Supportnet / Forum / WindowsXP
cmd,Taskmanager, regedit, usw... Funktioniert nicht!
Frage
Hallo erst mal mein schon oben genantes Problem bekomme ich einfach nicht hin!! hab schon mit HijackThis einen Scan gemacht und wollte auch ComboFix probieren da das cmd aber nicht funktioniert ist das hinfällig. es wäre schön wenn ichr eine Lösung findet die nichts mit neu aufsetzen zu tun hat
danke für die Hilfe im vorraus!
HijackThis
Logfile of HijackThis v1.99.1
Scan saved at 14:36:28, on 18.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Ikarus\virus utilities\bin\guardxservice.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Logitech\G-series Software\LGDCore.exe
C:\Programme\Logitech\G-series Software\LCDMon.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\Programme\Logitech\G-series Software\Applets\LCDCountdown\LCDCountdown.exe
C:\Programme\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Programme\Logitech\G-series Software\Applets\LCDClock.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\PROGRA~1\MYWEBS~1\bar\4.bin\m3SrchMn.exe
C:\Hijack This\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/at/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\scvhost.exe
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Programme\MyWebSearch\bar\4.bin\MWSBAR.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {DB35C569-5624-4CFC-8043-E5139F55A073} - C:\Programme\Crawler\Shared\CShared.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Programme\MyWebSearch\bar\4.bin\MWSBAR.DLL
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\4.bin\m3SrchMn.exe" /m=2 /w
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCfox000
Antwort 1 von ch62718ris
Hallo,
was heißt funktioniert nicht.
Kommt eine Fehlermeldung wenn es unter ausführen eingegeben wurde?
Ist die Datei überhaupt da?
Reagiert sie wenn sie direkt in Explorer aufgerufen wird.
Mal im abgesicherten Modus probiert?
Mal als Admin probiert.
Gruß
Christian
was heißt funktioniert nicht.
Kommt eine Fehlermeldung wenn es unter ausführen eingegeben wurde?
Ist die Datei überhaupt da?
Reagiert sie wenn sie direkt in Explorer aufgerufen wird.
Mal im abgesicherten Modus probiert?
Mal als Admin probiert.
Gruß
Christian
Antwort 2 von ralfb
Ich würde "MyWebSearch" runter werfen...
http://www.greatis.com/appdata/d/m/m3srchmn.exe.htm
Dieses Ikarus guardxservice.exe finde ich auch suspekt...
>> mit "Spybot Search&Destroy" prüfen
mfg Ralf
http://www.greatis.com/appdata/d/m/m3srchmn.exe.htm
Dieses Ikarus guardxservice.exe finde ich auch suspekt...
>> mit "Spybot Search&Destroy" prüfen
mfg Ralf
Antwort 3 von Marc_18
schau mal in deiner grouppolicy nach ob diese funtkionen disabled sind!
Antwort 4 von Boeff
Moin,
schaue mal hier rein
http://www.hijackthis.de/#anl
gegebenenfalls kopiere deine Lokfile mal hier rein,
Ich habe nämlich so einige sachen von dir dort gefunden die aus deinem System verschwinden sollten( gelöscht)!!
Boeff
schaue mal hier rein
http://www.hijackthis.de/#anl
gegebenenfalls kopiere deine Lokfile mal hier rein,
Ich habe nämlich so einige sachen von dir dort gefunden die aus deinem System verschwinden sollten( gelöscht)!!
Boeff