Home » Spyware & Browser Hijacker Support Forum » IE schließt dauernd von selbst - Bitte um Auswertung des HJT-Logfiles » Themenansicht
IE schließt dauernd von selbst - Bitte um Auswertung des HJT-Logfiles |
||
|---|---|---|
| #0
| ||
|
10.06.2007, 12:59
...neu hier
Beiträge: 4 |
||
 
|
|
|
|
10.06.2007, 13:11
Moderator
Beiträge: 7805 |
#2
2 Dinge, die mir auffallen. Da laeuft das:
H:\Programme\Outlook Express\msimn.exe und ich sehe kein AntivirenScanner. Nutze bitte auch noch Combofix: http://virus-protect.org/artikel/tools/combofix.html __________ MfG Ralf SEO-Spam Hunter |
|
|
|
|
|
|
11.06.2007, 00:28
...neu hier
Themenstarter Beiträge: 4 |
#3
Danke für die schnelle Antwort!
Hier is das Ergebnis vom combofix: ComboFix 07-06-11 "Stefanie" - 2007-06-11 0:22:08 - Service Pack 2 NTFS ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) H:\setup.exe ((((((((((((((((((((((((( Files Created from 2007-05-10 to 2007-06-10 ))))))))))))))))))))))))))))))) 2007-06-11 00:20 49,152 --a------ H:\WINDOWS\nircmd.exe 2007-06-10 23:42 <DIR> d-------- H:\WINDOWS\SxsCaPendDel 2007-06-10 23:34 <DIR> d-------- H:\programme\Gemeinsame Dateien\Symantec Shared 2007-06-10 23:29 <DIR> d-------- H:\programme\Picasa2 2007-06-10 23:28 <DIR> d-------- H:\programme\Norton Security Scan 2007-06-10 23:27 <DIR> d-------- H:\DOKUME~1\ALLUSE~1\ANWEND~1\Google Updater 2007-06-10 12:37 <DIR> d-------- H:\programme\CCleaner 2007-06-01 21:21 <DIR> d-------- H:\DOKUME~1\Sandra\ANWEND~1\Google 2007-05-27 01:13 <DIR> d-------- H:\programme\Lavasoft 2007-05-27 01:13 <DIR> d-------- H:\DOKUME~1\Stefanie\ANWEND~1\Lavasoft 2007-05-27 00:54 <DIR> d-------- H:\programme\Trojancheck 6 2007-05-23 23:52 <DIR> dr------- H:\DOKUME~1\Lore\Eigene Dateien 2007-05-23 23:51 786,432 --ah----- H:\DOKUME~1\Lore\NTUSER.DAT 2007-05-23 23:51 <DIR> dr-h----- H:\DOKUME~1\Lore\Anwendungsdaten 2007-05-23 23:51 <DIR> dr------- H:\DOKUME~1\Lore\Startmen 2007-05-23 23:51 <DIR> dr------- H:\DOKUME~1\Lore\Favoriten 2007-05-23 23:51 <DIR> d--h----- H:\DOKUME~1\Lore\Vorlagen 2007-05-23 23:51 <DIR> d--h----- H:\DOKUME~1\Lore\Netzwerkumgebung 2007-05-23 23:51 <DIR> d--h----- H:\DOKUME~1\Lore\Lokale Einstellungen 2007-05-23 23:51 <DIR> d--h----- H:\DOKUME~1\Lore\Druckumgebung (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-06-10 21:35:48 176,592 ----a-w H:\WINDOWS\GalleryPlayer Images Uninstaller.exe 2007-06-10 21:27:45 -------- d-----w H:\Programme\Google 2007-05-22 11:07:42 -------- d-----w H:\Programme\LimeWire 2007-05-18 07:41:49 1,632 ----a-w H:\WINDOWS\system32\d3d8caps.dat 2007-05-18 07:41:46 1,744 ----a-w H:\WINDOWS\system32\d3d9caps.dat 2007-05-10 21:43:12 -------- d-----w H:\DOKUME~1\Stefanie\ANWEND~1\Google 2007-05-06 15:28:54 63,580 ----a-w H:\WINDOWS\system32\perfc007.dat 2007-05-06 15:28:54 391,000 ----a-w H:\WINDOWS\system32\perfh007.dat 2007-04-21 20:55:07 -------- d-----w H:\Programme\CDViewer 2007-04-18 16:13:24 2,854,400 ----a-w H:\WINDOWS\system32\msi.dll 2007-03-17 13:44:25 293,376 ----a-w H:\WINDOWS\system32\winsrv.dll ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}=H:\Programme\Java\jre1.6.0_01\bin\ssv.dll [2007-03-14 03:43] {AA58ED58-01DD-4d91-8333-CF10577473F7}=h:\programme\google\googletoolbar2.dll [2007-05-10 23:43] {AF69DE43-7D58-4638-B6FA-CE66B5AD205D}=H:\Programme\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll [2007-06-10 23:27] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"="H:\Programme\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43] "Cmaudio"="cmicnfg.cpl" [] "AVMWlanClient"="H:\Programme\avmwlanstick\wlangui.exe" [2005-10-18 03:04] "McAfee Guardian"="H:\Programme\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe" [2003-01-29 04:01] "AdaptecDirectCD"="H:\Programme\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe" [2001-10-23 19:44] "NWEReboot"="" [] "Adobe Reader Speed Launcher"="H:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="H:\WINDOWS\system32\ctfmon.exe" [2004-08-04 14:00] "MSMSGS"="H:\Programme\Messenger\msmsgs.exe" [2004-10-13 18:24] "swg"="H:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-10 23:27] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\runonce] "ICQ Lite"=H:\programme\ICQLite\ICQLite.exe -trayboot *Newly Created Service* - EECTRL *Newly Created Service* - ERASERUTILDRVI2 *Newly Created Service* - GUSVC Contents of the 'Scheduled Tasks' folder 2007-06-10 21:28:59 H:\WINDOWS\tasks\Norton Security Scan.job ************************************************************************** catchme 0.3.721 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net Rootkit scan 2007-06-11 00:23:07 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... cmd.exe [2168] scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-06-11 0:23:37 H:\ComboFix-quarantined-files.txt ... 2007-06-11 00:23 --- E O F --- |
|
|
|
|
|
|
11.06.2007, 11:30
Moderator
Beiträge: 7805 |
#4
Bis nun hin erkenne ich keine Malware. Aber du magst gerne Antivr installieren, einstellen wie hier beschrieben http://board.protecus.de/t23979.htm und schauen, ob etwas gefunden wird.
__________ MfG Ralf SEO-Spam Hunter |
|
|
|
|
|
|
12.06.2007, 14:33
...neu hier
Themenstarter Beiträge: 4 |
#5
also es hat eine datei gefunden, aber ich weiß nichts so recht damit anzufangen.
hier is der report: AntiVir PersonalEdition Classic Erstellungsdatum der Reportdatei: Dienstag, 12. Juni 2007 02:42 Es wird nach 814031 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows XP Windowsversion: (Service Pack 2) [5.1.2600] Benutzername: Stefanie Computername: PRIVAT-B54C086F Versionsinformationen: BUILD.DAT : 247 14437 Bytes 10.05.2007 11:52:00 AVSCAN.EXE : 7.0.4.15 282664 Bytes 20.04.2007 11:37:08 AVSCAN.DLL : 7.0.4.0 41000 Bytes 07.03.2007 07:39:18 LUKE.DLL : 7.0.4.11 143400 Bytes 27.03.2007 11:26:00 LUKERES.DLL : 7.0.4.0 10792 Bytes 27.02.2007 10:19:06 ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31.05.2006 13:08:58 ANTIVIR1.VDF : 6.38.1.170 5569024 Bytes 21.05.2007 00:31:55 ANTIVIR2.VDF : 6.38.1.227 320000 Bytes 05.06.2007 00:31:55 ANTIVIR3.VDF : 6.38.2.17 111104 Bytes 11.06.2007 00:31:55 AVEWIN32.DLL : 7.4.0.32 2478592 Bytes 12.06.2007 00:31:55 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26.02.2007 09:36:23 AVPREF.DLL : 7.0.2.1 24616 Bytes 27.03.2007 11:20:44 AVREP.DLL : 7.0.0.1 155688 Bytes 16.04.2007 12:16:24 AVPACK32.DLL : 7.3.0.10 360488 Bytes 12.06.2007 00:31:55 AVREG.DLL : 7.0.1.2 31784 Bytes 15.03.2007 08:05:04 AVEVTLOG.DLL : 7.0.0.18 86056 Bytes 27.03.2007 11:16:01 AVARKT.DLL : 1.0.0.17 278568 Bytes 02.05.2007 10:32:22 NETNT.DLL : 7.0.0.0 7720 Bytes 08.03.2007 10:09:03 RCIMAGE.DLL : 7.0.1.15 2228264 Bytes 13.03.2007 09:46:00 RCTEXT.DLL : 7.0.45.0 86056 Bytes 16.03.2007 12:39:00 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Lokale Laufwerke Konfigurationsdatei..............: H:\programme\AntiVir PersonalEdition Classic\alldrives.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: ein Durchsuche Bootsektoren..........: ein Bootsektoren.....................: J:, Durchsuche Speicher..............: ein Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Alle Dateien Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: aus Archiv Smart Extensions..........: ein Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Makrovirenheuristik..............: ein Dateiheuristik...................: hoch Abweichende Gefahrenkategorien...: +GAME,+JOKE,+PCK,+SPR, Beginn des Suchlaufs: Dienstag, 12. Juni 2007 02:42 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ICQLite.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WZQKPICK.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleUpdater.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Directcd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CMGrdian.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLanGUI.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cpd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cpd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mdm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleUpdaterService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLanNetService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '34' Prozesse mit '34' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [HINWEIS] Es wurde kein Virus gefunden! Masterbootsektor HD1 [HINWEIS] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'D:\' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'E:\' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'F:\' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'G:\' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'H:\' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'A:\' [HINWEIS] Im Laufwerk 'A:\' ist kein Datenträger eingelegt! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( '20' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' Beginne mit der Suche in 'D:\' <STEFFI> Beginne mit der Suche in 'E:\' Beginne mit der Suche in 'F:\' Beginne mit der Suche in 'G:\' Beginne mit der Suche in 'H:\' <Betriebssystem> H:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! H:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! H:\WINDOWS\system32\Tools\Restart.exe [FUND] Enthält Signatur des SPR/Destart.A-Programmes [INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46e0f25e.qua' verschoben! Beginne mit der Suche in 'A:\' Der zu durchsuchende Pfad A:\ konnte nicht geöffnet werden! Das Gerät ist nicht bereit. Beginne mit der Suche in 'I:\' Der zu durchsuchende Pfad I:\ konnte nicht geöffnet werden! Das Gerät ist nicht bereit. Beginne mit der Suche in 'J:\' Der zu durchsuchende Pfad J:\ konnte nicht geöffnet werden! Das Gerät ist nicht bereit. Ende des Suchlaufs: Dienstag, 12. Juni 2007 03:08 Benötigte Zeit: 25:39 min Der Suchlauf wurde vollständig durchgeführt. 4580 Verzeichnisse wurden überprüft 217531 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 davon wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 217530 Dateien ohne Befall 1126 Archive wurden durchsucht 2 Warnungen 1 Hinweise 0 Versteckte Objekte wurden gefunden |
|
|
|
|
|
|
12.06.2007, 21:43
Moderator
Beiträge: 7805 |
#6
Das sieht fuer mich eigentlich relativ normal aus. Du kannst noch einen Kontrollscan mit F-secure machen: http://support.f-secure.de/ger/home/ols.shtml
__________ MfG Ralf SEO-Spam Hunter |
|
|
|
|
|
|
13.06.2007, 23:30
...neu hier
Themenstarter Beiträge: 4 |
#7
Hab den Scan mit F-Secure gemacht. hat einiges an spyware gefunden aber sonst nichts.
ein freund von mir meinte ich solls mal mit mozilla firefox probieren. das hab ich getan und musste leider feststellen dass da genau das gleiche problem auftritt wie beim IE. weißt langsam echt nicht mehr weiter... habt ihr noch ideen? |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
- »
- »
- »
- »
- » Bitte um Logfiles auswertung!!!
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
also mein Problem ist, dass mein Internet Explorer sich dauernd von selbst schließt. Bin durch google auf diese Hijackthis-Sache gekommen und hab das mal ausprobiert, nur leider weiß ich mit dem logfile nicht viel anzufangen. Könnt Ihr mir weiterhelfen bitte?
Logfile of HijackThis v1.99.1
Scan saved at 12:58:07, on 10.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)
Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\spoolsv.exe
H:\Programme\avmwlanstick\WlanNetService.exe
H:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
H:\programme\McAfee\McAfee Firewall\CPD.EXE
H:\WINDOWS\Explorer.EXE
H:\programme\McAfee\McAfee Firewall\CPD.EXE
H:\Programme\Java\jre1.6.0_01\bin\jusched.exe
H:\WINDOWS\system32\RunDll32.exe
H:\Programme\avmwlanstick\wlangui.exe
H:\Programme\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe
H:\Programme\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
H:\WINDOWS\system32\ctfmon.exe
H:\Programme\Messenger\msmsgs.exe
H:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
H:\programme\WinZip\WZQKPICK.EXE
H:\programme\Internet Explorer\IEXPLORE.EXE
H:\WINDOWS\system32\wuauclt.exe
H:\Programme\Outlook Express\msimn.exe
H:\Dokumente und Einstellungen\Stefanie\Eigene Dateien\Unzipped\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - h:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - h:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SiSUSBRG] H:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [AVMWlanClient] H:\Programme\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [McAfee Guardian] "H:\Programme\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe" /SU
O4 - HKLM\..\Run: [AdaptecDirectCD] "H:\Programme\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "H:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] H:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = H:\programme\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = H:\programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Microsoft Office.lnk = H:\programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = H:\programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://H:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - http://turnier.freenet.de/ctl/kingcomie.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - H:\Programme\Haufe\HaufeReader\HRInstmon.dll
O20 - Winlogon Notify: WgaLogon - H:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVM WLAN Connection Service - AVM Berlin - H:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: Google Updater Service (gusvc) - Google - H:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - H:\WINDOWS\system32\ImapiRox.exe
O23 - Service: McAfee Firewall - Unknown owner - H:\programme\McAfee\McAfee Firewall\CPD.EXE" /SERVICE (file missing)
Danke schon mal im Voraus.
Liebe Grüße
Steffi