res://tvgfk.dll/index.html#37049 immer noch

Haste das jetzt gemacht wies im andern Thread stand oder was haste gemacht?
Haste den Service gefunden...etc?

Gruß

Alle dlls gelöscht die da nicht hingehörten, lustigerweise heisst die dll immer anders...

Einmal war es mshp.dll
und einmal iyioa.dll
und nu wieder tvgfk.dll

Keine ahnung wo das immer her kommt...

Und jetzt!??

Na das hab ich nicht gefragt, in dem Link wo ich dir gegeben hab da stand ne Prozedur..haste die ausgeführt?

http://www.computerhilfen.de/hilfen-17-32020-0.html

Gruß

Das hab ich alles gemacht, aber kommt trotzdem wieder..

Bin ehrlich gesagt ratlos...

Was kann ich denn noch machen??

ja war der Service jetzt da oder nicht?

Erklär mal was du wie gemacht hast..nutz ja nix aufs geratewohl irgendwas zu tun...

Gruß

Also wir haben die Sachen wie oben beschrieben fixen lassen, danach hab ich nach den jeweiligen dateien die ich gefixt hab auf der Festplatte gesucht sind alle in Windows oder System32 drin, die dll´s gelöscht und neu gestartet. Wie schon erwähnt wechselt die Datei welche im Explorer als startseite aufgerufen wird den Namen und die tauchen nach dem Neustart dann auch wieder auf der festplatte auf.

Das beantwortet aber immernoch nicht meine Frage..

Um die dateien gehts nicht sondern ob der Network-Security Service vorhanden war oder nicht.

Gruß

Der dienst? Ja der war da und ist aus

Ja und was mach ich nun!!??

Zum Hijacker gehören 2 EXE Dateien
Die erste ist der Dienst->Dienst beenden->Datei löschen->
2-Exe im Taskmanager unter Prozesse beenden->Datei löschen

Wenn sich die 2.-Exe nicht beenden läst im abgesicherten Modus machen.

Dann im system32-Odner alle dateien löschen die neuer/gleich Infektionsdatum sind und/oder mit dem Virenscanner scannen(vorher Updaten)

Der Rest(Aufrufe etc) mit Spybot/CWSshredder/Adaware löschen und dann nochmal ein LOG machen.

Die EXe-Datein könnten bei dir folgende sein, diese prüfen und/oder schauen was für ein datum die haben:
C:\WINDOWS\system32\oocinst.exe
C:\WINDOWS\System32\oodag.exe
C:\WINDOWS\system32\javarw32.exe
C:\WINDOWS\system32\windg32.exe

Danach nochmal ein LOG machen.

Achso und bevor du irgendwas machst solltest erstmal dein system updaten.
Du hast kein XP-Sp1 drauf und auch kein IE6-Sp1.
Windows-Update gibts ja nicht umsonst, wobei dadurch nicht alle Lücken geschlossen werden die die Hijacker ausnützen.

Darum am besten nach dem Updaten den Browser wechseln.

Gruß

die beiden oo datein gehören zu unserm Defrag programm, ich hab nu alles so gemacht wie du gesagt hast und werd mal neu starten.

Logfile of HijackThis v1.97.7
Scan saved at 10:33:56, on 19.06.2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTSvcCDA.EXE
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\oocinst.exe
C:\WINDOWS\System32\oodag.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\Programme\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
G:\HijackThis.exe

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [CamMonitor] C:\Programme\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
O4 - HKLM\..\Run: [CTDVDDet] C:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [AudioHQU] C:\Programme\Creative\SBAudigy2\AudioHQ\AHQTBU.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\System32\mstask.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\Symantec\LIVEUP~1\SNDMon.EXE
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: officejet 6100.lnk = ?
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\IncrediMail\bin\resources\WebMenuImg.htm
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash5r42.cab

Hey ich glaub das es nun endlich vorbei ist  , hab neugestartet und nix mehr davon zusehen, hoffe das der nun wirklich entfernt ist...

Nochmal vielen vielen Dank für Deine Hilfe...