Win XP: Explorer

hier mal lesen
http://www.computerhilfen.de/hilfen-17-30578-0.html

Ja, und weiter?
Was davon kann mir weiterhelfen?

Virenscanner im abgesicherten-Modus(F8 beim booten) laufen lassen.

Wenn dasd Problem noch da ist ein Hijackthis-LOg machen und im Sicherheit/viren Forum posten.
Anleitung dazu findest in dem vorigen Link unter 2. und fürs einfügen dort weiter unten.

Gruß

Der Scan im abgesicherten Modus hat nichts gebracht!
Hijackthis hat Folgendes ausgespuckt:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.freenet.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: (no name) - {919CDAA1-B08A-410C-830C-94105B626510} - D:\WINDOWS\System32\kllan.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SiS KHooker] D:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [iamapp] D:\Programme\Norton Personal Firewall\IAMAPP.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Rura] D:\Dokumente und Einstellungen\Marc\Anwendungsdaten\bcwo.exe
O4 - Global Startup: PocketCam 3Mega Monitor.lnk = ?
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://195.225.177.13/10043/online.chm::/on-line.exe
O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7m.cab
O16 - DPF: {11111111-1111-1111-1111-511111113457} - file://c:\x.cab
O16 - DPF: {11111111-1111-1111-1111-511111113458} - file://c:\x.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www6.pc-sicherheit.web.de/ols/fscax.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{24739DBE-0BF9-4185-824E-1C927F3BC7E5}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CS1\Services\Tcpip\..\{24739DBE-0BF9-4185-824E-1C927F3BC7E5}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CS2\Services\Tcpip\..\{24739DBE-0BF9-4185-824E-1C927F3BC7E5}: NameServer = 192.168.122.252,192.168.122.253
O18 - Filter: text/html - {D4A01447-4FC8-4652-B37B-B4569F9B5C74} - D:\WINDOWS\System32\kllan.dll
O18 - Filter: text/plain - {D4A01447-4FC8-4652-B37B-B4569F9B5C74} - D:\WINDOWS\System32\kllan.dll
O21 - SSODL: SystemCheck - {54645654-2225-4455-44A1-9F4543D34544} - D:\WINDOWS\System32\vbsys.dll

was kann ich davon löschen?

Das LOG ist nicht vollständig da fehlen die Laufenden Processe.

Und bitte poste dein LOG im Sicherheits-Forum:

Gruß

Geile Sache! Hab Firefox installiert und keine Probleme mehr! Wer den IE runterschmeißen! Vielen Dank!!!

Ja die Spyware ist trotzdem noch auf dem Rechner auch wenn due jetzt Firefox nutzt.

Und den IE kannste nicht runterschmeissen der ist im System integriert,

Gruß

Also, ich hab nochmal Hijackthis ausgeführt und dann hat er das hier ausgespuckt:

Logfile of HijackThis v1.98.2
Scan saved at 14:14:03, on 22.10.2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\logonui.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\Norton Personal Firewall\NISUM.EXE
D:\WINDOWS\system32\slserv.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\Norton Personal Firewall\NISSERV.EXE
D:\Programme\Norton Personal Firewall\SymProxySvc.exe
D:\WINDOWS\System32\msiexec.exe
D:\PROGRA~1\MOZILL~1\FIREFOX.EXE
D:\Programme\eMule.de\emule.exe
D:\Dokumente und Einstellungen\Marc\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe

Warum postest du immer nur ein halbes LOG, kann doch ned so schwer sein...
Und normalerweise gehört das ins Sicherheits-Forum den Link hab ich doch ned umsonst reingestellt.

Wenn die erste hälfte noch stimmt folgende prüfen: Kaspersky-Online Virentest

D:\WINDOWS\System32\msiexec.exe
O4 - HKCU\..\Run: [Rura] D:\Dokumente und Einstellungen\Marc\Anwendungsdaten\bcwo.exe


Fixen:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

O2 - BHO: (no name) - {919CDAA1-B08A-410C-830C-94105B626510} - D:\WINDOWS\System32\kllan.dll

O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://195.225.177.13/10043/online.chm::/on-line.exe
O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7m.cab
O16 - DPF: {11111111-1111-1111-1111-511111113457} - file://c:\x.cab
O16 - DPF: {11111111-1111-1111-1111-511111113458} - file://c:\x.cab

O18 - Filter: text/html - {D4A01447-4FC8-4652-B37B-B4569F9B5C74} - D:\WINDOWS\System32\kllan.dll
O18 - Filter: text/plain - {D4A01447-4FC8-4652-B37B-B4569F9B5C74} - D:\WINDOWS\System32\kllan.dll
O21 - SSODL: SystemCheck - {54645654-2225-4455-44A1-9F4543D34544} - D:\WINDOWS\System32\vbsys.dll

Und dann solltest mal dein system auf den neusten stand bringen.
Mindestens XP-SP1 und IE6-SP1 aufspielen.

Gruß

Das war das gesmte Log. Mehr hat Hijackthis nicht ausgespuckt und ins Sicherheits-Forum konnte ich mich ja nicht einloggen wegen dem Browserfehler! Aber wie gesagt, jetzt klappt wieder alles! Der Virentest hat auch nichts gefunden!
Also vielen Dank. Bis dann!