1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

warning! spyware detected on your computer

Discussion in 'Sicherheit' started by Hassan21, Jul 20, 2008.

Thread Status:
Not open for further replies.
  1. Hassan21

    Hassan21 Byte

    Guten Tag,
    Ich habe ein Problem immer wenn ich mein PC starte is mein desktop blau und drauf steht
    [​IMG]
    Ich kann mein Desktophintergrund zwa ändern aber nach einem PC Neustart is es wieder da.

    Ich hoffe jemand kann mir helfen.
    Hijcakthis Textdokument is im Anfang.

    Mif freundlichen Grüßen
    Hassan21
     

    Attached Files:

    Hassan21, Jul 20, 2008
    #1
  2. SigurtFrust

    SigurtFrust Byte

    Überleg dir genau wann das zum ersten mal aufgetaucht ist.

    Dann suchst du dir alle Ordner und Datein von diesem Tag zusammen, evtl findest du sogar genau dieses bildchen irgendwo in einem der Ordner.

    Ich hatte nach einem Virusbefall auch mehrere mir unbekannte Ordner und in einem Waren diese mekwürdigen meldungen als Bildchen abgelegt.

    Ansonsten Virenscann durchlaufen lassen evtl. im AbgesichertenModus.
     
    SigurtFrust, Jul 20, 2008
    #2
  3. Hassan21

    Hassan21 Byte

    Beides schon versucht
    ohne erfolg..
    Erkennt man am Hijackthis log nix?
     
    Hassan21, Jul 20, 2008
    #3
  4. deoroller

    deoroller Wandelndes Forum

    Das HijackThis-Log ist unheimlich lange.

    Das ist Neu aufsetzen angesagt.
     
    deoroller, Jul 20, 2008
    #4
  5. Feuerfux

    Feuerfux Moderator

    Feuerfux, Jul 20, 2008
    #5
  6. deoroller

    deoroller Wandelndes Forum

    Das wird nicht vor dem Neu aufsetzen retten, aber wenn´s schee macht:
    1. Im Taskmanager beenden, falls noch gestartet:
    Code:
    C:\WINDOWS\system32\lphct78j0eg3j.exe
C:\Programme\rhcp78j0eg3j\rhcp78j0eg3j.exe
C:\WINDOWS\system32\pphct78j0eg3j.exe
    2. Systemwiederherstellung deaktivieren.
    3. In den abgesicherten Modus wechseln.
    4. Temporäre Dateien mit CCleaner oder ATFCleaner löschen.
    5. In HijackThis fixen:
    Code:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {0832B80A-D7DE-4F9B-8F30-BADDE1C3EDBA} - C:\WINDOWS\system32\vtsqr.dll (file missing)
O2 - BHO: {ed45119f-e048-9c58-be94-333793ae78f0} - {0f87ea39-7333-49eb-85c9-840ef91154de} - C:\WINDOWS\system32\dkauitpt.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {B7741E27-D279-426F-A17A-B25D3ED8B5C0} - C:\WINDOWS\system32\jkhff.dll (file missing)
O4 - HKLM\..\Run: [Avg Antivirus] C:\WINDOWS\system32\icpldrvx.exe
O4 - HKLM\..\Run: [Machine Debug Mgr] mdn.exe
O4 - HKLM\..\Run: [e428cec0] rundll32.exe "C:\WINDOWS\system32\goxobajx.dll",b
O4 - HKLM\..\Run: [License] locker.exe
O4 - HKLM\..\Run: [Windows] C:\DOKUME~1\Fadel\LOKALE~1\Temp\Setup_ver1.1400.0.exe
O4 - HKLM\..\Run: [lphct78j0eg3j] C:\WINDOWS\system32\lphct78j0eg3j.exe
O4 - HKLM\..\Run: [SMrhcp78j0eg3j] C:\Programme\rhcp78j0eg3j\rhcp78j0eg3j.exe
O9 - Extra button: PartyCasino.com - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Programme\PartyGaming\PartyCasino\RunCasino.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyCasino.com - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Programme\PartyGaming\PartyCasino\RunCasino.exe (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O20 - Winlogon Notify alle 
O24 - Desktop Component 0: (no name) - http://t1.imagechef.com/ic/imgout/samp401fa6ec020cfda7.jpg
    Was bedeutet Fixen ?
    http://members.linzag.net/680262/HJT/HijackThis.html#Was_bedeutet_FIXEN
    [​IMG]

    Ist jemand über das Serverkabel gestolpert oder wieso ist das Forum schlagartig langsam :confused:
     
    deoroller, Jul 20, 2008
    #6
  7. Hassan21

    Hassan21 Byte

    Also ohne xp Neuinstalieren bekomm ich das nicht mehr weg?
    :bahnhof:
    Sry bin bin newbie wenn es um soetwas geht.
     
    Hassan21, Jul 20, 2008
    #7
  8. Feuerfux

    Feuerfux Moderator

    Feuerfux, Jul 20, 2008
    #8
  9. Babu1940

    Babu1940 Viertel Gigabyte

    Und besorg dir nach dem Neuaufsetzen mal eine neue Version! Aktuell ist Version 07! :)
     
    Babu1940, Jul 20, 2008
    #9
Thread Status:
Not open for further replies.

Share This Page