Windows XP

Dieses Thema im Forum "Viren, Würmer, Spyware" wurde erstellt von woifi88, 10.09.2007.

  1. #1 woifi88, 10.09.2007
    woifi88

    woifi88 Benutzer

    Dabei seit:
    03.09.2007
    Beiträge:
    36
    Zustimmungen:
    0
    Ich habe mir im Internet irgendetwas eingefangen (wurm oder virus -> keine Ahnung) ...
    ich habe den ordner auch schon gefunden aber da laufen 2 prozesse die ich nicht löschen kann! wenn ich im taskmanager die prozesse beende kommen sie sofort wieder neu!
    wie kann ich sie löschen?
     
  2. AdMan

    schau mal hier: Windows-Wartungs-Tool. Viele Probleme lassen sich damit einfach beheben. Oftmals ist der PC dann auch schneller!
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren.
  3. Mobin

    Mobin Erfahrener Benutzer

    Dabei seit:
    07.12.2006
    Beiträge:
    1.808
    Zustimmungen:
    0
  4. #3 woifi88, 10.09.2007
    woifi88

    woifi88 Benutzer

    Dabei seit:
    03.09.2007
    Beiträge:
    36
    Zustimmungen:
    0
    Logfile of HijackThis v1.99.1
    Scan saved at 22:11:02, on 10.09.2007
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\Security Tools\imsmain.exe
    C:\WINDOWS\System32\RUNDLL32.EXE
    C:\WINDOWS\RTHDCPL.EXE
    C:\Programme\Thomson\SpeedTouch USB\Dragdiag.exe
    C:\WINDOWS\System32\FrameWork.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Programme\Messenger\msmsgs.exe
    C:\Programme\Security Tools\imsmn.exe
    C:\Programme\Internet Explorer\iexplore.exe
    C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.Aon.at
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.svk.at/
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.sega-europe.com/index.html
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=proxy.aon.at:8080;http=proxy.aon.at:8080
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.aon.at;*.jet2web.net;<local>
    O2 - BHO: (no name) - {1C3C4699-B285-475F-BE47-0B26088CE876} - C:\Programme\Security Tools\iesplg.dll (file missing)
    O2 - BHO: (no name) - {47B83D78-F986-4E96-9769-2C55EF14DA0B} - C:\WINDOWS\System32\__c0090F3B.dat
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: Protection Bar - {F06E2ABE-3A50-4079-BE25-FC100D9EAA25} - C:\Programme\Security Tools\iesbpl.dll (file missing)
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programme\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
    O4 - HKLM\..\Run: [FrameWork 2.5] FrameWork.exe
    O4 - HKLM\..\RunServices: [FrameWork 2.5] FrameWork.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O17 - HKLM\System\CCS\Services\Tcpip\..\{003D4DF1-AF57-44C1-964F-0309EB698960}: NameServer = 195.3.96.67 195.3.96.68
    O17 - HKLM\System\CS1\Services\Tcpip\..\{003D4DF1-AF57-44C1-964F-0309EB698960}: NameServer = 195.3.96.67 195.3.96.68
    O20 - AppInit_DLLs: C:\WINDOWS\System32\__c00EE499.dat
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
     
  5. #4 ReinMan, 11.09.2007
    ReinMan

    ReinMan Erfahrener Benutzer

    Dabei seit:
    09.05.2007
    Beiträge:
    8.577
    Zustimmungen:
    0
    Ort:
    Berlin
    O3 - Toolbar: Protection Bar - {F06E2ABE-3A50-4079-BE25-FC100D9EAA25} - C:\Programme\Security Tools\iesbpl.dll (file missing)

    O2 - BHO: (no name) - {1C3C4699-B285-475F-BE47-0B26088CE876} - C:\Programme\Security Tools\iesplg.dll (file missing)

    Die beiden kannst du unbesorgt fixxen denn dort fehlt ein File.
     
  6. #5 woifi88, 11.09.2007
    woifi88

    woifi88 Benutzer

    Dabei seit:
    03.09.2007
    Beiträge:
    36
    Zustimmungen:
    0
    was bedeutet fixxen?
    ist das wenn ich bei hijackthis die betreffenden zeilen markiere und dann auf fix checked klicke?
    ich habe dass jetzt so ausgeführt aber die 2 prozesse laufen noch immer im taskmanager auch nach einem neustart!
    wie bekomme ich diese entgültig weg?
     
  7. #6 ReinMan, 11.09.2007
    ReinMan

    ReinMan Erfahrener Benutzer

    Dabei seit:
    09.05.2007
    Beiträge:
    8.577
    Zustimmungen:
    0
    Ort:
    Berlin
    Genau das ist es. Dann gehören die beiden Sachen vielleicht zu irgendeiner installierten Software. Musst du mal gucken was unter dem selben Namen läuft und diese ggf deinstallieren.
     
  8. #7 woifi88, 11.09.2007
    woifi88

    woifi88 Benutzer

    Dabei seit:
    03.09.2007
    Beiträge:
    36
    Zustimmungen:
    0
    nochmal mein problem:
    auf meinem pc laufen zwei prozesse im taskmanager und zwar imsmain.exe und imsmn.exe!
    Diese beiden prozesse verhindern das löschen des ordners security tools!
    Im ordner security tools sind 2 Anwendungen:
    imsmain und imsmn
    Der ordner wurde auf meinem pc installiert als ich gerade im internet gesurft bin!

    kann mir dabei jemand weiterhelfen?

    das fixxen mit hijackthis hat nichts geholfen! aber danke trotzdem für diese vorschläge!
     
  9. #8 Robmania, 11.09.2007
    Robmania

    Robmania Erfahrener Benutzer

    Dabei seit:
    07.11.2006
    Beiträge:
    317
    Zustimmungen:
    0
    fahr mal im abgesicherten modus dein pc hoch
    dort solltest du die sachen problemlos löschen können!
     
  10. AdMan

    Es ist generell erstmal empfehlenswert alle ggf. veralteten oder fehlerhaften Treiber zu scannen und auf neue zu aktualisieren. Hier kannst du einen Treiber-Scanner downloaden. Das erspart oftmals viel Ärger und hilft gegen diverse Probleme.
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren.
  11. #9 woifi88, 11.09.2007
    woifi88

    woifi88 Benutzer

    Dabei seit:
    03.09.2007
    Beiträge:
    36
    Zustimmungen:
    0
    wie starte ich windows xp im abgesicherten modus?
    ich kann es nicht finden ... =(
     
  12. #10 woifi88, 11.09.2007
    woifi88

    woifi88 Benutzer

    Dabei seit:
    03.09.2007
    Beiträge:
    36
    Zustimmungen:
    0
    Das Problem hat sich gelöst!
    Danke an alle die mir geholfen haben!
     
Thema:

Windows XP

Die Seite wird geladen...

Windows XP - Ähnliche Themen

  1. Windows 7 verschiebt keine Dateien mit chinesischen Schriftzeichen zwischen Laufwerken

    Windows 7 verschiebt keine Dateien mit chinesischen Schriftzeichen zwischen Laufwerken: Hallo, ich habe ein paar Dateien, die im Titel chinesische Schriftzeichen haben, und ich wollte sie auf einen NAS-Ordner schieben. Ich bekomme...
  2. Windows professional von 32 bit auf 64 umstellen

    Windows professional von 32 bit auf 64 umstellen: Hallo leute, habe ein kleines problem. ich möchte mein windows auf 64 bit upgraden und treffe hier auf einigen problemen auf. 1. ich habe mit...
  3. Windows 10 - WLAN

    Windows 10 - WLAN: Hallo liebe Forengemeinde, bin auf ein Problem gestoßen und zwar wie kann ich denn unter Windows 10 ein bereits eingerichtetes WLan Profil...
  4. Windows bootet nicht mehr

    Windows bootet nicht mehr: Hallo zusammen, Mein Laptop bootet seit gestern ganz plötzlich nicht mehr. Hatte ihn vorgestern ganz normal runtergefahren seit gestern morgen...
  5. Rollercoaster Tycoon 2 und Windows 10.

    Rollercoaster Tycoon 2 und Windows 10.: Guten abend, ich habe schon alles hier durchwühlt nur leider ist mein Problem ein anderes als in den anderen Themen aufgeführt. Ich habe heute...