Probleme mit Einwahl nach Installation von Spybot

5Antworten
  1. #1
    Avatar von
    Themen Starter

    Standard Probleme mit Einwahl nach Installation von Spybot

    Hallo zusammen,
    ich hoffe, ich bin hier richtig, denn es hat einerseits etwas mit der Einwahl ins Internet zu tun, andererseits aber auch mit einer Software.
    Also: Ich habe, um mir den Rechner besser abzusichern und eventuelle Schädlinge festzustellen, Spybot installiert (Version 1.4). Diese Software hat auch einiges gefunden, das ich entfernt habe. Nach dem Neustart war die Einwahl per DFÜ (über MSN, RTLnet.de) sowie per AOL nicht mehr möglich. Die Einwahlnummer wurde vom Modem angewählt, aber es kam immer ein Besetztzeichen. Dann habe ich zwei Probleme, die Spybot erkannt hatte (Wild Tangent Control Panel und einen Eintrag eines so genannten WebDiales in der Registry) wieder rückgängig gemacht. Und komischerweise funktioniert seitdem die Einwahl wieder problemlos.
    Mein System: Win98SE.
    Was habe ich falsch gemacht oder was hat Spybot irrtümlich als Dialer oder ähnliches erkannt?
    Danke für Antworten.
    Gruß,
    Gela.

  2. #2
    Avatar von computerdirk
    computerdirk ist offline

    Title
    Benutzer
    seit
    07.01.2005
    Ort
    Goslar
    Beiträge
    12.171

    Standard

    Hallöchen,

    am besten machst du mal einen Scan mit HijackThis und postest dein Logfile hier ins Forum. Dann können wr mal schauen was da auf einem System los ist:

    https://www.dirks-computerecke.de/hij...-anleitung.htm

  3. #3
    Avatar von
    Themen Starter

    Standard Probleme mit Einwahl nach Installation von Spybot

    Hallo,
    hier das gewünschte Logfile:

    Logfile of HijackThis v1.99.1
    Scan saved at 17:04:45, on 25.01.06
    Platform: Windows 98 SE (Win9x 4.10.2222A)
    MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\PROGRAMME\GEMEINSAME DATEIEN\MICROSOFT SHARED\DAO\SYMANTEC SHARED\SYMTRAY.EXE
    C:\PROGRAMME\SYGATE\SPF\SMC.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
    C:\WINDOWS\STARTER.EXE
    C:\PROGRAMME\NORTON SYSTEMWORKS\NORTON CRASHGUARD\CGMENU.EXE
    C:\PROGRAMME\NORTON SYSTEMWORKS\NORTON ANTIVIRUS\POPROXY.EXE
    C:\WINDOWS\SYSTEM\HPZTSB05.EXE
    C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
    C:\PROGRAMME\GEMEINSAME DATEIEN\MICROSOFT SHARED\DAO\REAL\UPDATE_OB\REALSCHED.EXE
    C:\PROGRAM FILES\T-MEDIA\RMTSTOCK.EXE
    C:\PROGRAMME\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE
    C:\PROGRAM FILES\T-MEDIA\KBOSDCTL.EXE
    C:\PROGRAM FILES\T-MEDIA\CDMNG32.EXE
    C:\PROGRAM FILES\T-MEDIA\RMTCONVT.EXE
    C:\PROGRAM FILES\T-MEDIA\DKEYBEX.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\PROGRAM FILES\T-MEDIA\BKGRD32.EXE
    C:\PROGRAM FILES\T-MEDIA\WHEELMNG.EXE
    C:\PROGRAM FILES\T-MEDIA\RMTSPECL.EXE
    C:\PROGRAM FILES\T-MEDIA\CALCMNG.EXE
    C:\PROGRAM FILES\T-MEDIA\RECMNG.EXE
    C:\PROGRAM FILES\T-MEDIA\KBSTATUS.EXE
    C:\PROGRAM FILES\T-MEDIA\KBRMT32.EXE
    C:\PROGRAMME\NORTON SYSTEMWORKS\NORTON CRASHGUARD\CG16EH.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\PROGRAM FILES\T-MEDIA\MXRCTL32.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\PROGRAMME\LOGITECH\WINGMAN SOFTWARE\LWEMON.EXE
    C:\AOL5.0\WAOL.EXE
    C:\PROGRAMME\OPERA\OPERA.EXE
    C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    N1 - Netscape 4: user_pref("browser.startup.homepage", "https://www.comundo.de"); (C:\Programme\Comundo\Netscape\Users\Comundo\prefs .js)
    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_ 5_7_1.DLL
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
    O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_ 5_7_1.DLL
    O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
    O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [Norton CrashGuard Monitor] "C:\PROGRAMME\NORTON SYSTEMWORKS\NORTON CRASHGUARD\CGMenu.EXE"
    O4 - HKLM\..\Run: [Norton eMail Protect] C:\PROGRAMME\NORTON SYSTEMWORKS\NORTON ANTIVIRUS\POProxy.exe
    O4 - HKLM\..\Run: [KE9801] C:\PROGRA~2\T-MEDIA\DriBat32.EXE DKBoot.INI
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb05.exe
    O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Microsoft Shared\DAO\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\SYGATE\SPF\SMC.EXE -startgui
    O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Programme\Gemeinsame Dateien\Microsoft Shared\DAO\Symantec Shared\SymTray.exe "Norton SystemWorks"
    O4 - HKLM\..\RunServices: [SmcService] C:\PROGRAMME\SYGATE\SPF\SMC.EXE
    O4 - HKCU\..\Run: [Start WingMan Profiler] "c:\Programme\Logitech\WingMan Software\lwtest.exe" /detect /quiet /launch "c:\Programme\Logitech\WingMan Software\lwemon.exe /noui"
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    O4 - Startup: AOL5.0 Tray Icon.lnk = C:\AOL5.0\aoltray.exe
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
    O12 - Plugin for .CPC: C:\PROGRA~1\INTERN~1\PLUGINS\NPCPC32.dll
    O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
    O16 - DPF: {6D15BD40-CCA6-11D2-A6A0-0060089A0EFF} (RWSO_IHB) - https://banking.rwso.de/KSKLB/srwso2001.cab
    O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - https://tools.ebayimg.com/eps/wl/activex ... 0-3-17.cab
    O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - https://us.dl1.yimg.com/download.yahoo.c ... 040510.cab

    Danke schon mal im voraus für Antworten.

  4. #4
    Avatar von computerdirk
    computerdirk ist offline

    Title
    Benutzer
    seit
    07.01.2005
    Ort
    Goslar
    Beiträge
    12.171

    Standard

    Hallöchen,

    also folgende Einträge fallen mir sofort ins Auge:

    Code:
    C:\PROGRAM FILES\T-MEDIA\RMTSTOCK.EXE 
    C:\PROGRAM FILES\T-MEDIA\KBOSDCTL.EXE 
    C:\PROGRAM FILES\T-MEDIA\CDMNG32.EXE 
    C:\PROGRAM FILES\T-MEDIA\RMTCONVT.EXE 
    C:\PROGRAM FILES\T-MEDIA\DKEYBEX.EXE 
    C:\PROGRAM FILES\T-MEDIA\BKGRD32.EXE 
    C:\PROGRAM FILES\T-MEDIA\WHEELMNG.EXE 
    C:\PROGRAM FILES\T-MEDIA\RMTSPECL.EXE 
    C:\PROGRAM FILES\T-MEDIA\CALCMNG.EXE 
    C:\PROGRAM FILES\T-MEDIA\RECMNG.EXE 
    C:\PROGRAM FILES\T-MEDIA\KBSTATUS.EXE 
    C:\PROGRAM FILES\T-MEDIA\KBRMT32.EXE 
    C:\PROGRAM FILES\T-MEDIA\MXRCTL32.EXE
    Ich vermute mal diese Dateien werden von folgendem Autostarteintrag erzeugt:

    Code:
    O4 - HKLM\..\Run: [KE9801] C:\PROGRA~2\T-MEDIA\DriBat32.EXE DKBoot.INI
    Soltlen dir diese Dateien nichts sagen, also sie zu keinem Programm gehören das du installiert hast, dann solltest du diesen Eintrag entfernen. Ebenfalls entfernen solltest du meiner Meinung nach folgenden Eintrag:

    Code:
    O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch

  5. #5
    Avatar von
    Themen Starter

    Standard

    Hallo Dirk,
    danke für die schnelle Antwort.
    Also T-Media ist die Software für meine kabellose Tastatur ("TITAN-media").
    Aber dieser wt-Updater ist mir schon aufgefallen. Ich hab aber keine Ahnung, was das ist. In diesem Verzeichnis befinden sich auch jpg und gif-files, die irgendetwas mit einer Gamingzone zu tun haben. Weiß irgend einer von Euch, was es mit diesem Wild Tangent Panel zu tun hat?
    Gruß,
    Gela

  6. #6
    Avatar von computerdirk
    computerdirk ist offline

    Title
    Benutzer
    seit
    07.01.2005
    Ort
    Goslar
    Beiträge
    12.171

    Standard

    Hallöchen,

    diese Software ist oft Bestandteil von Freeware besonders Spiele... Hier ist die offizielle Webseite:

    https://www.wildtangent.com/

    Da diese Software ganz offiziell angibt Informationen zu sammeln und an den Hersteller weiterzuleiten, würde ich sowas nicht gern auf meinem Rechner haben...

    Unter folgendem Link gibt es Informationen zum Entfernen der software:

    https://support.wildgames.com/uninstall.html

    Und unter diesem Link gibt es ein Tool zum vollständigen Entfernen:

    https://www.pchell.com/downloads/WTRemover.exe

Ähnliche Themen

  1. Probleme nach der Windows XP-Installation

    Von Moppel im Forum Windows XP
    Antworten: 1
    Letzter Beitrag: 09.03.2012, 17:06
  2. Internetseiten-Probleme nach Router-Installation!

    Von oktavia im Forum Netzwerk Probleme
    Antworten: 7
    Letzter Beitrag: 24.02.2011, 11:01
  3. Nach der Grafikkarte Treiber Installation - Probleme

    Von Fleckihund im Forum Grafikkarten und Monitore
    Antworten: 1
    Letzter Beitrag: 17.12.2009, 21:13
  4. Probleme nach Installation

    Von justC_90 im Forum Windows XP
    Antworten: 2
    Letzter Beitrag: 01.11.2009, 12:26
  5. Probleme nach Installation von Norton Ghost

    Von Elfi im Forum Anwendersoftware
    Antworten: 8
    Letzter Beitrag: 19.11.2006, 21:15

Benutzer, die dieses Thema gelesen haben: 0

Derzeit gibt es keine Benutzer zum Anzeigen.
Diese Seite benutzt Cookies Durch die weitere Nutzung der Seite stimmen Sie der Verwendung von Cookies zu. Infos zum Datenschutz