Hallo zusammen,
wahrscheinlich gibt es zu diesem Thema schon viele Beiträge, sorry! Habe auch viele Threads durchgelesen und nach Lösungen für meine Probs gesucht - leider ohne Erfolg! Von daher versuche ich jetzt auch mal mein Glück mit einem eigenen Thread!
Habe seit fast 14 Tagen Probleme mit meinem Rechner und mit meiner Startseite. Der Rechner ist super langsam und die Startseite bezieht sich immer wieder auf: http://213.159.117.132/index.php (Vorsicht!).
Nach den Tipps aus den anderen Threas haben ich mehrere Versuche mit McAffee AntiVir, SpyBot, AdAware, Stinger, FixSober, CWShredder, Aswclnr, HijackThis usw. unternommen - leider ohne Erfolg! Teilweise wird wohl was gefunden, aber nach einem Neustart ist alles beim alten.
Meine Vermutung bezieht sich ja auf die Startseite, aber leider fehlt mir das Hintergrundwissen das Problem genau zu lokalisieren und bearteiten.
Ich hoffe, Ihr könnt mir vielleicht helfen!?
Danke & Gruß,
RoskoGee
----
Teilweise wurde immer noch der HijackThis-Log gepostet - vielleicht hilft es ja etwas bei der Lösung:
Logfile of HijackThis v1.97.7
Scan saved at 15:51:30, on 13.06.2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP1 (5.00.2920.0000)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\evntsvc.exe
C:\WINNT\system32\ntvdm.exe
C:\T-ONLINE\BSW4\ToDuCAlC.EXE
C:\Programme\BHODemon\BHODemon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.132/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.132/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.132/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.132/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.132/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.132/index.php
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\evntsvc.exe -osboot
O4 - Startup: BHODemon.lnk = BHODemon\BHODemon.exe
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://arcade.icq.com/multiplayer/odyssey_web8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9218A7D0-A8F5-4D9D-9548-6AB0A241819B}: NameServer = 217.237.151.225 194.25.2.129
Mein Rechner läuft mit WIN 2000.
RoskoGee Gast |
