Hi,
klingt irgendwie nach einem "Schädling".
Also die übliche routine ablaufen lassen: aktuellen Virenscanner, "Spybot search and destroy", AdAware und Hijack.this ablaufen lassen.
http://www.spybot.info/de/index.html
http://www.lavasoft.de/software/adaware/
Hi Horst
Und wenn Du Deinen PC mit den, von Tom vorgeschlagenen Mitteln untersucht und gereinigt hast, dann kann ich Dir XP RegTune bestens empfehlen.
Mit freundlichem Gruss
Edi
Hi,
da fällt mir noch etwas ein: es könnte auch ein thermisches Problem sein. Ich hatte das auch einmal. Da musste ich den PC erstmal 3 -4 Minuten warmlaufen lassen, dann ging es. War wohl ein Defekt auf dem MoBo oder in einem Speicherbaustein.
Zum Testen des Speichers empfehle ich memtest86+
http://www.computerbase.de/dow…emueberwachung/memtest86/
das musst Du auf eine CD brennen und dann davon starten. Am besten mal den PC dann die ganze Nacht damit quälen!
Hallo Horst
Das könnte durchaus der Fall sein, dass Du mal bevor die MS-Patches fertig installiert waren, den PC heruntergefahren hast und als Du den PC wieder gestartet hast, die Installation kompletiert wurde.
Aus diesem Grunde lasse ich jeweils die Updates zwar automatisch downloaden, aber nicht automatisch installieren. Dann habe ich vor der Installation immer die Möglichkeit ein Image zu ziehen.
Mit freundlichem Gruss
Edi
Hallo
@Tom
Ich hätte da eine Frage zu Ad-Aware. Kann man diese Software auch im Programm selber updaten oder muß man immer die neuste Defination selber downloaden? Und hast du auch den RootKit Remover von Ad-Aware getestet, wie ist den dieser. Ich möchte meinen Rechner gründlichst Untersuchen.
Noch eine Frage zum HiJackThis, wie wird den dieser genau upgedatet? Muß man da einfach nur die exe austauschen oder gibt es da auch ein anderes Verfahren. Wäre dir für Hilfe sehr dankbar.
Hi Andreas,
Ad-Aware updated die Definitionsliste selbständig, wenn sie einige Tage alt ist. Du kannst auch aus dem Programm heraus updaten.
HijackThis kann man direkt immer die neuste Version über die ältere rüberbügeln.
Hy Tom
Ich hätte noch eine Frage. Ist das Spybot in deutsch oder englisch?
Und wie gehst du ins Netz, Admin oder Gast? Wollte mir gestern ein Gast Konto erstellen, aber da habe ich jede Menge Fragen die ich einfach nicht beantworten kann. Ich glaube ich lasse es lieber.
Hi Andreas,
Spybot ist auch in deutsch verfügbar (ist sogar die standard-Einstellung)
Ich bin als Admin "unterwegs". Dank Router (der aber gerade spinnt und die hohe DSL-Bandbreite (16.000) nicht kann, habe ich noch keine Probs gehabt.
Ich bin jetzt einige Tage weg, also nicht wundern, wenn ich nicht mehr antworte.
Tom
Erwähnen solltest eigentlich noch,dass Du zusätzlich den "Türsteher" Outpost einsetzt.
Da darf man staunen,welche Programme versuchen,nach "Hause" zu telephonieren.
Mit Outpost ist dem ein Riegel vorgeschoben. 
Alles Roger Tom habe das Programm gestern schon runtergeladen aber noch nicht installiert, bin aber nicht mehr dazu gekommen das ich dir bescheid gebe. Danke für die Info.
Wendo, wie bist du denn unterwegs? Bin am überlegen ob ich nicht wirklich einen eingeschränkten Benutzer mir anlege, hätte gestern noch rumprobiert aber unter W2k und dem Gast Konto darf man ja nicht einmal ins Netz. Ich bin mir nicht sicher was ich für ein Konto mir genau anlegen soll. Das mit dem Türwächter ist in meinem TrendMicro auch integriert und da wird sogar gemeldet wenn ein Programm noch nicht ausgeführt worden ist und ich es das erste mal öffnen will. Ist wirklich gut dieses Programm aber mit der Virensignatur weis ich nicht, da ist Internetsec. von Trend Micro immer nur mittelmäßig wenn es um das Viren erkennen geht. Werde aber am Wochenende mal Ad-Aware und Spybot genauer unter die Lupe nehmen , ich komme einfach unter der Woche nicht dazu mir das in Ruhe genauer anzusehen. Aber erstmal danke für eure Hilfe.
Hallo da bin ich wiedermal weil ich wieder Rat von euch brauche. Also folgendes: Ad-Aware findet jede Menge Einträge die Spyboot Search nicht findet, ich weis auch nicht ob ich diese unbedingt löschen soll oder kann. Vielleicht könnt ihr mir auf die Sprünge helfen. Ich füge einfach mal ein Log an und hoffe das auch so viel gespeichert werden kann in einem Thread.
Alexa Objekt erkannt!
Typ : Regkey
Daten :
TAC-Bewertung : 5
Kategorie : Data Miner
Kommentar :
ROOTKEY : HKEY_LOCAL_MACHINE
Objekt : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Alexa Objekt erkannt!
Typ : RegValue
Daten :
TAC-Bewertung : 5
Kategorie : Data Miner
Kommentar :
ROOTKEY : HKEY_LOCAL_MACHINE
Objekt : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Wert : MenuStatusBar
Alexa Objekt erkannt!
Typ : RegValue
Daten :
TAC-Bewertung : 5
Kategorie : Data Miner
Kommentar :
ROOTKEY : HKEY_LOCAL_MACHINE
Objekt : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Wert : Script
Alexa Objekt erkannt!
Typ : RegValue
Daten :
TAC-Bewertung : 5
Kategorie : Data Miner
Kommentar :
ROOTKEY : HKEY_LOCAL_MACHINE
Objekt : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Wert : clsid
Alexa Objekt erkannt!
Typ : RegValue
Daten :
TAC-Bewertung : 5
Kategorie : Data Miner
Kommentar :
ROOTKEY : HKEY_LOCAL_MACHINE
Objekt : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Wert : Icon
Alexa Objekt erkannt!
Typ : RegValue
Daten :
TAC-Bewertung : 5
Kategorie : Data Miner
Kommentar :
ROOTKEY : HKEY_LOCAL_MACHINE
Objekt : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Wert : HotIcon
Alexa Objekt erkannt!
Typ : RegValue
Daten :
TAC-Bewertung : 5
Kategorie : Data Miner
Kommentar :
ROOTKEY : HKEY_LOCAL_MACHINE
Objekt : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Wert : ButtonText
Alexa Objekt erkannt!
Typ : RegValue
Daten :
TAC-Bewertung : 5
Kategorie : Data Miner
Kommentar : "{c95fe080-8f5d-11d2-a20b-00aa003c157a}"
ROOTKEY : HKEY_USERS
Objekt : S-1-5-21-1606980848-1935655697-854245398-500\software\microsoft\internet explorer\extensions\cmdmapping
Wert : {c95fe080-8f5d-11d2-a20b-00aa003c157a}
MRU List Objekt erkannt!
Pfad: : C:\Dokumente und Einstellungen\Administrator\recent
Beschreibung : list of recently opened documents
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\adobe\acrobat reader\6.0\avgeneral\crecentfiles
Beschreibung : list of recently used files in adobe reader
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\ahead\cover designer\recent file list
Beschreibung : list of recently used files in ahead cover designer
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\creative tech\creative wavestudio\settings
Beschreibung : list of recently used directories in creative wavestudio
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\microsoft\direct3d\mostrecentapplicat ion
Beschreibung : most recent application to use microsoft direct3d
MRU List Objekt erkannt!
Pfad: : software\microsoft\direct3d\mostrecentapplication
Beschreibung : most recent application to use microsoft direct3d
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\microsoft\direct3d\mostrecentapplicat ion
Beschreibung : most recent application to use microsoft direct X
MRU List Objekt erkannt!
Pfad: : software\microsoft\direct3d\mostrecentapplication
Beschreibung : most recent application to use microsoft direct X
MRU List Objekt erkannt!
Pfad: : software\microsoft\directdraw\mostrecentapplicatio n
Beschreibung : most recent application to use microsoft directdraw
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\microsoft\directinput\mostrecentappli cation
Beschreibung : most recent application to use microsoft directinput
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\microsoft\directinput\mostrecentappli cation
Beschreibung : most recent application to use microsoft directinput
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\microsoft\internet explorer
Beschreibung : last download directory used in microsoft internet explorer
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\microsoft\internet explorer\main
Beschreibung : last save directory used in microsoft internet explorer
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\microsoft\internet explorer\typedurls
Beschreibung : list of recently entered addresses in microsoft internet explorer
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\microsoft\mediaplayer\medialibraryui
Beschreibung : last selected node in the microsoft windows media player media library
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\microsoft\mediaplayer\player\settings
Beschreibung : last save as directory used in jasc paint shop pro
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\microsoft\mediaplayer\player\settings
Beschreibung : last open directory used in jasc paint shop pro
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\microsoft\mediaplayer\preferences
Beschreibung : last cd record path used in microsoft windows media player
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\microsoft\mediaplayer\preferences
Beschreibung : last playlist index loaded in microsoft windows media player
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\microsoft\mediaplayer\preferences
Beschreibung : last playlist loaded in microsoft windows media player
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\microsoft\microsoft management console\recent file list
Beschreibung : list of recent snap-ins used in the microsoft management console
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\microsoft\ntbackup\log files
Beschreibung : list of recent logfiles in microsoft backup
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\microsoft\windows\currentversion\appl ets\regedit
Beschreibung : last key accessed using the microsoft registry editor
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\microsoft\windows\currentversion\appl ets\wordpad\recent file list
Beschreibung : list of recent files opened using wordpad
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\microsoft\windows\currentversion\expl orer\comdlg32\lastvisitedmru
Beschreibung : list of recent programs opened
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\microsoft\windows\currentversion\expl orer\comdlg32\opensavemru
Beschreibung : list of recently saved files, stored according to file extension
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\microsoft\windows\currentversion\expl orer\runmru
Beschreibung : mru list for items opened in start | run
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\microsoft\windows media\wmsdk\general
Beschreibung : windows media sdk
MRU List Objekt erkannt!
Pfad: : S-1-5-21-1606980848-1935655697-854245398-500\software\winrar\dialogedithistory\extrpath
Beschreibung : winrar "extract-to" history
Wie gesagt das sind alles Daten die nur Ad-Aware findet und sonst kein Programm.
Hi,
@ wendo: ich benutze Kerio und nicht Outpost!
@ Andreas: alles in Quarantäne verschieben!!! Dringend!!
Tom ich habe es gerade gelöscht. Ich habe nur noch eine Alexa Datei drauf und das ist nur mit Spybot zu finden. Es ist der befehl in der suche vom IE nach ähnlichen Seiten. Da würde dann Spybot eine andere Suchaktion über Google starten. Was soll ich mit dieser Datei machen? Ändern lassen von Spybot oder ganz löschen?
Ich habe auch noch einige Einträge von der Soundsoftware Creative die nur Spybot findet aber Ad-Aware nicht. Wie soll ich das bekämpfen, oder soll ich es ignorieren. Ich bekomme nie eine Email von denen oder anderes Zeugs. Bin jetzt schon etwas vorsichtig was ich alles löschen lasse, nicht das ich was zerschieße.
Hallo Andreas ,
man kann seine Angst auch übertreiben.
1. Alexa kommt immer wieder , ist aus Windows und eigentlich harmlos( nur lästig)
2. Ich arbeite schon seit ewiger Zeit mit Spybot SD und habe noch nie was zerschossen wenn ich die Probleme durch das Programm habe eliminieren lassen.
Also immer schön updaten, laufen lassen, und zurücklehnen. Und immer an unseren Tom denken : " Ein aktuelles Image ist das A und O "
Entspannte Grüße
Harald
Schliesse mich Harald an.
Wenn man die MRU's auch löschen will, hat man viel zu tun.
Da bleibt für's Videohobby keine Zeit mehr.
Kenne ich ein paar, die's so halten. Wäre ein Grund, die Telefonnummer zu ändern ....
Ecki
Hi,
die MRU's lösche ich auch! Macht RegFisrtAid automatisch!
Zusätzlich habe ich mir eine Reg-Datei mit folgendem inhalt erstellt:
___________________
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Applets\Wordpad\Recent File List]
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs]
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist]
[-HKEY_USERS\S-1-5-21-1644491937-507921405-1343024091-500\Software\Microsoft\Windows\CurrentVersion\Applets\Wordpad\Recent File List]
[-HKEY_USERS\S-1-5-21-1644491937-507921405-1343024091-500\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist]
_________________________
Die "S-1-5-21-1644491937-507921405-1343024091-500" mag bei Euch anders lauten!
Na dann, lasse ich mal alles in Ruhe vernichten. Ich frage deswegen nach, weil mein TrendMicro mal eine Deinstallationsexe von avisynth als Spam komplett zerschossen hat und ich dieses jetzt nicht mehr deinsten kann. Bin seit dem etwas Vorsichtiger geworden. Muß aber mal schauen ob ich vielleicht in einem Image diese Datei noch auftreiben kann.
@Tom
Ich will jetzt wirklich kein Programm mehr zur Sicherheit installieren, sonst bekomme ich den Sommerfilm meiner Familie nicht mehr bis Weihnachten gebacken. Ich habe auch noch über einen zweiten Virenscanner nachgedacht, und habe es dann wieder sein lassen weil ich nicht weis wie das bei updaten des zweiten Scanner ist. Ob ich von TrendMicro die Firewall dazu laufen lassen kann oder nicht. Hätte da an AntiVir oder etwas anderes kostenloses gedacht und die bringen keine Firewall mit. Ich habe jetzt sogar schon probs mit dem Immunisieren von Spybot , wenn ich das machen lasse funzt das Spammodul von TrenMicro nicht mehr.
