RS3/Hijackthis

..zum Spielverlauf ein Nachtrag..
Racing Simulation 3
..fahr ganz normal an, sobalt eine Kurve kommt (spiele Tastatur!) und darauf eingehe schmiert mir das ganze Spiel ab wie gesagt seit heute und habe keine Veränderungen in der zwichen Zeit vorgenommen.

Zitat: ..alle meine anderen Spiele laufen nach wie vor, alles stabil/System..bis auf dieses Spiel.

..werde neu installieren manchmal hilft das ja und falls nicht werde ich es hier zum besten geben ( :(Neuinstallation eines Spieles ohne jeglichen Grund des Problemes meines Systems hasse ich)

..habs in der Software deinstalliert..
Felercode bei Neusinstallation:
Une erreur d´E/Smatérielle a ete reportée lors de l´acces à un ficher non nommé..
..hört sich an als wenn das währe nicht meine eigenes
..auch noch french/Französisch..

 

..also zuerst hab ich den Eintrag in meiner Firewall gelöscht (war auf gesperrt!)
..dann alle Ubi soft Ordner gelöscht/manche waren nur im abgesicherten Modus löschbar.
..danach in der Registry alle Ubi soft keys gelöscht/mußte mehrmals durch.
..daraufhin ging es im normalem Modus immer noch nicht zu installieren  ???
..also bin ich wieder in den abgesicherten Modus gegangen und konnte es dort wieder installieren..
..da ich es ja deinstallieren mußte, mußte ich auch alles neu! einstellen, naja und jetzt läuft es wieder!!
keine Ahnung was es war aber wahrscheinlich ein Fehler von mir, jetzt bin ich froh das es wieder geht.    

Das ist bei "Nutzwerk-dep.pen" standard...

 

O16 - DPF: {D2982A7F-489A-47F5-A319-FC1F14EBC245} (Navigator Class) - http://www.nutzwerk.de/control/NutzNavi.cab

@ Sir Reklov
ok!!..was bitte ist es habe es wohl falsch! eingeschätzt..
vieleicht denke ich an was falsches dabei und nur desswegen akzeptiere ich, ..bitte klär mich auf 

DER will nur motzen , nicht helfen 
http://www.google.de/search?q=http%3A%2F%2Fwww.nutzwerk.de%2Fcontrol%2FNutzNavi.cab&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:de:official&client=firefox-a
Erstmal zum nachsehen ...

Hast Du Nutzwerk ( Safer surf ) drauf ???
Es gibt  keine Tipps , dass das ein Schädling ist  ....   

Logfile of HijackThis v1.99.1
Scan saved at 16:33:25, on 18.02.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Mixer.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Macromedia\Flash Media Server 2\FMSMaster.exe
C:\Programme\Macromedia\Flash Media Server 2\FMSAdmin.exe
C:\Programme\Macromedia\Flash Media Server 2\FMSEdge.exe
C:\Programme\Macromedia\Flash Media Server 2\FMSCore.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\slserv.exe
C:\Programme\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Dokumente und Einstellungen\Roufs\Eigene Dateien\hijackthis_199\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
F1 - win.ini: run=C:\WESTWOOD\ALARM\INSTICON.EXE C:\WESTWOOD\ALARM\INSTICON.EXE C:\WESTWOOD\ALARM\INSTICON.EXE C:\WESTWOOD\ALARM\INSTICON.EXE
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file://C:\Programme\Battleship - Fleet Command\Images\stg_drm.ocx
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1173143995703
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/4h/player.virtools.com/downloads/player/Install3.0/Installer.exe
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Flash Media Server (FMS) (FMS) - Macromedia, Inc. - C:\Programme\Macromedia\Flash Media Server 2\FMSMaster.exe
O23 - Service: Flash Media Administration Server (FMSAdmin) - Macromedia, Inc. - C:\Programme\Macromedia\Flash Media Server 2\FMSAdmin.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Kaspersky Anti-Virus service (kavsvc) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - c:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Steganos Live Encryption Engine 11 [Service] (SLEE_11_SERVICE) - Unknown owner - C:\WINDOWS\system32\SLEE11.exe (file missing)
O23 - Service: Steganos Live Encryption Engine (Version 503) [Service] (SLEE_503_SERVICE) - Unknown owner - C:\WINDOWS\System32\SLEE503.exe (file missing)
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

..und jetzt?

 

Besucherbewertung hab ich an
..ich auch nicht ist halt meine logfile da ändert sich eigentlich nie viel...mach den scan oft.
..es war nur dieses Spiel aber es war schon merkwürdig desswegen bin ich auch sofort auf Sir Reklov's Anweisung eingegangen (auch wenn wirklich ein Rüpel denke er weiß schon wovon er spricht).
..hatte auch schon gedacht es hat vieleicht was mit dem Internet zutun..
mehr will ich hier auch nicht mehr sagen...hab keine Ahnung.  

Zitat:..hatte mich damals bei Ubi com regestriert/erschlagt mich könnte es was damit zu tun haben..habe bei der Neuinstallation/abgesicherter Modus alle Register Befehle denied.

eine einfache Googleabfrage mit dem Suchwort "Nutzwerk" bekommst du tatsächlich nicht alleine hin ?

Dann achte auf die Links von Heise und golem....
Auch die security forum seite ist intressant...
Sir Reklov

@Sir Reklov
..gab mir gar nichts..und jetzt mal á HCK  ??? butter bei die Fische..was willst du eigentlich sagen.

 ??? ??? ??? Ich hab nichts entdecken können ....   ???

Keine Ahnung , was der sog. SIR hier  andeuten will .... aber er will ja sowieso nur TROLLEN ,  statt zu helfen .
DIES ist nicht MEIN Forum , aber ichversuche wenigstens , herauszufinden was los ist . 

http://www.golem.de/0508/39575.html      UND ??? Schädlich ?? nee nur Nutzlos !!
http://www.heise.de/tp/r4/artikel/16/16792/1.html  hilft  auch nicht weiter .....

Bist Du denn bei Nutzwerk ?? Ist sinnlos , Kripo braucht  nur 1 Tag länger ggf ...   

Ach...ß und weil du nix blickst ist alles okay und ich trolle ,ja ?...
Habe ich denn mit einem Wort auch nur irgend was über "schädlich" gesagt ?
Bevor du mir in letzter Zeit Trollerei unterstellst solltest du versuchen nach Lesen meiner Beiträge diese auch zu verstehen...
Zu Nutzwerk und deren teils sehr unreellen Machenschaften und deren Betrugsversuche gibt es massenhaft Abhandlungen...
Man muß nur mal den vielen Links auf den Seiten folgen ,die ich schon euch liefere !!

Manch mal glaube ich wirklich Kleinstkinder vor mir zu haben ...
...oder schwächelt da jemand auf Grund des erreichten Alters ?
Zumindest kann er ja noch mit Massen und rauhen Mengen von Smileys umsichposten...
Sir Reklov

..ich bin nicht bei Nutzwerk.
werd mal alles durchchecken.

Zitat: ..bin alles noch mal durch, bis jetzt alles bestens, hab mal ein bischen aufgeräumt und mache mir jetzt erst wieder einen Kopf darum, wenn sich etwas daran ändert.
..und danke für die Hilfe dabei.