"PlugIn Container for Firefox funktioniert nicht mehr"

aled93

Misst gestern hat alles funktioniert aber heute geht wieder nix -.-

ich werde jetzt mal alles machen was ich noch nich gemacht hab "HiJack usw."

Boersenfeger

Wir warten drauf, versprochen...

aled93

Code

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:00:55, on 20.10.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal


Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Hewlett-Packard\IAM\bin\asghost.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\pthosttr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Windows\V0230Mon.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Credential Manager for HP ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll
O3 - Toolbar: Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [PTHOSTTR] C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe C:\PROGRA~1\HEWLET~1\IAM\Bin\ASTSVCC.dll,RegisterModule
O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [V0230Mon.exe] C:\Windows\V0230Mon.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: CCC.lnk = ?
O4 - Startup: OpenOffice.org 3.2.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - AppInit_DLLs: APSHook.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe
O23 - Service: NMSAccess - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe


--
End of file - 7034 bytes

Alles anzeigen

Boersenfeger

Internet Explorer ist veraltet....
Deaktiviere HP Protect Tools Security Manager, McAfee Security Scan.
Fixe die beiden Toolbar-Einträge, Ask.com und Nero...
Edit: Auch wenn du den IE nicht nutzen solltest, gehört er zum System und ist immer aktuell zu halten. Auf das Malwarebytes-Log bin ich gespannt.

Fox2Fox

Was auffällt: Die AskToolbar war/ist installiert. Diese mal entfernen. Ansonsten die Einträge mit den gelben ~~Ausrufungszeichen~~ Fragezeichen und Kreuzen fixen. Auswertung hier

editiert

aled93

Zitat von Boersenfeger

Internet Explorer ist veraltet....
Deaktiviere HP Protect Tools Security Manager, McAfee Security Scan.
Fixe die beiden Toolbar-Einträge, Ask.com und Nero...
Edit: Auch wenn du den IE nicht nutzen solltest, gehört er zum System und ist immer aktuell zu halten. Auf das Malwarebytes-Log bin ich gespannt.

wie mach ich das alles?

aled93

Analysedetails
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)

Art
Schädlich (2.34 / 5.00)

O3 - Toolbar: Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)

Art
Schädlich (2.34 / 5.00)

aled93

Es gab keine gelben Ausrufezeichen nur Fragezeichen, soll ich die auch eintragen?

Fox2Fox

Zitat von aled93

wie mach ich das alles?

HijackThis Anleitung [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Boersenfeger

~~Die Anleitung zu HiJackThis gibts hier~~ zu langsam...

Zitat von aled93

wie mach ich das alles?

Über die Systemsteuerung :arrow: Software deinstallieren

aled93

Zitat von Boersenfeger

Die Anleitung zu HiJackThis gibts hier

Ich weis wie HiJackThis funktioniert hätte ja sonst nicht den Log geschrieben, aber ich meine

Zitat

Deaktiviere HP Protect Tools Security Manager, McAfee Security Scan.
Fixe die beiden Toolbar-Einträge, Ask.com und Nero..

wie mache ich das?

Fox2Fox

Zitat von aled93

Es gab keine gelben Ausrufezeichen nur Fragezeichen, soll ich die auch eintragen?

Sorry. Hatte mich vertan - und habs korrigiert. Ich meine Fragezeichen.

Boersenfeger

Du hast die Anleitung gelesen? Dort steht auch wie man Einträge fixt.
Zum Deaktivieren/Deinstallieren lese mein Edit im letzten Post.

Fox2Fox

Zitat von aled93

Ich weis wie HiJackThis funktioniert hätte ja sonst nicht den Log geschrieben, aber ich meine
wie mache ich das?

Wenn du weißt, wie HijackThis funktioniert, warum kannst du dann die Einträge nicht fixen? Die Anleitung dazu hast du - also mal lesen!

aled93

also ganz langsam leute... ich mach mal eins nach dem anderen....

1. Habe versucht nero und ask zu fixen hat aber nicht geklappt, da mir immer ein Feld rauskommt worin das steht:
HijackThis is about to remove a BHO ant the corresponding file from your system.Close all Internet Explorer windows AND all Windows Explorer windows before continuing for the best chance of success
Obwohl ich alles geschlossen habe und sogar pc neugestartet habe.

2. Den Fragezeichen trage ich jetzt ein:
Boot mode: Normal

Art

Das wars!

Boersenfeger

Den Vorgang musst du mit Admin-Rechten bei geschlossenen Browsern wiederholen.

aled93

ok danke

aled93

entschuldigt mich jetz die dumme frage leute aber wie mach ich das mit den admin rechten bei der verknüpfung steht nix von admin wenn ich mit rechter maustaste draufklicke

Boersenfeger

Du solltest eigentlich 2 Benutzerkontos auf deinem Rechner haben. Eins mit Admin-Rechten und eines zum Surfen und arbeiten. Ich fürchte allerdings du hast du ersteres..
Welches Betriebssystem ist installiert?

aled93

windows vista