Programm nervt!

@Eric Kuchta
Hier ein Lösungsvorschlag der sich in der Vergangenheit besten bewährt hat.
Arbeite die Anweisung unbedingt in der Reihenfolge und vollständig ab!

Lösche bitte deinen Browser-Cache und alle sonstigen Temporären Dateien,
ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner,
http://www.ccleaner.com/ccdownload.asp
und führe den Befehl Cleaner aus.

Benütze das Removaltool gegen Smitfraud und Co., in englischer Sprache.
Eine kurze Anleitung in Deutsch ist auf der Homepage vorhanden und sollte unbedingt genau befolgt werden.
http://siri.urz.free.fr/Fix/SmitfraudFix_De.php

Scanne dann bitte zur Kontrolle deinen PC noch mit dem Antivirustool "Dr.WEB Cureit".
Das kostenlose Programm muss nur herunter geladen, eine Installation ist nicht erforderlich und ist vollständig in Deutsch.
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
Wähle nach der kurzen Expressprüfung deine Systempartition aus, in der Regel ist das Laufwerk C und beginne den  vollständigen Scan. Poste bitte auf jeden Fall den ausführlichen Scanreport von Cureit hier !

Die Aktion muss im abgesicherten Modus von Windows erfolgen und achte darauf dass der Browser geschlossen ist und keine Internetverbindung besteht, Idealerweise sollten alle Anwendung geschlossen sein !
Unter http://www.bsi.de/av/texte/wiederher.htm
findet man eine Anleitung zum Start im abgesicherten Modus von Windows.

Boote den PC neu und erstelle dann ein HijackThis-Log und poste den Logfile hier.
Er liefert steht’s wertvolle Informationen über den Zustand deines Systems und
kann das eine oder andere Problem auch lösen.
Direkter Downloadlink zum Tool
http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip
(Version 2.02)
Die Schnellanleitung für das erstellen eines Logfiles:
Öffne das HijackThis-->> Drücke den Button "Do a system scan and save a logfile“ ->> kopiere den kompletten Text und poste ihn

Super!!!!!
Ich glaube, ich brauche nichts zurückposten,
das Problem hat sich erledigt, das verdammte
Programm ist verschwunden.
Danke!!!   

Super!!!!!
Ich glaube, ich brauche nichts zurückposten,
das Problem hat sich erledigt, das verdammte
Programm ist verschwunden.
Danke!!!   

SmitFraudFix v2.210

Scan done at 11:16:15,57, 11.08.2007
Run from C:\eigen\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{eb86b46a-d6db-4478-8f5f-06cb2ebc1b35}"="electroosmoses"

[HKEY_CLASSES_ROOT\CLSID\{eb86b46a-d6db-4478-8f5f-06cb2ebc1b35}\InProcServer32]
@="C:\WINDOWS\System32\nexpegp.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{eb86b46a-d6db-4478-8f5f-06cb2ebc1b35}\InProcServer32]
@="C:\WINDOWS\System32\nexpegp.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

C:\WINDOWS\System32\nexpegp.dll -> Hoax.Win32.Renos.gen.o
C:\WINDOWS\System32\nexpegp.dll -> Deleted


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

C:\DOKUME~1\stepfan\FAVORI~1\Online Security Test.url Deleted
C:\Programme\Video ActiveX Access\ Deleted

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{4A722778-14D6-45E2-B6EC-93096989A62F}: DhcpNameServer=85.255.115.100,85.255.112.133
HKLM\SYSTEM\CCS\Services\Tcpip\..\{4A722778-14D6-45E2-B6EC-93096989A62F}: NameServer=85.255.115.100,85.255.112.133
HKLM\SYSTEM\CCS\Services\Tcpip\..\{71D96458-3639-4DA3-83FB-2E66CDDDFA49}: DhcpNameServer=192.168.178.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{71D96458-3639-4DA3-83FB-2E66CDDDFA49}: NameServer=85.255.115.100,85.255.112.133
HKLM\SYSTEM\CCS\Services\Tcpip\..\{AD79B15D-AF08-4902-8CF6-A982ACB485E7}: DhcpNameServer=85.255.115.100,85.255.112.133
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E8397B88-D4FE-44AE-B99C-5A48D869C731}: DhcpNameServer=85.255.115.100,85.255.112.133
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E8397B88-D4FE-44AE-B99C-5A48D869C731}: NameServer=85.255.115.100,85.255.112.133
HKLM\SYSTEM\CS1\Services\Tcpip\..\{4A722778-14D6-45E2-B6EC-93096989A62F}: DhcpNameServer=85.255.115.100,85.255.112.133
HKLM\SYSTEM\CS1\Services\Tcpip\..\{4A722778-14D6-45E2-B6EC-93096989A62F}: NameServer=85.255.115.100,85.255.112.133
HKLM\SYSTEM\CS1\Services\Tcpip\..\{71D96458-3639-4DA3-83FB-2E66CDDDFA49}: DhcpNameServer=192.168.178.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{71D96458-3639-4DA3-83FB-2E66CDDDFA49}: NameServer=85.255.115.100,85.255.112.133
HKLM\SYSTEM\CS1\Services\Tcpip\..\{AD79B15D-AF08-4902-8CF6-A982ACB485E7}: DhcpNameServer=85.255.115.100,85.255.112.133
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E8397B88-D4FE-44AE-B99C-5A48D869C731}: DhcpNameServer=85.255.115.100,85.255.112.133
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E8397B88-D4FE-44AE-B99C-5A48D869C731}: NameServer=85.255.115.100,85.255.112.133
HKLM\SYSTEM\CS2\Services\Tcpip\..\{4A722778-14D6-45E2-B6EC-93096989A62F}: DhcpNameServer=85.255.115.100,85.255.112.133
HKLM\SYSTEM\CS2\Services\Tcpip\..\{4A722778-14D6-45E2-B6EC-93096989A62F}: NameServer=85.255.115.100,85.255.112.133
HKLM\SYSTEM\CS2\Services\Tcpip\..\{71D96458-3639-4DA3-83FB-2E66CDDDFA49}: DhcpNameServer=192.168.178.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{71D96458-3639-4DA3-83FB-2E66CDDDFA49}: NameServer=85.255.115.100,85.255.112.133
HKLM\SYSTEM\CS2\Services\Tcpip\..\{AD79B15D-AF08-4902-8CF6-A982ACB485E7}: DhcpNameServer=85.255.115.100,85.255.112.133
HKLM\SYSTEM\CS2\Services\Tcpip\..\{E8397B88-D4FE-44AE-B99C-5A48D869C731}: DhcpNameServer=85.255.115.100,85.255.112.133
HKLM\SYSTEM\CS2\Services\Tcpip\..\{E8397B88-D4FE-44AE-B99C-5A48D869C731}: NameServer=85.255.115.100,85.255.112.133
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.178.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=85.255.115.100 85.255.112.133
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.178.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=85.255.115.100 85.255.112.133
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.178.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: NameServer=85.255.115.100 85.255.112.133


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"="kdshs.exe"

»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
 
Registry Cleaning done.
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Reboot

C:\WINDOWS\system32\kdshs.exe Deleted
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
 

»»»»»»»»»»»»»»»»»»»»»»»» End

 

Hallo,
Ich wollte noch mitteilen,das "CC-Clener bei mir immer abgestuertzt ist, als dieses Programm noch drauf war.
Jetzt funktioniert es wieder...

Hallo nochmal,
Ich brauche nochmal Hilfe.
Wie ist das moeglich, das meine privaten E-mails
 und andere Dinge in der Googlesuchmaschiene
zu lesen ist,und wie kriege ich das weg???
Die Googlehilfe nutzt mir nichts, verszehe nur Bahnhof...

??? WOOOO ??? WIEEEE ????
Googelst Du nach deiner Mailadresse , oder was ist los ???

Nein,ein Bekannter hat aus spass nach meinem Namen gesucht,
und dabei Teile von eben diesen Mails gefunden,
auch meine erste anfrage hier...

Genauer bitte :
Mail hat ja eigentlich keinen Namen ...... nur eine Mailadresse .
Oder nach dem >>> Eric Kuchta  <<<  ???
Die Beiträge in C-H sind per Google zu finden , sollen ja ggf helfen .
>>> so wie HER zu sehen <<<
Mailinhalte dürften aber nicht auftauchen , es sei denn :
Jemand hat die Mail kopiert und in ein Forum gestellt .....   

Hat sich erledigt, trotzdem danke!