|
Titel: Suchseitenproblem/ Spyware wird gefunden Beitrag von: Claudia am 21.07.04, 19:46:03 Hallo zusammen,
habe Probleme mit angeblich gefundener Spyware auf dem Rechner. Beim Internet Explorer öffnet sich immer eine englische Suchseite und ständig kommen Meldungen über gefundene Spyware. Jetzt war ich schon auf dem Link von Dr.Nope zu diesem Thema. Habe alles durchgeführt, das Problem besteht immer noch. Ich hänge mal die Hijackthis-Datei an. Vielleicht kann mir ja jemand weiterhelfen, das wäre echt super, denn ich habe null Ahnung vom PC und lese jetzt schon seit 2 Wochen in den Foren und versuche alles. Habe SpySpot scanen lassen, Adaware. Dann habe ich mögliche Browser Hijacker entfernt, die sind aber bei jedem Scan wieder da. Also hier mal die Log-Datei. Vielen Dank im voraus!!!! Logfile of HijackThis v1.98.0 Scan saved at 19:33:11, on 21.07.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\ctfmon.exe C:\Dokumente und Einstellungen\Andreas\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Andreas\LOKALE~1\Temp\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Andreas\LOKALE~1\Temp\sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Andreas\LOKALE~1\Temp\sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Andreas\LOKALE~1\Temp\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Andreas\LOKALE~1\Temp\sp.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Andreas\LOKALE~1\Temp\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O2 - BHO: (no name) - {D6C7911C-662F-4AF4-B0D1-84551B945E7B} - C:\WINDOWS\System32\kgflg.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [VOBID] C:\Programme\Pinnacle\InstantCDDVD\InstantDrive\InstantDrive.exe /remount O4 - HKLM\..\Run: [IW ControlCenter] C:\Programme\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe O4 - HKLM\..\Run: [Outpost Firewall] C:\Tools\Outpost Firewall 1.0\outpost.exe /waitservice O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [SpyKiller] C:\Programme\SpyKiller\spykiller.exe /startup O4 - Global Startup: 22M WLAN-Adapter-Utility.lnk = ? O4 - Global Startup: Ulead Kalendar Checker 4.0 SE.lnk = D:\Scanner\CalCheck.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O18 - Filter: text/html - {FDC49FB9-DD6F-47E4-90B0-DF099C53F200} - C:\WINDOWS\System32\kgflg.dll O18 - Filter: text/plain - {FDC49FB9-DD6F-47E4-90B0-DF099C53F200} - C:\WINDOWS\System32\kgflg.dll Titel: Re: Suchseitenproblem/ Spyware wird gefunden Beitrag von: Nighty am 21.07.04, 19:56:22 Guckst du hier unter Spezialfälle:
http://www.computerhilfen.de/hilfen-17-30578-0.html Die Datei(kgflg.dll) musste suchen->Unload Dll danach die Datei löschen und dann folgende fixen: O2 - BHO: (no name) - {D6C7911C-662F-4AF4-B0D1-84551B945E7B} - C:\WINDOWS\System32\kgflg.dll O18 - Filter: text/html - {FDC49FB9-DD6F-47E4-90B0-DF099C53F200} - C:\WINDOWS\System32\kgflg.dll O18 - Filter: text/plain - {FDC49FB9-DD6F-47E4-90B0-DF099C53F200} - C:\WINDOWS\System32\kgflg.dll Biste sicher das du Escan und/oder syclean im abgesicherten-Modus benutzt hast? Gruß
Computerhilfen.de | Powered by SMF 2.5.1.
© 2001-2012, Lewis Media. Alle Rechte vorbehalten. |