Forum
Tipps
News
Menu-Icon

hijackthis

Hallo ich hatte hier schonmal meine Liste von hijackthis reingestellt, hat auch super geklappt. Doch wie das so ist habe ich immer noch Probleme. Also hier die aktuelle Liste:  

Logfile of HijackThis v1.97.7
Scan saved at 10:33:14, on 15.02.2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\System32\syshost.exe
D:\WINDOWS\System32\RunDll32.exe
D:\Programme\WinZip\WZQKPICK.EXE
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\Expoler.exe
D:\WINDOWS\System32\wuauclt.exe
D:\Programme\ISTsvc\istsvc.exe
D:\Dokumente und Einstellungen\Tim\Eigene Dateien\spybot\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://aifind.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.trytechnical.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.trytechnical.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trytechnical.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.trytechnical.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.trytechnical.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trytechnical.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.trytechnical.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.trytechnical.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.trytechnical.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.trytechnical.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.trytechnical.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.trytechnical.com/
O1 - Hosts: 213.159.117.235 auto.search.msn.com
O2 - BHO: Microsoft Excel - {17DA0C9E-4A27-4ac5-BB75-5D24B8CDB972} - D:\DOKUME~1\Tim\ANWEND~1\MICROS~1\Office\Excel10.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [hostend] D:\WINDOWS\System32\syshost.exe
O4 - HKLM\..\Run: [IST Service] D:\Programme\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKCU\..\Run: [hostend] D:\WINDOWS\System32\syshost.exe
O4 - HKCU\..\Run: [sws.exe] d:\programme\GlobalDialer\domer00084\gd-dial.exe -remove
O4 - Global Startup: WinZip Quick Pick.lnk = D:\Programme\WinZip\WZQKPICK.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O15 - Trusted Zone: *.offshoreclicks.com
O15 - Trusted Zone: *.teensguru.com
O15 - Trusted Zone: *.xxxtoolbar.com
O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v3.0/0006.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{678F8473-0D27-432F-9D2E-F4597737BD5E}: NameServer = 192.168.1.1
O19 - User stylesheet: D:\WINDOWS\hh.htt (HKLM)

Wäre echt nett wenn mir jemand was dazu sagen könnte. Ich habe übrigens Windows XP professional. Und die seite trytechnikal baut sich immer automatisch auf. Auserdem schaltet sie und eine andere immer Verknüpfungen zum desktop.



Antworten zu hijackthis:

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Such mal den anderen Thread raus, jetzt weiß man doch nicht mehr wohin das gehört. Immer dort antworten, sonst stellt man die Fragen nochmal, obwohl dort schon alles geklärt war.

Am besten liest du dir erstmal den Artikel hier unter Magazin->handbuch->spyware entfernen genau durch...

Wenn du immer wieder solche Sachen abbekommst kann was an deinen Einstellungen nicht stimmen....

nach dem lesen des Artikel Spywareblaster installieren und auf jedenfall die Activex-einstellungen anpassen wie beschrieben

Und zum LOG, folgende löschen:

D:\Programme\ISTsvc\istsvc.exe

Alle R0 und R1

O4 - HKLM\..\Run: [IST Service] D:\Programme\ISTsvc\istsvc.exe

O4 - HKCU\..\Run: [hostend] D:\WINDOWS\System32\syshost.exe (<- Sober-Wurm wahrscheinlich)
O4 - HKCU\..\Run: [sws.exe] d:\programme\GlobalDialer\domer00084\gd-dial.exe -remove

O15 - Trusted Zone: *.offshoreclicks.com
O15 - Trusted Zone: *.teensguru.com
O15 - Trusted Zone: *.xxxtoolbar.com
O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v3.0/0006.cab

Gruß

versuchs mal mit cwshredder, findest du bei google

Vorsicht auch bei w*w.coolwebsearch.com.

das ist auch einer VORSICHT NICHT ANKLICKEN

« Letzte Änderung: 24.02.04, 22:32:41 von Dr.Nope »

lool
na dann mach den link halt nicht anklickbar  ;D


mit cwshredder v1.49.0 findet ihr bei
http://forum.spywareinfo.com


« Tel. Prog. gesuchtGMX mit Outlook »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Logfile
Eine Log-Datei ist eine Datei mit einer Art Protokoll, dass Aufschluss gibt über jegliche Aktivität auf einem Rechner. Das automatrisch geführte Protokoll ...

HiJackThis
Unter dem Begriff HiJackThis verbirgt sich ein  Sicherheitsprogramm, dass den Computer nach Schad-Programmen und Viren durchsucht. Dazu werden spezielle Bereiche in ...

Scanner
Der Scanner, abgeleitet vom englischen Wort "to scan" für "abtasten", ist ein Gerät zur Digitalisierung von Bildern, Fotos und Dokumenten. M...