| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Es öffnet sich oft "amateur.freegayspace.com/leetage/ov.html"Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
19.10.2004, 11:19
| #1 |
| |  Es öffnet sich oft "amateur.freegayspace.com/leetage/ov.html" Hallo, nachdem ich gestern schon Probleme hatte und ich nicht mal mehr das T-Online-Startcenter öffnen konnte, habe ich nun Windows2000 nochmals aufgespielt. Dennoch folgendes Problem: Beim IE-Start öffnet sich oft, fast immer die Seite: amateur.freegayspace.com/leetage/ov.html Auch während des Rumsurfens hat sie sich schon selbsttätig geöffnet. Manchmal schlägt Ad-Aware wegen Cookie an. Search+Destroy fand irgendwas mit Alexa. Doch mittlerweile auch nicht mehr. Hier das Ergebnis von HijackThis: Logfile of HijackThis v1.97.7 Scan saved at 12:17:55, on 19.10.2004 Platform: Windows 2000 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 SP1 (5.00.2920.0000) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\MSTask.exe C:\WINNT\Explorer.exe C:\WINNT\System32\oqxnsy.exe C:\WINNT\System32\mediaplayer32.exe C:\Programme\Spamihilator\Spamihilator.exe C:\WINNT\system32\ntvdm.exe C:\T-ONLINE\BSW4\ToDuCAlC.EXE C:\PROGRA~1\INTERN~1\IEXPLORE.EXE C:\download\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [Start Upping] mediaplayer32.exe O4 - HKLM\..\Run: [Windows Compliant] oqxnsy.exe O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\RunServices: [Start Upping] mediaplayer32.exe O4 - HKLM\..\RunServices: [Windows Compliant] oqxnsy.exe O4 - HKCU\..\Run: [Start Upping] mediaplayer32.exe O4 - HKCU\..\Run: [Windows Compliant] oqxnsy.exe O4 - HKCU\..\Run: [Spamihilator] "C:\Programme\Spamihilator\Spamihilator.exe" O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: AOL Instant Messenger (TM) (HKLM) O17 - HKLM\System\CCS\Services\Tcpip\..\{6619C101-9118-4F1E-A53A-FBF2A753AAC0}: NameServer = 217.237.151.225 217.237.150.225 Weiß jemand Rat??  |
| Themen zu Es öffnet sich oft "amateur.freegayspace.com/leetage/ov.html" |
| ad-aware, bho, button, center, cookie, download, ergebnis, explorer, folge, hijack, hijackthis, internet, internet explorer, messenger, microsoft, probleme, programme, seite, selbsttätig, software, system, system32, tcpip, windows, öffnen, öffnet |
Baum-Darstellung