Fragen zu Spam beseitigung

[TeamBob]

hi
Also ich habe eine problem....
Ich habe keine ahnung wie es auf meinen rechner raugekommen ist, aber es nervt.. Also es offnen sich immer fenster mit werbung uberall, so jede 3min.... und unten wo die uhr ist blinkt ne warhnung das der Pc mit einen Virus oder Spyware entfacktet ist...
Dann kommen messages wie das der Computer, internet usw. langsamer lauft und das aufgrund einen virus und sachen versuchen sich zu installieren..
Ich habe schon Adware und Norten System Works probiert und ich bekomme es nicht runter... was tun? Ohne Neue installieren...

[King Of The Carnival Creations]

Morgen...
das problem hatte ich vor kurzer zeit auch! Guck mal bitte im Task-Manager die prozesse "atmclk.exe" und "dcomcfg.exe" findest. wenn ja dann schau mal hier. Und danach schau bitte hier. schau bitte auch da wenn du die datein nicht findest im task-manager weil das programm in dem link auf der seite wird dir bestimmt helfen.

also versuch es und wenn es nicht funktioniert sag bescheid.

Hoffe ich konnte die helfen

[midnite]

Du solltest HiJackThis (freeware) scannen lassen und das ergebnis entweder hier oder auf der HJT homepage posten.
Dir wird dann gesagt was du tun musst um deine Problem loszuwerden.

[ELDAR]

Sind das vielleicht Fenster vom Nachrichtendienst?

[BigEddie]

Hi,

... mach doch einfach mal folgendes:


--> Start --> Systemsteuerung --> Verwaltung --> Dienste --> Einteg: Nachrichtendienst suchen --> rechte Maustaste --> Eigenschaften -> dort dann auf Starttyp und diesen dann auf deaktiviert stellen.

Wenn nach dem Übernehmen keine Fensterchen mit netten Hinweisen mehr kommen, hatte Eldar recht.

Regards
Edgar

[midnite]

Wenn nach dem Übernehmen keine Fensterchen mit netten Hinweisen mehr kommen, hatte Eldar recht.

wenn nicht, siehe beitrag vom midnite

[TeamBob]

hi ALso ich habe die beiden Datein im Task Manager gefunden... Also wie losche ich den die datein im abgesicherten modus und hier ist von hijackthis die auswertung.. Logfile of HijackThis v1.99.1 Scan saved at 8:16:40 AM, on 6/12/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\wanmpsvc.exe C:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe C:\WINDOWS\system32\47d73d29.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\DOCUME~1\TEAMBO~1\MYDOCU~1\SSEMBL~1\dexplore.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\M?crosoft.NET\l?gonui.exe C:\Program Files\Common Files\AOL\1148828979\ee\aolsoftware.exe C:\Program Files\CompuServe 7.0\wcs2000.exe C:\WINDOWS\system32\rundll32.exe D:\Programms\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com R3 - URLSearchHook: (no name) - {52765B33-C2DF-9A2E-F012-941CF099B6E5} - C:\WINDOWS\system32\fhg.dll R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O2 - BHO: (no name) - {52765B33-C2DF-9A2E-F012-941CF099B6E5} - C:\WINDOWS\system32\fhg.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 3.1\aoltb.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll O2 - BHO: IEPlugin Class - {CF7C3CF0-4B15-11D1-ABED-709549C10000} - C:\Program Files\Advanced System Optimizer\IEHelper.dll O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 3.1\aoltb.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [AcctMgr] C:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe /startup O4 - HKLM\..\Run: [47d73d29.exe] C:\WINDOWS\system32\47d73d29.exe O4 - HKCU\..\Run: [Aim6] "C:\Program Files\Common Files\AOL\Launch\AOLLaunch.exe" /d locale=en-US ee://aol/imApp O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [47d73d29.exe] C:\Documents and Settings\Team Bob\Local Settings\Application Data\47d73d29.exe O4 - HKCU\..\Run: [Euls] "C:\DOCUME~1\TEAMBO~1\MYDOCU~1\SSEMBL~1\dexplore.exe" -vt yax O4 - HKCU\..\Run: [Gbkrr] C:\WINDOWS\system32\M?crosoft.NET\l?gonui.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} - http://yax-download.yazzle.net/Yazzl...cab?refid=1123 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: C:\WINDOWS\system32\notepad.dll O20 - Winlogon Notify: winmbj32 - C:\WINDOWS\SYSTEM32\winmbj32.dll O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

[ELDAR]

trage die log Datei mal hier ein:
http://www.hijackthis.de/
Nicht copy & paste aus dem Forum raus!

Seh da schon was:
z.B
C:\WINDOWS\system32\47d73d29.exe

ausserdem ist dein IE verseucht.