Daurnde Werbung

    Hi Leute , ich hoffe ich habe dieses Thread in der richtigen Kategorie erstellt -> wenn nicht sry :wink:

    Seit gestern springen mir dauernd jede 5 Minuten irgendwelche Internet-Werbung Seiten mitteinrein z.b. ich spiele ein Spiel auf dem Pc und dauernd springt irgend eine Werbung [in Form von Internet-Explorer] rein. Ich hoffe ihr versteht so ungefähr was ich meine.

    Ich bin wirklich verzweifelt und weiß nicht was ich machen soll ... das alles hat
    begonnen weil ich gestern auf irgend ner Hack-Homepage gelandet bin ....

    Danke im Voraus

    Oder stelle deinen Browser um, denn es sieht so aus, als könntest du nur nur Vorteile daraus schliesen! *g*
    Aber ich empfehel dir jetzt lieber nciths, sonst geht hier wieder ein riesiges Gespräch los, was wohl besser ist! nagut, also der Popupblocker von Netscape 8.01 is echt genial, der passt einwandtfrei!

    nichts gegen die Amis, aber:
    - Das Pfeifen unter Wasser ist in Florida verboten.
    - In Oklahoma ist das Erschrecken von Hunden durch Grimassenschneiden verboten.
    - In Tennessee ist es gesetzlich verboten, Fische mit dem Lasso zu fangen.
    nihct nciht ncith cnith nicth -> alles das Selbe: NICHT dieses Wort is mir einfach zu komplex!

    Erstell mal ein Log mit HijackThis und poste es hier.
    Du kannst dir auch unter
    http://www.mlin.net/StartupCPL.shtml
    ein kleines Tool laden mit dem sich die Autostart-Werte des PC ganz leicht überprüfen, ändern, löschen lassen. Sieh mal nach was da alles gelistet wird, zweifelhafte Einträge kannst du einfach vorübergehend deaktivieren.

    Keyboard not found. Press any key to continue...

    so hier :
    leider versteh ich da nix von ...

    Logfile of HijackThis v1.99.1
    Scan saved at 21:50:55, on 05.06.2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Software\AVPersonal\AVGUARD.EXE
    C:\Software\AVPersonal\AVWUPSRV.EXE
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\host32sys.exe
    C:\Software\AVPersonal\AVGNT.EXE
    C:\Programme\QuickTime\qttask.exe
    C:\Software\AVPersonal\AVSched32.EXE
    C:\Programme\Winamp\winampa.exe
    C:\Programme\CursorXP\CursorXP.exe
    C:\Programme\TGTSoft\StyleXP\StyleXP.exe
    C:\WINDOWS\Downloaded Program Files\sload.exe
    C:\WINDOWS\explorer.exe
    C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\WINDOWS\System32\wisptis.exe
    C:\Programme\Windows Media Player\wmplayer.exe
    C:\Dokumente und Einstellungen\Admin\Desktop\wow mods\HijackThis.exe

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Software\SPYBOT~1\SDHelper.dll
    O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
    O4 - HKLM\..\Run: [AVGCtrl] C:\Software\AVPersonal\AVGNT.EXE /min
    O4 - HKLM\..\Run: [AVSCHED32] C:\Software\AVPersonal\AVSched32.EXE /min
    O4 - HKCU\..\Run: [CursorXP] C:\Programme\CursorXP\CursorXP.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
    O20 - Winlogon Notify: WB - C:\Programme\AlienGUIse\fastload.dll
    O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Software\AVPersonal\AVGUARD.EXE
    O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Software\AVPersonal\AVWUPSRV.EXE
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
    O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Software\TuneUp Utilities 2004\WinStylerThemeSvc.exe

    Ist das das komplette Logfile?
    Irgendwie find ich das zu kurz.
    Du hast keinerlei ServicePacks installiert? Ziemlich unsicher!
    Boote mal im abgesicherten Modus und versuch die sload.exe in diesem Ordner: C:\WINDOWS\Downloaded Program Files\ zu löschen.
    Die host32sys.exe im Ordner C:\Windows kommt mir auch nicht koscher vor, leider find ich nix dazu im Web. Kannst sie ja im abgesicherten Modus mal umbenennen und dann neu booten und mal schauen was an Meldungen oder Problemen auftaucht.

    hyrican

    Man muß nicht alles wissen,man muß nur wissen wo man es findet!!!Kein Support per PN!!!

    Also folgende Datei solltest du unbedingt löschen:

    C:\WINDOWS\Downloaded Program Files\sload.exe

    Ausserdem aus dem Autostart entfernen mit dem Tool das ich dir empfohlen habe. Nach der Installation einfach WIN-Taste + R drücken und 'startup.cpl' eingeben.

    Falls du den Internet Explorer als Browser verwendest würde ich dir dringend empfehlen auf Firefox/Mozilla oder Opera umzusteigen, bei denen installiert sich nämlich nicht unbemerkt im Hintergrund so ein bösartiges Tool wie du dir eingefangen hast.

    Keyboard not found. Press any key to continue...

    Guten Morgen Mr.ArMaNi,

    neuer Tag neues Glück? Hast du dein Logfile gekürzt oder ist es tatsächlich so bescheiden klein?

    Melde dich unbedingt, wie es denn voranging. Und denk an die Servicepacks, die machen dein System auch sicherer und besser!

    irgendwie seit ich meinen computer angemacht hat ist mir noch keine Werbung ins Gesicht gesprungen ... hm bestimmt hab ich da beim lesen einfach etwas verpeilt und zwar das manche dateien erst beim neustar gelöscht werden .... naja anyway bist jetzt ist nichts passiert ...

    Vielen Dank für eure Hilfe, auf euch ist immer Verlass :wink:

    Eine Sache noch : Das mit den Servicepacks [ich denke ihr meint die von Windows] hab ich gelassen , weil irgendwie überall gesagt wurde die wären total schlecht und machen nur Probleme und da ist Spyware und bla bla bla
    Könnt ja mal was dazu sagen ...

    Klar kann man da was zu sagen: Alles Unsinn. ;)

    Ja, beim einen gehts, beim andern nicht, aber ich wage die Behauptung: Wer Probleme mit den SPs hatte, hatte auch vorher schon seine Möhre verhunzt und hats nur nicht gerafft.
    Bei SP2 konnte es zu Probs mit manchen Anwendungen kommen, das war aber lange im Vorfeld bekannt, Patches gabs zügig, und mittlerweile auhc keine Probs mehr.

    Sicherheitstechnisch sind die SPs aber UNBEDINGT NOTWENDIG !!!!! Und teilweise auch was die funktionen angeht.
    Also auf jeden Fall installieren.

    Gruß

    Tobias

    Ihr aber, wenn es so weit sein wird
    Daß der Mensch dem Menschen ein Helfer ist
    Gedenkt unserer
    Mit Nachsicht.

    (Berthold Brecht - An die Nachgeborenen)