Hijacking

[leuchtturm]

Hallo Ihr Experten da im Forum habe fürchterliche Probleme.
Nach kurzer Zeit im Netz werden plötzlich andere Seiten aufgemacht scheinbar willkürlich. Sind nicht mal sex seiten oder son schweinkram bei. Mit hijackthis habe ich fast alles wegbekommen aber eine Datei kann ich einfach nicht löschen bin mir sicher das es der Verursacher ist aber bekomme ihn nicht weg. Hat einer eine Idee wie das geht.:? :? :?

 

[leuchtturm]

@story300
Das habe ich geladen damit bekomme ich auch die Datei aber mit dem löschen klappt das nicht. Kann die datei nicht löschen weil das Probgramm läuft

 

[leuchtturm]

Hier mal ein Logfiles
Logfile of HijackThis v1.99.1
Scan saved at 16:13:55, on 23.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINXPS\System32\smss.exe
C:\WINXPS\system32\winlogon.exe
C:\WINXPS\system32\services.exe
C:\WINXPS\system32\lsass.exe
C:\WINXPS\system32\svchost.exe
C:\WINXPS\System32\svchost.exe
C:\WINXPS\system32\spoolsv.exe
C:\WINXPS\system32\rundll32.exe
C:\WINXPS\system32\wscntfy.exe
C:\WINXPS\Explorer.EXE
C:\WINXPS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE
C:\Programme\QuickTime\qttask.exe
C:\WINXPS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\martin\Desktop\HijackThis-1\HijackThis.exe

O4 - HKLM\..\Run: [EPSON Stylus C46 Series] C:\WINXPS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE /P23 "EPSON Stylus C46 Series" /O6 "USB002" /M "Stylus C46"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O20 - Winlogon Notify: RunServices - C:\WINXPS\system32\enjsl1171.dll

Der fettgedruckte bereich sollte entfernt werden.
Eine Bitte noch ganz langsam für mich bin kein experte mache alles auf Anweisung

 

[leuchtturm]

Nein habe nur den normalen check gemacht.

 

[leuchtturm]

Wie komme ich in das Systemkonfigurationsprogramm:? :? :?
Habe WinXP

 

[leuchtturm]

So nach langem suchen jetzt das neue File

Logfile of HijackThis v1.99.1
Scan saved at 18:28:40, on 23.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINXPS\System32\smss.exe
C:\WINXPS\system32\winlogon.exe
C:\WINXPS\system32\services.exe
C:\WINXPS\system32\lsass.exe
C:\WINXPS\system32\svchost.exe
C:\WINXPS\system32\rundll32.exe
C:\WINXPS\Explorer.EXE
C:\Dokumente und Einstellungen\martin\Desktop\HijackThis-1\HijackThis.exe

O4 - HKLM\..\Run: [MSConfig] C:\WINXPS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O20 - Winlogon Notify: Dynamic Directory - C:\WINXPS\system32\hrpu0579e.dl

Diese Fette Datei läßt sich nicht entfernen
Jedesmal sagt er mir es ist ein programm am laufen.

 

[leuchtturm]

Hatte wohl einen Trojaner drauf aber seit 30 min. ist ruhe:D :D :D
Habe mit Spy Sweeper gescannt und danach mit ewido nochmal gescant den letzten eintrag entferntund alles Top:baby:
Bei probleme jetzt martin fragen bin onthetop:D


zumindest diese Woche noch

 

[Kaeptn]

Glückwunsch Martin zur erfolgreichen OP! :baby:
Mit Geduld und viel Spucke funktioniert fast alles! :}