irgendwas eingefangen - blöde seiten poppen auf

M

marsmambo

hallo leute, vielleicht kann mir jemand hier helfen: seit 2 tagen poppen bei mir beim surfen (gehe über smartsurfer per modem ins netz) irgendwelche schwedischen seiten auf, die mir klingeltöne, spiele oder sex verkaufen wollen - nicht per nachrichtendienst, sondern neue browserfenster des ie. :evil: spybot hat das leider nix ändern können und meine firewall schützt auch nicht. was kann ich tun?

m
 
moin!

habe die grundlagen inzwischen gemacht, resultat von hijack hängt an. poppen immer noch ab und zu nach dem einwählen irgendwelche unerwünschten seiten auf (selbständig als ie, nicht "nachrichtendienst") - als firewall hab ich zone-alarm, nützt aber nix, ebenso wenig wie adaware und spybot. viren sind nicht drauf, sagen antivir und symantic online-check. wär schön, wenn jemand ne ahnung hat, wie man das abstellen kann. bs ist win 2000 mit allen aktuellen patches.

marsmambo
 

Anhänge

Diese Einträge solltest du fixen:
Code: 
O2 - BHO: Poly HTML Filter BHO - {0140DF95-9128-4053-AE72-F43F0CFCA062} - C:\WINNT\system32\SiKernel.dll
O2 - BHO: Offliner AdFilter Helper - {DC9377A2-2E8D-44A1-99DB-F8A821DF254D} - C:\WINNT\system32\SiPlugins.dll
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINNT\System32\vbsys2 (file missing)

Um die Sicherheitslücken zu stopfen solltest du folgende Seite besuchen und alle Updates installieren:
http://v4.windowsupdate.microsoft.com/de/default.asp
 
Fixen bedeutet im HJT das Häkchen da rein und FIX selected items.

Folgende Einträge mit HJT fixen:
O2 - BHO: Poly HTML Filter BHO - {0140DF95-9128-4053-AE72-F43F0CFCA062} - C:\WINNT\system32\SiKernel.dll
O2 - BHO: Offliner AdFilter Helper - {DC9377A2-2E8D-44A1-99DB-F8A821DF254D} - C:\WINNT\system32\SiPlugins.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7.cab
O16 - DPF: {11111111-1111-1111-1111-511111113457} - file://c:\x.cab
O16 - DPF: {11111111-1111-1111-1111-511111113458} - file://c:\x.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{12AED188-D146-436B-8C77-9B0D612DB780}: NameServer = 213.20.17.71 193.189.244.205
O17 - HKLM\System\CS1\Services\Tcpip\..\{12AED188-D146-436B-8C77-9B0D612DB780}: NameServer = 213.20.17.71 193.189.244.205
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINNT\System32\vbsys2 (file missing)

Rechner im abgesicherten Modus ( F8 ) starten, den Inhalt der temporären Verzeichnisse und der "TemporaryInternetFiles) löschen.

Rechner neu starten, wie oben empfohlen das W2k auf den aktuellen Stand bringen und den IE sichern: klick oder alternativen Browser nutzen.
 
Zurück
Oben