Computerhilfen:

Welcome to Computerhilfen.de, your free pc help site. Please take a look at our english website at www.computerhilfen.com where you find tips and help in english and can also ask questions in our english help board.

close
Computerhilfen.de: Sicherheit: Suchseitenproblem/ Spyware wird gefunden



 



Suchseitenproblem/ Spyware wird gefunden


(Gelesen 1941 mal - 0 Mitglieder und 1 Gast betrachten dieses Thema.)
 Antwort Senden Sie dieses Thema Drucken Anmelden / Register

Internet-Sicherheit » Suchseitenproblem/ Spyware wird gefunden

Seiten: [1]

Claudia Offline
Starter (1)
*

Suchseitenproblem/ Spyware wird gefunden

« am: 21.07.04, 19:46:03 »



Hallo zusammen,
habe Probleme mit angeblich gefundener Spyware auf dem Rechner. Beim Internet Explorer öffnet sich immer eine englische Suchseite und ständig kommen Meldungen über gefundene Spyware. Jetzt war ich schon auf dem Link von Dr.Nope zu diesem Thema. Habe alles durchgeführt, das Problem besteht immer noch. Ich hänge mal die Hijackthis-Datei an. Vielleicht kann mir ja jemand weiterhelfen, das wäre echt super, denn ich habe null Ahnung vom PC und lese jetzt schon seit 2 Wochen in den Foren und versuche alles. Habe SpySpot scanen lassen, Adaware. Dann habe ich mögliche Browser Hijacker entfernt, die sind aber bei jedem Scan wieder da. Also hier mal die Log-Datei.
Vielen Dank im voraus!!!!

Logfile of HijackThis v1.98.0
Scan saved at 19:33:11, on 21.07.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Dokumente und Einstellungen\Andreas\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Andreas\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Andreas\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Andreas\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Andreas\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Andreas\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Andreas\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {D6C7911C-662F-4AF4-B0D1-84551B945E7B} - C:\WINDOWS\System32\kgflg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [VOBID] C:\Programme\Pinnacle\InstantCDDVD\InstantDrive\InstantDrive.exe /remount
O4 - HKLM\..\Run: [IW ControlCenter] C:\Programme\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\Tools\Outpost Firewall 1.0\outpost.exe /waitservice
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpyKiller] C:\Programme\SpyKiller\spykiller.exe /startup
O4 - Global Startup: 22M WLAN-Adapter-Utility.lnk = ?
O4 - Global Startup: Ulead Kalendar Checker 4.0 SE.lnk = D:\Scanner\CalCheck.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O18 - Filter: text/html - {FDC49FB9-DD6F-47E4-90B0-DF099C53F200} - C:\WINDOWS\System32\kgflg.dll
O18 - Filter: text/plain - {FDC49FB9-DD6F-47E4-90B0-DF099C53F200} - C:\WINDOWS\System32\kgflg.dll

Diesen Beitrag melden   Gespeichert



Nighty Offline
Sr. Member Pro (9.747)
*****

Re: Suchseitenproblem/ Spyware wird gefunden

« Antwort #1 am: 21.07.04, 19:56:22 »


Guckst du hier unter Spezialfälle:
http://www.computerhilfen.de/hilfen-17-30578-0.html

Die Datei(kgflg.dll) musste suchen->Unload Dll danach die Datei löschen und dann folgende fixen:

O2 - BHO: (no name) - {D6C7911C-662F-4AF4-B0D1-84551B945E7B} - C:\WINDOWS\System32\kgflg.dll

O18 - Filter: text/html - {FDC49FB9-DD6F-47E4-90B0-DF099C53F200} - C:\WINDOWS\System32\kgflg.dll
O18 - Filter: text/plain - {FDC49FB9-DD6F-47E4-90B0-DF099C53F200} - C:\WINDOWS\System32\kgflg.dll

Biste sicher das du Escan und/oder syclean im abgesicherten-Modus benutzt hast?

Gruß
Diesen Beitrag melden   Gespeichert

Seiten: [1]  Antwort Senden Sie dieses Thema Drucken Anmelden / Register 



Ähnliche Themen:
Windows XP Spyware
Win XP: Win XP: Spyware gefunden
Spyware (Win32.Backdoor.IRC.Cloner) gefunden!!
Hilfe Avast hat Win32:Trojan-gen , Adware-gen, Spyware-gen gefunden!!!!!
dll Datei von Maus wird als Spyware erkannt!?
Win XP: CD wird nicht gefunden

add bookmark Bookmark:
Gehe zu:  
Sicherheit-Forum am 21.07.2004 | | Mobile Version (Handy, PDA)




Computerhilfen.de | Powered by SMF 2.5.1.
© 2001-2009, Lewis Media. Alle Rechte vorbehalten.