Winfixer & Egdaccess, ich bekomm sie nicht weg

#31 Logfile of HijackThis v1.99.1
Scan saved at 22:25:24, on 10.12.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\K9\K9.exe
C:\Programme\One Guy Coding\Automachron\achron.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com/
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [HijackThis startup scan] F:\xxxxxx\HijackThis.exe /startupscan
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Launch K9.lnk = C:\Programme\K9\K9.exe
O4 - Startup: Verknüpfung mit achron.exe.lnk = C:\Programme\One Guy Coding\Automachron\achron.exe
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0C1A0EB9-7C49-403B-AB88-426F7AC1AEFE}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{34BAFBEC-3C7D-4A56-B878-4DD09BEF6C85}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{0C1A0EB9-7C49-403B-AB88-426F7AC1AEFE}: NameServer = 192.168.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{0C1A0EB9-7C49-403B-AB88-426F7AC1AEFE}: NameServer = 192.168.0.1
O20 - Winlogon Notify: PCANotify - C:\WINNT\SYSTEM32\PCANotify.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: pcAnywhere Host Service (awhost32) - Symantec Corporation - C:\Programme\Symantec\pcAnywhere\awhost32.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe




updates erfolgt ;-)

#32 Stecky2000

fein nun muesste wieder alles in Ordnung sein.
Alles Gute fuer dich+ PC
und lade den Firefox:
http://virus-protect.org/firefox.html
__________
MfG Sabina

rund um die PC-Sicherheit

#33 Liebe Sabina (Sabina ist ja wohl weiblich?),
vielen Dank für deine Hilfe. Das ganze hat ja doch mehr Zeit in Anspruch genommen, als ich je gedacht hätte. Gut, ich muss zwar ständig arbeiten und das Kind braucht auch seinen Papa, trotzdem war es eine Woche.

Hätte ich das vorher gewusst, hätte ich wahrscheinlich doch den Rechner Platt gemacht, nun ist es aber so gelaufen. Ich habe gestern ein paar Online Security Checks meines Rechners durchgeführt (Security-check.ch, Symantec) und alle sagen, mein Rechner wäre top sicher, nur Symantec würde gerene den eigenen Anivir an den Mann bringen ;-)

Ich hoffe, das Trio Hardware-Firewall, Antivir und Spybot schützen mich in Zukunft besser, bei ständigem Update. Firefox hat mein Bruder, aber ich hab da schon irgend welche Seiten nicht richtig angezeigt bekommen.

Wie gesagt, vielen Dank für deine tolle Hilfe, du hast nen Suuuuper Job gemacht.

Stecky2000