|
|
|
|
|
|
|
|
|
|
|
CMOS
aus senminister
offline
OC God
22 Jahre dabei !
Other CPU-Type
|
       
Systemwiederherstellung deaktivieren;mit AntiVir, Ad-aware und Spybot scannen, wobei das entscheidene ist, dass die von Spybot/Adaware identifizierten Dateien MANUELL gelöscht werden müssen , da Spybot diese nur scheinbar löscht ; genauso müssen Temporary Internet Files, Cookies gelöscht werden und nicht durch den Internet Explorer.
Und dannach mal das durchlaufen lassen-->http://www.spychecker.com/program/hijackthis.html
|
--> wie ich von betroffenen usern erfahren habe, funzt die entfernung zwar, aber sobald sie sich wieder ins inet einwählen (mit dem IE) haben sie den sch**** wieder !!! -> muss also eine sicherheitsprob im ... genau IE ... sein.
bis ein entsprechender patch released wird, ist es wohl ratsam auf den IExploiter zu verzichten und zb firefox, etc zu nutzen.
ps: in diesem fall ist der vorschlag meines vorredners gar nicht so verkehrt ;(
viel glück
(Geändert von CMOS um 16:30 am Aug. 30, 2004)
Sys: C64; CPUtyp: 6510/8 bit; OS: BASIC 4.0; RAM: 64KB; Floppy Disk, max. 170 KB, 40 Bildschirmzeichen je Zeile, 25 Bildschirmzeilen; 64000 Grafikpunkte; 16 Farbtöne; programmierbare Töne; ASCII; Funktionstasten; Schnittstellen: seriell, parallel; Preis: ca. 680 Mark
|
Beiträge gesamt: 2012 | Durchschnitt: 0 Postings pro Tag
Registrierung: Nov. 2003 | Dabei seit: 8249 Tagen | Erstellt: 16:30 am 30. Aug. 2004
|
|
|
|
|
|
Eisenblut
offline
OC God
23 Jahre dabei !
|
Zitat von Live1982 am 16:51 am Aug. 30, 2004
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\sdkzp.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\ntnjp.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\ntnjp.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\ntnjp.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\ntnjp.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\ntnjp.dll/sp.html#29126
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\ntnjp.dll/sp.html#29126
O2 - BHO: (no name) - {C726D36D-9BDF-0383-F849-161DD3B7B85F} - C:\WINDOWS\system32\nethy32.dll
O4 - HKLM\..\Run: [sdkzp.exe] C:\WINDOWS\sdkzp.exe
O4 - Startup: ruhezeitaktivität.bat
O15 - Trusted Zone: *.05p.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.scoobidoo.com
O15 - Trusted Zone: *.searchmiracle.com
O16 - DPF: v2cab - http://searchmiracle.com/cab/v2cab.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{8DE41653-611B-4DDD-B327-5FE6FB95CD37}: NameServer = 205.188.146.146
|
Das sind die Sachen, die mir komisch vorkommen. Die Exes müssen nichts bedeuten, können von einer bei dir installierten Software stammen. Überprüfe das.
Aber die Umleitung deines Internetverkehrs über die ntnjp.dll ist sehr ungewöhnlich und deine Start- und Suchseiten sind wohl auf Searchmiracle umgeleitet. Die Webseiten in der Trusted Zone sind verdächtig, dadurch können sie dir nämlich Programme auf den Rechner schieben.
Und überprüfe, ob der Nameserver der von deinem Provider ist oder du ihn fest eingetragen hast.
Deine Browser Helper Objects überprüfst du mit dem
BHO Demon 2.0.
With all due respect Sir, but...
|
Beiträge gesamt: 3756 | Durchschnitt: 0 Postings pro Tag
Registrierung: Okt. 2002 | Dabei seit: 8650 Tagen | Erstellt: 22:09 am 30. Aug. 2004
|
|
|
|
|
|
P
