komische O15 einträge(hijackzhia)

hallo,

benötige mal eure hilfe. folgende einträge lassen sich nicht fixen, löschen oder  entfernen.

O15 - ProtocolDefaults:->@ivt' protocol is in My Computer Zone, should be Intranet Zone (HKLM)
O15 - ProtocolDefaults:->file' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults:->ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults:->http' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults:->https' protocol is in My Computer Zone, should be Internet Zone (HKLM)

wer kann mir hier weiter helfen, der rest der log ist sauber.

vg. sven

ohne das vollständige Log ist das relativ schwierig, also posten!

Gruss
Dakota

na gut, hier das komplette log

Logfile of HijackThis v1.99.1
Scan saved at 09:13:12, on 22.02.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\PROGRA~1\MOZILL~1\firefox.exe
C:\Dokumente und Einstellungen\sven\Eigene Dateien\hijackthis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [KAV50] C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe -run -n PersonalPro -v 5.0.0.0 -chkss
O15 - ProtocolDefaults:->@ivt' protocol is in My Computer Zone, should be
Intranet Zone (HKLM)

O15 - ProtocolDefaults:->file' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults:->ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults:->http' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults:->https' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{858ECA63-F7E4-4557-B5D3-76D31077E1F8}: NameServer = 213.191.92.86 213.191.74.19
O23 - Service: Kaspersky Anti-Virus Service (KLBLMain) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe -run bl -n PersonalPro -v 5.0.0.0 -ttsr 10000000 (file missing)
O23 - Service: Sygate Personal Firewall Platinum (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe

beim letzten scan von hijackthis war dieser Eintrag nicht dabei.
-ttsr 10000000 (file missing)

O15 - ProtocolDefaults:->file' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults:->ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults:->http' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults:->https' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O23 - Service: Kaspersky Anti-Virus Service (KLBLMain) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe -run bl -n PersonalPro -v 5.0.0.0 -ttsr 10000000 (file missing)

fix diese dinger mit hijackthis, dann reboote und laß hijackthis nochmal laufen, wenn die einträge weg sind ist alles ok ...

greetz

hugo

das sagt hijackthis.de:

Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter->Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.

Ausserdem sollte insbesondere der Browser geschlossen sein beim Scannen.

Ist das von dir gewollt, dass Firefox zweimal installiert ist? Wenn nicht, sieh dir mal die Sache genauer an.

Ein aktueller Virenscanner könnte deinem System nicht schaden.
Die Kaspersky-Einträge scheinen unwirksam zu sein.

die O15 Einträge lassen sich weder im abgesicherten sowie im normalen modus nicht löschen. systenwiederherstellung ist auch deaktiviert
werde kaspersky und mozilla deinstallieren und das ganze noch mal rauf ziehen. melde mich denn nochmal

nein, war nich gewollt mit mozilla firefox, warum auch...

vg.
svenHanson

die 015 Einträge müssten irgendwo in den vertrauenswürdigen Sites stehen, im IE 6 unter Internetoptionen oder OE.

im IE waren keine einträge untervertrauenswürdigen Sites
wo finde ich denn im OE die vertrauenswürdigen Sites

da OE die gleichen Einstellungen wie der IE benutzt, ebenfalls unter Internetoptionen

Dakota schrieb:

da OE die gleichen Einstellungen wie der IE benutzt, ebenfalls unter Internetoptionen

Zum Vergrößern anklicken....

meinst du jetzt die Internetoptionen im IE oder im mozilla firefox? sorry für die erneute frage, aber im firefox finde ich nichts mit vertrauenswürdigen Sites
oder muß ich das so verstehen das beides unter vertrauenswürdigen Sites im IE läuft?

vg.
svenHanson

ist nur ne Vermutung, irgendwo müssen diese Einträge ja stehen und Hijackthis vermutet sie halt in den Internetoptionen vom IE oder OE, ob der Firefox so was hat weiss ich nicht.

svenHanson schrieb:

meinst du jetzt die Internetoptionen im IE oder im mozilla firefox? sorry für die erneute frage, aber im firefox finde ich nichts mit vertrauenswürdigen Sites
oder muß ich das so verstehen das beides unter vertrauenswürdigen Sites im IE läuft?

Zum Vergrößern anklicken....

Firefox kannst du komplett beiseite lassen. Es geht um Systemsteuerung -> Internetoptionen -> Sicherheit -> Vertrauenswürdige Sites -> Sites

Ok, war etwas verwirrt, aber im IE ist nichts...
und nun???

Das Ganze als REG-Datei speichern und anschließend in die Registry einfügen. Damit werden den jeweiligen Protokollen wieder die Standard-Werte und -Zonen zugewiesen.

Bye,
Freudi