Desktop Icone unlöschbar

Du hast dir Spyware über den InternetExplorer eingefangen, am besten diesen nicht mehr nutzen, sondern sicherere Browser wie Opera oder http://www.firefox-Browser.de

Befolge diese Behebungshinweise für Spyware

http://www.computerhilfen.de/magazin_spyware.php3

Hallo alle zusammen,

Ich hab genau dasselbe Problem. Ich hab mich darum auf eurer Site umgeschaut und habe die Programme die ihr vorgeschlagen hat runtergeladen und installiert. Momentan habe ich AntiVir, SbyBot, SbywareBlaster, HijackThis und CWShredder. Alle Programme habe ich im abgesicherten Modus laufen lassen doch keiner hat was gefunden. Die letzte Hoffnung die ich jetzt noch habe um es loszuwerden ist mit HijackThis. Ich gebe euch mal die Logfile davon. Ich hoffe ihr könnt mir helfen.

Mfg Mr.Creative

So hier ist die Logfile

Logfile of HijackThis v1.99.0
Scan saved at 16:41:07, on 31.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Messenger Plus! 3\MsgPlus.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Logitech\SetPoint\KEM.exe
C:\Programme\Logitech\SetPoint\KHALMNPR.EXE
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Pol\Eigene Dateien\Received Files\Sonstiges\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.qlmltpspwyoxvageloszh.biz/1a_o93VuesIDS8ibb6O1IoMOeO95Mr04q4oRdwiSaytp4HJI_nIHMyrL5gtyArge.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.internet.lu/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.internet.lu
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: (no name) - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {C316DAF9-56BD-BCC7-6C2D-298673D87D8F} - C:\DOKUME~1\Pol\ANWEND~1\ATOMBI~1\CornPile.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] c:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [PinnacleRemote] c:\Programme\Pinnacle\Shared Files\remoterm.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [32 axis axis store] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BlahOption32Axis\Tons Rect.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [hecklies] C:\DOKUME~1\Pol\ANWEND~1\DATEGR~1\keepgrey.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

R0-R3 kannst du fixen

Und WIndows-Updates durchführen, dein Sstem ist nicht aktuell.

Es tut mir leid, aber es ist noch immer da! Und ausserdem stehen für mein System keine Updates zur Verfügung, ich bin auf dem neusten Stand. Ich weiss jetzt wirklich nicht mehr weiter.

Hallo, versuch die mal mit dem Cleaner zu finden.

Cleaner (Trojaner) http://www.pctipp.ch/downloads/dl/17804.asp

Hast du die Einträge R0-R3 in HijackThis gefixt?
Sonst nochmals ein Log erstellen und auf der Automatischen Auswertungsseite in das Feld einkopieren und auf 'Analyze' gehen.

Automatische Auswertung: http://www.hijackthis.de/

Nein, es ist noch immer da! Cleaner hat nichts gefunden und die Auswertungsseite von HijackThis hat zwar noch böse Programme gefunden, die habe ich auch dann sofort gefixt, doch es liegt keine Veränderung vor.

bin über was gestolpert,
obs das wirklich ist kann ich nicht sagen, aber eventuell hilft es ja,

Antwort 11  

Ja hab sie auch am 30.12.04 bekommen.

Hast du vielleicht Messenger Plus! ? Mein Kollege meint, dass es daran liegt.


------------------------------------------------------

Ja habe den Messenger Plus! Ich versuche weiter die Dinger wegzukriegen, wenns irgendwie klappt geb ich Dir bescheid. Spybot bringt nix, schon getestet.

Gruß

------------------------------------------------------
Dein Kollege hatte recht, habe den blöden Messenger DeInstalliert und nu sind auch die Dinger weg. Hab ihn neu installiert und PlugIns gesperrt. Nu passt dat.

Gruß!!!

------------------------------------------------------

 Ich hab ihn auch deinstalliert. Die Icons sind weg!

MfG Senpo
 

Hey es hat geklappt! Hab Messeger Plus deinstalliert und nun ist alles weg! Vielen, vielen Dank!!!

ich hatte das gleiche problem!

und dank dieses forums erfolgreich gelöscht.

vielen dank und lg, Merci