Sie sind vermutlich noch nicht im Forum angemeldet - Klicken Sie hier um sich kostenlos anzumelden Impressum 



Forum Übersicht | Suche | Registrieren | Login | Landkarte | FAQ
Sie können sich hier anmelden
Dieses Thema hat 10 Antworten
und wurde 519 mal aufgerufen
Bei Antworten informieren

BEI SCHNELLEN FRAGEN ODER KOMMENTAREN BITTE UNTEN DIE SHOUTBOX NUTZEN!
 ERSTE HILFE! Hier bekommt Ihr schnelle Hilfe bei Computer Problemen!
Carlo Offline

postet schon mehr als andere
Beiträge: 34


14.12.2006 07:14
Internet Explorer antworten

Hallo, ich habe folgendes Problem, und zwar. Ich mach meinen Internet Explorer auf, dann kommt ncoh zusätzlich eine seite, ich muss denn AntiVirPo2006 Installieren, und das kommt jedesmal, genauso wenn ich googel, kommt auf der linken seite ne spalte über irgendwelche sachen, die aber nciht zum google dazugehören...

Bräuchte in derer hinsicht guten rat

Gruss Carlo

Dumpfi Offline

postet schon mehr als andere
Beiträge: 49


14.12.2006 12:20
#2 RE: Internet Explorer antworten

Das sind meistens Werbefenster oder auch PopUps genannt. Tu die durch deinen Explorer unterdrücken dann müsste nix mehr kommen. Falls doch versuchs mal mit Firefox. Der link is hier ---> http://www.mozilla.com/en-US/firefox/

Is die aktuellste Version. Verwende ich auch und bin mehr als zufrieden

pccomeback24 Offline

gehört quasi zum team
Beiträge: 209


14.12.2006 12:59
#3 RE: Internet Explorer antworten

In Antwort auf:
Das sind meistens Werbefenster oder auch PopUps genannt. Tu die durch deinen Explorer unterdrücken dann müsste nix mehr kommen. Falls doch versuchs mal mit Firefox. Der link is hier ---> http://www.mozilla.com/en-US/firefox/

Is die aktuellste Version. Verwende ich auch und bin mehr als zufrieden



Das scheint mir aber ein Trojaner zu sein

Geh bitte auf diese Seite und lade dir Hijackthis runter

Mach einen Scan mit Logfile und poste das Ergebnis hier rein

http://www.chip.de/downloads/c1_downloads_13011934.html

Carlo Offline

postet schon mehr als andere
Beiträge: 34


14.12.2006 14:48
#4 RE: Internet Explorer antworten



hoffe man kann es lesen

pccomeback24 Offline

gehört quasi zum team
Beiträge: 209


14.12.2006 20:01
#5 RE: Internet Explorer antworten

schick es mir bitte als text format oder füge es hier ein.

einfach auf save log gehen, dann hast du es als text zum speichern

Carlo Offline

postet schon mehr als andere
Beiträge: 34


15.12.2006 06:52
#6 RE: Internet Explorer antworten

In Antwort auf:
Logfile of HijackThis v1.99.1
Scan saved at 06:49:56, on 15.12.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\RTHDCPL.EXE
F:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
F:\Programme\Java\jre1.5.0_09\bin\jusched.exe
F:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
F:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
F:\WINDOWS\system32\rundll32.exe
F:\WINDOWS\system32\ctfmon.exe
F:\Programme\SlySoft\AnyDVD\AnyDVD.exe
F:\Programme\TuneUp Utilities 2007\MemOptimizer.exe
F:\Programme\AntiVir PersonalEdition Classic\sched.exe
F:\Programme\AntiVir PersonalEdition Classic\avguard.exe
F:\Programme\avmwlanstick\WlanNetService.exe
F:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
F:\WINDOWS\System32\nvsvc32.exe
F:\Programme\ICQLite\ICQLite.exe
F:\Programme\Xfire\Xfire.exe
F:\Programme\Internet Explorer\iexplore.exe
F:\Programme\WinRAR\WinRAR.exe
F:\DOKUME~1\KARLST~1\LOKALE~1\Temp\Rar$EX00.781\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - F:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - F:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O2 - BHO: ohb - {5ED7D3DE-6DBE-4516-8712-01B1B64B7057} - F:\WINDOWS\system32\SearchTool\nsn2F.dll
O2 - BHO: ohb - {5ED7D3DE-6DBE-4516-8712-436325722327} - F:\WINDOWS\system32\SmartShopper\SmartShopper0.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - F:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - F:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [VirtualCloneDrive] "F:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Programme\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoteControl] "F:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [avgnt] "F:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NeroCheck] F:\WINDOWS\system32\\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AnyDVD] F:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "F:\Programme\TuneUp Utilities 2007\MemOptimizer.exe" autostart
O4 - HKCU\..\RunOnce: [ICQ Lite] F:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader Speed Launch.lnk = F:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupd...b?1155398332984
O20 - Winlogon Notify: WBSrv - F:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll
O20 - Winlogon Notify: WgaLogon - F:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - F:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - F:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - F:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - F:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - F:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\System32\nvsvc32.exe




sodala bin ja mal gespannt ;-)
Das eine tun und das andere nciht lassen, heist das Unangenehme mit dem Nützlichen zu verbinden

Gast

15.12.2006 12:01
#7 RE: Internet Explorer antworten

So Carlo,

mach dann wieder einen scan und fixe folgende einträge mit highjackthis

Eintrag 1

O2 - BHO: ohb - {5ED7D3DE-6DBE-4516-8712-01B1B64B7057} - F:\WINDOWS\system32\SearchTool\nsn2F.dll

Böse


Eintrag 2 GLEICH DRUNTER

O2 - BHO: ohb - {5ED7D3DE-6DBE-4516-8712-436325722327} - F:\WINDOWS\system32\SmartShopper\SmartShopper0.dll

Böse


Eintrag 3

O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - F:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL

Böse




Carlo Offline

postet schon mehr als andere
Beiträge: 34


15.12.2006 13:13
#8 RE: Internet Explorer antworten

Danke hab die schon gefixt. Merci
Das eine tun und das andere nciht lassen, heist das Unangenehme mit dem Nützlichen zu verbinden

pccomeback24

15.12.2006 13:55
#9 RE: Internet Explorer antworten

Hat es funktioniert?

Carlo Offline

postet schon mehr als andere
Beiträge: 34


15.12.2006 19:48
#10 RE: Internet Explorer antworten

jep
Das eine tun und das andere nciht lassen, heist das Unangenehme mit dem Nützlichen zu verbinden

Flensburger Offline

ist öfter hier
Beiträge: 62


28.12.2006 19:06
#11 RE: Internet Explorer antworten

und danach sofort Istalieren
Ad-aware
oder
spybotsd14b2
mfg
Zu meinem Forum

 Sprung  

SHOUTBOX - OHNE ANMELDUNG!!

BITTE EINE EMAIL ADRESSE ANGEBEN WENN IHR MEHRERE FRAGEN HABT!
ODER MAIL AN info@pccomeback24.de


comment it!