Re: Hallo, brauche dringend Hilfe!
Hallo Danke für deine Hilfe,
ist mir gestern dann doch noch zu spät geworden. Also der Norton (mit allen Updates) undadaware finden nichts an.
Habe auf alle Fälle immer den Eindruck, dass irgendwelche Programme im Hintergrund laufen die die gesamte Pc leistung in Anspruch nehmen.
Danke,
Lg
Jo
Das sagt der hijack Ausdruck:
Logfile of HijackThis v1.97.7
Scan saved at 11:07:31, on 20.04.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:WINDOWSSYSTEMKERNEL32.DLL
C:WINDOWSSYSTEMMSGSRV32.EXE
C:WINDOWSSYSTEMmmtask.tsk
C:WINDOWSSYSTEMMPREXE.EXE
C:WINDOWSSYSTEMMSTASK.EXE
C:WINDOWSSYSTEMSSDPSRV.EXE
C:WINDOWSSYSTEMSTIMON.EXE
C
ROGRAMMEGEMEINSAME DATEIENSYMANTEC SHAREDCCEVTMGR.EXE
C
ROGRAMMENORTON SYSTEMWORKSNORTON CLEANSWEEPCSINJECT.EXE
C
ROGRAMMENORTON SYSTEMWORKSNORTON UTILITIESNPROTECT.EXE
C
ROGRAMMEGEMEINSAME DATEIENSYMANTEC SHAREDSYMTRAY.EXE
C
ROGRAMMENORTON SYSTEMWORKSNORTON GHOSTGHOSTSTARTSERVICE.EXE
C:WINDOWSSYSTEMRESTORESTMGR.EXE
C:WINDOWSTASKMON.EXE
C:WINDOWSSYSTEMSYSTRAY.EXE
C:WINDOWSSYSTEMWMIEXE.EXE
C:WINDOWSSYSTEMATIPTAXX.EXE
C:WINDOWSPCTVOICE.EXE
C
ROGRAMMEGEMEINSAME DATEIENADAPTEC SHAREDCREATECDCREATECD50.EXE
C
ROGRAMMEADAPTECEASY CD CREATOR 5DIRECTCDDIRECTCD.EXE
C
ROGRAMMEGEMEINSAME DATEIENREALUPDATE_OBREALSCHED.EXE
C
ROGRAMMEGEMEINSAME DATEIENSYMANTEC SHAREDCCAPP.EXE
C:WINDOWSSYSTEMHIDSERV.EXE
C
ROGRAMMENORTON SYSTEMWORKSNORTON GHOSTGHOSTSTARTTRAYAPP.EXE
C
ROGRAM FILESINTERNET OPTIMIZEROPTIMIZE.EXE
C
ROGRAM FILESINTERNET OPTIMIZERACTALERT.EXE
C
ROGRAMMEGEMEINSAME DATEIENMICROSOFT SHAREDWORKS SHAREDWKCALREM.EXE
C
ROGRAMMENORTON SYSTEMWORKSNORTON CLEANSWEEPCSINSM32.EXE
C
ROGRAMMEADOBEACROBAT 5.0DISTILLRACROTRAY.EXE
C
rogrammeNorton SystemWorksNorton CleanSweepMonwow.exe
C:WINDOWSSYSTEMDDHELP.EXE
C:WINDOWSEXPLORER.EXE
C:WINDOWSSYSTEMWBEMWINMGMT.EXE
C:WINDOWSSYSTEMSPOOL32.EXE
C
ROGRAMMEINTERNET EXPLORERIEXPLORE.EXE
C:WINDOWSTEMPTD_0001.DIRHIJACKTHIS.EXE
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: IncrediFindBHO Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C
ROGRA~1INCRED~1BHOINCFIN~1.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSYSTEMMSDXM.OCX
O3 - Toolbar: REALBAR - {4E7BD74F-2B8D-469E-C0FF-FD60B590A87D} - C
ROGRA~1GEMEIN~1REALTOOLBARREALBAR.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C
rogrammeNorton SystemWorksNorton AntiVirusNavShExt.dll
O4 - HKLM..Run: [ScanRegistry] C:WINDOWSscanregw.exe /autorun
O4 - HKLM..Run: [TaskMonitor] C:WINDOWStaskmon.exe
O4 - HKLM..Run: [PCHealth] C:WINDOWSPCHealthSupportPCHSchd.exe -s
O4 - HKLM..Run: [SystemTray] SysTray.Exe
O4 - HKLM..Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM..Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM..Run: [CountrySelection] pctptt.exe
O4 - HKLM..Run: [PCTVOICE] pctvoice.exe
O4 - HKLM..Run: [cFosInst_Check] C:WINDOWSOEMCFOS2CFOSINST.EXE -install -loud
O4 - HKLM..Run: [CreateCD50] "C
rogrammeGemeinsame DateienAdaptec SharedCreateCDCreateCD50.exe" -r
O4 - HKLM..Run: [AdaptecDirectCD] "C
rogrammeAdaptecEasy CD Creator 5DirectCDDirectCD.exe"
O4 - HKLM..Run: [Hidserv] Hidserv.exe run
O4 - HKLM..Run: [TkBellExe] "C
rogrammeGemeinsame DateienRealUpdate_OBrealsched.exe" -osboot
O4 - HKLM..Run: [ccApp] "C
rogrammeGemeinsame DateienSymantec SharedccApp.exe"
O4 - HKLM..Run: [ccRegVfy] "C
rogrammeGemeinsame DateienSymantec SharedccRegVfy.exe"
O4 - HKLM..Run: [GhostStartTrayApp] C
rogrammeNorton SystemWorksNorton GhostGhostStartTrayApp.exe
O4 - HKLM..Run: [NPROTECT] C
rogrammeNorton SystemWorksNorton Utilitiesnprotect.exe
O4 - HKLM..Run: [Internet Optimizer] "C
rogram FilesInternet Optimizeroptimize.exe"
O4 - HKLM..Run: [BELT] C:WINDOWSBELT.exe
O4 - HKLM..Run: [MSConfigReminder] C:WINDOWSSYSTEMmsconfig.exe /reminder
O4 - HKLM..RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM..RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM..RunServices: [SSDPSRV] C:WINDOWSSYSTEMssdpsrv.exe
O4 - HKLM..RunServices: [*StateMgr] C:WINDOWSSystemRestoreStateMgr.exe
O4 - HKLM..RunServices: [StillImageMonitor] C:WINDOWSSYSTEMSTIMON.EXE
O4 - HKLM..RunServices: [ccEvtMgr] "C
rogrammeGemeinsame DateienSymantec SharedccEvtMgr.exe"
O4 - HKLM..RunServices: [ScriptBlocking] "C
rogrammeGemeinsame DateienSymantec SharedScript BlockingSBServ.exe" -reg
O4 - HKLM..RunServices: [CSINJECT.EXE] C
rogrammeNorton SystemWorksNorton CleanSweepCSINJECT.EXE
O4 - HKLM..RunServices: [NPROTECT] C
rogrammeNorton SystemWorksNorton Utilitiesnprotect.exe
O4 - HKLM..RunServices: [SymTray - Norton SystemWorks] C
rogrammeGemeinsame DateienSymantec SharedSymTray.exe "Norton SystemWorks"
O4 - HKLM..RunServices: [GhostStartService] C
ROGRAMMENORTON SYSTEMWORKSNORTON GHOSTGHOSTSTARTSERVICE.EXE
O4 - Startup: Microsoft Office.lnk = C
rogrammeMsOfficeOfficeOSA9.EXE
O4 - Startup: Erinnerungen für Microsoft Works-Kalender.lnk = C
rogrammeGemeinsame DateienMicrosoft SharedWorks Sharedwkcalrem.exe
O4 - Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C
rogrammeNorton SystemWorksNorton CleanSweepcsinsm32.exe
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM)
O12 - Plugin for .spop: C
ROGRA~1INTERN~1PluginsNPDocBox.dll
O12 - Plugin for .mp3: C
ROGRA~1INTERN~1PLUGINSnpqtplugin4.dll
O12 - Plugin for x@ó»Äec4º~cˆ@óè6c: C
ROGRA~1INTERN~1PLUGINSnpqtplugin4.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} -
O16 - DPF: {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} -
O17 - HKLMSystemCCSServicesVxDMSTCP: NameServer = 217.76.128.4,217.76.129.4
