Hallo,
habe seit einiger zeit immer den versuch beim einschalten des comp. das er verbinden will mit einer seite, bei abbruch erscheint immer wieder,
bei nutzen des hijackthis erscheint immer eine meldung die nach dem fixen aber immer wieder erscheint nach erneuten scannen, manuelles löschen in Dok. mathias lokale einstellungen temp se.dell passiert nichts.
Logfile of HijackThis v1.97.7
Scan saved at 21:05:47, on 22.02.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\cisvc.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Speed Disk\nopdb.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\cidaemon.exe
C:\WINDOWS\System32\cidaemon.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Mathias\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.msn.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.msn.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.msn.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://msn.de
O4 - HKLM\..\Run: [sp] rundll32 C:\DOKUME~1\Mathias\LOKALE~1\Temp\se.dll,DllInstall
das zeigt das logfil an.
vielen dank für die hilfe im voraus, habe schon einige nützlich dinge bekommen!
topolino Gast |