und sehr viel Ärger in Form von Betrugs-Anzeigen da. Näheres siehe unter members.ebay.de Der Ablauf ist immer derselbe: Auf die Bewerbung per eMail folgt sehr schnell eine Antwort durch eine(n) Mitarbeiter(in) einer Phantasie-Firma. Der Bewerber bekommt eine Erklärung seiner Aufgaben sowie die Zusage, dass die Ware direkt ab Lager von der Firma versendet wird. Außerdem erhält er einen “Arbeitsvertrag”, den er unterschreiben und zurücksenden soll. Der Verkaufsagent stellt also die Ware ein, kassiert das Geld der Käufer und leitet es weiter auf das angegebene Konto. Oder er lässt die Käufer direkt dorthin überweisen. !! Die Ware jedoch wird niemals an die Käufer geliefert !! Spätestens nach 10 Tagen fangen die ersten Kunden an, sich beim Verkäufer zu beschweren. Und wenn dieser dann beim vermeintlichen Auftraggeber nachfragt, bricht der Kontakt sehr schnell ab. Der Verkaufsagent ist in vollem Umfang haftbar für den entstandenen Schaden. Er allein ist Vertragspartner der Käufer. Er muss das verlorene …
Video Bewertung: 0 / 5

Xing

Teilen

Kommentare per RSS Feed abonnieren

Kann jemand diesen HiJackThis Log auswerten? Ich glaube ich habe vllt. einen Virus auf dem PC?

von peterme

Frage von Blader: Kann jemand diesen HiJackThis Log auswerten? Ich glaube ich habe vllt. einen Virus auf dem PC?
Falls was schädliches dabei ist bitte erklären wie ich es behaben kann DANKE im Vorraus

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15:32:52, on 21.05.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\CDBurnerXP\NMSAccessU.exe
C:\Programme\OO Software\Defrag\oodag.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\OO Software\Defrag\oodtray.exe
C:\Programme\RocketDock\RocketDock.exe
C:\Programme\Brother\ControlCenter3\brccMCtl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Microsoft Office\Office31\OLFSNT40.EXE
C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE
C:\Programme\Vidalia Bundle\Tor\tor.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
C:\Programme\Trend Micro\HiJackThis\HiJackThis.exe

R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 – HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 – HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 – BHO: AcroIEHelperStub – {18DF081C-E8AD-4283-A596-FA578C2EBDC3} – C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 – BHO: Spybot-S&D IE Protection – {53707962-6F74-2D53-2644-206D7942484F} – C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 – BHO: IEVkbdBHO – {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} – C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll
O2 – BHO: Windows Live Anmelde-Hilfsprogramm – {9030D464-4C02-4ABF-8ECC-5164760863C6} – C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 – BHO: Google Toolbar Notifier BHO – {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} – C:\Programme\Google\GoogleToolbarNotifier.2.4204.1700\swg.dll
O2 – BHO: link filter bho – {E33CF602-D945-461A-83F0-819F76A199F8} – C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O4 – HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 – HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 – HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 – HKLM\..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe /install
O4 – HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 – HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 – HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 – HKLM\..\Run: [SSBkgdUpdate] “C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe” -Embedding -boot
O4 – HKLM\..\Run: [PaperPort PTD] “C:\Programme\ScanSoft\PaperPort\pptd40nt.exe”
O4 – HKLM\..\Run: [IndexSearch] “C:\Programme\ScanSoft\PaperPort\IndexSearch.exe”
O4 – HKLM\..\Run: [AVP] “C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe”
O4 – HKLM\..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe /autorun
O4 – H

Beste Antwort:

Answer by Web-Man
► Gehe mal auf diese Web-Seite:

http://www.hijackthis.de/de

→ Gib dort das ein, was im Log-File steht, und klicke auf “Auswerten” – um das Log-File interpretieren zu lassen.

► Ansonsten: Hier könntest du Log-Files von solchen Leuten auswerten lassen, die das regelmässig machen:

http://www.hijackthis-forum.de/forum.php

Geben Sie Ihre eigene Antwort in den Kommentaren!

Xing

Teilen

Kommentare per RSS Feed abonnieren

Warum komme ich nicht an meine Nachrichten ran?

von Linas Justice

Frage von Kotelettklopfer: Warum komme ich nicht an meine Nachrichten ran?
da steht nur Bahnhof Bratkartoffeln
ini_set('display_errors', 0);
$ data = yahoo_reg_login_setup();

if ( $ data === FALSE )
{
exit();
}
else if ( ! isset( $ data['DISPLAY_FORM'] ) )
{
error_log( "yahoo_reg_login_setup didn't set the DISPLAY_FORM field" );
header( "Location: http://login.yahoo.com/");
exit();
}

$ tstname = @$ data['.testname'];
$ src = @$ data['.src'];
$ partner = @$ data['.partner'];
$ intl = @$ data['.intl'];

// This is a hack put in place so that persistancy files are
// picked from the regular html directory.
// yinst packaging didn't allow for the multiple links to be created
// with one single command.
if($ tstname == "tst_pst") {
$ tstname = "";
}

// Adding support for pkg using PHP
if((@$ data['pkg'] != null) && (@$ data['pkg'] != "" ))
{
$ data['.abs_path'] = "/home/y/share/htdocs/idaho/php/$ {intl}_shrkwp";
$ res=include("/home/y/share/pear/Yahoo/reg/logic/shrkwp.inc");
}

// Adding support for .partner via PHP
// If both .src and .partner are present, and .src=ym, then .src takes
// precedence, else .partner takes precedence. - Aanchal, Bug #368481
// Please note that if in future, a more complicated pprecednce has to
// be added, the priorityMap array from propTemplate.inc.ros and
// header.inc.ros should be used.
// Disabling the src=ym precedence over the partner user as ym is not
// converted in intls like ca and cf and users end up seeing the older
// login_verify page for ym. It is better if we show them the partner
// branding. - bug # 652617
//else if(($ src != null) && ($ src != "") && ($ src == "ym"))
//{
//$ data['.abs_path'] = "/home/y/share/htdocs/idaho/php/$ {tstname}/$ {intl}_$ {src}";
//$ res=include("/home/y/share/htdocs/idaho/php/$ {tstname}/$ {intl}_$ {src}/login/$ {data['DISPLAY_FORM']}");
//}
else if(($ partner != null) && ($ partner != ""))
{
$ data['.abs_path'] = "/home/y/share/htdocs/idaho/php/$ {tstname}/$ {intl}_$ {partner}";
$ res=include("/home/y/share/htdocs/idaho/php/$ {tstname}/$ {intl}_$ {partner}/login/$ {data['DISPLAY_FORM']}");
}
else if(($ src != null) && ($ src != ""))
{
$ data['.abs_path'] = "/home/y/share/htdocs/idaho/php/$ {tstname}/$ {intl}_$ {src}";
$ res=include("/home/y/share/htdocs/idaho/php/$ {tstname}/$ {intl}_$ {src}/login/$ {data['DISPLAY_FORM']}");
}
else
{
$ data['.abs_path'] = "/home/y/share/htdocs/idaho/php/$ {tstname}/$ {intl}";
$ res=include("/home/y/share/htdocs/idaho/php/$ {tstname}/$ {intl}/login/$ {data['DISPLAY_FORM']}");
}

// This check is put in place to avoid showing a blank login page
// when some test is set in common_login.conf and that test package is not
// installed on the machine.
// Ideally this should not happen. - Aanchal, Feb 3, 2005
// Bug # 305858
if($ res != '1')
{
if(!is_dir($ data['.abs_path'])){
// reset abs_path only if it didn't exist before
// a temp fix for ym logout issue
// Bug 1146959
$ data['.abs_path'] = "/home/y/share/htdocs/idaho/php/$ {intl}";
}
include("/home/y/share/htdocs/idaho/php/$ {intl}/login/$ {data['DISPLAY_FORM']}");
}
?>

Beste Antwort:

Answer by 自由な船員
Wende dich an den Yahoo! Support.. die können dir da besser helfen als wir.

Aber probiermal die Cookies zu löschen und dich dann nochmals anzumelden…

so long
Free

Geben Sie Ihre eigene Antwort in den Kommentaren!

Xing

Teilen

Kommentare per RSS Feed abonnieren

Schöne Blank Page Photos

Schöne blank page Bilder:

Blank Page Empire


Bild von Derrick Austinson Photog

Blank Page Empire


Bild von Derrick Austinson Photog

Xing

Teilen

Kommentare per RSS Feed abonnieren