Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Kann jemand einen Laien helfen???

Kann jemand einen Laien helfen???


Plagegeister aller Art und deren Bekämpfung: Kann jemand einen Laien helfen???

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 27.11.2005, 09:51   #1
murkel00
 
Kann jemand einen Laien helfen??? - Standard

Kann jemand einen Laien helfen???


Habe seit einigen Tagen, ständig diese blöden Popups, trotz XP-Popupblocker. Kann mir jemand ein Programm empfehlen, mit dem ein Laie auch klarkommt.
Danke im vorraus,
Andreas

Alt 27.11.2005, 10:04   #2
kleiner Eisbär
 
Kann jemand einen Laien helfen??? - Standard

Kann jemand einen Laien helfen???


Sag mir mal die Leistungen von deinem Rechner !!!!


mfg
__________________
Alt 27.11.2005, 10:31   #3
Wildone
 
Kann jemand einen Laien helfen??? - Standard

Kann jemand einen Laien helfen???


Hallo,
erstelle mal ein HijackThis logfile wie hier beschrieben.


Grüße Wildone
__________________
Alt 27.11.2005, 10:34   #4
murkel00
 
Kann jemand einen Laien helfen??? - Standard

Kann jemand einen Laien helfen???


AMd Athlon(tm), XP 2600+, 1,91 GHz, 256 MB RAM, Windows XP, SP2, Home,
habe schon mehrere Virenprogramme durchlaufen lassen, AntiSpyware (Beta) von Microsoft und auch andere, sowie ZoneAlarm Pro installiert, CWShredder, CCleaner, usw. Die Popups sind zwar weniger geworden, aber das wars auch.
Gruss,
Andreas

Alt 27.11.2005, 10:40   #5
Wildone
 
Kann jemand einen Laien helfen??? - Standard

Kann jemand einen Laien helfen???


Hallo,
also deine Hardware bringt uns hier keinen Jota weiter, warum kleiner Eisbär danach gefragt hat bleibt sein Geheimnis, was wir brauchen ist dein HijackThis Log.


Grüße Wildone


Alt 27.11.2005, 10:46   #6
murkel00
 
Kann jemand einen Laien helfen??? - Standard

Kann jemand einen Laien helfen???


Ich hoffe, ich habe das richtig gemacht:
Logfile of HijackThis v1.99.1
Scan saved at 10:36:30, on 27.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\System32\Ati2evxx.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\Programme\Ahead\InCD\InCDsrv.exe
H:\WINDOWS\system32\rundll32.exe
H:\WINDOWS\system32\LEXBCES.EXE
H:\WINDOWS\system32\spoolsv.exe
H:\WINDOWS\system32\LEXPPS.EXE
H:\WINDOWS\system32\Ati2evxx.exe
H:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
H:\WINDOWS\Explorer.EXE
H:\Programme\ewido\security suite\ewidoctrl.exe
H:\Programme\Norton AntiVirus\navapsvc.exe
H:\Programme\Norton AntiVirus\SAVScan.exe
H:\Programme\Microsoft AntiSpyware\gcasServ.exe
H:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
H:\WINDOWS\System32\svchost.exe
H:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
H:\Programme\Microsoft AntiSpyware\gcasDtServ.exe
H:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
H:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
H:\Programme\MSN Messenger\msnmsgr.exe
H:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
H:\Programme\1&1\1&1 EasyLogin\EasyLogin.exe
H:\Programme\T-DSL SpeedManager(2)\tsmsvc.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\ZoneLabs\vsmon.exe
H:\Programme\Internet Explorer\iexplore.exe
H:\PROGRA~1\WINZIP\winzip32.exe
H:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://192.168.178.1/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://192.168.178.1/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von freenet.de
R3 - Default URLSearchHook is missing
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - H:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - H:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] H:\Programme\StartupStar\inactive.exe H:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [gcasServ] "H:\Programme\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ccApp] "H:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] H:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "H:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [Zone Labs Client] H:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [msnmsgr] "H:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [1&1 EasyLogin] "H:\Programme\1&1\1&1 EasyLogin\EasyLogin.exe" HIDE
O4 - HKCU\..\Run: [WashAndGo - Cleanup of old Backupfiles] H:\Programme\Purgatio Pro\checker.exe /check
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - h**p://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {45A44DBA-6384-4B2C-8983-9B83A3A388F2} (bsw-bilderdienst_de_bilduebertragung) - h**p://www.bsw-bilderdienst.de/upload/bsw_bilderdienst_de_bilduebertragung.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - h**p://www.bitdefender.de/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - h**p://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {99B6E512-3893-4155-9964-8EB8E06099CB} (WebSpyWareKiller Class) - h**p://download.zonelabs.com/bin/promotions/spywaredetector/WebSWK.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - h**ps://www-secure.symantec.com/techsupp/activedata/SymAData.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - h**ps://www-secure.symantec.com/techsupp/activedata/ActiveData.cab
O16 - DPF: {EE8B6D5F-FEF2-11D0-B13F-00A024798EF3} (Microsoft Search Settings Control) - h**p://lg.home.microsoft.com/search/lobby/searchsettings.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - h**p://lw10fd.law10.hotmail.msn.com/activex/HMAtchmt.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{4BDA6FF5-8B66-4AC6-A338-FAA9EACD7C61}: NameServer = 192.168.122.252,192.168.122.253
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "H:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: Extensions - H:\WINDOWS\system32\s6rslg9716.dll
O23 - Service: Ati HotKey Poller - Unknown owner - H:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - H:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - H:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - H:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - H:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - H:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: ewido security suite control - ewido networks - H:\Programme\ewido\security suite\ewidoctrl.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - H:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - H:\Programme\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - H:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - H:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - H:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - H:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - H:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - H:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - H:\Programme\T-DSL SpeedManager(2)\tsmsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - H:\WINDOWS\system32\ZoneLabs\vsmon.exe

Gruss,
Andreas

Alt 27.11.2005, 10:52   #7
Wildone
 
Kann jemand einen Laien helfen??? - Standard

Kann jemand einen Laien helfen???


Hallo,
bereinige dein System mit Spysweeper wie hier beschrieben, daraufhin noch mal Ewido drüberlaufen lassen und ein neues HijackThis Logfile posten.


Grüße Wildone

Alt 27.11.2005, 12:29   #8
murkel00
 
Kann jemand einen Laien helfen??? - Standard

Kann jemand einen Laien helfen???


Habe alles durchgeführt, hier das Ergebnis:
Logfile of HijackThis v1.99.1
Scan saved at 12:00:16, on 27.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\System32\Ati2evxx.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\Programme\Ahead\InCD\InCDsrv.exe
H:\WINDOWS\system32\LEXBCES.EXE
H:\WINDOWS\system32\spoolsv.exe
H:\WINDOWS\system32\LEXPPS.EXE
H:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
H:\Programme\ewido\security suite\ewidoctrl.exe
H:\Programme\Norton AntiVirus\navapsvc.exe
H:\Programme\Norton AntiVirus\SAVScan.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\Ati2evxx.exe
H:\WINDOWS\Explorer.EXE
H:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
H:\Programme\Microsoft AntiSpyware\gcasServ.exe
H:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
H:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
H:\Programme\Microsoft AntiSpyware\gcasDtServ.exe
H:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
H:\Programme\Webroot\Spy Sweeper\SpySweeper.exe
H:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
H:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
H:\Programme\MSN Messenger\msnmsgr.exe
H:\Programme\1&1\1&1 EasyLogin\EasyLogin.exe
H:\Programme\T-DSL SpeedManager(2)\tsmsvc.exe
H:\WINDOWS\system32\ZoneLabs\vsmon.exe
H:\WINDOWS\System32\svchost.exe
H:\Programme\Messenger\msmsgs.exe
H:\PROGRA~1\WINZIP\winzip32.exe
H:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://192.168.178.1/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://192.168.178.1/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von freenet.de
R3 - Default URLSearchHook is missing
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - H:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - H:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] H:\Programme\StartupStar\inactive.exe H:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [gcasServ] "H:\Programme\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ccApp] "H:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] H:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "H:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [Zone Labs Client] H:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [SpySweeper] "H:\Programme\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [msnmsgr] "H:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [1&1 EasyLogin] "H:\Programme\1&1\1&1 EasyLogin\EasyLogin.exe" HIDE
O4 - HKCU\..\Run: [WashAndGo - Cleanup of old Backupfiles] H:\Programme\Purgatio Pro\checker.exe /check
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - h**p://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {45A44DBA-6384-4B2C-8983-9B83A3A388F2} (bsw-bilderdienst_de_bilduebertragung) - h**p://www.bsw-bilderdienst.de/upload/bsw_bilderdienst_de_bilduebertragung.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - h**p://www.bitdefender.de/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - h**p://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {99B6E512-3893-4155-9964-8EB8E06099CB} (WebSpyWareKiller Class) - h**p://download.zonelabs.com/bin/promotions/spywaredetector/WebSWK.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - h**ps://www-secure.symantec.com/techsupp/activedata/SymAData.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - h**ps://www-secure.symantec.com/techsupp/activedata/ActiveData.cab
O16 - DPF: {EE8B6D5F-FEF2-11D0-B13F-00A024798EF3} (Microsoft Search Settings Control) - h**p://lg.home.microsoft.com/search/lobby/searchsettings.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - h**p://lw10fd.law10.hotmail.msn.com/activex/HMAtchmt.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{4BDA6FF5-8B66-4AC6-A338-FAA9EACD7C61}: NameServer = 192.168.122.252,192.168.122.253
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "H:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WRNotifier - H:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Ati HotKey Poller - Unknown owner - H:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - H:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - H:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - H:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - H:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - H:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: ewido security suite control - ewido networks - H:\Programme\ewido\security suite\ewidoctrl.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - H:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - H:\Programme\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - H:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - H:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - H:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - H:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - H:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - H:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - H:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - H:\Programme\T-DSL SpeedManager(2)\tsmsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - H:\WINDOWS\system32\ZoneLabs\vsmon.exe

Ich hoffe, ich habe alles richtig gemacht.
Gruss,
Andreas

Alt 27.11.2005, 12:40   #9
Wildone
 
Kann jemand einen Laien helfen??? - Standard

Kann jemand einen Laien helfen???


Hallo,
ja, sieht gut aus. Den Eintrag:
R3 - Default URLSearchHook is missing
kannst du noch fixen(Haken davor und auf "fix checked"). Das Problem mit den Popups sollte ja jetzt beseitigt sein. Dein Java solltest du mal wieder updaten (über Systemsteuerung>Java Karteikarte Aktualisierung). Ansonsten Finger weg von Cracks und Seiten die diese anbieten, darüber fängt man sich das nämlich im Normalfall.

P.S. Die Programme Ewido und Spysweeper kannst du wieder deinstallieren, das sind nur 14tägige Trialversionen.

Grüße Wildone

Alt 27.11.2005, 12:50   #10
murkel00
 
Kann jemand einen Laien helfen??? - Standard

Kann jemand einen Laien helfen???


Ja bis jetzt sieht alles super aus, Dankeschön. Den Spy Sweeper werde ich mal lieber drauf lassen.
Ein schänes WE und nochmals Dankeschön.
Andreas

Alt 27.11.2005, 13:00   #11
kleiner Eisbär
 
Kann jemand einen Laien helfen??? - Standard

Kann jemand einen Laien helfen???


Mach dir einfach Internetsecurity drauf von Norton Antivir Symantec!

Kostet zwar etwas aber es hilft super für Popup's
Habe es selber!
Ganz einfach zu installieren usw.
Du musst nur dann den Pop up einschalten und fertig.
Nun ja du hast dann schon alles drauf was du brauchst!
Firewall Virenschutz Pop up Blocker usw.

Ich habe darum nach der Leistung deines Rechners gefragt weil wenn er zu schwach ist funkt. das Norton nicht richtig.


mfg

Alt 27.11.2005, 13:11   #12
Shadow
/// Mr. Schatten
 
Kann jemand einen Laien helfen??? - Standard

Kann jemand einen Laien helfen???


Zitat:
Zitat von kleiner Eisbär
Mach dir einfach Internetsecurity drauf von Norton Antivir Symantec!

Kostet zwar etwas aber es hilft super für Popup's
hmmm, da gibt es billigere, intelligenter und bessere Möglichkeiten.
Nutze z.B. Firefox mit Adblock.
Da er aber schont Gelbsucht hat, ist es schon egal.

Zitat:
Zitat von kleiner Eisbär
Ich habe darum nach der Leistung deines Rechners gefragt weil wenn er zu schwach ist funkt. das Norton nicht richtig.
Vorallem funktioniert dann das Gesamtsystem nicht mehr richtig.
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-
Alt 27.11.2005, 13:17   #13
Wildone
 
Kann jemand einen Laien helfen??? - Standard

Kann jemand einen Laien helfen???


Hallo,
soweit ich weiß ist kein Popupblocker oder AV-Programm in der Lage die von look2me eingespielten Popups zu stoppen. Ich habe schon Berichte gehört nachdem Sygate die Verbindung die notwendig für diese Adware ist blockt, kann dieses aber nur weitergeben und nicht bestätigen. NIS schafft es definitiv nicht, ich hatte schon befallene Systeme die von Norton geschützt wurden, außerdem ist die Resourcenverschwendung von Norton einfach viel zu hoch als das man das Programm empfehlen könnte.


Grüße Wildone

Alt 27.11.2005, 17:27   #14
manni108
 
Kann jemand einen Laien helfen??? - Standard

Kann jemand einen Laien helfen???


Hey!!!

Falls das hier noch nicht aufgetaucht ist, würde ich dir auch empfehlen, Mozilla Firefoxx zum Surfen zu benutzen. Lad dir dann einfach die Erweiterungen runter und schon hast du keinen Ärger mehr!!

MFG Manni

Alt 27.11.2005, 18:45   #15
Wildone
 
Kann jemand einen Laien helfen??? - Standard

Kann jemand einen Laien helfen???


Hallo,
dann öffnet look2me halt die Fenster im Firefox, das schützt keineswegs, zumindest dann nicht wenn man sich die Adware über einen Crack installiert hat, vor Installation durch ActiveX ist man natürlich mit dem FF sicher.


Grüße Wildone

Antwort

Themen zu Kann jemand einen Laien helfen???
blöde, blöden, empfehlen, helfen, heulen, laien, popups, programm, tagen, trotz


« ungeklärte abstürze!?! | adsWrapper und Atwola »


Ähnliche Themen: Kann jemand einen Laien helfen???


  1. kann mir jemand einen tip geben,was ich eventuell noch versuchen kann.
    Plagegeister aller Art und deren Bekämpfung - 12.08.2013 (3)
  2. kann jemand helfen !
    Mülltonne - 05.01.2009 (0)
  3. Kann mir da jemand helfen?
    Log-Analyse und Auswertung - 09.10.2008 (2)
  4. kann mir jemand helfen
    Log-Analyse und Auswertung - 19.07.2008 (19)
  5. Kann mir jemand helfen??
    Log-Analyse und Auswertung - 18.04.2007 (4)
  6. Kann mir jemand helfen!!
    Mülltonne - 24.06.2006 (0)
  7. Kann mir jemand helfen?
    Log-Analyse und Auswertung - 11.04.2006 (7)
  8. Kann mir jemand helfen???
    Log-Analyse und Auswertung - 12.03.2006 (5)
  9. Kann mir jemand helfen???
    Log-Analyse und Auswertung - 16.02.2006 (3)
  10. kann jemand helfen?
    Log-Analyse und Auswertung - 28.12.2005 (12)
  11. ich hab anscheinend einen trojaner! kann jemand helfen?
    Log-Analyse und Auswertung - 13.09.2005 (14)
  12. Kann jemand helfen??
    Plagegeister aller Art und deren Bekämpfung - 05.04.2005 (2)
  13. kann mir jemand helfen ??
    Log-Analyse und Auswertung - 15.03.2005 (11)
  14. Kann mir jemand Helfen
    Log-Analyse und Auswertung - 14.02.2005 (2)
  15. kann mir jemand helfen?
    Log-Analyse und Auswertung - 06.01.2005 (3)
  16. Kann mir jemand helfen ?
    Log-Analyse und Auswertung - 01.11.2004 (22)
  17. Kann mir jemand helfen?
    Plagegeister aller Art und deren Bekämpfung - 13.05.2004 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Kann jemand einen Laien helfen??? - Habe seit einigen Tagen, ständig diese blöden Popups, trotz XP-Popupblocker. Kann mir jemand ein Programm empfehlen, mit dem ein Laie auch klarkommt. Danke im vorraus, Andreas - Kann jemand einen Laien helfen???...
Archiv
Du betrachtest: Kann jemand einen Laien helfen??? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55