ich hatte letztens beim surfen auf diversen crackseiten mir den virus eingefangen wo die d2.exe mit drin war. desweiteren war eine verbindung namens sixa oder so in den netzwerkverbindungen zu finden und versuchte sich dauernd einzulogen, weshalb ich nicht online gehen konnte. dank highjackthis konnt ich das zeugs erfolgreich entfernen.

nun hab ich ein problem: mein internet explorer geht nicht mehr, er startet noch usw. alles okay, aber es kommt bei JEDER seite die fehlermeldung "Die Seite kann nicht angezeigt werden." ich benutz zwar eh firefox, aber bei diversen programmen is der internet explorer notwendig (steam update news, begrüßungsseite auf cs servern etcpp.) wär echt n1 wenn mir jemand da helfen könnte.

nächstes problem: seid längerer zeit hab ich komische prozesse im taskmanager am laufen, wovon mehrere von highjackthis als adware ausgegeben wurden. aber nach 5 maligem entfernen und so weiter sind sie immer wieder da, auch das blocken mit dem windows antispy bringt nix, obwohl sie in der blockliste stehen öfnen sie sich ohne gegenwehr wieder. jedoch sagt antispy auch nicht das es windowsprogramme sind, was meine vermutung erstärkt das es adwares sind.

folgende programme erscheinen mir verdächtig:
csrss.exe
lsass.exe
services.exe
smss.exe
spoolsv.exe
svhost.exe (SIEBEN PROZESSE DAVON)
winlogon.exe
locator.exe


najo, vielen dank schonmal.

Hallo piranha,

svhost.exe (SIEBEN PROZESSE DAVON)

Du meinst wohl "svchost.exe".
Alle anderen von Dir als verdächtig aufgeführten Programmen sind, falls sich diese im "system32"-Ordner befinden, völlig normal.
Hast Du nur gefixt und was war das für "zeuge"?

dank highjackthis konnt ich das zeugs erfolgreich entfernen

1. Poste bitte ein Hijackthis-Logfile.
Editiere bitte alle Links und ev. Persönliche Daten

2. Nimm eine Datenträgerbereinigung mit clearprog 1.4.1
final vor (Häckchen bei „alles Löschen“ und auf „Löschen“ klicken).
Leere sämtliche Quarantäne-Ordner (Antivir, Adaware etc.).
Scanne Dein System mit Escan und halte Dich genau an die Anleitung (abgesicherter Modus, Setzen der „Häckchen“ vor den Scan, Ergebnis mittel der „find.bat“ posten usw.)

Hier noch etwas zu XP-Antispy:
http://www.derfisch.de/Warum-ich-XP-...nicht-mag.html

dartus

ich meinte jetzt den microsoft antispy, also der den man auf www.microsoft.com findet.