1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Virenproblem

Discussion in 'Sicherheit' started by heyhodiehexe, Jul 18, 2009.

Thread Status:
Not open for further replies.
  1. heyhodiehexe

    heyhodiehexe Byte

    Hallo erstmal,
    ich bin neu im Forum.
    Ich habe folgendes Problem. Ich glaube, dass ich ein Virus o.ä. aufm PC habe, denn Firefox stürzt manchmal ab , und wenn ich bei google suche, macht Firefox einen extra Tab auf, wo manchmal Sachen drin sind, die ich gar nicht gesucht habe, Popups öffnen sich manchmal und die Performance des PC´s im allgemeinen ist schlecht....
    Als Antivirenprogramm habe ich das kostenlose Antivir, und mein größtes Problem ist, dass ich keine anderen Antivirenprogramme installieren kann,weil mir fehlt das Service Pack2 von Windows. Antivir erkennt keinen Virus... wie soll ich verfahren?
    Ich danke für die Antworten im vorraus,
    heyho!
     
    heyhodiehexe, Jul 18, 2009
    #1
  2. X.MAN

    X.MAN Moderator

    X.MAN, Jul 18, 2009
    #2
  3. Sele

    Sele Freund des Forums

    Na, vielleicht erst einmal im richtigen Unterforum orientieren? ;)
     
    Sele, Jul 18, 2009
    #3
  4. heyhodiehexe

    heyhodiehexe Byte

    Ok vielen dank, ich konnte auch nur Punkt eins ausführen, da die Seite die Malwarebytes Anti-Malware anzeigt, bir mir nicht funktioniert??? Nunja, rsit hat funktioniert, hier sind die logs:

    info.txt logfile of random's system information tool 1.06 2009-07-18 09:59:09

    ======Uninstall list======

    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
    Adobe Acrobat 5.0-->C:\WINDOWS\ISUN0407.EXE -f"C:\Programme\Gemeinsame Dateien\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Programme\Gemeinsame Dateien\Adobe\Acrobat 5.0\NT\Uninst.dll"
    Adobe Flash Player 9 ActiveX-->C:\WINDOWS\System32\Macromed\Flash\FlashUtil9c.exe -uninstallUnlock
    Adobe Flash Player Plugin-->C:\WINDOWS\System32\Macromed\Flash\uninstall_plugin.exe
    Anki-->"C:\Programme\Anki\uninstall.exe"
    Avira AntiVir Personal - Free Antivirus-->C:\Programme\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
    DivX Web Player-->C:\Programme\DivX\DivXWebPlayerUninstall.exe /PLUGIN
    Free ******* to Mp3 Converter version 3.1-->"C:\Programme\DVDVideoSoft\Free ******* to Mp3 Converter\unins000.exe"
    High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXP$\spuninst\spuninst.exe"
    HijackThis 2.0.2-->"C:\Programme\trend micro\HijackThis.exe" /uninstall
    ICQ6.5-->"C:\Programme\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe" -runfromtemp -l0x0009 -removeonly
    IrfanView (remove only)-->C:\Programme\IrfanView\iv_uninstall.exe
    Mozilla Firefox (3.5.1)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe
    NVIDIA Drivers-->C:\WINDOWS\System32\nvuide.exe UninstallGUI
    Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x7 -removeonly
    Uninstall 1.0.0.1-->"C:\Programme\Gemeinsame Dateien\DVDVideoSoft\unins000.exe"
    Veoh Player-->C:\Programme\InstallShield Installation Information\{3D5A72E1-1467-4199-8CF6-12DA8D502A6B}\setup.exe -runfromtemp -l0x0409
    VideoLAN VLC media player 0.8.6a-->C:\Programme\VideoLAN\VLC\uninstall.exe
    Winamp-->"C:\Programme\Winamp\UninstWA.exe"
    Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
    Windows Media Format Runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll
    ZipGenius 6 (6.0.3.1150)-->"C:\Programme\ZipGenius 6\unins000.exe"

    ======System event log======

    Computer Name: WERWER
    Event Code: 17
    Message:
    Record Number: 34883
    Source Name: avgntdd
    Time Written: 20090711103119.000000+120
    Event Type: Informationen
    User:

    Computer Name: WERWER
    Event Code: 2
    Message: Device identified.

    Record Number: 34882
    Source Name: nvata
    Time Written: 20090711103119.000000+120
    Event Type: Informationen
    User:

    Computer Name: WERWER
    Event Code: 6005
    Message: Der Ereignisprotokolldienst wurde gestartet.

    Record Number: 34881
    Source Name: EventLog
    Time Written: 20090711103101.000000+120
    Event Type: Informationen
    User:

    Computer Name: WERWER
    Event Code: 6009
    Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 1 Uniprocessor Free.

    Record Number: 34880
    Source Name: EventLog
    Time Written: 20090711103101.000000+120
    Event Type: Informationen
    User:

    Computer Name: WERWER
    Event Code: 26
    Message: Anwendungspopup: Windows - Systemfehler: Ein gleicher Name ist bereits im Netzwerk vorhanden.

    Record Number: 34879
    Source Name: Application Popup
    Time Written: 20090711103105.000000+120
    Event Type: Informationen
    User:

    =====Application event log=====

    Computer Name: WERWER
    Event Code: 1517
    Message: Die Registrierung des Benutzers "WERWER\PREDATOR" wurde gespeichert, obwohl eine Anwendung oder ein Dienst auf die Registrierung während der Abmeldung zugegriffen hat. Der von der Registrierung des Benutzers verwendete Speicher wurde nicht freigegeben. Der Upload der Registrierung wird durchgeführt, wenn diese nicht mehr verwendet wird.


    Dies wird oft durch Dienste verursacht, die unter einem Benutzerkonto ausgeführt werden. Versuchen Sie diese so zu Konfigurieren, dass sie unter den Konten "Lokaler Dienst" oder "Netzwerkdienst" ausgeführt werden.

    Record Number: 480
    Source Name: Userenv
    Time Written: 20080418182157.000000+120
    Event Type: Warnung
    User: NT-AUTORITÄT\SYSTEM

    Computer Name: WERWER
    Event Code: 1524
    Message: Die Klassenregistrierungsdatei kann nicht entladen werden, da sie weiterhin von anderen Anwendungen bzw. Diensten verwendet wird. Die Datei wird entladen, wenn sie nicht mehr verwendet wird.



    Record Number: 479
    Source Name: Userenv
    Time Written: 20080418182155.000000+120
    Event Type: Warnung
    User: WERWER\PREDATOR

    Computer Name: WERWER
    Event Code: 1000
    Message: Fehlgeschlagene Anwendung iexplore.exe, Version 6.0.2800.1106, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00f31eb3.

    Record Number: 478
    Source Name: Application Error
    Time Written: 20080418181936.000000+120
    Event Type: Fehler
    User:

    Computer Name: WERWER
    Event Code: 4096
    Message: Der AntiVir Dienst wurde erfolgreich gestartet!

    Record Number: 477
    Source Name: Avira AntiVir
    Time Written: 20080418174140.000000+120
    Event Type: Informationen
    User: NT-AUTORITÄT\SYSTEM

    Computer Name: WERWER
    Event Code: 1000
    Message: Fehlgeschlagene Anwendung iexplore.exe, Version 6.0.2800.1106, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x01fa1eb3.

    Record Number: 476
    Source Name: Application Error
    Time Written: 20080418173109.000000+120
    Event Type: Fehler
    User:

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\ZipGenius 6\;C:\Programme\Samsung\Samsung PC Studio 3\
    "windir"=%SystemRoot%
    "OS"=Windows_NT
    "PROCESSOR_ARCHITECTURE"=x86
    "PROCESSOR_LEVEL"=15
    "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 95 Stepping 2, AuthenticAMD
    "PROCESSOR_REVISION"=5f02
    "NUMBER_OF_PROCESSORS"=1
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP

    -----------------EOF-----------------







    Logfile of random's system information tool 1.06 (written by random/random)
    Run by PREDATOR at 2009-07-18 09:59:00
    Microsoft Windows XP Professional Service Pack 1
    System drive C: has 10 GB (48%) free of 20 GB
    Total RAM: 446 MB (36% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 09:59:08, on 18.07.2009
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\Dokumente und Einstellungen\PREDATOR\Desktop\RSIT.exe
    C:\Programme\trend micro\PREDATOR.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 169.254.135.28
    R3 - URLSearchHook: (no name) - - (no file)
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6.5\ICQ.exe" silent
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
    O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1206290303
    O17 - HKLM\System\CCS\Services\Tcpip\..\{07E6E4D7-071C-4500-B5E7-A2CBC010943D}: NameServer = 85.255.112.128,85.255.112.142
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.128,85.255.112.142
    O17 - HKLM\System\CS1\Services\Tcpip\..\{07E6E4D7-071C-4500-B5E7-A2CBC010943D}: NameServer = 85.255.112.128,85.255.112.142
    O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.128,85.255.112.142
    O17 - HKLM\System\CS2\Services\Tcpip\..\{07E6E4D7-071C-4500-B5E7-A2CBC010943D}: NameServer = 85.255.112.128,85.255.112.142
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.128,85.255.112.142
    O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

    --
    End of file - 4576 bytes

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    AcroIEHlprObj Class - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx [2001-04-16 37808]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {8E718888-423F-11D2-876E-00A0C9082467} - &Radio - C:\WINDOWS\System32\msdxm.ocx [2002-08-29 845852]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "NvCplDaemon"=C:\WINDOWS\System32\NvCpl.dll [2006-08-16 7630848]
    "nwiz"=nwiz.exe /install []
    "NvMediaCenter"=C:\WINDOWS\System32\NvMcTray.dll [2006-08-16 86016]
    "RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2007-03-21 16126464]
    "SkyTel"=C:\WINDOWS\SkyTel.EXE [2007-03-16 1822720]
    "Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]
    "avgnt"=C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"=C:\WINDOWS\System32\ctfmon.exe [2002-08-29 13312]
    ""= []
    "ICQ"=C:\Programme\ICQ6.5\ICQ.exe [2009-03-01 172792]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
    "authentication packages"=msv1_0
    nwprovau

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveTypeAutoRun"=145

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

    ======List of files/folders created in the last 1 months======

    2009-07-18 09:59:01 ----D---- C:\Programme\trend micro
    2009-07-18 09:59:00 ----D---- C:\rsit
    2009-07-18 08:42:35 ----D---- C:\Programme\WinClamAVShield
    2009-07-17 15:45:48 ----SHD---- C:\Config.Msi
    2009-07-17 13:56:19 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\STOPzilla!
    2009-07-16 21:47:16 ----D---- C:\Programme\ICQ6Toolbar
    2009-07-16 21:46:57 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
    2009-07-16 21:37:59 ----D---- C:\Programme\ICQ6.5
    2009-07-16 17:53:26 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NortonInstaller
    2009-07-16 17:46:42 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton
    2009-07-15 21:50:31 ----A---- C:\Programme\Uninstall.exe
    2009-06-26 17:47:17 ----D---- C:\Programme\Winamp
    2009-06-26 17:47:17 ----D---- C:\Dokumente und Einstellungen\PREDATOR\Anwendungsdaten\Winamp

    ======List of files/folders modified in the last 1 months======

    2009-07-18 09:59:01 ----RD---- C:\Programme
    2009-07-18 09:41:11 ----D---- C:\Programme\Mozilla Firefox
    2009-07-18 09:39:25 ----D---- C:\WINDOWS\Temp
    2009-07-18 09:39:09 ----D---- C:\WINDOWS\Debug
    2009-07-18 09:02:28 ----A---- C:\WINDOWS\SchedLgU.Txt
    2009-07-17 21:43:42 ----D---- C:\WINDOWS\Prefetch
    2009-07-17 15:59:23 ----D---- C:\Programme\Intelore
    2009-07-17 15:48:53 ----D---- C:\WINDOWS\System32\drivers
    2009-07-17 15:45:52 ----SHD---- C:\WINDOWS\Installer
    2009-07-17 15:45:51 ----D---- C:\WINDOWS\WinSxS
    2009-07-17 15:45:49 ----D---- C:\WINDOWS\system32
    2009-07-17 15:45:49 ----D---- C:\Programme\Gemeinsame Dateien
    2009-07-16 21:41:15 ----D---- C:\Programme\ICQ6
    2009-07-16 18:27:57 ----D---- C:\WINDOWS
    2009-07-16 18:26:47 ----SD---- C:\Dokumente und Einstellungen\PREDATOR\Anwendungsdaten\Microsoft
    2009-07-16 18:21:06 ----A---- C:\WINDOWS\win.ini
    2009-07-16 18:05:21 ----D---- C:\Dokumente und Einstellungen\PREDATOR\Anwendungsdaten\Mozilla
    2009-07-16 17:42:53 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab Setup Files
    2009-07-09 12:45:58 ----D---- C:\WINDOWS\System32\CatRoot2
    2009-07-08 21:47:06 ----D---- C:\Dokumente und Einstellungen\PREDATOR\Anwendungsdaten\.anki
    2009-07-06 10:23:38 ----D---- C:\Programme\Degener
    2009-07-06 10:22:47 ----RSD---- C:\WINDOWS\Fonts

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 avgntdd;avgntdd; C:\WINDOWS\SYSTEM32\DRIVERS\avgntdd.sys [2009-05-28 45400]
    R1 avipbb;avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [2009-05-28 75096]
    R1 ssmdrv;ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
    R2 NwlnkIpx;NWLink IPX/SPX/NetBIOS-kompatibles Transportprotokoll; C:\WINDOWS\System32\DRIVERS\nwlnkipx.sys [2001-08-18 84864]
    R2 NwlnkNb;NWLink-NetBIOS; C:\WINDOWS\System32\DRIVERS\nwlnknb.sys [2001-08-18 63232]
    R2 NwlnkSpx;NWLink SPX/SPXII-Protokoll; C:\WINDOWS\System32\DRIVERS\nwlnkspx.sys [2001-08-18 55936]
    R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\System32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
    R3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\System32\DRIVERS\hidusb.sys [2001-08-18 9600]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-03-26 4395008]
    R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-08-18 12288]
    R3 nv;nv; C:\WINDOWS\System32\DRIVERS\nv4_mini.sys [2006-08-16 3959712]
    R3 NWRDR;NetWare Rdr; C:\WINDOWS\System32\DRIVERS\nwrdr.sys [2002-08-29 156544]
    R3 rtl8139;NT-Treiber für Realtek RTL8139(A/B/C)-basierten PCI-Fast Ethernet-Adapter; C:\WINDOWS\System32\DRIVERS\RTL8139.SYS [2001-08-17 23070]
    R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2002-08-29 19328]
    R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2002-08-29 51968]
    R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; C:\WINDOWS\System32\DRIVERS\usbohci.sys [2002-08-29 15744]
    R3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2002-08-29 21760]
    R4 sp_rsdrv2;Spyware Terminator Driver 2; \??\C:\WINDOWS\System32\drivers\sp_rsdrv2.sys []
    S3 {DEF85C80-216A-43ab-AF70-1665EDBE2780};{DEF85C80-216A-43ab-AF70-1665EDBE2780}; \??\C:\WINDOWS\TEMP\1D.tmp []
    S3 Bridge;MAC-Brücke; C:\WINDOWS\System32\DRIVERS\bridge.sys [2002-08-29 68864]
    S3 BridgeMP;MAC-Brückenminiport; C:\WINDOWS\System32\DRIVERS\bridge.sys [2002-08-29 68864]
    S3 RT73;RT73 USB Wireless LAN Card Driver; C:\WINDOWS\System32\DRIVERS\rt73.sys []
    S3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\System32\DRIVERS\usbccgp.sys [2002-08-29 28160]
    S4 IntelIde;IntelIde; C:\WINDOWS\System32\drivers\IntelIde.sys []
    S4 WS2IFSL;Windows Socket 2.0 Non-IFS-Dienstanbieter-Unterstützungsumgebung; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-08-18 12032]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 AntiVirScheduler;Avira AntiVir Personal - Free Antivirus Planer; C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
    R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
    R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\System32\nvsvc32.exe [2006-08-16 155715]
    R2 NWCWorkstation;Client Service für NetWare; C:\WINDOWS\System32\svchost.exe [2001-08-18 12800]
    R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\System32\wdfmgr.exe [2005-01-28 38912]
    S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe []

    -----------------EOF-----------------
     
    heyhodiehexe, Jul 18, 2009
    #4
  5. heyhodiehexe

    heyhodiehexe Byte

    Ich bin im falschen Unterforum? Sorry das wusste ich nicht. Wenn das ein Problem ist, dann müsste der Thread ja verschoben werden. Sorry, bin ja neu hier.:cool:
     
    heyhodiehexe, Jul 18, 2009
    #5
  6. X.MAN

    X.MAN Moderator

    Das mit dem falschen Unterforum macht den Kohl hier nicht mehr fett.

    Dein System ist verseucht, kompromittiert ist besser ausgedrückt!

    Das Betriebssystem neu installieren mit allen aktuellen Updates und Service-Packs!

    Das wars....
    :wink:
     
    X.MAN, Jul 18, 2009
    #6
  7. -humi-

    -humi- Joker

    [​IMG]
     
    -humi-, Jul 18, 2009
    #7
  8. heyhodiehexe

    heyhodiehexe Byte

    Ich danke euch allen für die schnelle und nette Hilfe!!!!
     
    heyhodiehexe, Jul 18, 2009
    #8
  9. megagonzo

    megagonzo Byte

    Neu installieren, alle ServicePacks, alle Updates einspielen. Alles schon vorher besorgen von Winfuture.de. Offline einspielen. Immer mit eingeschränktem Benutzerkonto, autom. Windowsupdates und deaktiviertem JavaScript arbeiten. Alle Programme aktuell halten. Wenn du kein legales XP hast kauf dir eins.
     
    megagonzo, Jul 18, 2009
    #9
  10. -humi-

    -humi- Joker

    klingt für mich nach Unterstellung illegaler Aktivitäten......:mad:
    oder hast du einen Grund für diese Aussage?
     
    -humi-, Jul 18, 2009
    #10
  11. megagonzo

    megagonzo Byte

    Ganz ruhig bleiben.

    Nein, keinen direkten. Aber wenn es denn so wäre (ist ja im übrigen jedem seine Sache, da muss man sich nicht aufplustern), wäre es ratsam sich ein legales zuzulegen. WENN es denn so wäre!
     
    megagonzo, Jul 18, 2009
    #11
  12. -humi-

    -humi- Joker

    Es gibt leider auch viele User die ein legales BS haben mit falschem oder keinem SP.....
    und keine Sorge- ich bin noch ruhig
     
    -humi-, Jul 18, 2009
    #12
Thread Status:
Not open for further replies.

Share This Page