Hallo,

seit ein paar Minuten erscheint als Startseite von meinem Internet Explorer die Seite http://nnsearch.biz/ und folgendes:

Connected via T-IPCONNECT

Your computer transmit and contains many personal information and has been tracked.
Your IP address known. This means that using special software anyone (FBI, Police, hackers e.t.c.) can connect to your Windows OS and retreive any pictures, any files, history or other personal data from your computer.
This information can be used as evidence for any investigation or can be stolen.
Computer IP address: 80.132.75.83
Home/office address: ON FILE. T-IPCONNECT have records
You're using: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322)
Risk status: HIGH RISK - your computer allows unsecure connections

Your computer is full of evidence and unwanted tracks. You need professional help now!
Clean computer tracks and detect SPYWARE installed on your computer now!

Click Here to Protect Yourself Now

Click here for Guaranteed Anonymous Surfing


Ich hab versucht als Startseite eine andere Seite zu verwenden, aber dieses Scheiß Ding aktiviert sich immer wieder selber.

Kann mir irgendjemand helfen ? Nur als Hinweis ich benutze 1&1 DSL und habe den Virenschutz Antivir akitv (Der ist auch angesprungen)

Kann mir vielleicht jemand auch mal hinsichtlich Sicherheit (z.B. was man für Schutzprogramme braucht Firewall usw.). War in solchen Sachen bisher immer etwas unvorsichtig.

Danke
starsaler

Das Runterladen, durchlaufen lassen und die Liste hier posten.
http://www.spychecker.com/program/hijackthis.html

Steig aber am besten sofort auf Mozilla um. Da passiert sowas nicht.
www.mozilla.org

Firewall ist nutzlos, installier am besten erst gar keine.

Danke schonmal,

hab´s runtergeladen und durchlaufen lassen, aber wie poste ich die Liste ??

Würde gerne auf mozilla umsteigen, hab ich sogar schonmal gemacht, hatte aber immer Probleme, da ich bei eBay sehr aktiv bin.

Danke schonmal

auf save log klicken. Das dann mim Notepad öffnen und hier posten
Der save log button kommt anstelle des scan Buttons, wenn du draufklickst.

Ich mach auch immer mal wieder was auf ebay, was hast du denn da für ein Problem?

So, da isses:

War bei mozilla und eBay nicht irgendwas mit java scripting, ich weiß es gar nicht mehr genau.

Logfile of HijackThis v1.97.7
Scan saved at 00:36:15, on 08.04.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\PRISMSTA.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Scansoft\PaperPort\pptd40nt.exe
C:\WINDOWS\reg33.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\Brmfrmps.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.e xe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\BRMFRSMG.EXE
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Microsoft Works\WkDStore.exe
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
C:\Dokumente und Einstellungen\Computer\Eigene Dateien\Eigene Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.medion.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://nnsearch.biz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://nnsearch.biz/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://nnsearch.biz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://nnsearch.biz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://nnsearch.biz/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://nnsearch.biz/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\Scansoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\Scansoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [PP8 SE Reminder] "C:\Programme\Scansoft\PaperPort\WebEreg\NAVBrowse r.exe" -r "C:\Programme\Scansoft\PaperPort\WebEreg\navLoad.i ni"
O4 - HKLM\..\Run: [SetDefPrt] C:\Programme\Brother\BRMFLPRO\BrDefPrt.exe
O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [WebWasher] C:\Programme\WebWasher\wwasher.exe
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: Preispiraten (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: MedionShop (HKCU)
O12 - Plugin for .mp3: C:\Programme\Internet Explorer\PLUGINS\npqtplugin4.dll
O12 - Plugin for .mpeg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O16 - DPF: {94C53FB6-01B7-4BA7-848B-E43D11B84F5F} (WEB.DE IE Drop-Upload) - http://fotoservice.web.de/static/download/WDU_1251.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...7884.393599537
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C6B060AE-8A8B-4802-B453-4A8CBBA9D9A6}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{E41A74F4-0507-4D38-9674-4E903765F756}: NameServer = 192.168.122.252,192.168.122.253

Also ich mach ein hinter alle die du löschen solltest
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.medion.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://nnsearch.biz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://nnsearch.biz/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://nnsearch.biz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://nnsearch.biz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://nnsearch.biz/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://nnsearch.biz/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START Was das ist weiß ich nicht genau. Also las es mal lieber da, vielleicht weiß ja irgendjemand anderes was das ist.
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\Scansoft\PaperPort\pptd40nt.exe Falls du was von denen installiert hast, ist das in Ordnung
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\Scansoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [PP8 SE Reminder] "C:\Programme\Scansoft\PaperPort\WebEreg\NAVBrowse r.exe" -r "C:\Programme\Scansoft\PaperPort\WebEreg\navLoad.i ni"
O4 - HKLM\..\Run: [SetDefPrt] C:\Programme\Brother\BRMFLPRO\BrDefPrt.exe Brother ist doch ein Druckerhersteller. Hast du was von denen installiert?
O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [WebWasher] C:\Programme\WebWasher\wwasher.exe
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: Preispiraten (HKLM) Die drei sind extra button im IE. Falls du sie behalten willst, nicht löschen
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: MedionShop (HKCU)
O12 - Plugin for .mp3: C:\Programme\Internet Explorer\PLUGINS\npqtplugin4.dll
O12 - Plugin for .mpeg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O16 - DPF: {94C53FB6-01B7-4BA7-848B-E43D11B84F5F} (WEB.DE IE Drop-Upload) - http://fotoservice.web.de/static/download/WDU_1251.cab Bin mir nicht 100% sicher was das ist, aber gut schaut das net aus.
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - Hier ist genauso
http://v4.windowsupdate.microsoft.co...7884.393599537 Die Seite gefällt mir auch nicht
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C6B060AE-8A8B-4802-B453-4A8CBBA9D9A6}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{E41A74F4-0507-4D38-9674-4E903765F756}: NameServer = 192.168.122.252,192.168.122.253

Versuch am besten nochmal ob Ebay und Mozilla jetzt zusammenarbeiten.

Hey Fischdarm,

danke nochmal für die schnelle Hilfe.

Ich probier´s jetzt nochmal mit Mozilla.

mfg
starsaler

Hallo nochmal,

ein paar dieser Dinger lassen sich nicht löschen, hast du irgendeinen Vorschlag ?

mfg
starsaler

Dann beende vorher mal alle Prozesse mit
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\PRISMSTA.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Scansoft\PaperPort\pptd40nt.exe
C:\WINDOWS\reg33.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\Brmfrmps.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.e xe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\BRMFRSMG.EXE
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Microsoft Works\WkDStore.exe
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
C:\Dokumente und Einstellungen\Computer\Eigene Dateien\Eigene Downloads\HijackThis.exe

Such dann mal Brmfrmps.exe, brss01a.exe, reg33.exe und brsvc01a.exe und lass sie hier scannen und danach gegebenenfalls löschen.
http://www.kaspersky.com/remoteviruschk.html

Mal ne andere Frage.

Wenn ich jetzt einfach von IE auf Mozilla wechsle und den IE nicht mehr nutze, muß ich dann das Zeug auch löschen ?

starsaler

Ich würds trotzdem löschen.
Es ist und bleibt Spyware auf deinem PC. Vielleicht macht die auch noch irgendwas anderes, so genau weiß man das ja nicht.

Wie beende ich denn die Prozesse ?

Entschuldige das ich so doof frage.

starsaler

[strg]+[alt]+[enf] drücken dann auf Taskmanager gehen , die Reisterkarte "Prozesse" auswählen, die entsprechenden Prozesse auswählen und dann auf End Prozess klicken

Hallo fischdarm,

habe mit kaspersky einen Trojaner entdeckt und gelöscht.

Ich hoffe das war´s jetzt.

Hab aber trotzdem jetzt auf Mozilla gewechselt.

Sag mal ich hab vor kurzem mal was von Spybot gehört. Taugt das was ??

mfg
mb

Jep
ist aber eher was für Leute die sich ein bischen besser mit PCs auskennen, weil der ein bischen tiefer ins System eingreift.

Wollt dir aber eh noch empfehlen mit Ad-aware deinen Pc zu scannen.
http://download.com.com/3000-2144-10...age&tag=button

Hallo fischdarm,

habe Ad-Aware schon laufen lassen.

Ich denk ich bin jetzt wieder sauber. Aber danke nochmal, ohne dich hätte ich das wahrscheinlich nicht so schnelle geschafft.

mfg
starsaler

Nochmal kurz wegen ebay - wenn du dort etwas anbieten willst und ein Bild hochladen willst brauchst du den IE denn der Bilderupload funktioniert bei ebay mit einem ActiveX-Control. Alles andere funktioniert auch mit anderen Browsern.

hyrican

hallo Hyrican

Dank dir für den Hinweis.

Das hab ich schon rausgefunden. Ich werde zukünftig IE als "eBay-Browser" nutzen und für sonst nix.

Ich hab mich jetzt für Opera entschieden weil ich die Bedienung einfach genial finde.

Könntest du mir vielleich tnoch sagen wie man seine Favoriten vom IE nach Opera bringt und würdest du mir empfehlen für meine E-Mails weiterhin Outlook zu nutzen oder gleich die E-Mails auch über Opera zu erledigen ??

mfg
starsaler

Datei - importieren - IE-Favoriten
Outlook ist fast genauso schlecht wie der IE*grins*. Empfehle den M2( Opera-Client) oder ein anderes Programm( GeMail, The Bat, Pegasus...)

hyrican

So ein Scheiß Zeug, jetzt erscheint schon wieder diese Meldung wenn ich den IE aufmache.

Jetzt nutze ich den IE schon nur für bestimmte Zwecke und jetzt wieder sowas.

Das kommt:

Detected SPYware! System error #384
__________________________________________________ ________________________

Your IP address is 80.132.71.203. Using this address a remote computer has gained anaccess to your computer and probably is collecting the information about the sites you've visited and the files contained in the folder Temporary Internet Files. Attention! Ask for help or install the software for deleting secret information about the sites you visited.

__________________________________________________ ________________________

Your computer is full of evidences!


ISP of transmission: T-IPCONNECT
Your IP address: 80.132.71.203
They know you're using: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322)
Your computer is: Windows XP
Risk status for further investigation: VERY HIGH RISK




To protect from the Spyware - click here
To prevent information transmission - click here
To delete the history of your activity, click here