1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Belt.exe

Discussion in 'Sicherheit' started by -Bones78-, Jan 2, 2004.

Thread Status:
Not open for further replies.
  1. -Bones78-

    -Bones78- Byte

    hallo zusammen !

    ich weiss nimmer weiter und hoffe ihr koennt mir helfen. also am 31.12. wollte ich vor der feier meinen rechner ausmachen und habe gemerkt das er sofort wieder hochfaehrt nachdem ich ihn abschalten will. hab dann meine titanium panda antivirensoftware laufen lassen und die hat den Trj/Downloader.L in c:\windows\Belt.exe gefunden und neutralisiert. aber der rechner faehrt sofort nachdem ich ihn abschalte wieder hoch. auch cw shredder und S&D spybot haben fehler gefunden und beseitigt aber das problem besteht weiterhin.

    ich kann die kiste nun also nur noch mit dem netzteilschalter ausmachen... ganz normales xp proff auf neustem stand.

    Logfile of HijackThis v1.97.7
    Scan saved at 1:42:42 PM, on 1/2/2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    F:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
    F:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
    C:\WINDOWS\System32\CTHELPER.EXE
    F:\Programme\Panda Titanium Antivirus 2004\APVXDWIN.EXE
    C:\Programme\Microsoft Hardware\Mouse\point32.exe
    C:\WINDOWS\System32\rmctrl.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\WINDOWS\System32\CTsvcCDA.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
    F:\Programme\Panda Titanium Antivirus 2004\Pavsrv51.exe
    C:\WINDOWS\System32\MsPMSPSv.exe
    F:\Programme\Panda Titanium Antivirus 2004\AVENGINE.EXE
    F:\Programme\Panda Titanium Antivirus 2004\WebProxy.exe
    C:\Programme\Internet Explorer\iexplore.exe
    F:\Programme\Panda Titanium Antivirus 2004\AVLTMAIN.EXE
    F:\Programme\Downloads\hijackthis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.csmatrix.de/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.csmatrix.de/
    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - f:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - F:\PROGRA~1\FlashGet\jccatch.dll
    O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - F:\PROGRA~1\FlashGet\fgiebar.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [CTSysVol] f:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
    O4 - HKLM\..\Run: [CTDVDDet] f:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
    O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
    O4 - HKLM\..\Run: [APVXDWIN] "F:\Programme\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s
    O4 - HKLM\..\Run: [POINTER] point32.exe
    O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: Download All by FlashGet - F:\Programme\FlashGet\jc_all.htm
    O8 - Extra context menu item: Download using FlashGet - F:\Programme\FlashGet\jc_link.htm
    O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
    O9 - Extra button: ICQ Pro (HKLM)
    O9 - Extra 'Tools' menuitem: ICQ (HKLM)
    O9 - Extra button: FlashGet (HKLM)
    O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
    O16 - DPF: {00000EF1-0786-4633-87C6-1AA7A44296DA} - http://www.netpaloffers.net/NetpalOffers/DMO1/R0tw1r3.cab
    O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://www.apple.com/qtactivex/qtplugin.cab
    O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/SU/ocx/12119/CTSUEng.cab
    O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://active.macromedia.com/director/cabs/sw.cab
    O16 - DPF: {2048B51E-8D74-4762-82CE-B48CF545EEEA} (CAX Object) - http://download3.payoutpal.com/download/dialer/cax.cab
    O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab
    O16 - DPF: {67B15B0B-160C-4579-95AF-858169659092} - http://freeload.cc/secure/ieloader.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
    O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37875.401087963
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} - http://install.stardialer.de/StarInstall.ocx
    O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/1,5,0,4312/mcfscan.cab
    O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/SU/ocx/12119/CTPID.cab


    iss da noch was faul ? ist da der grund fuer dieses shutdownproblem ? ich kenn mich leider zuwenig aus um damit was anzufangen.

    vorab danke fuer eure hilfe !
     
    -Bones78-, Jan 2, 2004
    #1
  2. -Bones78-

    -Bones78- Byte

    hallo zusammen :)

    hab gestern das problem geloest ! nachdem ich kurz davor war die kiste neu zu machen iss was seltsames passiert. hab ihn mal wieder ausgeschaltet und er iss direkt danach wieder hochgefahren aber diesmal sagt mein fx treiber das die fx5900 ultra zu wenig strom bekommt und deshalb die leistung reduziert.
    bin dann kurz zum km und hab mir n neus 460 watt netzteil geholt und siehe da, er geht wieder aus und alles iss normal :)
    da haette ich noch wochen nach viren und spyware suchen koennen. auf das netzteil waere ich nie gekommen...

    thx fuer eure hilfe, bis zum naechsten problem :)
     
    -Bones78-, Jan 4, 2004
    #2
  3. Gast

    Gast Guest

    Gegenüber Hilfesuchenden lustig zu sein ohne Smileys zu setzen oder Ironie-Tags zu verwenden, ist unfein. Pfui schäm dich. :D
     
    Gast, Jan 2, 2004
    #3
  4. Gast

    Gast Guest

    "Scheint sauber zu sein" ist verschieden von "Ist sauber". Der Zustand deines Systems ist (ob du das nun hören willst oder nicht) undefiniert. Da mit hoher Wahrscheinlichkeit mal abgesehen von dem Dialer und den Browserhijackern noch weitere kompromittierende Anwendungen liefen, wäre das Beste ein schönes Neuaufsetzen des Systems. Anderenfalls darfst du dich immer fragen, ob du wohl wirklich alles erwischt hast.
     
    Gast, Jan 2, 2004
    #4
  5. -Bones78-

    -Bones78- Byte

    a2 hat auch nix gefunden...
    scheint so als waere das system wirklich sauber aber dieses shutdown problem iss nich weg.
    wenn euch noch was einfallen sollte lasst es mich bitte wissen, werd mal eben was essen :)
     
    -Bones78-, Jan 2, 2004
    #5
  6. -Bones78-

    -Bones78- Byte

    Logfile of HijackThis v1.97.7
    Scan saved at 3:56:49 PM, on 1/2/2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    F:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
    F:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
    C:\WINDOWS\System32\CTHELPER.EXE
    F:\Programme\Panda Titanium Antivirus 2004\APVXDWIN.EXE
    C:\Programme\Microsoft Hardware\Mouse\point32.exe
    C:\WINDOWS\System32\rmctrl.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\WINDOWS\System32\CTsvcCDA.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
    F:\Programme\Panda Titanium Antivirus 2004\Pavsrv51.exe
    C:\WINDOWS\System32\MsPMSPSv.exe
    F:\Programme\Panda Titanium Antivirus 2004\AVENGINE.EXE
    F:\Programme\Panda Titanium Antivirus 2004\WebProxy.exe
    F:\Programme\Panda Titanium Antivirus 2004\AVLTMAIN.EXE
    F:\Programme\Lavasoft\Ad-aware 6\Ad-aware.exe
    F:\Programme\Downloads\hijackthis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.csmatrix.de/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.csmatrix.de/
    R3 - Default URLSearchHook is missing
    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - f:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - F:\PROGRA~1\FlashGet\jccatch.dll
    O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - F:\PROGRA~1\FlashGet\fgiebar.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [CTSysVol] f:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
    O4 - HKLM\..\Run: [CTDVDDet] f:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
    O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
    O4 - HKLM\..\Run: [APVXDWIN] "F:\Programme\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s
    O4 - HKLM\..\Run: [POINTER] point32.exe
    O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: Download All by FlashGet - F:\Programme\FlashGet\jc_all.htm
    O8 - Extra context menu item: Download using FlashGet - F:\Programme\FlashGet\jc_link.htm
    O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
    O9 - Extra button: ICQ Pro (HKLM)
    O9 - Extra 'Tools' menuitem: ICQ (HKLM)
    O9 - Extra button: FlashGet (HKLM)
    O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
    O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://www.apple.com/qtactivex/qtplugin.cab
    O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/SU/ocx/12119/CTSUEng.cab
    O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://active.macromedia.com/director/cabs/sw.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
    O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37875.401087963
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/1,5,0,4312/mcfscan.cab
    O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/SU/ocx/12119/CTPID.cab

    das iss der letzte stand...
    wo bekomm ich denn dieses a2 her ? google findet dazu nichts :/
     
    -Bones78-, Jan 2, 2004
    #6
  7. -Bones78-

    -Bones78- Byte

    hmm, hatte ich letzte nacht schon gelesen aber wenn ich den haken wegmache passiert nichts anderes. er startet gleich wieder neu. hab auch kein bluescreen oder fehlermeldungen. das system laeuft astrein aber startet halt immer wieder neu.
    ich kann mich nich damit abfinden die kiste immer mit dem schalter am netzteil zur ruhe zu bringen...

    ich forsch mal weiter...

    thx
     
    -Bones78-, Jan 2, 2004
    #7
  8. -Bones78-

    -Bones78- Byte

    also ich hab nu mal den adaware laufen lassen. der hat 77 eintraege gefunde die ich alle in quarantine gestellt habe. beim zweiten scan war alle in ordnung aber mein shutdown problem iss noch da.
    ich les nu mal das was whisky gepostet hat...

    thx
     
    -Bones78-, Jan 2, 2004
    #8
  9. -Bones78-

    -Bones78- Byte

    so, danke erstmal fuer die schnellen antworten. hab nu mal die eintraege geloescht die steele genannt hat aber meine kiste faehrt immernoch nich runter. naja, schon aber sie faehrt gleich wieder neu hoch :(

    Logfile of HijackThis v1.97.7
    Scan saved at 3:26:07 PM, on 1/2/2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    F:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
    F:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
    C:\WINDOWS\System32\CTHELPER.EXE
    F:\Programme\Panda Titanium Antivirus 2004\APVXDWIN.EXE
    C:\Programme\Microsoft Hardware\Mouse\point32.exe
    C:\WINDOWS\System32\rmctrl.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\WINDOWS\System32\CTsvcCDA.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
    F:\Programme\Panda Titanium Antivirus 2004\Pavsrv51.exe
    C:\WINDOWS\System32\MsPMSPSv.exe
    F:\Programme\Panda Titanium Antivirus 2004\AVENGINE.EXE
    F:\Programme\Panda Titanium Antivirus 2004\WebProxy.exe
    C:\Programme\Internet Explorer\iexplore.exe
    F:\Programme\Downloads\hijackthis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.csmatrix.de/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.csmatrix.de/
    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - f:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - F:\PROGRA~1\FlashGet\jccatch.dll
    O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - F:\PROGRA~1\FlashGet\fgiebar.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [CTSysVol] f:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
    O4 - HKLM\..\Run: [CTDVDDet] f:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
    O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
    O4 - HKLM\..\Run: [APVXDWIN] "F:\Programme\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s
    O4 - HKLM\..\Run: [POINTER] point32.exe
    O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: Download All by FlashGet - F:\Programme\FlashGet\jc_all.htm
    O8 - Extra context menu item: Download using FlashGet - F:\Programme\FlashGet\jc_link.htm
    O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
    O9 - Extra button: ICQ Pro (HKLM)
    O9 - Extra 'Tools' menuitem: ICQ (HKLM)
    O9 - Extra button: FlashGet (HKLM)
    O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
    O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://www.apple.com/qtactivex/qtplugin.cab
    O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/SU/ocx/12119/CTSUEng.cab
    O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://active.macromedia.com/director/cabs/sw.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
    O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37875.401087963
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/1,5,0,4312/mcfscan.cab
    O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/SU/ocx/12119/CTPID.cab

    ich habe mir auch schon so einiges im netz durchgelesen aber geholfen hat es bis jetzt nix. vorallem hab ich nichts geaendert oder umgestellt. nachm zocken wollte ich ihn runterfahren und da hatte ich das problem. davor nix gemacht was ich nicht schon oefter gemacht haette ?!
    kann ich irgendwie um ne neuinstallation rumkommen ?
    wo koennte ich mich denn was dieses shutdownproblem betrifft noch schlau machen ? die beitraege im forum hier hab ich gesehen aber ne loesung war keine dabei...

    thx
    knochen
     
    -Bones78-, Jan 2, 2004
    #9
  10. irish-tiger

    irish-tiger Megabyte

    Hallo,

    kleine Ergänzung:

    "O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab "

    ist wohl der Auto-Updater für Need for Speed von Electronic Arts für das Spiel - EA empfiehlt, den bei Problemem mit dem Internet Explorer abzuschalten.

    Gruss,

    irish-tiger
     
    irish-tiger, Jan 2, 2004
    #10
  11. Gast

    Gast Guest

    O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
    Fragwürdig, IR für PowerDVD, oder?

    O16 - DPF: {00000EF1-0786-4633-87C6-1AA7A44296DA} - http://www.netpaloffers.net/NetpalO...MO1/R0tw1r3.cab
    O16 - DPF: {2048B51E-8D74-4762-82CE-B48CF545EEEA} (CAX Object) - http://download3.payoutpal.com/download/dialer/cax.cab

    Weg damit!!!!!!

    O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab

    Fragwürdig


    O16 - DPF: {67B15B0B-160C-4579-95AF-858169659092} - http://freeload.cc/secure/ieloader.cab

    Weg damit!!!!!!!!!!!!!!!!

    O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} - http://install.stardialer.de/StarInstall.ocx

    WEEEEEEEEEEG!!!!!!!!! DIALER!!!!

    Das Shutdownproblem kann auch andere Ursachen haben, aber wer sich mit dem IE bewegt, darf sich nicht wundern, wenn er Dialer und BrowserHijacker auf der Platte hat.
     
    Gast, Jan 2, 2004
    #11
  12. dieschi

    dieschi CD-R 80

    Ohne diesen Thread hättest du aber noch 77 Malware auf deinem System ...

    War dann doch zu etwas gut!
     
    dieschi, Jan 4, 2004
    #12
  13. whisky

    whisky Ganzes Gigabyte

    Ehrlich gesagt wusste ich es wirklich nicht (hab den Namen nur schon mal wo gehört) - hab mich per Google darüber informiert.
     
    whisky, Jan 2, 2004
    #13
  14. whisky

    whisky Ganzes Gigabyte

    Also, HijackThis.exe macht mir Sorgen - was macht das PRogramm?
     
    whisky, Jan 2, 2004
    #14
  15. whisky

    whisky Ganzes Gigabyte

    whisky, Jan 2, 2004
    #15
  16. whisky

    whisky Ganzes Gigabyte

    whisky, Jan 2, 2004
    #16
  17. whisky

    whisky Ganzes Gigabyte

    Belt.exe ist ein Trojaner - ich würde einen Virenscanner suchen lassen - danach solltest du mit Adaware oder a² den PC nach Spyware absuchen lassen.
     
    whisky, Jan 2, 2004
    #17
Thread Status:
Not open for further replies.

Share This Page