Thema: Google, Yahoo, und alle anderen Suchmaschinen werden nicht mehr angezeigt

hallo,
wenn ich bei Google.de etwas suche dann kommt immer so ne Por** Site.
Liegt das an Google oder an meinem Browser (Habs mit Firefox und dem IE7 ausprobiert)

THX fürs antworten
wii-for-me

EDIT: Wenn ich bei Google.de "forumla" eingib und auf die Seite Forumla.de gehen will kommt eine andere Seite (manchmal Forumla.de und ein anderes mal diese Seite) *verwirrt sei*

wii-for-me

hallo,
wenn ich bei Google.de etwas suche dann kommt immer so ne Por** Site.
Liegt das an Google oder an meinem Browser (Habs mit Firefox und dem IE7 ausprobiert)

THX fürs antworten
wii-for-me

An Google liegt das mit Sicherheit nicht. Bei mir funktioniert das einwandfrei.


LG, quasi

nach was suchst du denn?
bzw. wird diese Seite bei den Suchergebnissen angezeigt oder landest du automatisch auf dieser Seite?

LoL, also mit Google ist nichts los, das liegt wohl daran das du zuviel auf Pornoseiten surfst und dir wohlmöglich dadurch einen HiJacker eingefangen hast.

Lösung:

HijackThis - bebilderte Anleitung

Das Programm runterladen und installieren. Ein Logfile erstellen.

Das Logfile dann hier eintragen -> HijackThis Logfileauswertung

Und die roten Einträge fixen!



Wie siehts mit deinem Windows aus? Ist es ServicePack mäßig auf dem neusten Stand?

1. Ich surfe NIE auf Por** Seiten
2. Mit meinem COM is alles in Ordnung hab grade beide Browser neu installiert. is aber immer noch so.
3. Ich besuche nur vertraulich Seiten und hab 2 Virenschutz Programme installiert.
4. Probier das Tool mal aus
5. Ich werde sofort auf diese Seite umgeleitet.

EDIT: komisch, hab jetzt gerade hompage baukasten gesucht (eine site wo man eine page erstellen kann) beim ersten mal anklicken kam wieder die seite her beim zweiten mal auch beim dritten mal kam die site und bei den darauf folgenden auch, dann hab ich Habbo gesucht (ein chat programm) beim ersten mal wieder die seite dann wieder und dann habbo? *nix mehr versteh*

klingt für mich sehr nach verseuchten PC.
Meine meinung nach mal folgete dinge versuchen, neben die schon hier genanten:
Alternative zum IE versuchen, meine Empfehlung wäre Firefox oder Opera.
Yahoo oder Alltheweb.com sind auch keine schlechten Suchmaschinen
In den Netzwerkeinstellungen mal gucken ob evtl ein andere DNS Server eingetragen ist. Es darf entweder nur die IP vom router oder gar nichts drinnen stehen (wenn du nicht gerade absichtlich eine andere eingetragen hast)
PC nach Viren und Adware durchsuchen lassen, bester start punkt das schon erwähnte Hijack-this

werd aus meiner auswertung nicht schlau kann die jemand für mich cheken?
ich weiß ich habs bei der einen site eingetragen aber da sind mehrere Unsichere

EDIT: Hab mal Titel geändert weil Yahoo geht auch nicht




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:59:40, on 09.02.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Programme\Analog Devices\SoundMAX\SMTray.exe
C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotif ier.exe
C:\Programme\Creative\MediaSource\Detector\CTDetect.exe
C:\Programme\Windows Live\Messenger\MsnMsgr.Exe
C:\Programme\DNA\btdna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
C:\Plauto.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\WISPTIS.EXE
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\DOKUME~1\michael\LOKALE~1\Temp\Rar$EX00.422\HijackThis.ex e
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = GMX - E-Mail, FreeMail, Themen- & Shopping-Portal
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.d ll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] C:\Programme\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [DataLayer] C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotif ier.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Programme\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Bit******* DNA] "C:\Programme\DNA\btdna.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Photo Loader resident.lnk = C:\Plauto.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in &Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E5877863-39DF-4D71-917E-5FA83D8D7052}: NameServer = 85.255.116.27,85.255.112.70
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.27 85.255.112.70
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.27 85.255.112.70
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 8264 bytes

Sind es die Einträge:

C:\Programme\DNA\btdna.exe und

O4 - HKCU\..\Run: [Bit******* DNA] "C:\Programme\DNA\btdna.exe"

beim unteren kann ich mal herauslesen das es was mit Bit******* zu tun hat und bei genauren informationen (Auf das I klicken) steht da es ist ein Trojaner soll mal Viren Chek machen oder es manuell löschen?

Code:

O17 - HKLM\System\CCS\Services\Tcpip\..\{E5877863-39DF-4D71-917E-5FA83D8D7052}: NameServer = 85.255.116.27,85.255.112.70
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.27 85.255.112.70
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.27 85.255.112.70

hier ist schon mal was Faul. Warum bekommt dein Netzwerk DNS die IPs von Ukrainischen Servern?

Du kannst mal versuchen mit regedit (start->ausführn) die Einträge zu ersetzten mit nichts, aber evtl wäre eine komplettes neuaufsetzten Ratsammer um gleich die ursache entgegen zu wirken.

Woher kommen die sonst

EDIT: Die von dir angegebenen Spalten sind auf der Auswertungs Website dieses Programm DNA.
Wenn ich den Ordner unter Programme öffne kommt mir eine .exe Datei entgegen die das Bit******* zeichen in schwarz-weiß hat.
Avira AntiVir meldet keinen Virus
Die Datei btdna.exe wird im Taskmanager ausgeführt (Prozesse) soll ich sie mal beenden lassen und nochmal ausprobieren.
nach dem Scan Programm startet sich die Datei zusätlich beim Start von Windows selbst

es gibt viele ursachen, die nahe liegensten wäre gerade nur Trojaner oder irgend wie dein ******* Programm bzw was du damit gemacht hast.

Ich hatte ja auch in meinem thread geschrieben das du das LOGFILE Danach auf der von mir genannten seite hochladen sollst, und danach die ROTEN EINTRÄGE fixen sollst.

wii-for-me

...und hab 2 Virenschutz Programme installiert

Das ist ein großer fehler.Du solltest nur eins haben, da 2 parrallel installierte:
-Sicherheitslücken
-Und ein langsames system

....zur folge haben.Welche beiden hast du denn?

ohh das mit dem fixen hab ich wohl übersehen dann fix ich sie mal
Avira AntiVir und AntiSpy ^^

Habs jetzt gefixt und...voila Google läuft FETTES THX an FLEXER und alle andere das Tool werd ich behalten und alle bekommen ne Bewertung THX
Hoffentlich bleibt das so...
Kann meinem COM durch neustarten was passieren (alles auf der festplatte wird gelöscht usw.)
Bis jetzt ist er nämlich immer gelaufen (Seit das so ist)

PS: Hab gerade Autorun 9 laufen (ein programm mit dem man Autoruns entfernen kann) soll ich die .exe Datei damit entfernen?


lol jetzt noch was: Google geht nich mehr fehler: Server nicht gefunden alles andere geht noch liegt das an dem fixen davor gings noch
uhh so viele fragen

wii-for-me

ohh das mit dem fixen hab ich wohl übersehen dann fix ich sie mal
Avira AntiVir und AntiSpy ^^

Habs jetzt gefixt und...voila Google läuft FETTES THX an FLEXER und alle andere das Tool werd ich behalten und alle bekommen ne Bewertung THX
Hoffentlich bleibt das so...
Kann meinem COM durch neustarten was passieren (alles auf der festplatte wird gelöscht usw.)
Bis jetzt ist er nämlich immer gelaufen (Seit das so ist)

PS: Hab gerade Autorun 9 laufen (ein programm mit dem man Autoruns entfernen kann) soll ich die .exe Datei damit entfernen?


lol jetzt noch was: Google geht nich mehr fehler: Server nicht gefunden alles andere geht noch liegt das an dem fixen davor gings noch
uhh so viele fragen

Du kannst deinen PC ruhig neustarten da passiert nichts.

Antivir ist meiner Meinung nach kein zuverlässiges Antivirenprogramm, investiere besser mal Geld und kauf dir was vernünftiges z.B. Kaspersky Internet Security 7. Ich nehme an du meinst mit Antispy das XP Antispy. Das ist übrigends kein Antivirenprogramm.

Geht nur Google nicht mehr oder auch alle anderen seiten ?


Gruß FLEXER

google, yahoo, gmx (GMX könnt aber auch Server ausfall sein)

wo wir schon mal dabei sind: der hier scheind das gleiche Prop zu haben:
Umleitung aus Google-Suchergebnissen - Trojaner-Board

daraus schließen wir: Ich hab den Virus nicht von Bit*******, is ja unlogisch wenn der und ich die gleiche Datei runterladen (außerdem hab ich nur nen Song von meinem Freund runtergeladen der Freeware ist und er mir NIE nen Virus "geben" würde), außerdem sollen Viren ja nur über .exe Dateien kommen und in dem Archiv war jediglich der Song.

Das hat nichts zu heißen, Viren einzuschleusen passiert auf unterschiedlichste Art und Weise.

Lade dir als nächste das Programm:

Spybot Search and Destroy runter -> WinTotal - Software - Spybot Search & Destroy

Das Programm dann starten und "Auf Updates prüfen". Wenn Updates vorhanden sind solltest du ALLE herunterladen lassen. Wenn das Programm das dann gemacht hat dann lässt du es deinen Rechner überprüfen. Das kann dann natürlich einige Zeit dauern. Wenn es fertig ist zeigt es dir Einträge an die Markiert und gefährlich sind und Einträge die nicht markiert sind. Alle markierten Einträge lässt du demnach von dem Programm Beheben.

Danach startest du den Rechner neu wenn das Programm fertig ist und es sollte dann an für sich funktionieren.


Gruß FLEXER

Thx werds ausprobieren wenn ich wieder an dem verseuchtem PC bin :/

Du klcikst wahrscheinlich bei google: Auf gut glück. dann kommt die seite sofort.Klick einfach Google suche

Hallo liebe Forum-User,

ich habe auch ein Problem. Vllt. gibt es jemanden der mir helfen kann, yahoo.com wird bei mir nicht richtig angezeigt.

Hier der Text aus dem Editor von HijackThis....:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:32:22, on 11.02.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
D:\Programme\Firewall Freeware\Setup\SbPFLnch.exe
D:\Programme\Firewall Freeware\Setup\SbPFSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\VTTimer.exe
D:\Programme\Firewall Freeware\Setup\SbPFCl.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Genesys Logic PC Camera Device\GenePccMon.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
D:\Programme\Office12\GrooveMonitor.exe
D:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\lg_fwupdate\fwupdate.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Dokumente und Einstellungen\Simon Schaack\Anwendungsdaten\Qlikworld\RSSReader\RSSReader.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Mozilla Firefox\firefox.exe
D:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ICQ.com Suche
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Gdooey Mae
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\Programme\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [GenePccMon.exe] C:\Programme\Genesys Logic PC Camera Device\GenePccMon.exe
O4 - HKLM\..\Run: [Smart Start UP] C:\Programme\NewSoft\Smart Start UP\PnPDetect.exe /Automation
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [GrooveMonitor] "D:\Programme\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [UpdateLBPShortCut] "C:\Programme\CyberLink\LabelPrint\MUITransfer\MUIStartMenu. exe" "C:\Programme\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.0"
O4 - HKLM\..\Run: [UCam_Menu] "C:\Programme\CyberLink\YouCam\MUITransfer\MUIStartMenu. exe" "C:\Programme\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\1.0"
O4 - HKLM\..\Run: [LGODDFU] C:\Programme\lg_fwupdate\fwupdate.exe blrun
O4 - HKLM\..\Run: [UpdatePSTShortCut] "C:\Programme\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Programme\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [BullGuard] "C:\Programme\BullGuard Software\BullGuard\bullguard.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RssReader] "C:\Dokumente und Einstellungen\Simon Schaack\Anwendungsdaten\Qlikworld\RSSReader\RSSReader.exe" /Autostart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1162472052140
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DD4F85D6-6284-4A88-87AA-5F5BF093918D}: NameServer = 10.100.0.250,134.245.10.7
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Programme\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: FABS - Helping agent for MAGIX media database (Fabs) - MAGIX AG - C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\fbserver.exe
O23 - Service: Google Update Service (gupdate1c9f8da1cb60029) (gupdate1c9f8da1cb60029) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - D:\Programme\Firewall Freeware\Setup\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - D:\Programme\Firewall Freeware\Setup\SbPFSvc.exe

--
End of file - 9461 bytes


Bitte um Hilfe !!!

Vielen Dank im Voraus für Tips zur Bewähltigung des Problems.

Gruss
frodo