temporary internet files nicht sichtbar (obwohl versteckte+systemdateien sichtbar)

[fibonaaci]

Hallo zusammen,

ich kann meine TIF nicht sehen obwohl in den Ordneroptionen versteckte Dateien sichtbar und Systemdateien anzeigen aktiviert sind. Der Ordner sollte nach den Infos die ich per Rechtsklick Eigenschaften kriege >1GB groß sein, innen drin sehe ich gerade mal ein paar KBs.

Zeitgleich stürzt IE andauernd ab (und das sogar unabhängig davon ob er überhaupt gestartet ist oder nicht). Jedenfalls ist mir nicht möglich dort über Internetoptionen usw die TIF zu löschen (IE ist schon wieder sofort abgestürzt bevor ichs überhaupt bis Internetoptionen geschafft habe), obwohl ich das Gefühl habe, dass dort sowieso auch nur die erwähnten paar KBs Dateien erkannt würden, denn das ist auch der Fall wenn ich bei Zubehör->Systemprogramme->Datenträgerbereinigung die TIF lösche.

Evtl. relevant: Als Browser habe ich IE praktisch nie verwendet, sondern Opera/FF.

Evtl. auch relevant, weil es in folgendem, thematisch verwandten Thread um das Thema ging: (http://www.pcwelt.de/forum/windows-v...-sichtbar.html) Ich bin der einzige Benutzer des PCs und Administrator. Was im verlinkten Thread ganz zum Schluss als vermeintliche Lösung angegeben wird

Problemchen gefunden. Bei mir sind die Dateien nur sichtbar, wenn die Benutzerkontensteuerung ausgeschaltet ist...

habe ich nicht verstanden.

Weiß jemand Rat?
Vielen Dank.

[deoroller]

Eine Benutzerkontensteuerung gibt es erst ab Vista.
Mach mal bitte ein Hijackthis-Log.
HJT-Log bitte im Anhang als Textdatei (.txt) hoch laden, da es dann später wieder über das Kontrollzentrum entfernt werden kann.

[fibonaaci]

siehe anhang

[deoroller]

Das sieht nicht gesund aus: bei www.virustotal.com untersuchen lassen

O4 - HKCU\..\Run: [SVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe
O4 - HKCU\..\Run: [2F7ZUJ7G4IWWVUYDBMQQYNOJGXR] C:\SystemData\217FA966EB7.exe /q
O4 - HKCU\..\Run: [YUYC4I1Y4GXUUF4FBVBSPELTUAHEX] C:\asdjhasuhas\DA6F8B85EB7.exe /q
O4 - HKCU\..\Run: [{9AD58D83-2534-2ACD-23E8-EA3639B76E6B}] "C:\Dokumente und Einstellungen\xian\Anwendungsdaten\Yfiv\ubaq.exe"
O4 - HKUS\S-1-5-19\..\Run: [2F7ZUJ7G4IWWVUYDBMQQYNOJGXR] C:\SystemData\217FA966EB7.exe /q (User 'LOKALER DIENST')

Das kann auch gefixt werden:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2269050
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://sww.stusta.mhn.de/proxy.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.in.tum.de:8080
R3 - URLSearchHook: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVD2.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll (file missing)
O2 - BHO: DVDVideoSoftTB - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVD2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Programme\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVD2.dll
O3 - Toolbar: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\xian\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

Wenn du die Domäne nicht kennst, sollte der Eintrag auch gefixt werden:

O17 - HKLM\System\CCS\Services\Tcpip\..\{7B6025EC-0FCB-4F7D-9A07-20557F9242BD}: Domain = stusta.mhn.de

Was bedeutet Fixen ?
http://members.linzag.net/680262/HJT...bedeutet_FIXEN

[Eric March]

Das sieht nicht gesund aus:

Dem muss ich beipflichten. Da wird wohl nur ein Neuaufbau sinnvoll sein.

→ Install-Rezept (darin Tuning, Treiber…)

Eric March

[fibonaaci]

Danke soweit, fixen ist getan, und Neuaufbau wird in Erwägung gezogen.

Hat trotzdem jemand eine Lösung für den TIF-Ordner? Würde nach wie vor gerne mal dort aufräumen und bin ratlos warum ich nichts sehe.

[Eric March]

Neuaufbau wird in Erwägung gezogen.

Hat trotzdem jemand eine Lösung für den TIF-Ordner?

Es gibt keine. Das System hat kapitale Wurzelfäule! Da hilft nur Neuaufbau.

Eric March

[fibonaaci]

Ist nun passiert. Virenscanner hat im Übrigen andauernd spyware usw. gefunden...

Habt ihr vielleicht einen Tipp, wie das passieren konnte, bzw. was ich tun kann damit das nicht wieder passiert.
Habe momentan Antivir und Windows Defender + Win Firewall am laufen, surfe mit Firefox.
Kann ich noch irgendwas tun, irgendwelche sinnvollen Programme installieren, oder ggf. SicherheitsAddons für Firefox?

[deoroller]

NoScript in Firefox ist eine gute Maßnahme.