Home » Viren, Trojaner & Malware Forum » "Taskleiste" + "Administrator Account" blockiert! » Themenansicht
"Taskleiste" + "Administrator Account" blockiert! |
||
|---|---|---|
| #0
| ||
|
11.10.2005, 01:34
Member
Beiträge: 31 |
||
 
|
|
|
|
11.10.2005, 05:05
Member
 Beiträge: 4730 |
#2
Teilweise noch Überreste von Spyware vorhanden, teilweise aber noch Spyware vorhanden:
O2 - BHO: (no name) - {F5543945-FAF9-D450-D095-A60FA69B49C2} - C:\WINDOWS\System32\sfisufrk.dll (file missing) O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART O15 - Trusted Zone: *.clickspring.net (HKLM) O15 - Trusted Zone: *.mt-download.com (HKLM) O15 - Trusted Zone: *.my-internet.info (HKLM) O15 - Trusted Zone: *.searchmiracle.com (HKLM) O15 - Trusted Zone: *.skoobidoo.com (HKLM) O15 - Trusted Zone: *.slotchbar.com (HKLM) O15 - Trusted Zone: *.windupdates.com (HKLM) O15 - Trusted Zone: *.ysbweb.com (HKLM) O15 - Trusted IP range: 81.222.131.59 O15 - Trusted IP range: 81.222.131.59 (HKLM) O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\System32\btxppanel.dll [Edit: ... Zeile gelöscht, war ein Fehler von mir, weil ich net richtig geschaut habe] Lösche das Verzeichnis C:\WINDOWS\System32\P2P Networking Taskmanager: Start -> Ausführen -> regedit HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\ DisableTaskMgr Der Wert des Eintrags sollte 0 sein. Wenn nicht, doppelklicke auf den Eintrag und ändere den Eintrag zu 0. Um die Änderungen in der Registry zu übernehmen, muss der PC nun neugestartet werden. __________ Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren. Der Grabsteinschubser Dieser Beitrag wurde am 11.10.2005 um 15:03 Uhr von Managor editiert.
|
|
|
|
|
|
|
11.10.2005, 22:35
Member
Themenstarter Beiträge: 31 |
#3
Vielen Dank Managor!!!
Das Problem wurde beseitigt! Es war jedoch nicht der Weg über regedit, denn das hatte ich längst ausprobiert, nur im ersten Post vergessen zu schreiben.. verzeih'! Es war wohl der HiJack-Fix und das Installieren vom "XP SP2", was ich grade erledigt hab! Ich wünsch dir was... PS: Der Ordner "P2P.." existiert nicht 
|
|
|
|
|
|
|
11.10.2005, 23:24
Member
Beiträge: 4730 |
#4
Mache jetzt bitte einen Scan mit eScanCheck, damit Du den Rest der Malware findest. Poste das Ergebnis.
http://managor.de/escan.htm __________ Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren. Der Grabsteinschubser |
|
|
|
|
|
|
15.10.2005, 16:32
Member
Beiträge: 4730 |
#5
Das musst Du loswerden:
"spysheriff Commercial KeyLogger" "p2p networking Spyware/Adware" "flashfxp Spyware/Adware" "coolwebsearch Spyware/Adware" "kazaa Spyware/Adware" (wenn Du schon Kazaa nutzt, dann verwende wenigstens Kazaa lite) "altnetbde Spyware/Adware" C:\WINDOWS\Temp\Altnet\* "cydoor.topicks.a Spyware/Adware" "downloadware Spyware/Adware" "delfin media viewer Spyware/Adware" (Falls Du das installiert hast, deinstallieren!) "bearshare Spyware/Adware" (Bearshare deinstallieren!) "topsearch Spyware/Adware" "claria Spyware/Adware" "cmesys Spyware/Adware" "newdotnet Spyware/Adware" (evtl. geht das über Systemsteuerung -> Software zu deinstallieren) "whenu/savenow Spyware/Adware" "abetterinternet Spyware/Adware" "180solutions Spyware/Adware" "clickspring Spyware/Adware" "cydoor Spyware/Adware" "clientman Spyware/Adware" "clipgenie Spyware/Adware" "ezula toptext Spyware/Adware" "media tickets Spyware/Adware" "rapidblaster Spyware/Adware" "toolbar Spyware/Adware" "startsurfing Spyware/Adware" "powerreg scheduler Spyware/Adware" "redv Spyware/Adware" "cws.therealsearch Spyware/Adware" "zipitpro Spyware/Adware" C:\Dokumente und Einstellungen\Cengiz\Eigene Dateien\Eigene Bilder\GE\* Da war noch mehr, aber das ist mir zu umständlich, das alles aufzuführen... Säubere Dein System mit Ewido und poste den Bericht: http://virus-protect.org/ewido.html Säubere Deine Registry. Nutze am besten dazu die TuneUp Utilities 2006: http://tuneup.de Dann wende noch mal Spybot S&D an (achte darauf, dass Du die Version 1.4 nutzt und die Datenbank aktualisierst) und außerdem AdAware (http://lavasoft.de) __________ Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren. Der Grabsteinschubser |
|
|
|
|
|
|
16.10.2005, 04:19
Member
Themenstarter Beiträge: 31 |
#6
Erledigt.
Danke für alles, Managor! Habe dich heute in meinem Gebet erwähnt! der Log: Logfile of HijackThis v1.99.1 Scan saved at 04:17:46, on 16.10.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Virenschutz\AntiVir Personal\AVGUARD.EXE C:\Virenschutz\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe C:\Virenschutz\AntiVir Personal\AVWUPSRV.EXE C:\Virenschutz\ewido\ewidoctrl.exe c:\norton antivirus\Norton Utilities\NPROTECT.EXE C:\WINDOWS\wanmpsvc.exe C:\WINDOWS\Explorer.EXE C:\Virenschutz\AntiVir Personal\AVGNT.EXE C:\Virenschutz\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\ArcorOnline\Arcor.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Cengiz\Eigene Dateien\Eigene Bilder\GE\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoriten O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\VIRENS~1\SPYBOT~1\SDHelper.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Internet\FlashFXP\IEFlash.dll O4 - HKLM\..\Run: [AVGCtrl] C:\Virenschutz\AntiVir Personal\AVGNT.EXE /min O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Virenschutz\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe" O4 - HKLM\..\Run: [AVPCC] "C:\Virenschutz\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Microsoft Office.lnk = C:\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Alles mit Net Transport herunterladen - C:\Internet\Xi\NetTransport 2\NTAddList.html O8 - Extra context menu item: Mit Net Transport herunterladen - C:\Internet\Xi\NetTransport 2\NTAddLink.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\MICROS~1\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Senden an &Bluetooth - C:\Handy\Bluetooth\btsendto_ie_ctx.htm O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\ICQ\ICQ.exe O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\AOL\AIM95\aim.exe O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Handy\Bluetooth\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Handy\Bluetooth\btsendto_ie.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O17 - HKLM\System\CCS\Services\Tcpip\..\{C4383CB2-FA10-4FFE-937B-5AF34B2FF901}: NameServer = 195.50.140.114 195.50.140.252 O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Virenschutz\AntiVir Personal\AVGUARD.EXE O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Virenschutz\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /Service (file missing) O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Virenschutz\AntiVir Personal\AVWUPSRV.EXE O23 - Service: ewido security suite control - ewido networks - C:\Virenschutz\ewido\ewidoctrl.exe O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Virenschutz\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /Service (file missing) O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - c:\norton antivirus\Norton Utilities\NPROTECT.EXE O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing) O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Virenschutz\TuneUp Utilities 2006\WinStylerThemeSvc.exe O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe |
|
|
|
|
|
|
27.10.2005, 14:08
...neu hier
Beiträge: 3 |
#7
Hallo Managor,
habe das selbe Problem wie oben aufgeführt. Jedoch nutze ich xp professional. Habe versucht Taskmanager: Start -> Ausführen -> regedit HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\ DisableTaskMgr auszuführen. Leider existiert bei mir der Ordner \System nicht. Liegt das daran dass ich xp professional benutze? Wie kann ich HiJack fix ausführen wenn ich nur noch in der Eingabeaufforderung arbeiten kann? |
|
|
|
|
|
|
28.10.2005, 03:46
Member
Beiträge: 4730 |
#8
Es ist egal, ob's Home oder Pro ist. Die Registry-Pfade sind die gleichen.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System Habe ich bei mir allerdings auch nicht. Was bedeutet, dass dies nur zusätzliche, optionale Konfigurationen sind. Bei mir existiert jedoch HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System Dort könntest Du nochmal nachschauen. Ansonsten hört sich das gar nicht gut an, was Du erzählst. Wie sieht es mit dem abgesicherten Modus aus? Notfalls musst Du die Festplatte formatieren - dann wärst Du immerhin das Problem los und hättest ein sauberes System  __________ Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren. Der Grabsteinschubser |
|
|
|
|
|
|
28.10.2005, 14:23
...neu hier
Beiträge: 3 |
#9
Hallo Managor,
das ist in der Tat ziemlich schlecht. Hinzu kommt noch, daß ich auf dem Desktop keine Symbole mehr anklicken kann. Auch nicht das Start-Symbol. Dies beunruhigt mich sehr.... Sogar im abgesicherten Modus sieht es ähnlich aus. Nach dem die Virus Meldung in Norton aufpoppte wurde sie lt. Mitteilung automatisch gelöscht bzw. isoliert. Das problem mit dem Desktop tauchte aber erst auf, nachdem ich die isolierten dateien gelöscht hatte und Spybot ausgeführt habe. Kannst du mir sagen wie ich irgendwie die wichtigen Daten von meiner festplatte herunterbekomme? USB stick und dann mit copy funktion in der commandozeile wird vermutlich nicht klappen, da der treiber ja nicht aktiv ist oder? thx! |
|
|
|
|
|
|
28.10.2005, 14:42
Member
Beiträge: 4730 |
#10
du könntest es ausprobieren. Möglicherweise hilft auch erstmal die Reparaturfunktion der Windows-XP-Installation.
Du solltest Dir angewöhnen, wichtige Daten auf eine andere Partition der Festplatte zu speichern, dann ist es nicht mehr ganz so heikel, Windows neu zu installieren. __________ Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren. Der Grabsteinschubser |
|
|
|
|
|
|
28.10.2005, 16:16
...neu hier
Beiträge: 3 |
#11
No Prob, die Daten sind bei mir auf einer anderen partition.
Ich wollte die Formatierung umgehen. Bleibt aber vermutlich nichts anderes übrig. Trotzdem besten Dank! |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
SP1
Das Aufrufen vom TaskManager (AltGr+Strg+Entf) führt zum Öffnen eines Fehler-Fensters: Der Task-Manager wurde durch den Administrator deaktiviert.
Meinerseits hat eine derartige Deaktivierung niemals stattgefunden.
Der Weg über die Gruppenrichtlinien führte zu keinem Erfolg (kein WinXP Pro).
Nun befürchte ich einen heftigen Virus
o.Ä. entfernt und einen AntiVir-Check durchgeführt!
Logfile of HijackThis v1.99.1
Scan saved at 01:24:29, on 11.10.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Virenschutz\AntiVir Personal\AVGUARD.EXE
C:\Virenschutz\AntiVir Personal\AVWUPSRV.EXE
c:\norton antivirus\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\Explorer.EXE
C:\Virenschutz\AntiVir Personal\AVGNT.EXE
c:\norton antivirus\Speed Disk\nopdb.exe
C:\WINDOWS\wanmpsvc.exe
C:\Programme\ArcorOnline\Arcor.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
D:\Packer\WinAce\WinAce.exe
C:\Dokumente und Einstellungen\Cengiz\Eigene Dateien\Eigene Bilder\GE\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\VIRENS~1\SPYBOT~1\SDHelper.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Internet\FlashFXP\IEFlash.dll
O2 - BHO: (no name) - {F5543945-FAF9-D450-D095-A60FA69B49C2} - C:\WINDOWS\System32\sfisufrk.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVGCtrl] C:\Virenschutz\AntiVir Personal\AVGNT.EXE /min
O4 - HKLM\..\Run: [CloneCDTray] "C:\Brenner\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - Global Startup: Microsoft Office.lnk = C:\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Alles mit Net Transport herunterladen - C:\Internet\Xi\NetTransport 2\NTAddList.html
O8 - Extra context menu item: Mit Net Transport herunterladen - C:\Internet\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Handy\Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\ICQ\ICQ.exe
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\AOL\AIM95\aim.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Handy\Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Handy\Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O15 - Trusted Zone: *.clickspring.net (HKLM)
O15 - Trusted Zone: *.mt-download.com (HKLM)
O15 - Trusted Zone: *.my-internet.info (HKLM)
O15 - Trusted Zone: *.searchmiracle.com (HKLM)
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted Zone: *.ysbweb.com (HKLM)
O15 - Trusted IP range: 81.222.131.59
O15 - Trusted IP range: 81.222.131.59 (HKLM)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{C4383CB2-FA10-4FFE-937B-5AF34B2FF901}: NameServer = 195.50.140.114 195.50.140.252
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\System32\btxppanel.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Virenschutz\AntiVir Personal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Virenschutz\AntiVir Personal\AVWUPSRV.EXE
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - c:\norton antivirus\Norton Utilities\NPROTECT.EXE
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - c:\norton antivirus\Speed Disk\nopdb.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
"P2P Networking" nistet sich nach jedem Entfernen wieder ein!