thomsen83

hallo bei mir öffnet sich ständig xp security 11, mit empfehlung für einen scan, und kauf von den produkt, komme da durch nicht über google chrom ins netz.

hijack this hat das ausgewertet, kenne mich mit sowas überhaupt nicht aus.


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 12:01:45, on 06.06.2011
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Anwendungsdaten\tsd.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService\DCService.ex e
C:\Programme\Mobile Partner\Mobile Partner.exe
C:\Dokumente und Einstellungen\Thomas\Eigene Dateien\Downloads\HiJackThis204.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: DCService.exe - Unknown owner - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService\DCService.ex e
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe

--
End of file - 1655 bytes

wär toll wenn mir jemand verständlich helfen könnte, danke!!!

stockcarpilot

Hallo

Das Logfile ist leider nicht vollständig. Arbeite bitte diese Anleitung ab. Sollte Malwarebytes nicht auszuführen sein, musst du die Datei umbenennen. Habe leider gerade wenig Zeit in der Pause. Leonixx wird sich bestimmt später deiner annehmen.

http://www.modernboard.de/viren-wuer...-beachten.html

edit: Sollte Malwarebytes nicht funktionieren, schau in dieser Anleitung wie Malwarebytes alternativ ausgeführt werden kann. Poste uns das Ergebnis.

http://www.trojaner-board.de/95835-xp-anti-spyware-2011-vista-security-2011-win-7-internet-security-
2011-entfernen.html

Übrigens, seit langem gibt es das Service Pack 3 von XP. Dieses sollte schon Voraussetzung sein, um einen sicheren PC zu haben!

Gruß stockcarpilot

Leonixx

Arbeite die zweite Anleitung von TrojanerBoard wie Stockcarpilot gepostet hat ab. Schritt 3 nicht OTL sondern RSIT anwenden wie im Link in meiner Sig. beschrieben. Logfiles von Malwarebytes und RSIT wie beschrieben posten.