Also ich hab wie bei vieln anderen son scheiss SmartSearch sh*t auf meinem rechner war von irgenteiner Pornosite ... so nun hab ich ihn und bekomme ihn net mehr weg ... !
Hier das braucht ihr bestimmt !


Logfile of HijackThis v1.97.7
Scan saved at 18:14:57, on 09.06.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
E:\Neuer Ordner\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O1 - Hosts: 213.159.117.235 auto.search.msn.com
O18 - Protocol hijack: about - {53B95211-7D77-11D2-9F82-00104B107C96}


Schonmal danke !!!!

Ist das wirklich die ganze Log-Datei??

Du solltest vor allem Dein Windows und den InternetExplorer Updaten und diese Einträge mit HijackThis fixen:

</font><blockquote>Zitat:</font><hr />O1 - Hosts: 213.159.117.235 auto.search.msn.com
O18 - Protocol hijack: about - {53B95211-7D77-11D2-9F82-00104B107C96}
</font>[/QUOTE]Auch rate ich Dir zu einem Blick auf den Link in meiner Signatur [img]smile.gif[/img]

Nachtrag: Beitrag ins richtige Forum verschoben.

hoi lutz,

also hab ich schon durchgelesen ... so ich hatte das erst letztens gemacht mit hijacking deswegen ist die log datei net soo lang ... so ich hab das alles auch schon gemacht was in den anderen foren stand. Mit abgesichertermodus bla bla und es immer noch da ! Was kann ich tun hast du nen rat für mich sorry das ich auch mit dem thema nerve ! Nur ich will die scheisse weg haben ...

Hast Du denn die von mir genannten zwei Einträge schon gefixt?
Wenn ja, hat es geholfen?
Wenn nein, warum nicht? ;)

Nachtrag:
Außerdem bitte ich Dich, nicht ein und das selbe Problem hier in mehreren Unterforen zu posten...

[ 10. Juni 2004, 19:36: Beitrag editiert von: Lutz ]

Danke lutz geht wieder alles ... ! Sorry für den doppel thread wusste net wohin. sorry ! und nochmal danke für die hilfe

No problem!

Schau bitte noch nach, ob Du in der Registry diesen Eintrag
</font><blockquote>Zitat:</font><hr />{53B95211-7D77-11D2-9F82-00104B107C96} </font>[/QUOTE]findest und wenn ja, ob von dort eine Datei vermutlich in C:\Windows\System32... aufgerufen wurde.
Diese Datei bitte bitte noch nicht löschen, sondern erst einmal hier nennen.