Bekomme das blöde Icon nicht weg

MaryJane · 01.03.2008, 22:31

Hallo

Ich hab heute unbewusst auf irgend so nen Link geklickt und hatte plötzlich dann das Programm "Virus Heat" auf meinem PC. Es gab dabei keinen Setup. Das Programm hat sich von alleine installiert.

Ich konnte das Programm problemlos deinstallieren. Was ich jedoch nicht weg bringe (und da suche ich bereits schon seit 5 Stunden im Goggle) ist das blinkendes Icon (rotes X und blaues Fragezeichen). Wenn ich drauf klicke, (rechte Maustaste oder linke spielt keine Rolle) macht sich der Internet Explorer auf und führt mich zu dieser Seite: http://www.virusheat.com/?aff=1012

Ich hab bereits durch Antivir und Ad-Aware nen Scan gemacht. Wurde leider nichts entdeckt.

Kann mir bitte jemand weiterhelfen? Das Teil nervt mich echt

**xandros** · 01.03.2008, 22:57

HiJackThis (rechts oben über den Download-Link) herunterladen, entpacken und starten.
"Do a system scan and save a logfile" wählen.
Das komplette Logfile hier posten bzw. auf dem o.g. Link checken lassen.

MaryJane · 01.03.2008, 23:17

Hab ich gemacht ... hier:

Code:

Logfile of HijackThis v1.99.1
Scan saved at 00:09:55, on 02.03.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Messenger\msmsgs.exe
D:\Programme\MSN Webcam Recorder\ml20gui.exe
C:\Programme\Winamp Remote\bin\OrbTray.exe
C:\Programme\Start Killer\StartKiller.exe
D:\Programme\Winamp\winamp.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Programme\Opera\Opera.exe
D:\pgs\MSC-Script\mirc.exe
C:\Programme\FileZilla\FileZilla.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Shyne\LOKALE~1\Temp\Rar$EX00.736\HijackThis.exe

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - D:\Programme\BitComet\tools\BitCometBHO_1.1.2.7.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Web Application - {81705D67-3F73-4983-859B-97D0922E5ABE} - C:\Programme\NetProject\wamdl.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [LClock] C:\Programme\LClock\LClock.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinampAgent] D:\Programme\Winamp\wianmpa.exe
O4 - HKLM\..\Run: [HECK MP3 SCR 1] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\browse style heck mp3\PlayJoy.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MSN Webcam Recorder] "D:\Programme\MSN Webcam Recorder\ml20gui.exe" -silent
O4 - HKCU\..\Run: [Orb] "C:\Programme\Winamp Remote\bin\OrbTray.exe" /background
O4 - Startup: Verknüpfung mit StartKiller.lnk = C:\Programme\Start Killer\StartKiller.exe
O4 - Startup: Winamp.lnk = D:\Programme\Winamp\winamp.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbar...rch.jhtml?p=ZJ
O8 - Extra context menu item: &Winamp Toolbar Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Download all links using BitComet - res://D:\Programme\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://D:\Programme\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://D:\Programme\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: In neuer Registerkarte im Hintergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-ch\msntabres.dll.mui/229?7d365fc03797446eae6ebaa3014613e7
O8 - Extra context menu item: In neuer Registerkarte im Vordergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-ch\msntabres.dll.mui/230?7d365fc03797446eae6ebaa3014613e7
O8 - Extra context menu item: Set As Messenger Live Display Picture - C:\Programme\MSNShell\Bin\SetMSNDP.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Programme\ShoppingReport\Bin\2.0.24\ShoppingReport.dll (file missing)
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Programme\ShoppingReport\Bin\2.0.24\ShoppingReport.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=67633
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/.../GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/micr...?1204204234355
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/micr...?1204204200817
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

**xandros** · 01.03.2008, 23:47

Die Einträge:

Code:

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

O3 - Toolbar: Web Application - {81705D67-3F73-4983-859B-97D0922E5ABE} - C:\Programme\NetProject\wamdl.dll

O4 - HKLM\..\Run: [HECK MP3 SCR 1] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\browse style heck mp3\PlayJoy.exe

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbar...rch.jhtml?p=ZJ

Unbedingt fixen!

Die Einträge:

Code:

O8 - Extra context menu item: &Winamp Toolbar Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Programme\ShoppingReport\Bin\2.0.24\ShoppingReport.dll (file missing)

O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Programme\ShoppingReport\Bin\2.0.24\ShoppingReport.dll (file missing)

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)

können dabei auch gleich entfernt werden.

Den Eintrag:

Code:

O4 - Startup: Verknüpfung mit StartKiller.lnk = C:\Programme\Start Killer\StartKiller.exe

prüfen und wenn die Anwendung unbekannt ist ebenfalls entfernen.

ReinMan · 02.03.2008, 07:14

Rate dir noch mit Ewido zu scannen. Mach einen Speicher-Scan,Registry-Scan und einen kompletten System-Scan.

http://avg-anti-spyware.softonic.de/

Steht unten in der Taskleiste oder sonst wo noch auf Englisch" Your privacy is in Danger" ?

Poste uns nachdem du die Einträge gefixt hast noch ein neues Logfile hier rein.

AL-Massiva · 02.03.2008, 11:01

Guck mal bei diesem Thread hier, dass müsste eigentlich auch dein Problem sein. Security Alert

MaryJane · 02.03.2008, 15:49

Ich hab alle Anweisungen gefolgt, ausser das hier:

Code:

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)

Ich konnte die Datei nicht finden.

Auch mit AVG-Anti-Spyware hab ich diversen Scans durch geführt.

Hier das Bericht:

Code:

---------------------------------------------------------
AVG Anti-Spyware - Scan-Bericht
---------------------------------------------------------

 + Erstellt um:	16:39:28 02.03.2008

 + Scan-Ergebnis:	



C:\Programme\themexp\NNWDAB638.EXE -> Adware.NewDotNet : Ignoriert.
C:\WINDOWS\NDNuninstall6_38.exe -> Adware.NewDotNet : Ignoriert.
C:\WINDOWS\NDNuninstall7_48.exe -> Adware.NewDotNet : Ignoriert.
C:\WINDOWS\Downloaded Program Files\UDC6U_0001_D19M0709NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.m : Ignoriert.
D:\Downloads\IMAGE.rar.bc!/IMAGE\CRACK\EUDPASS\EUDPASS.COM -> Not-A-Virus.HackTool.DOS.Eudpass : Ignoriert.
D:\Downloads\IMAGE.rar.bc!/IMAGE\CRACK\AWCRACK\AWCRACK.COM -> Not-A-Virus.PSWTool.DOS.AwdCrack : Ignoriert.
D:\Downloads\IMAGE.rar.bc!/IMAGE\CRACK\CAIN\CAIN.EXE -> Not-A-Virus.PSWTool.Win32.Cain.10b : Ignoriert.
D:\Downloads\IMAGE.rar.bc!/IMAGE\CRACK\ANV20\CRACK2.EXE -> Not-A-Virus.PSWTool.Win32.ZipANV : Ignoriert.
:mozilla.143:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.151:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.219:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.410:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.426:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.84:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.86:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.87:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.88:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.89:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.90:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.91:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.92:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
C:\Dokumente und Einstellungen\Shyne\Cookies\shyne@2o7[1].txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.179:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.71i : Gesäubert.
:mozilla.301:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Adition : Gesäubert.
:mozilla.302:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Adition : Gesäubert.
:mozilla.210:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Adtech : Gesäubert.
:mozilla.211:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Adtech : Gesäubert.
C:\Dokumente und Einstellungen\Shyne\Cookies\shyne@adtech[1].txt -> TrackingCookie.Adtech : Gesäubert.
:mozilla.44:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Advertising : Gesäubert.
:mozilla.45:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Advertising : Gesäubert.
:mozilla.46:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Advertising : Gesäubert.
:mozilla.47:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Advertising : Gesäubert.
:mozilla.199:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Atdmt : Gesäubert.
C:\Dokumente und Einstellungen\Shyne\Cookies\shyne@atdmt[1].txt -> TrackingCookie.Atdmt : Gesäubert.
:mozilla.154:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Bluestreak : Gesäubert.
:mozilla.180:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Casalemedia : Gesäubert.
:mozilla.17:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Doubleclick : Gesäubert.
C:\Dokumente und Einstellungen\Shyne\Cookies\shyne@doubleclick[1].txt -> TrackingCookie.Doubleclick : Gesäubert.
:mozilla.400:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Euroclick : Gesäubert.
:mozilla.182:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Fastclick : Gesäubert.
:mozilla.304:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Hitbox : Gesäubert.
:mozilla.48:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Hitbox : Gesäubert.
:mozilla.49:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Hitbox : Gesäubert.
:mozilla.394:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Hitslink : Gesäubert.
:mozilla.197:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Hotlog : Gesäubert.
:mozilla.275:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.I12 : Gesäubert.
:mozilla.276:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.I12 : Gesäubert.
:mozilla.277:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.I12 : Gesäubert.
:mozilla.278:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.I12 : Gesäubert.
:mozilla.279:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.I12 : Gesäubert.
:mozilla.280:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.I12 : Gesäubert.
:mozilla.281:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.I12 : Gesäubert.
:mozilla.239:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Imrworldwide : Gesäubert.
:mozilla.240:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Imrworldwide : Gesäubert.
:mozilla.50:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Ivwbox : Gesäubert.
C:\Dokumente und Einstellungen\Shyne\Cookies\shyne@komtrack[2].txt -> TrackingCookie.Komtrack : Gesäubert.
:mozilla.121:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Mediaplex : Gesäubert.
:mozilla.432:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Msn : Gesäubert.
:mozilla.433:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Msn : Gesäubert.
:mozilla.434:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Msn : Gesäubert.
:mozilla.56:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Overture : Gesäubert.
:mozilla.57:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Overture : Gesäubert.
:mozilla.104:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Questionmarket : Gesäubert.
:mozilla.105:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Questionmarket : Gesäubert.
:mozilla.51:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Revsci : Gesäubert.
:mozilla.52:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Revsci : Gesäubert.
:mozilla.321:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Serving-sys : Gesäubert.
:mozilla.322:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Serving-sys : Gesäubert.
:mozilla.323:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Serving-sys : Gesäubert.
:mozilla.324:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Serving-sys : Gesäubert.
:mozilla.325:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Serving-sys : Gesäubert.
:mozilla.328:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Serving-sys : Gesäubert.
:mozilla.165:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Sitestat : Gesäubert.
:mozilla.166:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Sitestat : Gesäubert.
:mozilla.406:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Sitestat : Gesäubert.
:mozilla.43:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Sitestat : Gesäubert.
:mozilla.53:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Starware : Gesäubert.
:mozilla.54:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Starware : Gesäubert.
:mozilla.55:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Starware : Gesäubert.
:mozilla.61:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Statcounter : Gesäubert.
:mozilla.241:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Tacoda : Gesäubert.
:mozilla.242:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Tacoda : Gesäubert.
:mozilla.243:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Tacoda : Gesäubert.
:mozilla.132:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Tradedoubler : Gesäubert.
:mozilla.133:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Tradedoubler : Gesäubert.
:mozilla.131:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Tribalfusion : Gesäubert.
:mozilla.412:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Webtrends : Gesäubert.
:mozilla.64:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert.
:mozilla.65:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert.
:mozilla.66:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert.
:mozilla.67:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert.
:mozilla.68:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert.
:mozilla.192:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Zedo : Gesäubert.
:mozilla.193:C:\Dokumente und Einstellungen\Shyne\Anwendungsdaten\Mozilla\Firefox\Profiles\ey8u91qy.default\cookies.txt -> TrackingCookie.Zedo : Gesäubert.


::Berichtende

Hier noch nen Scan mit HiJackThis:

Code:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:45:50, on 02.03.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Messenger\msmsgs.exe
D:\Programme\MSN Webcam Recorder\ml20gui.exe
C:\Programme\Winamp Remote\bin\OrbTray.exe
C:\Programme\Start Killer\StartKiller.exe
D:\Programme\Winamp\winamp.exe
C:\Programme\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Programme\Opera\Opera.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
D:\pgs\MSC-Script\mirc.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\PROGRA~2\MICROS~1\OFFICE11\FRONTPG.EXE
C:\Programme\FileZilla\FileZilla.exe
C:\Programme\Trend Micro\HijackThis\aytatch.exe

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - D:\Programme\BitComet\tools\BitCometBHO_1.1.2.7.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [LClock] C:\Programme\LClock\LClock.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinampAgent] D:\Programme\Winamp\wianmpa.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MSN Webcam Recorder] "D:\Programme\MSN Webcam Recorder\ml20gui.exe" -silent
O4 - HKCU\..\Run: [Orb] "C:\Programme\Winamp Remote\bin\OrbTray.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Verknüpfung mit StartKiller.lnk = C:\Programme\Start Killer\StartKiller.exe
O4 - Startup: Winamp.lnk = D:\Programme\Winamp\winamp.exe
O8 - Extra context menu item: &Winamp Toolbar Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Download all links using BitComet - res://D:\Programme\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://D:\Programme\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://D:\Programme\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: In neuer Registerkarte im Hintergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-ch\msntabres.dll.mui/229?7d365fc03797446eae6ebaa3014613e7
O8 - Extra context menu item: In neuer Registerkarte im Vordergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-ch\msntabres.dll.mui/230?7d365fc03797446eae6ebaa3014613e7
O8 - Extra context menu item: Set As Messenger Live Display Picture - C:\Programme\MSNShell\Bin\SetMSNDP.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Programme\ShoppingReport\Bin\2.0.24\ShoppingReport.dll (file missing)
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Programme\ShoppingReport\Bin\2.0.24\ShoppingReport.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=67633
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/.../GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/micr...?1204204234355
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/micr...?1204204200817
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O22 - SharedTaskScheduler: corduroyed - {699fabf8-1087-491f-b57c-80a68929d82b} - C:\WINDOWS\system32\heuvth.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe

--
End of file - 7887 bytes

Das Icon ist aber immer noch da. Ist es wichtig dass ich nach jedem Scan nen Neustart mache?

ReinMan · 02.03.2008, 16:43

Ja es ist wichtig da dadurch alle Änderungen wirksam übernommen werden können. Und wir somit gucken können ob wir in den abgesicherten Modus müssen falls der Eintrag in dem neuen Logfile nochmal auftaucht.

Taucht denn bei dir in der Taskleiste unten ein "gelb-rotes" Symbol auf ?

Diese Eintrag befindet sich unter diesem

C:\Programme\Trend Micro\HijackThis\aytatch.exe

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)

Den fixt du bitte (wo file missing steht) genauso wie diese hier

O8 - Extra context menu item: &Winamp Toolbar Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Programme\ShoppingReport\Bin\2.0.24\ShoppingRep ort.dll (file missing)

O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Programme\ShoppingReport\Bin\2.0.24\ShoppingRep ort.dll (file missing)

O22 - SharedTaskScheduler: corduroyed - {699fabf8-1087-491f-b57c-80a68929d82b} - C:\WINDOWS\system32\heuvth.dll

MaryJane · 02.03.2008, 17:34

Juhui ...ist nun endlich weg, danke

Wo ich schon dabei bin, kann ich noch zwei weitere Icons entfernen? Die sind aber beide von Microsoft.

Das eine ist ein rotes Kreuz (Windows Sicherheitswarnung). Kommt wahrscheinlich nur weil ich automatische Updates deaktiviert habe.

Das andere ist ein Icon dass ständig mit ein Popup erscheint und mir mitteilt dass ich nicht genügend Speicherplatz auf der Festplatte habe.

ReinMan · 02.03.2008, 17:55

Lade dir hierzu das Tool "XP-Antispy" runter das schaltet nervige Anzeigen unter Windows aus darunter dass zuwenig Festplattenkapazität vorhanden ist und die Baloon-Tipps.

Damit du weißt um was es sich handelt liegt bei jeder Einstellung unten eine kleiner Erklärung für den jeweiligen Dienst parat.

http://www.chip.de/downloads/XPAntiS..._13002949.html

Wieso hast du automatische Updates deaktiviert ? lädst du sie manuell runter von der Microsoft-Update Seite ? wenn nicht würde ich sie auf "automatisch-aktivieren" lassen.

Sie betrachten gerade: Bekomme das blöde Icon nicht weg

c:dokumente und einstellungenmobil ecent105d-cam.lnk