System Alert & Toolbar Bitte um Hilfe

Hi "computerdirk".
Vielen Dank für Deine schnelle Antwort!
Nun startet mein XP nicht mehr - kann nur noch W2k starten und komme so zum Glück an meine Daten ran. Kann es sein, dass ich die "winlogon.exe" nicht umbennen durfte? Habe sie wieder in "exe" benannt, startet aber trotzdem nicht durch

Moin Dirk,

also ich habe auch die Isass wieder mit der Endung "exe" benannt und mein XP startet wieder. Leider wieder mit Toolbar und System-Alert alle 20-30 sek.
Mein W2k ist installiert auf Partition C: und mein XP auf D:
Gibt es keine Parameter für HiJack um z.B. aus W2k das Laufwerk D: zu scannen ?

Anbei das aktuelle Logfile
__________________________________________________ ______

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:16:31, on 15.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programme\USRobotics\Wireless USB Manager\USR54G.exe
D:\WINDOWS\system32\wscntfy.exe
D:\Downloads\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - D:\WINDOWS\system32\hmazdpvx.dll
O4 - HKLM\..\Run: [Local Security Authority Service] D:\WINDOWS\System32\Isass.exe
O4 - HKLM\..\Run: [Windows Logon Application] D:\WINDOWS\System32\winIogon.exe
O4 - HKLM\..\Run: [avgnt] "D:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [04f21767] rundll32.exe "D:\WINDOWS\system32\umfcljsq.dll",b
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: USRobotics Wireless USB Adapter.lnk = D:\Programme\USRobotics\Wireless USB Manager\USR54G.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{82253ABF-CF55-451A-B5F2-485368FDB5C3}: NameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{E8001F4A-EFDC-4B50-9B6E-4823D2C1B664}: NameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{EE4322E7-7EE1-4A2E-BF64-044EA5478A21}: NameServer = 192.168.2.1
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - D:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe

--
End of file - 3272 bytes

Moin,

nun habe ich die Nase voll und habe mich von beiden Betriebssystemen getrennt. Nach format C: /u gibt es halt nur noch XP.
Ich wollte die Neu-Aktivierung umgehen und habe deshalb mal die wpa.dbl sowie die wpa.bak gesichert was natürlich auch wieder in die Hose gegangen ist Habe die falsche Version aufgespielt. Meinen Key vom Desktop-PC genommen (XP Prof. SP1) aber die CD vom Laptop (XP Prof.SP2), was natürlich nicht hinhaut. Nun kann ich heute das XP nochmal drauf machen
Stimmt es eigentlich, dass Microsoft nach erfolgreicher Aktivierung den Key für 2 Monate sperrt? Habe nämlich mein XP vor etwa 6 Wochen erst neu aufgespielt und wollte deshalb die Aktivierung umgehen - an der Hardware hat sich ja nichts geändert...