online 1
gast (50)

/ Forum / WindowsXP

WindowsXPWindowsXP

Fragevon xSpider vom 18.11.2019, 14:37 Options

cmd,Taskmanager, regedit, usw... Funktioniert nicht!

Hallo erst mal mein schon oben genantes Problem bekomme ich einfach nicht hin!! hab schon mit HijackThis einen Scan gemacht und wollte auch ComboFix probieren da das cmd aber nicht funktioniert ist das hinfällig. es wäre schön wenn ichr eine Lösung findet die nichts mit neu aufsetzen zu tun hat

danke für die Hilfe im vorraus!

HijackThis


Logfile of HijackThis v1.99.1
Scan saved at 14:36:28, on 18.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Ikarus\virus utilities\bin\guardxservice.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Logitech\G-series Software\LGDCore.exe
C:\Programme\Logitech\G-series Software\LCDMon.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\Programme\Logitech\G-series Software\Applets\LCDCountdown\LCDCountdown.exe
C:\Programme\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Programme\Logitech\G-series Software\Applets\LCDClock.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\PROGRA~1\MYWEBS~1\bar\4.bin\m3SrchMn.exe
C:\Hijack This\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/at/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\scvhost.exe
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Programme\MyWebSearch\bar\4.bin\MWSBAR.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {DB35C569-5624-4CFC-8043-E5139F55A073} - C:\Programme\Crawler\Shared\CShared.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Programme\MyWebSearch\bar\4.bin\MWSBAR.DLL
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\4.bin\m3SrchMn.exe" /m=2 /w
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCfox000


Antwort schreiben

Antwort 1 von ch62718ris vom 19.11.2019, 00:10 Options

Hallo,

was heißt funktioniert nicht.

Kommt eine Fehlermeldung wenn es unter ausführen eingegeben wurde?
Ist die Datei überhaupt da?
Reagiert sie wenn sie direkt in Explorer aufgerufen wird.
Mal im abgesicherten Modus probiert?
Mal als Admin probiert.

Gruß
Christian

Antwort 2 von ralfb vom 19.11.2019, 11:18 Options

Ich würde "MyWebSearch" runter werfen...
http://www.greatis.com/appdata/d/m/m3srchmn.exe.htm

Dieses Ikarus guardxservice.exe finde ich auch suspekt...

>> mit "Spybot Search&Destroy" prüfen

mfg Ralf

Antwort 3 von Marc_18 vom 19.11.2019, 11:51 Options

schau mal in deiner grouppolicy nach ob diese funtkionen disabled sind!

Antwort 4 von Boeff vom 19.11.2019, 12:05 Options

Moin,

schaue mal hier rein
http://www.hijackthis.de/#anl

gegebenenfalls kopiere deine Lokfile mal hier rein,

Ich habe nämlich so einige sachen von dir dort gefunden die aus deinem System verschwinden sollten( gelöscht)!!

Boeff

Ähnliche Themen

CMD.exe schliessen
Meera1  19.03.2007 - 250 Hits - 2 Antworten

cmd.exe beenden
Meera1  05.04.2007 - 342 Hits -

regedit
videoseven  20.10.2007 - 137 Hits - 2 Antworten

TaskManager aktivieren
Guagung  12.03.2008 - 326 Hits - 2 Antworten

Probleme Taskmanager
Nadine_25  16.03.2008 - 76 Hits -

Hinweis

Diese Frage ist schon etwas älter, Sie können daher nicht mehr auf sie antworten. Sollte Ihre Frage noch nicht gelöst sein, stellen Sie einfach eine neue Frage im Forum..

Neue Einträge

Version: supportware 1.9.150 / 10.06.2022, Startzeit:Thu Jan 8 21:07:44 2026