Ich schreibe jetzt aus dem normaler Explorer heraus...
Also ich hab ganz normal gesurft, nicht einmal auf einer unseriösen Seite und plötzlich startet mein PC neu. Nach dem Hochstarten konnte ich nur mein Passwort eingeben und danach hat man nur den Desktophintergrund gesehen und die Sanduhr in der Mitte und nix hat sich mehr getan. Mittlerweile, ein Kumpel hat sich den PC mal angeschaut, läuft wieder alles bis auf der IE. Und ich konnte auch feststellen, dass wenn ich vom Explorer aus auf meine Favirieten gehe, da jetzt so Sachen dabei sind "Block Popups", "Make Money", "Spyware Uninstall", "Viagra!",...

Ich weiss nicht was ich machen soll? Ich weiss man System ist veraltet und total ohne neueren Schutz, aber 2 Moante muss der noch reichen bevor es nen neuen gibt mit DSL, wo ich es mir dann auch leisten kann die ganzen Updates zu laden...

Hier einmal mein LOG, vielleicht hilfts ja was und jemand erkennt das Problem:Logfile of HijackThis v1.98.2
Scan saved at 22:02:07, on 13.12.2004
Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Running processes:
E:\WINNT\System32\smss.exe
E:\WINNT\system32\csrss.exe
E:\WINNT\system32\winlogon.exe
E:\WINNT\system32\services.exe
E:\WINNT\system32\lsass.exe
E:\WINNT\system32\svchost.exe
E:\WINNT\system32\spoolsv.exe
E:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
E:\WINNT\System32\svchost.exe
E:\WINNT\system32\regsvc.exe
E:\WINNT\system32\MSTask.exe
E:\WINNT\System32\WBEM\WinMgmt.exe
E:\WINNT\Explorer.exe
E:\WINNT\loadqm.exe
E:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
E:\Programme\ELSAlan\LANmonitor\lanmon.exe
E:\Dokumente und Einstellungen\Armin\Desktop\Armin\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [TkBellExe] "E:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - Global Startup: lanmon.lnk = E:\Programme\ELSAlan\LANmonitor\lanmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\WINNT\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\WINNT\System32\msjava.dll
O12 - Plugin for .mid: E:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O15 - Trusted Zone: http://*.63.219.181.7
O16 - DPF: {11212111-2121-1311-1141-115611111222} - ms-its:mhtml:file://d: oo.mht!http://fastsearchweb.com/counter/new/x.chm::/update.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{25E16C8D-D355-43A9-8F26-46B613690422}: NameServer = 192.168.0.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{25E16C8D-D355-43A9-8F26-46B613690422}: NameServer = 192.168.0.254
O17 - HKLM\System\CS2\Services\Tcpip\..\{25E16C8D-D355-43A9-8F26-46B613690422}: NameServer = 192.168.0.254
O21 - SSODL: Web Event Logger - {7CFEFEF1-ED03-1337-ABCD-526492F5D679} - E:\WINNT\System32\Hlgmjmpo.dll

Es wäre echt super wenn mir jemand helfen könnte, vielen Dank!

Hallo,

Ich weiss nicht was ich machen soll?

Dein System vom Netz trennen und die 2 Monate abwarten. Den neuen Rechner dementsprechend updaten und sicherer konfigurieren, dann erst eine I-net Verbindung aufbauen.

Das klingt hart ist aber so, denn ohne Updates und Patches wirst du, selbst wenn wir dein System bereinigen, jeden Tag wieder mit dem selben Mist kämpfen müssen, da dein System offen wie ein Scheunentor ist.