Spysheriff..

Hallo Pc spezies

Sorry das ich das thema nochma poste ,hab versucht das zu verstehen was da im

vorigen topic war ,aber hatte schnell ka hyjacksis das prog hab ich auch weiss

aber net wies funkst .

so nun zum thema hab da dieses prog drauf *Spysheriff*und bekomm das net

weg habs versucht mit wintune und adaware wegzubekomm ..... es ist immer son ,

icon neben den icq icon unten rechts ,voll nervig und immer sagt er was von: ihr rechner is infected

wenn ich prozesse beenden will sagt er :ihr zugriff wurde verweigert :-\

hab ka von pc so help plz :'(

Hi,

schau mal hier, da ist sowohl ein Link zu einer Hijackthis-Anleitung als auch einer zu Spysheriff:

http://www.wintotal-forum.de/index.php/topic,33317.0.html

hi ich hab das mit hijack hinbekommen und zeigt er viele dinge auf böse Sad und hab ka wie ich dat remove
C:\WINDOWS\system32\paytime.exe Mit einem Antivirenscanner prüfen Böse
Böse Dieser Eintrag wurde von unseren Besuchern als böse eingestuft.
Besucherbewertung: 1.29 (Eventuell Böse) Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.

C:\winstall.exe Mit einem Antivirenscanner prüfen Böse
Böse Laufender Prozess. (winstall.exe)
Spy Sheriff
Besucherbewertung: 1.67 (Eventuell Böse) Dies ist ein Böser Prozess! Den Prozess sollten Sie fixen und manuell löschen!


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html Böse
Böse Dieser Eintrag wurde von unseren Besuchern als böse eingestuft.
Besucherbewertung: 1 (Definitiv Böse) Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html Böse
Böse Dieser Eintrag wurde von unseren Besuchern als böse eingestuft.
Besucherbewertung: 1.2 (Eventuell Böse) Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html Böse
Böse Dieser Eintrag wurde von unseren Besuchern als böse eingestuft.
Besucherbewertung: 1.29 (Eventuell Böse) Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html Böse
Böse Dieser Eintrag wurde von unseren Besuchern als böse eingestuft.
Besucherbewertung: 1.25 (Eventuell Böse) Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html Böse
Böse Dieser Eintrag wurde von unseren Besuchern als böse eingestuft.
Besucherbewertung: 1.27 (Eventuell Böse) Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft

O2 - BHO: Shorty - {11A4CA8C-A8B9-49c2-A6D3-3F64C9EEBAE6} - C:\Programme\DNS\Catcher.dll Böse
Böse Einige Programme sind hier schlecht. Das eingegebene Programm ([11A4CA8C-A8B9-49c2-A6D3-3F64C9EEBAE6] - Treffer: 11A4CA8C-A8B9-49c2-A6D3-3F64C9EEBAE6) wurde überprüft. Trefferquote: 99 %

O20 - Winlogon Notify: msupdate - C:\WINDOWS\SYSTEM32\msupdate32.dll Böse
Böse Dieser Eintrag wurde von unseren Besuchern als böse eingestuft.
Besucherbewertung: 0.6 (Definitiv Böse) Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.

was soll ich damit jetzt machen is mein rechner nu im Ar***? hab den erst seit 2 wochen (mein erster pc)

so sollte die Hijack-Log Datei gepostet werden

Beispiel:
http://www.wintotal-forum.de/index.php/topic,105706.0.html

pan_fee

Logfile of HijackThis v1.99.1
Scan saved at 16:36:54, on 29.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\QuickTime\qttask.exe
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\system32\paytime.exe
C:\WINDOWS\system32\ctfmon.exe
C:\winstall.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\HLSW\hlsw.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\Activision\Call of Duty 2\CoD2MP_s.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\xyz\LOKALE~1\Temp\Rar$EX01.140\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =

http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

c:\secure32.html
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046}

- C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} -

C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -

C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Shorty - {11A4CA8C-A8B9-49c2-A6D3-3F64C9EEBAE6} -

C:\Programme\DNS\Catcher.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -

C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} -

C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [QuickTime Task] C:\Programme\QuickTime\qttask.exe

-atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [type32] C:\Programme\Microsoft IntelliType

Pro\type32.exe
O4 - HKLM\..\Run: [IntelliPoint] C:\Programme\Microsoft

IntelliPoint\point32.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame

Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot
O4 - HKLM\..\Run: [IndexSearch]

C:\Programme\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched]

C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

/STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE

C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE

C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe

SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] C:\Programme\MSN Messenger\msnmsgr.exe

/background
O4 - HKCU\..\Run: [Steam] c:\programme\valve\steam\steam.exe -silent
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe

-trayboot
O4 - Global Startup: Logitech Desktop Messenger.lnk =

C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk =

C:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &ICQ Toolbar Search -

res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren -

res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra->Tools' menuitem: Sun Java Konsole -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -

C:\Programme\ICQLite\ICQLite.exe
O9 - Extra->Tools' menuitem: ICQ Lite -

{B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} -

C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Programme\Messenger\msmsgs.exe
O9 - Extra->Tools' menuitem: Windows Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet

Explorer\Plugins\NPDocBox.dll
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient

Class) -

http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class)

- http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client

/wuweb_site.cab?1111344421625
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) -

http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) -

http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O17 -

HKLM\System\CCS\Services\Tcpip\..\{BC582AF5-2565-4BAD-AD03-2E819A358C73}:

NameServer = 192.168.0.1
O18 - Protocol: bw+0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {671AE956-7F8F-4261-AECC-6B551D84FF56} -

C:\Programme\Logitech\Desktop

richtig?

ja das ist schon viel besser!!!

hier deine Auswertung und die roten (bösen) Einträge im abgesicherten Modus löschen.
http://www.hijackthis.de/logfiles/c5722da940d0718146f9869aa721da67.html

Lies auch hier:
http://www.wintotal-forum.de/index.php/topic,84123.0.html

und hier:
http://www.wintotal-forum.de/index.php/topic,83814.0.html

pan_fee