hallo erst mal an alle !

ich bin neu und total erstaunt, was hier so alles abgeht.

also zum thema:
ein kumpel von mir hat sich wohl auch diesen highjacker eingefangen, und da er sich net mit der materie auskennt, musste ich es uebernehmen, hier den logfile zu posten !

er wurde heute (im abgesicherten modus) aufgezeichnet, und wir hoffen, jemand kann uns helfen ...
er hatte auch das prob mit der startseite, dass sie immer wieder auf "about blank" umsprang, un dzusaetzlich bekommt er laestige popups mit links zu seiten, die er gar net ahben will (z.b. pornoseiten etc)

also nachfolgend mal die log, und ich bedanke mich schon mal vorab !
schoenes weekend wuensch ich euch, viele gruesse und ein

Kurt



Logfile of HijackThis v1.98.1
Scan saved at 18:55:51, on 14.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis_198.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.n-tv.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.surfsaturn.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.n24.de/home/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://62.27.53.34/anmelden/index.ph...rncode=RT10414
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {C4AE0449-2604-4D45-A525-10D8C77A8D08} - C:\WINDOWS\System32\jfajm.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [Multimedia Codecs] C:\WINDOWS\System32\mcc.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab

Bitte nicht im Thread von anderen posten, sondern einen eigenen aufmachen. Ich übernehme das diesmal für Dich.

Cobra

oh sorry, ich wusste net, dass es net erwuenscht ist

in anderen foren sollen keine neuen posts aufgemacht werden, wenn das thema schon mal behandelt wurde.

ich habe grade schon mein posting vergeblich gesucht ...

sorry for that, war nur gut gemeint ...

nP, aber bei HJT-Logs wird das wirklich unübersichtlich.

Cobra

@ Cobra : danke !

aber bei anderen themen isses wohl erwuenscht, oder ?

Kurt

Es kann produktiv sein. Normalerweise ist es das nicht.

Cobra