[Andreas37]

Seit einigen Tagen habe ich im Internet Explorer bei den Favoriten wie von Geisterhand gemachte 2 zusätzliche Einträge, die ich immer wieder lösche und beim starten des IE immer wieder auftauchen. Dazu in der Startleiste des IE immer wieder ein anderer Link als der ursprünglich Eingetragene.
Ich weiss echt nicht mehr was ich noch alles machen soll. Habe sämtliche gängigen Antivirenprogramme und Trojanersoftware installiert, jedoch ohne nennenswerten Erfolg. Alle Programme, die bei mir zum Einsatz kommen sind: NAV 2005, AntiVir, a-squared, Lavasoft Ad-Aware SE Personal, Spybot - Search & Destroy zudem noch ZoneAlarm als Firewall.
Ich glaube mir bleibt nichts anderes übrig als in der Registry manuell Einträge zu löschen, wovor ich aber meine Bedenken habe, weil es nicht ohne Risiko ist an ihr herumzudoktern.

Diese zwei Seiten tragen sich von allein immer wieder selbständig ein.

http://getthis4free.com

http://free-spy-cam.net

Original geschrieben von Andreas73
Seit einigen Tagen habe ich im Internet Explorer bei den Favoriten wie von Geisterhand gemachte 2 zusätzliche Einträge, die ich immer wieder lösche und beim starten des IE immer wieder auftauchen. Dazu in der Startleiste des IE immer wieder ein anderer Link als der ursprünglich Eingetragene.
Ich weiss echt nicht mehr was ich noch alles machen soll. Habe sämtliche gängigen Antivirenprogramme und Trojanersoftware installiert, jedoch ohne nennenswerten Erfolg. Alle Programme, die bei mir zum Einsatz kommen sind: NAV 2005, AntiVir, a-squared, Lavasoft Ad-Aware SE Personal, Spybot - Search & Destroy zudem noch ZoneAlarm als Firewall.
Ich glaube mir bleibt nichts anderes übrig als in der Registry manuell Einträge zu löschen, wovor ich aber meine Bedenken habe, weil es nicht ohne Risiko ist an ihr herumzudoktern.

Diese zwei Seiten tragen sich von allein immer wieder selbständig ein.

http://getthis4free.com

http://free-spy-cam.net

hmm.

mach mal mit HT http://www.hijackthis.de/de ein Scan und poste den WebLink zum gespeicherten Logfile.

[Andreas37]

Hier ist der Link:

http://www.hijackthis.de/logfiles/f1...59415cc79.html

Original geschrieben von Andreas73
Hier ist der Link:

http://www.hijackthis.de/logfiles/f1...59415cc79.html

ich denke ein Neuinstallation mit SP2 ist die beste Wahl , sonst kommst du auf keinen grünen Zweig. Ich bin mir sicher das der Rechner massiv verseucht ist sieht man ja auch am Log.

[Lumo]

Vorallem es sieht irgendwie so aus ob du zwei AKTIVE Antiviren Programme laufen hast, beide haben jedenfalls Aktive Prozesse.

Soetwas macht man nicht.
Einen Zweitscanner JA aber ohne zweit On-Access Scanner.

[Andreas37]

Habe das Servicepack runtergeladne und installiert. Hier nochmals der Check:

http://www.hijackthis.de/logfiles/3d...4113bfd2e.html

Original geschrieben von Andreas73
Habe das Servicepack runtergeladne und installiert. Hier nochmals der Check:

http://www.hijackthis.de/logfiles/3d...4113bfd2e.html

sieht aber nicht so aus. hast du das SP geladen und einfach drüber installiert ?

alle Einträge die so ausehen : O4 - HKCU\..\Run: [copiebq] d:\winxp\wtoxhci.exe

markieren ( Häckchen setzen)

und fixen.

das was als böse gekennzeichnet ist muss auch gefixt werden.

diese Einträge müssen auch weg : R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://abcsearch4u.com/sp.htm

[Andreas37]

Hier nochmal die neueste Hijackthis-Logfile (was meint ihr dazu):

http://www.hijackthis.de/logfiles/ad...fcbcba6a6.html

[LaraC.]

kleiner Tipp am Rande:
Seit dem ich SpyBot, AdAware und Konsorten von meinem Rechner verbannt und MS AntiSpyWare installiert habe, bleibt mein Rechner absolut sauber.
Probiers mal aus wenn Du Deinen PC wieder sauber hast, hatte vorher auch immer Spyware und Hijacker-Befall.
ciao

[Andreas37]

http://www.hijackthis.de/logfiles/78...779a7a316.html

[Andreas37]

Ich glaube so langsam habe ich alle Trojaner, Würmer etc. eliminiert. Jetzt kann ich selbst mit dem Programm "Hijackthis" nix mehr finden. Auch sämtliche Anti-Spyware Programme, die ich geladen habe können nichts mehr an Schädlingen finden. Es fragt sich nur wie lange der Rechner clean bleibt.

[aNtiCHrist]

Mit etwas gesundem Menschenverstand und einem aktuellen Browser für immer... Wenn du einen veralteten Browser einsetzt, fängst du dir natürlich über darin enthaltene (und bekannte) Schwachstellen schnell was ein. Dort solltest du mal unbedingt gucken, ob da alles aktuell ist. Der Tipp gilt auch für LaraC., wenn das immer wieder kommt, machst ihr was falsch. Ich hätte ein ungutes Gefühl, wenn ich erst irgendwelche möglicherweise lückenhafte Abwehrsoftware installieren muss, damit mein Rechner sicher ist.

Desweiteren kann ich für Windows2k/XP-Kisten nur http://dingens.org/ empfehlen.

[Andreas37]

Ich habe jetzt eigentlich das Neueste an Software auf dem PC. Das Auswertungs-Programm "Hijackthis" im Internet hat nur den Internet Explorer bei mir in Frage gestellt. Er sei angeblich veraltet, dabei ist es die neueste Version. Also ein Fehler von "Hijackthis".

[aNtiCHrist]

Das glaube ich kaum, aktuell sollte Version 6.0.2900.2180.irgendwas sein. Bei dir wird das sicherlich eine niedrigere Version sein, insofern ist es auch kein Wunder, dass du dir alles mögliche eingefangen hast. Wenn du nicht in den letzten Wochen einen Patch eingespielt hast, ist der IE vermutlich verwundbar. http://secunia.com/product/11/

Ggf. solltest du dir auch einen generell weniger anfälligen Browser wie Firefox oder Opera instalieren.

[Andreas37]

Also hier der Internet Explorer als Bild. Dürfte eigentlich das Neuste sein.

http://www.hosting-place.de/upload/ie.jpg

[aNtiCHrist]

Ja, das ist zwar immerhin eine Version, die HijackThis eigentlich als aktuellste erkennen sollte, nämlich 6.0.2900.2180, der Rest des Versionsstrings steht ja auch nicht im Logfile. Das RTM und das Datum in dem Versionsstring sagen mir aber, dass das wohl immer noch die Version des XP SP2 ist. Seitdem gab es schon wieder einen ganzen Satz an Patches. Bei mir wird grad 6.0.2900.2180.xpsp_sp2_gdr.050301-1519 als Versionsstring angezeigt, möglicherweise gibt es auch noch aktuellere Versionen, bzw. Patches, die die Versionsnummer nicht verändern.

Ich blicke bei dem ganzen Patchhaufen von MS eh nicht mehr durch, die Automatischen Updates bzw. der Baseline Security Analyzer sollten aber mangelnde Patches aufdecken können.

Bei anderen Browsern ist das mit den Versionen deutlich übersichtlicher, da könnte ich dir weiterhelfen, so kann ich nur warnen, dass du wahrscheinlich immer noch diverse Schwachstellen im IE hast.

[Andreas37]

Ja mit diesen "Baseline Security Analyzer" habe ich mein System immer nach dem neuesten Stand gecheckt. Es hat mir keine Update-Mängel oder fehlte Patches mehr beanstandet. Naja absolute Sicherheit kann ja keiner garantieren.

[aNtiCHrist]

Da stelle ich mir dann aber die Frage, warum mein System scheinbar eine aktuellere Version enthält... Sicher, dass der MBSA auch immer die aktuelle Definitionsdatei beziehen kann? Mit einer alten Definitionsdatei kann der natürlich die später erschienenen Patches nicht kennen. Dein Log würde mich auch mal interessieren, sehr seltsam, dass HijackThis da mit dem von dir genannten Versionsstring die Version als veraltet bemängelt.

[Andreas37]

Hier nochmal meine Hijackthis-Logfile:

http://www.hijackthis.de/logfiles/e7...37abcb7ff.html

[aNtiCHrist]

Außer der Länge des Logs bzw. den unzähligen Einträgen sehe ich da kein Problem. Die Version wird doch als aktuell ausgewiesen?

Was mich dann doch noch mehr verwundert, ist die gleichzeitige(!) Installation von Norton (Internet Security?) und AntiVir sowie ZoneAlarm. Dass dein Rechner überhaupt noch nutzbar ist, finde ich schon bemerkenswert.

[Andreas37]

Der Rechner läuft sehr schnell und auch äußerst stabil wo liegt das Problem ?
Auch die Virenscanner vertragen sich untereinander bestens. Was immer gesagt wird, daß man nicht mehrere Virenscanner laufen lassen sollte, ist doch überholt.

[aNtiCHrist]

Überholt ist das nicht, es gibt Kombinationen, wo das ernsthafte Probleme verursachen kann. Von extremen Geschwindigkeitseinbußen über Systemabstürze bis zu Scannern, die sich gegenseitig am Scannen hindern. Das muss nicht so sein, kann aber durchaus passieren.

Zumindest das "sehr schnell" kann ich mir mit mit Norton Antivirus (und Norton Systemworks) kaum vorstellen, was viel schlimmeres zum Ausbremsen des Systems gibt es kaum. Wenn dann noch mehr Software dazukomme, die ständig im Hintergrund läuft, kann das auch nicht besser werden.

Mach mal zur Probe eine Parallelinstalation ohne den ganzen Kram, dann weißt du, was schnell ist...