Hallo,
bevor wir Dir einige Tips geben können, beantworte bitte mal ausführlich folgende Fragen:
1. welches Betriebssystem ist installiert?
2. wenn Win XP, ist SP2 installiert?
3. welche Firewall?
4. welches Antivirenprogramm ?
5. welches Antispionageprogramm?
6. wann alle Programme zuletzt upgedatet?
7. sind irgendwelche Treiber in letzter Zeit installiert worden?
8. seit wann hast Du genau dieses Problem?

Gotti

http://beqiraj.com/windows/installer/index.asp
Geh da mal nach vor.
Beantworte aber dennoch mal alle Fragen wie oben beschrieben.

Gotti

1) Windows Me
3) keine
4) AntiVir
5) keins
6) ca. drei Wochen
7) nein
8) seitdem sich ein Programm bei mir wohl von selbst installiert hat und ich es gelöscht habe. Hat bei mir immer die DFÜ-Verbindung gelöscht, wenn ich sie neu eingerichtet habe. Immer nach Einwahl ins Internet.

Beim Start von Windows ME bekomme ich auch schon Fehlmeldungen. Beim Starten von AntiVir findet dieser 10 Fehldateien, die "gelockt", aber irgendwie auch beim Neustart nicht gelöscht werden können. Alle Dateien im Ordner "c:/windows/restore(???, oder so ähnlich)

Danke für die Info, werde heute abend zu Hause es versuchen!

Am besten, Du machst uns mal ein Logfile.
Wie das geht, erfähst Du hier

Dann kopierst Du Dein Logfile hier ins Forum.

Gotti

hier kannst Du HijackThis runterladen.
[Link zum eingefügten Bild]

Gotti

Hier ein paar grundsätzliche Tips, damit Du immer einen stabil laufenden PC hast:
1. Antivirenprogramm, immer top aktuell, d.h.mindestens 1x Woche updaten
2. Antisponageprogramm, Download hier
3. eine Firewall installieren

So, jetzt hast Du reichlich Tips bekommen, dann arbeite Dich da mal systematisch heute Abend durch.

Wichtig: installiere neben HijackThis auch gleich Spybot S&D ( siehe Link oben ) und laß das Programm ebenfalls über Dein System laufen.
Danach gib Bescheid..

Gotti

Leider hat das erste (http://beqiraj.com/windows/installer/index.asp ) nicht funktioniert.
Den Befehl "msiexec /unregister" kann ich nicht ausführen. Bekomme die Fehlermeldung: "msiexec hat in msi.dll einen Fehler verursacht...".
Was geht eigentlich das: "Sie müssen diese Dateien über die Befehlszeile umbenennen."?

Hier nun ein Logfile. Kann man damit was anfangen? Ich verstehe nur Bahnhof...

Logfile of HijackThis v1.99.1
Scan saved at 09:22:54, on 01.04.1999
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\DIT.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\PROGRAMME\MOZILLA.ORG\MOZILLA\MOZILLA.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMME\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.avm.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\ACROBAT\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\PROGRAMME\IPSWITCH\WS_FTP PRO\WSBHO2K0.DLL
O2 - BHO: (no name) - {5A5B6916-ED71-4531-8018-E792DD44156E} - (no file)
O2 - BHO: (no name) - {14558AF8-50AA-4F3F-9550-88BA9678C966} - C:\WINDOWS\SYSTEM\HCJA.DLL (file missing)
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [firewall] C:\WINDOWS\timer.exe /i
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O4 - HKLM\..\Run: [windesktop] C:\WINDOWS\SYSTEM\windesktop.exe
O4 - HKLM\..\Run: [icasServ] C:\WINDOWS\SYSTEM\ICASSERV.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [windesktop] C:\WINDOWS\SYSTEM\windesktop.exe
O4 - HKCU\..\Run: [windesktop] C:\WINDOWS\SYSTEM\windesktop.exe
O4 - HKCU\..\Run: [aupd] C:\WINDOWS\SYSTEM\symsvcsa.exe
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Programme\mozilla.org\Mozilla\Mozilla.exe" -turbo
O4 - HKCU\..\RunServices: [aupd] C:\WINDOWS\SYSTEM\symsvcsa.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE (file missing)
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O18 - Filter: text/html - {B60EE185-82E9-4AD2-BA56-688355D6AC20} - C:\WINDOWS\SYSTEM\HCJA.DLL
O18 - Filter: text/plain - {B60EE185-82E9-4AD2-BA56-688355D6AC20} - C:\WINDOWS\SYSTEM\HCJA.DLL
O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} - C:\WINDOWS\SYSTEM\Lmfnjeeg.dll (file missing)
O21 - SSODL: SysTray.Exgr - {5368D1FC-4F5C-4f1b-B134-E67214FC78E9} - C:\WINDOWS\SYSTEM\janoakdg.dll
O21 - SSODL: lFHCsYDJ - {3F451D0A-95EF-B7A0-4EC7-E63469389157} - C:\WINDOWS\SYSTEM\YT.DLL (file missing)

Spybot S&D kann ich nicht starten, bekomme die Fehlermeldung: Die erforderliche DLL-Datei ... Wininet.dll wurde nicht gefunden.