Autostarteinträge

Hallöchen,

eine Auflistung der autostarteinträge bekommst du auch mit dem Tool HijackThis. Dessen Logfile kannst du hier ins Forum kopieren und so können wir uns das mal genauer ansehen...

https://www.dirks-computerecke.de/hij...-anleitung.htm

moin, hier ist das logfile >

Logfile of HijackThis v1.99.1
Scan saved at 13:01:30, on 22.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVSched32.EXE
C:\WINDOWS\Dit.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\WINDOWS\system32\PRISMSTA.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe
C:\WINDOWS\mHotkey.exe
C:\Programme\Microsoft Money\System\reminder.exe
C:\Programme\Schmaili70\schmaili.exe
C:\Programme\Yahoo!\Messenger\ypager.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\FRITZ!\FriFon32.exe
C:\WINDOWS\DitExp.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\Outlook Express\msimn.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Dokumente und Einstellungen\Schmidt\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.tagesschau.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKCU\..\Run: [Reminder] C:\Programme\Microsoft Money\System\reminder.exe
O4 - HKCU\..\Run: [Schmaili] C:\Programme\Schmaili70\schmaili.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: FriFon32.exe.lnk = C:\Programme\FRITZ!\FriFon32.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Search - https://bar.mywebsearch.com/menusearch.html?p=ZNfox000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O15 - Trusted Zone: https://groups.msm.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - https://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - https://v5.windowsupdate.microsoft.com/v ... 2994732031
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - https://www.axis.com/products/camera_ser ... ontrol.ocx
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - https://chat.msn.com/bin/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9ED403B0-2599-4C19-9FA3-D42B9325E18E}: NameServer = 192.168.120.252,192.168.120.253
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

tach,

hab da ma n kleines tool für euch, ist ziemlich schlicht und einfach...nutze es auch schon seit längerem...

https://www.mlin.net/StartupCPL.shtml

is zwar net dat gelbe vom ei, aber erfüllt sinn und zweck

greetz

Hallöchen,

also folgenden Eintrag soltlest du mal fixen:

Code:

O8 - Extra context menu item: &Search - https://bar.mywebsearch.com/menusearch.html?p=ZNfox000

Ansonsten soltest du mal überlegen ob folgende Programme wirklich beim Systemstart nötg sind:

Code:

O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe"
O4 - HKCU\..\Run: [Reminder] C:\Programme\Microsoft Money\System\reminder.exe
O4 - HKCU\..\Run: [Schmaili] C:\Programme\Schmaili70\schmaili.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet

Definitiv unnötig ist folgender Eintrag:

Code:

O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE

Moin dirk,
bevor ich deine Bemerkungen umsetze, erkläre mir bitte nochmal den Begriff "fixen". Ich weiß, dass die Software das vorgibt, aber nicht, was ich danach tun muss oder kann. Fixen ist doch noch nicht entfernt? Außerdem LÖSCHEN? wenn ja, wie?
Im Detail:
das kann sicher weg:

Code:
O8 - Extra context menu item: &Search - https://bar.mywebsearch.com/menusearch.html?p=ZNfox000
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE

das scheint etwas mit einer Update-Funktion zu tun zu haben(?) und nicht mit dem eigentlichen Programm:

Code:
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe

der yahoo-messenger sollte schon beim Start geladen werden, da er mir e-mails meldet:

O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet

das hier sind Spielereien mit Smileys, mit denen ich mal e-mails auflockere, liegt als Winzbutton neben der Uhr, würde ich nicht benutzen, wenn ich's mir jedesmal aus dem Programmmenü aufrufen müsste:

O4 - HKCU\..\Run: [Schmaili] C:\Programme\Schmaili70\schmaili.exe

das bezieht sich auf MS Money, welches ich häufig aufrufe und auch Einträge von mir stattfinden:

O4 - HKCU\..\Run: [Reminder] C:\Programme\Microsoft Money\System\reminder.exe

zusammengefasst also die Frage: Bekomme ich den Messenger, das Money-Programm, die Smilys auch zum Laufen, wenn ich obiges "fixe" bzw. lösche?

Hallöchen,

also fixen bedeutet das diese Einträge von Hijackthis entfernt werden. Natürlich kannst du die Programme dann noch normal über ein Desktopsymbol oder aus dem Startmenü starten. Es wird ja nur der Eintrag für den automatischen Start mit Windows zusammen entfernt.

Die Einträge für den realplayer und Works sind nur Funktionen um andauernd nach Updates zu schauen. Meiner Meinung nach unnötig... Wenn du die anderen Programme autoamtsich starten lassen willst, dann spricht natürlich nichts dagegen...

moin dirk,
alles wie du vorgeschlagen hast getan, alles löppt nach wie vor ( na ja, hab erst mal Neustart gemacht sicher ist sicher). habe auch gesehen, das Hijack ja auch noch ein Backup anlegt, den entspr. Ordner auf dem Desk kann ich ja löschen.
Also .... ein ganz fixes danke

ob unnötige Programme mit Windows starten und damit verzögern.

In diesem Zusammenhang auch ganz nützlich..

https://www.neuber.com/taskmanager/deutsch/prozess/

Johann