NtUser.dat plötzlich im Systemstart

[Joey]

Hab kürzlich entdeckt, dass sich unter den Dateien, die ich unter msconfig/systemstart finde, plötzlich

NTUser.dat

NTUser.dat.log

NTUser.ini

befinden.

Das war früher nicht so. Was hat das zu bedeuten?

Und wie bekomme ich die alten Einträge unter MSconfig/Systemstart weg, die ich mit Sicherheit nicht mehr aktivieren werde?

[Lokadamus]

mmm...

:confused: Poste mal ein Log von HijackThis ...

[Joey]

Bitteschön!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Systempflege\AntiVir\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Utilities\CpuIdlePro\cpuidle.exe
C:\Utilities\Motherboard Monitor 5\MBM5.EXE
C:\WINDOWS\system32\devldr32.exe
C:\Internet\Firefox\firefox.exe
C:\Internet\Netscape\Netscp.exe
C:\WINDOWS\system32\rundll32.exe
F:\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Player und Viewer\Acrobat Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AnyDVD] C:\DVD\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [CpuIdle] C:\Utilities\CpuIdlePro\cpuidle.exe
O4 - HKLM\..\Run: [MBM 5] "C:\Utilities\Motherboard Monitor 5\MBM5.EXE"
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\OFFICE~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1115647186406
O17 - HKLM\System\CCS\Services\Tcpip\..\{B9E60E9A-0818-4D50-BDD3-809B64C0E5FE}: NameServer = 217.237.148.17 217.237.148.49
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Systempflege\AntiVir\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Systempflege\AntiVir\AVWUPSRV.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Utilities\Sandra 2005\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Utilities\Sandra 2005\RpcSandraSrv.exe