Winfixer Problrm

Guten Tag,

auch ich brauche Hilfe:

Logfile of HijackThis v1.99.1
Scan saved at 11:00:54, on 01.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\SpyCatcher\DeleteSatellite.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Registry Defragmentation\RegManServ.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\RFA\rfagent.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\gottima\Lokale Einstellungen\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - Default URLSearchHook is missing
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Photo Downloader] C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
O4 - HKLM\..\Run: [GhostSurfDelSatellite] C:\Programme\SpyCatcher\DeleteSatellite.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [avgnt] C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe /min
O4 - HKLM\..\Run: [rfagent] C:\Programme\RFA\rfagent.exe
O4 - HKLM\..\RunOnce: [GhostSurfDelSatellite] C:\Programme\SpyCatcher\DeleteSatellite.exe nowait
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra->Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=48835
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: F-Secure Internet Security 2005 (BackWeb Plug-in - 4476822) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE (file missing)
O23 - Service: Registry Management Service (RegManServ) - Unknown owner - C:\Programme\Registry Defragmentation\RegManServ.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


danke erst einmal

Gruss

gottima


Thread abgetrennt von Winfixer? Ich werd noch wahnsinnig
http://www.wintotal-forum.de/index.php/topic,100259.msg519428.html#msg519428
und doppeltes Hijack-Log entfernt

Hallo zusammen !

Hatte dieses Problem auch schon 2 mal, das hat mir geholfen:Abhilfe für avi-Dateien:

Problemlösung von Rene Schulz ! ! ! - vielen Dank auch von mir nochmal

In der Registry unter
HKEY CLASSES ROOT\ SystemFileAssociations\ .avi\ shellex\ PropertyHandler
löscht man komplett den Standard-Eintrag.



Abhilfe für mp3s:
In der Registry unter
HKEY CLASSES ROOT\ SystemFileAssociations\ .mp3\ shellex\ PropertyHandler
löscht man komplett den Standard-Eintrag.



Dadurch wird auch die CPU-Auslastung auf avis und mp3s wieder verringert.
Natürlich funktioniert das auch bei anderen Audios- und Videos-Dateien, wie .wav, .wma oder .asf etc.
In einigen Fällen ist bei avi-Dateien die shmedia.dll Schuld, die für das Auslesen von Informationen aus .avi-Dateien zuständig ist, sie zu klassifizieren und ein Vorschaubild anzuzeigen. Dann unter:

HKEY_LOCAL_MACHINE\ SOFTWARE\ Classes\ CLSID\ {87D62D94-71B3-4b9a-9489-5FE6850DC73E}\ InProcServer32

den Unterschlüssel InProcServer32 komplett löschen.
Dieser Fehler tritt vor allem auf, wenn Service Pack 1 installiert wurde.

In einigen Fällen hilft es auch, die Datei im Windows Media Player zu löschen, vielen Dank an Ford_Fairlane, fleißiger WinTotal-Forumuser und WinTotal-Mitglied.

Den Windows Media Player starten, Menüleiste Datei -> öffnen -> die Datei suchen und anklicken, dann die ENTF-Taste drücken und die Datei ist gelöscht.


Die Reg.-Datei (gezippt) zur Korrektur der Registry für avi, mp3s und InProcServer32 kann hier runtergeladen werden.
PropertyHandler.zip entpacken und mit einem Doppelklick auf die PropertyHandler.reg wird der Fehler in der Registry behoben.

zimon,
es hätte auch der Link ins Tipparchiv gereicht :

Hier das Original:
http://www.wintotal.de/Tipps/Eintrag.php?TID=834

ich frag mich nur, was das mit Winfixer zu tun hat ???
pan_fee