@Vwaesche
wechsle in den abgesicherten modus und fixe
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

wenn du diesen eintrag nicht kennst, dann fixen
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab
fixen
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52...meInstaller.exe

neu starten
diesen datei online hier überprufen lassen
http://www.kaspersky.com/de/remoteviruschk.html
C:\WINDOWS\System32\WFXSVC.EXE
ergebnis und neue HJT scan hier wieder posten
chaosman

Hallo Chaosman....

danke für deine Antwort, aber was meinst du mit fixen? Wie soll ich das machen? In der Eingabeaufforderung löschen?

Den Ipix EIntrag kenn ich nicht!

DANKE, Gruss Volker

Fixen bedeutet:
Haken vor den genannten Einträgen setzen und auf Fix Checked klicken.

hallo,

ich habe mir mir auch diesen MHTMLRedir.Exploit eingefangen! Dank durch das bisher vierte installierte Anitvirentool Norten Antivirus, den man für solche Sachen dann doch gut gebrauchen kann! Ist das was schlimmes, habe bisjetzt herrausgefunden, dass das irgendwas mit hijacking zu tun hat!!!
Habe als BS WIN XP Professional und natürlich direkt nach der Installation unter Verwaltung/Dienste den Remoteprozeduraufruf verstellt und überall "keine Aktion durchführen" vorgenommen! So und merkwürdigerweise hat sich ein Sybol im Startmenü unter Programme breit gemacht welches war: Remoteunterstützung mit einer Hand, welches eine Maus hält
Das habe ich dort noch nie gesehen!!! Ist glaube ich nicht normal oder? Hat das der Schwachkopf am anderen Ende der Leitung dort plaziert oder was! Ich hoffe mal nicht, dass mein Computer irgendwie schon missbraucht wurde! Bitte um Hilfe! Response please!
marchosias1808

Zwei Fehler hast du gemacht.Erstens hättest du einen Neuen Thread erstellen sollen und zweitens verstellt man nicht wild den Remoteprozeduraufruf.Der wird teilweise innerhalb des Systems durchaus gebraucht.Ich hoffe du hast dir gemerkt was du verstellt hast und wo ? Stell es zurück und besorge dir über Google "Windowsdienste abschalten" das führst du dann aus.Danach sind alle überflüssigen Dienste aus.
Ein kleines "Nachdenkerle" noch :
Am "anderen Ende der Leitung" hat niemand was plaziert.Wenn schon,dann in deiner Kiste.Denn wenn dir jemand was unterjubelt,glaubst du er würde dir das sagen oder anzeigen ?
Würde das denn Sinn machen ?
Irrlicht