''pop-up window blocked''

Scheint so, als hättest du eTrust deinstalliert und Avast installiert. Richtig? Wenn dem so ist, dann dies machen:

OK, zuerst solltest du in den abgesicherten Modus starten und aus diesem Tipp den sp.html-Fixer gemäß Anleitung anwenden: http://www.wintotal.de/Tipps/Eintrag.php?TID=873

Ist dieses Biest beseitigt, fixt du folgende Einträge:

C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Memsey\LOKALE~1\Temp\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Memsey\LOKALE~1\Temp\se.dll/sp.html
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {67F6D650-3B24-4C4B-87FA-16C0B5792888} - C:\WINDOWS\System32\bmhf.dll (file missing)
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\se.dll,DllInstall
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - h**p://install.download-url.de/StarInstall.ocx
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - h**p://www2.incredimail.com/contents/setup/downloader/imloader.cab
O18 - Filter: text/html - {8267EF90-A587-4D52-A885-6CC0DB65C325} - C:\WINDOWS\System32\bmhf.dll
O18 - Filter: text/plain - {8267EF90-A587-4D52-A885-6CC0DB65C325} - C:\WINDOWS\System32\bmhf.dll
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Unknown owner - C:\Programme\CA\eTrust Antivirus\InoRpc.exe (file missing)
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Unknown owner - C:\Programme\CA\eTrust Antivirus\InoRT.exe (file missing)
O23 - Service: eTrust Antivirus Job Server (InoTask) - Unknown owner - C:\Programme\CA\eTrust Antivirus\InoTask.exe (file missing)
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe (file missing)

in den abgesicherten Modus starte ich beim Neustart mit F8 ? :-[

hei,

kann im monent nichts mehr kompensieren, habe mich gedownloaded, für family da sein, bis dann und bis morgen

Goldfield

jou...das ist wichtiger als ein PC  ...und lass beim Fixen den Firefox geschlossen!
Viel Erfolg!

@dakota: habe ich schon wieder was falsch gemacht ?

Hi Goldfield,

mit der Familie? sicher nicht.......

Beim Prüfen mit Hijackthis sollten alle anderen Anwendungen, besonders die Browser, geschlossen sein, das Log wird dann übersichtlicher.
Das von dir gepostete Log zeigt, dass während des Scans der Firefox geöffnet war.

Gruss
Dakota

Hei zusammen !

habe mit hijackthis die angegebenen Einträge löschen wollen, aber das Programm entfernt nicht die O23-eTrust Antivirus-Einträge !

Gruss goldfield

was kann ich da tun ?

Gruss Goldfield :-[

offensichtlich hast du mal den eTrust av installiert gehabt und der wurde nicht sauber deinstalliert. eigentlich ist das auch kein schädling in dem sinne, es sei denn ein virus/trojaner hat den eTrust gehijacked und die fehlenden dateien ümgeändert. schau mal unter den diensten nach ob da noch was von eTrust rumdümpelt, wenn ja das mal auf deaktivieren setzten. oder du kannst eTrust nochmal installieren und versuchen das tool dann sauber zu deinstallieren. als letzte möglichkeit kannst du die registry mal mit regseeker http://www.wintotal.de/softw/?id=1780 aufräumen, der schmeißt alle vorhandenen einträge die auf fehlende datein verweisen aus der registry ...

greetz

hugo

Hallo zusammen !

habe jetzt erstmal den Auto-Start mit RegCleaner geprüft, sieht sehr
merkwürden aus, einige Eintragungen kenne ich garnicht !
(NvCplDeaemon, Nwiz, PinnacleDriverCheck etc.)

Liegt da etwas im Argen ?

RegCleaner 4.3 by Jouni Vuorio, translation by Andreas Thollarz
Diese Programme laufen immer, wenn Sie Ihren PC gestartet haben. Halten Sie diese Liste so kurz wie möglich.
[syntax: Programm, Dateiname, Geladen von ]

Avast!, C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe, HKEY_LM\Run
Cmaudio, RunDll32 Cmicnfg.cpl,CMICtrlWnd, HKEY_LM\Run
Ctfmon.exe, C:\WINDOWS\system32\ctfmon.exe, HKEY_CU\Run
Desktop, nicht verfügbar, Start-Menü
Dit, Dit.exe, HKEY_LM\Run
EPSON Stylus C64 Series, C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 EPSON Stylus C64 Series /M Stylus C64 /EF HKCU, HKEY_CU\Run
EPSON Stylus C64 Series, C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 EPSON Stylus C64 Series /O6 USB001 /M Stylus C64, HKEY_LM\Run
IncrediMail, C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c, HKEY_CU\Run
Logitech Utility, Logi_MwX.Exe, HKEY_LM\Run
Microsoft Office, nicht verfügbar, Start-Menü
Microsoft Works Update Detection, C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe, HKEY_LM\Run
NvCplDaemon, RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup, HKEY_LM\Run
Nwiz, Nwiz.exe /install, HKEY_LM\Run
PinnacleDriverCheck, C:\WINDOWS\System32\PSDrvCheck.exe, HKEY_LM\Run
Reality Fusion GameCam SE, nicht verfügbar, Start-Menü
RealTray, C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER, HKEY_LM\Run
SunJavaUpdateSched, C:\Programme\Java\jre1.5.0_01\bin\jusched.exe, HKEY_LM\Run
T-DSL SpeedMgr, C:\Programme\T-DSL SpeedManager\SpeedMgr.exe, HKEY_LM\Run
VOBRegCheck, C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg, HKEY_LM\Run
WebCamRT.exe, , HKEY_CU\Run

Gruss Goldfield

NvCplDeaemon und Nwiz gehören zur Grafikkartentreiber von Nvidia

Die Autostarteinträge sehen aus meiner Sicht sauber aus.

danke, das beantwortet aber meine Frage nicht !

sorry, habe den zweiten Satz nicht gelesen, also Frage beantwortet !

Danke !

Wenn Du Dateien nicht kennst, kannst Du ja auch mal unter z. B. www.google.de nachschauen

sorry, aber was soll denn der blöde Hinweis ?

können ja nicht alle so PC-perfekt sein wie du !!!!!!!!!!!!!!!

Das war nur als schnelle Hilfe gedacht. Nicht mehr aber auch nicht weniger
Wusste nicht, dass Du so verletzlich darauf reagierst

war auch verletzt, jetzt aber nicht mehr, aber eine Suchmaschine auf meine
Frage zu benennen, ist ja wohl nicht das gelbe vom Ei !

Goldfield schrieb:

war auch verletzt, jetzt aber nicht mehr, aber eine Suchmaschine auf meine
Frage zu benennen, ist ja wohl nicht das gelbe vom Ei !

Zum Vergrößern anklicken....

Das ist aber auch als Hilfe zur Selbsthilfe zu sehen.
Wenn ich irgendeine unbekannte Datei, Dienst(e) oder z.B. unbekannte exe im Taskmanager finde, google ich erst einmal. Dort habe ich bisher immer eine Seite mit Information dazu gefunden.
Bei allen Hilfewünsche, die hier auch fast immer erfüllt werden, kann man auch durchaus selber etwas dazu tun.
gruss clasaf

ich lese mich seit etlichen Wochen durch die Materie und versuche auch alles,
aber es fruchtet nun mal nicht alles! So ist es und bleibt es erst einmal !

auf kluge sprüche kann ich verzichten, bin genervt.

auf kluge sprüche kann ich verzichten, bin genervt.

Zum Vergrößern anklicken....

Wenn Du Dir nicht selber hilfst, wirst Du diese Problematik immer wieder haben