woifi88

Ich habe mir im Internet irgendetwas eingefangen (wurm oder virus -> keine Ahnung) ...
ich habe den ordner auch schon gefunden aber da laufen 2 prozesse die ich nicht löschen kann! wenn ich im taskmanager die prozesse beende kommen sie sofort wieder neu!
wie kann ich sie löschen?

Mobin

Mach mal das hier:
HijackThis - Die echte Anleitung

und kopier das Logfile hier rein.

woifi88

Logfile of HijackThis v1.99.1
Scan saved at 22:11:02, on 10.09.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Security Tools\imsmain.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\System32\FrameWork.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Security Tools\imsmn.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.Aon.at
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.svk.at/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.sega-europe.com/index.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = ftp=proxy.aon.at:8080;http=proxy.aon.at:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.aon.at;*.jet2web.net;<local>
O2 - BHO: (no name) - {1C3C4699-B285-475F-BE47-0B26088CE876} - C:\Programme\Security Tools\iesplg.dll (file missing)
O2 - BHO: (no name) - {47B83D78-F986-4E96-9769-2C55EF14DA0B} - C:\WINDOWS\System32\__c0090F3B.dat
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Protection Bar - {F06E2ABE-3A50-4079-BE25-FC100D9EAA25} - C:\Programme\Security Tools\iesbpl.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programme\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [FrameWork 2.5] FrameWork.exe
O4 - HKLM\..\RunServices: [FrameWork 2.5] FrameWork.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{003D4DF1-AF57-44C1-964F-0309EB698960}: NameServer = 195.3.96.67 195.3.96.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{003D4DF1-AF57-44C1-964F-0309EB698960}: NameServer = 195.3.96.67 195.3.96.68
O20 - AppInit_DLLs: C:\WINDOWS\System32\__c00EE499.dat
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

ReinMan

O3 - Toolbar: Protection Bar - {F06E2ABE-3A50-4079-BE25-FC100D9EAA25} - C:\Programme\Security Tools\iesbpl.dll (file missing)

O2 - BHO: (no name) - {1C3C4699-B285-475F-BE47-0B26088CE876} - C:\Programme\Security Tools\iesplg.dll (file missing)

Die beiden kannst du unbesorgt fixxen denn dort fehlt ein File.

woifi88

was bedeutet fixxen?
ist das wenn ich bei hijackthis die betreffenden zeilen markiere und dann auf fix checked klicke?
ich habe dass jetzt so ausgeführt aber die 2 prozesse laufen noch immer im taskmanager auch nach einem neustart!
wie bekomme ich diese entgültig weg?

ReinMan

Genau das ist es. Dann gehören die beiden Sachen vielleicht zu irgendeiner installierten Software. Musst du mal gucken was unter dem selben Namen läuft und diese ggf deinstallieren.

woifi88

nochmal mein problem:
auf meinem pc laufen zwei prozesse im taskmanager und zwar imsmain.exe und imsmn.exe!
Diese beiden prozesse verhindern das löschen des ordners security tools!
Im ordner security tools sind 2 Anwendungen:
imsmain und imsmn
Der ordner wurde auf meinem pc installiert als ich gerade im internet gesurft bin!

kann mir dabei jemand weiterhelfen?

das fixxen mit hijackthis hat nichts geholfen! aber danke trotzdem für diese vorschläge!

Robmania

fahr mal im abgesicherten modus dein pc hoch
dort solltest du die sachen problemlos löschen können!

woifi88

wie starte ich windows xp im abgesicherten modus?
ich kann es nicht finden ... =(

woifi88

Das Problem hat sich gelöst!
Danke an alle die mir geholfen haben!