Könnte mir bitte Jemand mein HiJackThis Log auswerten?
 

Ich hab genau wie viele andere das Problem mit den nicht-schliessbaren prozesse iexplore.exe und den daraus folgenden popups. hab flash get und netpumper schon runtergeschmissen da ich beide nicht nutze.
dur ch dieses logfile zeugs bin ich leider nicht durchgestiegen, könnte mir da bitte jemand helfen?

Prüfe das System mit F-Secure Blacklight und poste danach das Logfile.

Prüfe Dein System mit Ewido http://www.ewido.net/de/ Lasse alles löschen, was vorgeschlagen wird. Poste das Ergebnis.

Erstelle danach ein Log-File mit HJT und poste es.
Berichte, ob die Probleme noch bestehen.

hm mach ich mal.danke

kann mir nicht einfach jemand sagen welche einträge die entscheidenen sind?
dann kann ich das doch nach der anleitung dann abarbeiten

Wenn Dir geholfen werden soll, dann tue, was man Dir vorschlägt.

bin dabei :D

F-S Blacklight hat nix gefunden, ewido is noch am suchen

so hab auch ewido benutzt und 149 dinger behandelt.
hier wie befohlen der neue log:

mOIn Chexx,
verrate uns doch auch noch was und wo die "149 Dinger" Funde sind/waren
mit anderen Worten poste das Log von Ewido wie Felix dich drum bat.
MFG

ach das log von ewido?
oO find ichd as noch irgendwo?

FS Blacklight log:

EDIT: logfile von ewido find ich net :/

aber ich weis das 146 stk irgendwelche cookies waren die dem risiko mittel entsprachen, programm hats dann gelöscht
2 stk hatte niedriges risiko und wurden auf dem system belassen
1 in quarantäne risiko mittel --> C:\Windows\system32\bughpdmz.exe infiziert mit Adware.HotBar


diese cookies hab ich mit ad-aware aber auch immer gefunden, die kommen nach und nach wieder, werde nachher nochmal scannen dann sollten es schon wieder n paar sein, falls es hilft.

Unter Programme->Ewido

hm hab heut nochmal gescant und waren wieder 109 neue cookie dinger:

mag mir keiner helfen?

Du hast mit Ewido alles löschen lassen, was er Dir vorgechlagen hat?

Hast Du das ausgeführt:
D:\Cracks A-Z\Act of War\rld-aow.rar/ACTOFWAR.EXE -> Heuristic.Win32.Backdoor.IrcBot : Keine Aktion durchgeführt.

ja hab alles so gemacht wie vorgeschlagen

da sagt ewido glaube das man das so belassen kann...

Keine Antworten, keine Kekse.

edit: Ah, jetzt ist ja doch 'ne Antwort da. Passt nur nicht zur Frage...

Gruß :daumenhoc
Yopie

ich hab leider die frage auch net so verstanden...ic hab von sonem zeug net so viel plan...

mOIn Chexx,
felix1 wollte lediglich wissen
ob du den Keks:pfui: benutzt hast ?
Hast du ?
MFG

Hast du irgendwann mal folgende Datei ausgeführt?
Kein Plan von so'n Zeugs, aber mit Cracks kennst du dich aus. :crazy:

edit: Jetzt hab ichs geschrieben, jetzt poste ich es auch. ( ;) @ nochdigger)

Gruß :daumenhoc
Yopie

das isn .rar archiv und nein ich habs noch nie benutzt ich habd as spiel gar nicht. is nurn ordner mit etlichen cracks den ich mir mal auf ner lan gezogen habe...alsow ie gesagt nein hab ich nie ausgeführt oder benutzt

*threadontoppush*

mOIn Chexx,
dann lösche den Ordner doch am besten, zur Not mit "Killbox" mußt ma nach Googeln.
MFG

jo hab ich gelöscht aber weg isses immer noch net...:'(

*pushitup*

bitte helft mir doch! ich habkeine lust meinenr echner platt zu machen...

@chexx,

welche Probleme hast du denn jetzt noch mit deinem System?

ich habe immer noch 2 iexplore.exe prozesse im taskmanager die sich net abschalten lassen, und ab und zu dann popups vom iexplorer ob wohl ich den net nutze

Hallo,

hast Dir ja auch diesen via ICQ schicken lassen.
Daneben bringt es imho eh nichts hier was zu machen, der User(Du) solltest erst mal die Quelle des Befalls abschalten, Dich und die Cracks.

Gruß ;)

Schrulli

hm wusst ich net.
hab die lol.exe und den gesamten crack ordner runtergeschmissen.

wie soll ich nun weitermachen?

....push...

also nochmal:

ich habe im taskmanaer 2 prozesse die heissen "iexplore.exe" und die lassen sich auch net beenden, bzw fahren nach dem beenden sofort wieder hoch. desweiteren bekomme ich ständig, vll alle 15 minuten, popups vom internetexplorer und ich denke das die popups und die iexplore.exe prozesse zusammenhängen. nur wie kann ich die wegbekommen?

hab schon antiviren prog und anti spy prog durchlaufen lassen aber das hat leider nix geholfen.

hier auch nochmal ein aktuelles hijackthislogfile:

bitte helft mir!

hm danke -.-

Fixe die Einträge, in denen "Nukerband" vorkommt.

Gruß :daumenhoc
Yopie

du meinst mit hilfe der anleitung zur swizzor a. entfernung?

Hallo,

1.) lies dir nochmal folgenden Link durch: -> Anleitung Swizzor
für dich relevante Einträge sind folgende: (sofern noch vorhanden, trotzdem suchen und dann löschen!)

2.) lade dir die Killbox, deaktiviere die Systemwiederherstellung und starte in den abgesicherten Modus

3.) fixe dann im a.M. folgende Einträge:
4.) starte die killbox und lösche mit der Funktion "delete on reboot", folgende Datei:

C:\WINDOWS\system32\NukerBand.dll

Poste anschliessend ein neus Hijacklog ;)

Gruß
Daniel