Ein Hallo an alle Computerspezialisten.

Folgendes für mich unverständliches passiert auf meinem Rechner.
Nachdem mein Rechner hochgefahren ist, erscheint immer diese Nachricht :

"You now have almost empty adware masks list. This can dramatically decrease effectivness of banner blocking funktion. Do you want tu update advetising list from internet?"

Vermutlich liegt das an meinem schlechten Englisch, aber diese Sätze machen für mich überhaupt keinen Sinn.

Kann mir jemand helfen ?
Hab ich einen Virus oder einen Systemfehler ?
Und was ist zu tun ?

Vielen Dank im Vorraus

Hmm ... poste einfach mal ein HijackThis-Log: http://filepony.de/download-hijackthis/

Danke für die Antwort.

So...Wie du sicherlich schon bemerkt hast. Ich bin nicht wirklich bewandert in solchen Dingen.

Was soll mir das jetzt sagen?


Logfile of HijackThis v1.98.2
Scan saved at 12:59:32, on 18.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\AntiVirenKit InternetSecurity\Firewall\kavpf.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\AntiVirenKit InternetSecurity\Webfilter\Webfilter.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe
C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\slserv.exe
C:\PROGRA~1\ANTIVI~1\WEBFIL~1\ADSCLE~1.EXE
C:\Programme\frnkdz4\frnkdz4.exe
C:\WINDOWS\slrundll.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\unzipped\hijackthis1982\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.freenet.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von freenet.de
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=surfproxy.freenet.de:8080
O2 - BHO: Poly HTML Filter BHO - {0140DF95-9128-4053-AE72-F43F0CFCA062} - C:\WINDOWS\system32\SiKernel.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SIPAKBHO Class - {40FB69E1-9B7B-453F-B238-37D8E9528929} - C:\Programme\AntiVirenKit InternetSecurity\Webfilter\PAKIEPlugins.dll
O2 - BHO: Offliner AdFilter Helper - {DC9377A2-2E8D-44A1-99DB-F8A821DF254D} - C:\WINDOWS\system32\SiPlugins.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: WebFilter-Leiste - {75CD0BC5-E317-449C-9FF6-4986B3D48F64} - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\PAKIEGUI.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\ggnfoar.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Firewall.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Webfilter.lnk = C:\Programme\AntiVirenKit InternetSecurity\Webfilter\Webfilter.exe
O8 - Extra context menu item: Add selected links to Link Container - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_collector_sel.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Show domain links - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_domain_links.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de
O17 - HKLM\System\CCS\Services\Tcpip\..\{06C8B586-92D4-411F-BFCC-2237AB79C4B1}: NameServer = 62.104.191.241 62.104.196.134
O17 - HKLM\System\CS1\Services\Tcpip\..\{06C8B586-92D4-411F-BFCC-2237AB79C4B1}: NameServer = 62.104.191.241 62.104.196.134


Vielleicht, kannst du etwas auffälliges sehen......?

Voll Danke für die Hilfe überigens

Kennst du dieses Programm/Datei: C:\Programme\frnkdz4\frnkdz4.exe

C:\WINDOWS\slrundll.exe mal hier überprüfen: http://www.kaspersky.com/de/scanforvirus

Hi,
Vielen Dank für den Tip mit dem Online Virenscanner.

schon wieder was dazu gelernt

Aber leider hat sich mein Problem immer noch nicht erledigt .Die Datei C:\WINDOWS\slrundll.exe ist O.k. und C:\Programme\frnkdz4\frnkdz4.exe
auch. frnkdz4.exe hat wohl was mit meinem Internetzugang (freenet) zu tun.

Na sowas ....

Mmmh . Wenn ich wenigstens wüßte was mit der "empty adware masks list"
gemeint ist.
Irgendwie kennt das keiner und auch im Internet hab ich darüber nichts gefunden.

Und auch der 100ste Virenscann meines Antivirenprogramms hat nichts gefunden. das gibts doch gar nicht.

Würd' mich ja auch gar nicht sooo nerven, wenn der Rechner nicht gerade super Neu wäre und ich es sehr seltsam finde, dass sich das Ding ständig aufhängt. Nerv!

Hast du noch ne Idee ? Eventuell ? Vielleicht ? mmh?

Grüsse,Vroni

Hmm ... Naja ... ein Scan mit eScan kann ja nicht schaden: http://www.trojaner-board.de/showthread.php?t=6083

Glaube aber kaum, dass dies zum Erfolg führt.
Probieren kannst du es ja mal.