Hartnäckige Adware

1Antworten
  1. #1
    Avatar von
    Themen Starter

    Standard Hartnäckige Adware

    Hallo,

    ich habe einen Rechner mit Windows 2000 neu aufgesetzt. Kaum im Netz um mir Zonealarm runterzuladen hat sich irgendwie selbstständig eine IE Leiste installiert (Hot Ringtones und solche Späße werden mir da angeboten). Leider gehen von Zeit zu Zeit nervige Popup auf, auch wenn ich mit dem Firefox surfe. Hijackthis habe ich schon ausprobiert, aber auch nach dem Fixen nach der Anleitung hat sich nichts geändert. Ich poste mal hier den Log, in der Hoffnung das mir jemand einen Tipp geben kann wie ich, ohne mein System komplett neu aufsetzen zu müssen den Blödsinn wieder loswerde. Danke schonmal:
    Logfile of HijackThis v1.99.1
    Scan saved at 18:38:13, on 24.11.2005
    Platform: Windows 2000 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\Programme\AVPersonal\AVGUARD.EXE
    C:\Programme\AVPersonal\AVWUPSRV.EXE
    C:\WINNT\System32\svchost.exe
    C:\Program Files\AMD\PowerNow!\GemServ.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\system32\ZoneLabs\vsmon.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\Explorer.exe
    C:\WINNT\System32\VTTimer.exe
    C:\WINNT\System32\VTtrayp.exe
    C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Programme\AVPersonal\AVGNT.EXE
    C:\WINNT\SOUNDMAN.EXE
    C:\Programme\Winamp\Winampa.exe
    C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
    C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
    C:\PROGRA~1\MT\MT.EXE
    C:\WINNT\etb\pokapoka75.exe
    C:\WINNT\System32\internat.exe
    C:\Programme\WinZip\WZQKPICK.EXE
    C:\Programme\Internet Explorer\iexplore.exe
    C:\Dokumente und Einstellungen\Holzer\Desktop\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.t-online.de/service/redir/ie_suche.htm
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.t-online.de/service/redir/ie_t-online.htm
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.t-online.de/service/redir/ie_t-online.htm
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von T-Online International AG
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=www-proxy.t-online.de:80;ftp=ftp-proxy.t-online.de:80
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.t-online.de;localhost;<local>
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
    O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
    O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
    O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
    O4 - HKLM\..\Run: [Meine Traffic] C:\PROGRA~1\MT\MT.EXE
    O4 - HKLM\..\Run: [System service75] C:\WINNT\etb\pokapoka75.exe
    O4 - HKLM\..\RunServices: [Configuration Loader] scvhost.exe
    O4 - HKCU\..\Run: [internat.exe] internat.exe
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
    O14 - IERESET.INF: START_PAGE_URL=https://www.t-online.de/service/redir/ie_t-online.htm
    O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
    O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
    O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: AMD PowerNow! (tm) Technology Service (GemServ) - Advanced Micro Devices - C:\Program Files\AMD\PowerNow!\GemServ.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

  2. #2
    Avatar von Nikki
    Nikki ist offline

    Title
    Moderator
    seit
    13.01.2005
    Beiträge
    3.475

    Standard

    Du solltest dir ernsthaft überlegen, den PC neu aufzusetzen und dabei gleich die aktuellen Service Packs und Updates mitzuinstallieren. Das ist gerade bei Windows 2000 im Moment ganz akut.

    Schöne Grüße
    Nikki

Ähnliche Themen

  1. Hartnäckige Fehlermeldung

    Von ollixtc im Forum Antivirus und PC Sicherheit
    Antworten: 15
    Letzter Beitrag: 09.06.2007, 20:42
  2. adware/myway

    Von misskissyou im Forum Antivirus und PC Sicherheit
    Antworten: 12
    Letzter Beitrag: 20.08.2005, 15:35
  3. ADware Angriff auf meinem PC

    Von im Forum Antivirus und PC Sicherheit
    Antworten: 5
    Letzter Beitrag: 01.08.2005, 21:39
  4. Adware-Bedrohung

    Von im Forum Antivirus und PC Sicherheit
    Antworten: 2
    Letzter Beitrag: 06.06.2005, 18:23
  5. Hab Probleme mit adware..

    Von im Forum Antivirus und PC Sicherheit
    Antworten: 7
    Letzter Beitrag: 21.05.2005, 13:51

Benutzer, die dieses Thema gelesen haben: 0

Derzeit gibt es keine Benutzer zum Anzeigen.
Diese Seite benutzt Cookies Durch die weitere Nutzung der Seite stimmen Sie der Verwendung von Cookies zu. Infos zum Datenschutz