Cashsearch.biz treibt mich in den Wahnsinn!!!

#16 zwar ist der hijack drunten, aber nur stürzt mein pc immer ab. der explorer hängt sich ständig auf und beim neustart läd er ihn dann erst gar nicht.
__________
http://www.bildervote.de/index.php?refid=7388

#17 Das kann dir bei "verseuchten", bzw. ehemals verseuchten schon passieren... Poste mal ein neues Log(mit der Betriebsystem angabe oben) Vieleicht kann man ja noch etwas sehen...
__________
MfG Ralf
SEO-Spam Hunter

#18 gfile of HijackThis v1.97.7
Scan saved at 15:20:27, on 27.05.2004
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP2 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\Explorer.EXE
C:\WINNT\soundman.exe
C:\Programme\Winamp3\winampa.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINNT\system32\internat.exe
C:\WINNT\system32\RUNDLL32.EXE
C:\Programme\Telekom\Eumex 704PC DSL\Capictrl.exe
C:\Programme\Telekom\Eumex 704PC DSL\HNetCtrl.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Winamp3\winamp3.exe
C:\mIRC\mirc.exe
C:\Programme\ICQ\Icq.exe
C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.drachenerbe.de/
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Global Startup: CAPIControl.lnk = C:\Programme\Telekom\Eumex 704PC DSL\Capictrl.exe
O4 - Global Startup: HomeNet Control.lnk = C:\Programme\Telekom\Eumex 704PC DSL\HNetCtrl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: ICQ (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://housecall.trendmicro-europe.com/housecall/Xscan53.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

win2k
__________
http://www.bildervote.de/index.php?refid=7388

#19 Fix den "O6" und den "O14" Eintrag, update dein Antivir (es gibt ein fehlerbereinigtes Engineupdate) und bring dein Windows auf einen aktuellen Stand, via www.windowsupdate.com Inzwischen gibt es den IE schon als 6.oSP1 und ein SP4 fuer Win2000
__________
MfG Ralf
SEO-Spam Hunter

#20 was soll ich genau bei o6 und o14 fixen?
__________
http://www.bildervote.de/index.php?refid=7388

#21 Die Eintraege :
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=

Anhaken und "fix checked" druecken...
__________
MfG Ralf
SEO-Spam Hunter

#22 und was bringt mir des fixen von denen?
des erste is soviel ich weis dafür, dass der tif immer gelöscht wird.
__________
http://www.bildervote.de/index.php?refid=7388

#23 Nein, lies dir die Deutsche uebersetzung des Hijackthis Anleitung mal durch:
http://trojaner-info.de/anleitungen/hijackthis/htlogtutorial.html
__________
MfG Ralf
SEO-Spam Hunter

#24 habe sie mal gefixt. mal sehn ob er nun wieder richtig läuft

edit: des tool "the cleaner" hat heute nochmal 8 trojaner gefunden und entfernt. ich hoffe nun, dass es das endlich war.

nur muss ich meine ie nun komplett neu einstellen.
__________
http://www.bildervote.de/index.php?refid=7388

#25 Guckst Du da!

http://www.rokop-security.de/main/download.php?op=MostPopular

Tool "Cleaner für Hijacker-sp.html: SpHjfix " downloaden, ausführen, Prob. gelöst!