Hi Leute...

Ich bins wieder und ich habe wieder ein Problem mit gebracht.

Claria das wohl Ex-Gator ist oder so wurde von Ad-Aware gefunden und eleminiert.

Doch wie stelle ich sicher das alles von dem Müll von der Platte runter ist?
Oder reicht es mit Ad-Aware zu löschen?

LG
Michael

Adaware sollte den gelöscht haben aber meinetwegen kannst du das übliche prozedere mal machen:

HJT-log, Escan-log, SPybot antivir und adaware laufenlassen...

Holy Marcell hat geschrieben:Adaware sollte den gelöscht haben aber meinetwegen kannst du das übliche prozedere mal machen:

HJT-log, Escan-log, SPybot antivir und adaware laufenlassen...

ich denke soviel Alarm wird nicht nötig sein den Escan wieder zu Installieren.

Spyboot, Antivir und Ad-Aware finden nichts.

Bitte nochmal das Log durchsehen und auch auf andere Einträge achten die da raus sollten:

Logfile of HijackThis v1.99.1
Scan saved at 21:47:02, on 28.07.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\CPUCooL\CooLSrv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Microsoft Hardware\Mouse\point32.exe
C:\Programme\refreshlock\RefreshLock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spamihilator\spamihilator.exe
C:\Programme\CPUCooL\CPUCooL.exe
C:\Programme\Outlook Express\msimn.exe
C:\Privat\Porno\eMule.de\emule.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\DivX\DivX Player\DivX Player.exe
C:\Programme\DivX\DivX Player\DivX Player.exe
C:\Programme\DivX\DivX Player\DivX Player.exe
C:\Programme\DivX\DivX Player\DivX Player.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [RefreshLock] C:\Programme\refreshlock\RefreshLock.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Spamihilator] "C:\Programme\Spamihilator\spamihilator.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: CPUCooL.lnk = C:\Programme\CPUCooL\CPUCooL.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 1097616968
O17 - HKLM\System\CCS\Services\Tcpip\..\{7AA471FB-FEC3-4681-9407-5B00B85F1075}: NameServer = 213.191.92.82 213.191.74.11
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - C:\Programme\CPUCooL\CooLSrv.exe
O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe
O23 - Service: RadClock - Unknown owner - C:\WINDOWS\system32\RadClock.exe

THX
Michael

Hi!

Dein Log ist sauber. Es scheint Du hast keine Firewall installiert. Solltest Du unbedingt nachholen.

MfG,

Yourhighness hat geschrieben:Hi!

Dein Log ist sauber. Es scheint Du hast keine Firewall installiert. Solltest Du unbedingt nachholen.

MfG,

Komisch....
XP Firewall ist aber angeblich aktiv.

Das kann gut sein aber eine nicht windows-eigene bringt in yedem fall mehr sicherheit probiers mal mit Sygate, alternativ "Zone Alarm"

Holy Marcell hat geschrieben:Das kann gut sein aber eine nicht windows-eigene bringt in yedem fall mehr sicherheit probiers mal mit Sygate, alternativ "Zone Alarm"

Da gehen die Meinungen auch wieder auseinander.
Je nachdem wo man gerade nachliest.

Ich hab meinen PC dichtgemacht

http://www.ntsvcfg.de/

und soweit fühle ich mich recht sicher.
Zwischendurch hatte ich mal eine andere Firewall raufgespielt.
Mit dem ergebniss das mein PC nur Probleme machte, bis iich die wieder deinstalliert hatte.

LG
Michael

Also ist das thema yetzt abgehandelt oder hast du nochetwas dazu?

Holy Marcell hat geschrieben:Also ist das thema yetzt abgehandelt oder hast du nochetwas dazu?

Thema ist mit Weitergabe des Linkes abgeschlossen und der Thread kann nun geschlossen werden.

THX nochmal für die gewohnte Hilfe.

LG
Michael

Hallo,

1. würde ich dich bitten die "quote" funktion nicht so oft zu nutzen... lies dir mal den thread von ganz oben an durch unter dem aspekt das du meine antworten yeweils 2x lesen musst. das nervt auf dauer; Danke

2. Sollte es nicht selbstverständlich sein, dass dir hier geholfen wird, wir sind alle ausschließlich in unserer freizeit hier und wie du vllt bemerkt hast sind Nikita und Yourhighness nicht da und auch ich fahre morgen in den urlaub.

3. Trotzdem :

Immer wieder gerne ^^