winsock Einstellungen

[der allgäuer]

was ist das dieses unnown file in winsock?
lässt sich nicht fixen.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:54:25, on 23.05.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\a-squared Anti-Malware\a2service.exe
C:\Programme\BullGuard Ltd\BullGuard\BullGuardUpdate.exe
C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\BullGuard Ltd\BullGuard\bullguard.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Logitech\KhalShared\KHALMNPR.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://t-online.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [BullGuard] "C:\Programme\BullGuard Ltd\BullGuard\bullguard.exe" -boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BullGuard] "C:\Programme\BullGuard Ltd\BullGuard\bullguard.exe"
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Programme\a-squared Anti-Malware\a2service.exe
O23 - Service: BullGuard LiveUpdate (BgLiveSvc) - BullGuard Ltd. - C:\Programme\BullGuard Ltd\BullGuard\BullGuardUpdate.exe
O23 - Service: BGRaSvc - BullGuard Ltd. - C:\Programme\BullGuard Ltd\BullGuard\support\bgrasvc.exe

--
End of file - 3592 bytes

danke mfg der allgäuer

[Voyager]

Die Datei sollte zum BullGuardProgramm gehören BGlsp.dll .

Das hier kannst du aber fixen.
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll

D:\WINDOWS\system32\shdocvw.dll
on Microsoft Windows Vista, Workstation version 6.6002
File Version Information :
Version language : Deutsch (Deutschland)
CompanyName : Microsoft Corporation
FileDescription : Bibliothek für Shell-Dokumente und -Steuerelemente
FileVersion : 6.00.2900.5512 (xpsp.080413-2105)
InternalName : SHDOCVW.DLL
LegalCopyright : © Microsoft Corporation. Alle Rechte vorbehalten.
OriginalFilename : SHDOCVW.DLL
ProductName : Betriebssystem Microsoft® Windows®
ProductVersion : 6.00.2900.5512
OleSelfRegister :

[der allgäuer]

danke dir.
dein zitat versteh ich nicht.
was passt denn am besten zu bullguard:
a-sqaured, NAB oder treatfire oder ganz was anderes?

Der Beitrag wurde von der allgäuer bearbeitet: 23.05.2009, 18:14

[Voyager]

dein zitat versteh ich nicht.

Beachte mal die Bezeichnung im HJT LOG :
Windows Messenger - shdocvw.dll

und jetzt beachte mal die Windows Bezeichnung der Bibliotheks Datei
shdocvw.dll - Bibliothek für Shell-Dokumente und -Steuerelemente

fällt dir da irgend etwas daran auf ?

[der allgäuer]

Beachte mal die Bezeichnung im HJT LOG :
Windows Messenger - shdocvw.dll

und jetzt beachte mal die Windows Bezeichnung der Bibliotheks Datei
shdocvw.dll - Bibliothek für Shell-Dokumente und -Steuerelemente

fällt dir da irgend etwas daran auf ?

offengestanden nein.mich irritiert, dass in deinem zitat vista steht. habe XP-home

[Voyager]

Na egal , für deine Eingangsfrage hast du zumindestens eine Antwort.

Ja ich hab die Dateieigenschaften der XP DLL Datei auf Laufwerk D: nur im Vista geöffnet , hier erkennst du das es eine XP Datei ist. 6.00.2900.5512 (xpsp.080413-2105)

Der Beitrag wurde von Voyager bearbeitet: 23.05.2009, 18:49

[Gast_J4U_*]

Ja ich hab die Dateieigenschaften der XP DLL Datei auf Laufwerk D: nur im Vista geöffnet , hier erkennst du das es eine XP Datei ist. 6.00.2900.5512 (xpsp.080413-2105)

Was Vista für'n altes Zeug verwendet.
Auf einem gut gepflegten XP-System ist diese Datei aktuell: 6.00.2900.5770 (xpsp_sp3_gdr.090302-1244) und ich bin mir ziemlich sicher, dass die da hingehört.

J4U

[Voyager]

Auf dem Beispiel XP System wo ich den Datei-Verwendungszweck und Eigenschaften zum Vergleich für das Thema herrangezogen hab ist eben noch kein SP3 installiert weil ich das System lange nicht benutzt habe , das spielt für das Thema hier auch keinerlei Rolle um die HJT Auswertung aufzuzeigen .

Der Beitrag wurde von Voyager bearbeitet: 23.05.2009, 20:32