Hilfe!C:/System Volume restore Einstellungen

[mellimaus]

ja das habe ich schon gemacht kaspersky läuft gerade hat bis jetzt auch noch nix gefunden und ist bei 98 %
das schonmal gut nur was mache ich mit incredi mail?
kann ich es nicht mehr nutzen?

[Anubis]

@mellimaus

Die Frage ist nicht, ob Du es noch nutzen kannst, sondern, ob Du es noch nutzen willst. Immerhin ist Dir das alles bereits zum wiederholten Male wiederfahren. Insofern musst Du selbst abwägen, wann Du diese Dinge beenden willst. Ob es jetzt allerdings tatsächlich die Schuld von Incredimail ist/ war, wissen nur die Götter ( oder Dein Rechner )

Alles in allem ist es evtl. eine Überlegung umzusteigen wert. Alternativen gibt es genug.

Ob diese dann allerdings so viel sicher sind, ist eine andere Sache


Zu dieser Thematik ( alternative Mailprogramme ) gab es hier im Forum erst kürzlich einen interessanten Thread. Lies ihn Dir doch einfach mal durch http://www.rokop-security.de/index.php?showtopic=11425

Der Beitrag wurde von Anubis bearbeitet: 11.05.2006, 16:16

[Gast_rock_*]

irgendwas ist da faul...oder gehört das so??

C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\rundll32.exe

[Gast_rock_*]

übrigens...was suchts du...was suchen wir...

den logs nach hast du einträge in der swh. (Systemwiederherstellung)

stören sie dich? dann deaktiviere die SWH, pc neustarten (sihcerheitshalber nochmal scannen) ...wieder aktivieren, Pc nochmal neustarten.



Der Beitrag wurde von rock bearbeitet: 11.05.2006, 16:38

[Rios]

zu Incredi Mail,
läuft bei mit KIS ohne Probleme.!!

[mellimaus]

was ist KIS ?







Ich habe das posting mal um 10 ? erleichtert. :-)

Der Beitrag wurde von Domino bearbeitet: 11.05.2006, 18:16

[Domino]

Kaspersky Internet Security.

Das ist ein Anti-Virus Programm.



Domino

[Gast_rock_*]

erinnert mich ein bissl an:

was ist das?

ein koffeinhaltiges heissgetränk!

har....harrrrrrrr.....

[Mopao]

@mellimaus

Ich würde mal zuerst unter Systemsteuerung/software Messenger Plus deinstallieren

Messenger Plus wird mit Spyware Lop com Infektion installiert,wenn man mit Sponsor installiert,sie wird von Lop com Spyware finanziert,egal mit Sponsor oder ohne werde ich dieses Programm nicht empfehlen,dein Wahl

#PC neustarten--> abgesicherter Modus
Starte das HijackThis "Scan" klicken (Folgende Einträge) Häckchen setzen & Button "Fix checked" klicken
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

#PC neustarten--> abgesicherter Modus
#Starte Ewido Security Suite ,unbeding Update,mach ein voller Scan (Complete System Scan)

#Inhalt folgende ordner loeschen:
C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temp---> Inhalt löschen
C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temporary Internet Files---> Inhalt löschen
C:\WINDOWS\temp---> Inhalt löschen
C:\WINDOWS\Prefetch---> Inhalt löschen

Bitte Folgende Ergebnis posten!
#PC neustarten:
#Neue HijackThis Log,den Report des Ewido Scans hier posten.

Gruss
Mopao

[Gast_rock_*]

#Inhalt folgende ordner loeschen:
C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temp---> Inhalt löschen
C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temporary Internet Files---> Inhalt löschen
C:\WINDOWS\temp---> Inhalt löschen
C:\WINDOWS\Prefetch---> Inhalt löschen


werd ich mir auch mal merken...

bin nämlich schon draufgekommen...das der ccleaner da einiges an inhalten in div. tempordnern nicht beachtet bei vollgemüllten pc...

[mellimaus]

oh mein gott ist das hier alles kompliziert,schnall hier im moment nix mehr,lösche mal diese temp dateien da aber msn muß ich auf jeden fall behalten sonst bin ich hier aufgeschmissen

[mellimaus]

so habe jetzt alles im abgesicherten modus gemacht:
Logfile of HijackThis v1.99.1
Scan saved at 20:51:13, on 11.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\WinZip\winzip32.exe
C:\DOKUME~1\MELLI\LOKALE~1\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebay.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [TangoManager] C:\PROGRA~1\HanseNet\Alice\app\TANGOM~1.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [DataLayer] C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Belkin\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1134592415487
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Programme\Belkin\Bluetooth Software\bin\btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido security suite control - ewido networks - C:\Dokumente und Einstellungen\MELLI\Eigene Dateien\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe (file missing)
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Tango Service (TangoService) - Unknown owner - C:\Programme\HanseNet\Alice\app\TangoService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\WinStylerThemeSvc.exe

Angehängte Datei(en)

 Scan_Report_20060511.txt.txt ( 1.2KB ) Anzahl der Downloads: 19

 

[Mopao]

@mellimaus

Log sieht gut aus!

PS: HijackThis log muss man in normaler Modus erstellen nicht im abgesicherter Modus,Fixen & loeschen im abgesicherter Modus,nur Info weil du das Log von abgesicherter Modus gepostet hast

Gruss
Mopao

[Voyager]

das ist Falsch , im abgesicherten Modus ist das Log interesannt weil dort meist das auftaucht was sich im normalen windows-modus verbirgt , da scheinbar auch einiges an malware ihre routinen mitbringt um sich vor solchen anzeigen zu verstecken.

[Mopao]

das ist Falsch , im abgesicherten Modus ist das Log interesannt weil dort meist das auftaucht was sich im normalen windows-modus verbirgt , da scheinbar auch einiges an malware ihre routinen mitbringt um sich vor solchen anzeigen zu verstecken.

Bist du dir sicher?Bist der einzige der so was sagt oder schreibst,das ist Gegenteil was du sagt,habe keinen Lust darüber zu diskutieren

Gruss
Mopao

Der Beitrag wurde von Mopao bearbeitet: 11.05.2006, 22:13

[Mopao]

@mellimaus

Hast du immer noch Probleme?

Gruss
Mopao

[mellimaus]

Im moment ist alles o.k. probiere nachher mal incredimail aus (muß jetzt zur arbeit) und dann denke ich habe ich noch wieder das selbe problem ,melde mich dann!danke euch auf jeden fall!!!!!!!!!!!!!!!!!!!!!!!!!!!

[StormRider]

Hast Du eigentlich Deine Mails mal mit einem anderen Programm abgerufen und/oder auf dem Server gelöscht? Möglicherweise liegt dort ja auch eine Mail, die Incredi nicht 'verdauen' kann und dann 'schluckauf' bekommt. Vor vielen Jahren hatte ich mal so ein Ding in meinem Postfach - die Mail konnte ich einfach nicht abrufen, erst nachdem ich diese auf dem Server gelöscht hatte, lief der Mailer wieder.

mfg
StormRider

[mellimaus]

hallo also incredimail will mir 8 mails öffnen bleibt aber bei 1% hängen wie gesagt dann bleibt auch der pc hängen ,weiß nicht wie ich es weg bekomme das er diese mails noch öffnen will habe sie bei freenet(mein e-mail konto) alle gelesen und gelöscht ???!
hmm habe es auch deinstalliert aber wenn ich es wieder installiere hat er meine daten und die mails noch komplett drin ,verstehe ich auch nicht!

[Anubis]

Ich kann mich nur wiederholen, schau Dich nach Alternativen ( Thunderbird, TheBat, ) um.