Probleme mit facebook und frontierville

weiwi

Hallo!!!!

Habe vor ca. 2 Wochen vom Internetstick zum Telefonmodem gewechselt und seitdem wenn ich frontierville aufmachen will stürzt mein flashplayer ab. er zeigt an das ein plugin abgestürzt sei. habe es dann überprüft. folgend plugins sind aktiv: Windows Media player plug-in dynamic link library, Java (TM) Platform SE6 U22, Shockwave Flash, Quicktime Plug-in 7.6.8., Java Deployment Toolkit 6.0.220.4.
Unter Resaerch stehen folgende: Microsoft DRM, Windows presentation Foundation, Real Arcade NS Plugin, get PlusPlus Adobe 16248, Microsoft Office 2003, Real Arcade Mozilla Plugin.
Unter Adds werden diese angezeigt das sie aktiv seien.
wäre super wenn mir wer helfen könnte. Danke bin verzweifelt

Boersenfeger

Willkommen im Forum!
Liste mal deine Erweiterungen
Hilfe :arrow: Informationen zur Fehlerbehebung :arrow: Erweiterungen
und PlugIns
Hilfe :arrow: Informationen zur Fehlerbehebung :arrow: about:plugins
mit Versionsangabe mit der Klammer Code (das kleine Bild am Ende des Beitrags machts deutlich) auf.
Benenne ebenfalls deine Sicherheitssoftware.

weiwi

Hi

Tut leid, verstehe ich nicht ganz. hab das fenster jetzt aufgemacht, zeigt an das alles aktiv ist, bis auf Mozilla Default Plug-in

danke :oops:

Boersenfeger

Äh, was gibts da nicht dran zu verstehen? Du listest das alles in einem neuen Post auf.... Mit der Klammer CODE bitte...
und teile mit welche Sicherheitssoftware installiert ist!

weiwi

so, das habe ich heute zum ersten mal gemacht, ich hoffe es passt so. hab keine ahnung. falls nicht, tuts mir leid, aber sitzte noch nicht so lang vor dem computer und mußte mir alles selbst bei bringen.

sicherheitssoftware: Avira Antivir Personal, habe aber auch das Malwarebytes Anti-Malware drauf!

Danke im voraus

Code

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:43:06, on 16.10.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Lexmark 2600 Series\lxdnmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Ashampoo\Ashampoo UnInstaller 4\UIWatcher.exe
C:\Programme\Lexmark 2600 Series\lxdnMsdMon.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\T-Mobile\web'n'walk Manager\GtDetectSc.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdnserv.exe
C:\WINDOWS\system32\lxdncoms.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2475029
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.myheritage.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=fbpage&s={searchTerms}&f=4
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://go.gmx.net/suchbox/gmxsuche?su=%s
R3 - URLSearchHook: Nova-DE Toolbar - {9acd1def-c5f8-4930-b7e7-4f8ab102ff08} - C:\Programme\Nova-DE\tbNov1.dll
R3 - URLSearchHook: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsof1.dll
R3 - URLSearchHook: MyAshampoo Toolbar - {a1e75a0e-4397-4ba8-bb50-e19fb66890f4} - C:\Programme\MyAshampoo\tbMyA1.dll
O2 - BHO: Nova-DE Toolbar - {9acd1def-c5f8-4930-b7e7-4f8ab102ff08} - C:\Programme\Nova-DE\tbNov1.dll
O2 - BHO: MyAshampoo Toolbar - {a1e75a0e-4397-4ba8-bb50-e19fb66890f4} - C:\Programme\MyAshampoo\tbMyA1.dll
O2 - BHO: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsof1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Nova-DE Toolbar - {9acd1def-c5f8-4930-b7e7-4f8ab102ff08} - C:\Programme\Nova-DE\tbNov1.dll
O3 - Toolbar: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsof1.dll
O3 - Toolbar: MyAshampoo Toolbar - {a1e75a0e-4397-4ba8-bb50-e19fb66890f4} - C:\Programme\MyAshampoo\tbMyA1.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [lxdnmon.exe] "C:\Programme\Lexmark 2600 Series\lxdnmon.exe"
O4 - HKLM\..\Run: [lxdnamon] "C:\Programme\Lexmark 2600 Series\lxdnamon.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\K-Lite Codec Pack\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [UIWatcher] C:\Programme\Ashampoo\Ashampoo UnInstaller 4\UIWatcher.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\Office\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: GtDetectSc - OptionNV - C:\Programme\T-Mobile\web'n'walk Manager\GtDetectSc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: lxdnCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxdnserv.exe
O23 - Service: lxdn_device -   - C:\WINDOWS\system32\lxdncoms.exe


--
End of file - 6131 bytes

Alles anzeigen

2002Andreas

Hallo und Willkommen hier im Forum.
Da sind einige weniger gute Einträge drin :-??

Zitat von weiwi

habe aber auch das Malwarebytes Anti-Malware drauf!

Dann mach bitte den Test auch mal.

Erklärung für alle Fälle dafür.

http://www.trojaner-board.de/51187-anleitun…ti-malware.html

weiwi

danke für deune schnelle antwort.

habe ich heute schon gemacht. er hat nichts gefunden!!!

das problem habe ich aber erst seit ich vom internetstick zum telefonmodem gewechselt habe.

2002Andreas

Zitat von weiwi

zeigt an das alles aktiv ist, bis auf Mozilla Default Plug-in

~~Warum ist das deaktiviert bei dir :-??~~
Erklärung siehe Hinweis weiter unten.

Versuch es bitte mal damit:
Abgesicherter Modus

oder

Neues Profil erstellen

2002Andreas

Evtl. hilft dir dieser Link ja weiter.

http://support.mozilla.com/de/kb/Das+Adob…abgest%C3%BCrzt

Road-Runner

Zitat von 2002Andreas

Warum ist das deaktiviert bei dir :-??

Ist standardmäßig deaktiviert. Weiteres siehe hier.

2002Andreas

Hallo @ Road-Runner .......danke für die Aufklärung und den Link dazu.
PS: Bei mir ist sie aktiviert, warum auch immer. Bin mir nicht bewußt das selber mal eingestellt zu haben :-??

weiwi

mit abgesicherten modus hab ichs probiert - geht trotzdem nicht.

mozilla support war ich auch schon. hat auch nichts gebracht

könnte es nichts mit dem modem zu tun haben? denn als ich damals den stick bekommen habe ist flashplayer gar nicht gegangen, bis ich drauf gekommen bin das man bei der einstellung den assistenten deaktivieren mußte.

weiß echt nicht mehr weiter.

Cosmo

MBAM ...

Zitat von weiwi

habe ich heute schon gemacht. er hat nichts gefunden!!!

Quickscan / Fullscan ?

.Ulli

Zitat von weiwi

Habe vor ca. 2 Wochen vom Internetstick zum Telefonmodem gewechselt [...]

Warum das nun ein Problem auslösen soll bleibt nicht verständlich, außer du hast noch Reste der vorherigen Netzwerkanbindung und dein Windows ist wegen der Zuordnung verwirrt.

weiwi

fullscann gemacht

mit der netzwerkverbindung müßte ich erst versuchen

dankeschön

weiwi

das mit der netzwerkverbindung wars auch nicht. leider. wäre zu einfach gewesen *gg*

PvW

Abends!

Wäre interessant,um welche Gerätschaften es sich handelt.
"Telefonmodem" ist bitte was?
Onboard* ?
Sind die entsprechenden Treiber für diese Funktion installiert und aktiv (BIOS)?
Zumindest aber ist ein Service aktiv,den ich eher einem "Stick" zuordnen würde:

Zitat von HJT@weiwi

Service: GtDetectSc - OptionNV - C:\Programme\T-Mobile\web'n'walk Manager\GtDetectSc.exe

Nebenbei könnte es sich lohnen,die Dinge genauer zu betrachten,die augenscheinlich automatisch gestartet werden.
Hierzu könnte,neben den systemeigenen Funktionen,AutoRuns gute Dienste leisten.

Gruß
P.

* Sorry - Anglizismen sind ja out.
Onboard = eine auf dem Mutterbrett verankerte Funktion.

Boersenfeger

Die sich hinter den per Kreuz markierten Dateien verbergenden Programme solltest du von deiner Festplatte eliminieren. Und die Einträge mit Admin-Rechten in HiJackThis fixen.
[attachment=0]18-10-2010_155557.jpg[/attachment]
Ferner stelle uns die Log-Datei des FullScans von Malwarebytes zur Verfügung. Der Scan wurde hoffentlich mit Admin-Rechten gemacht?