Thema: PC Hilfe (Gelesen 5553 mal)

LEONIDAS · « **am:** 02.Mai 2010, 21:42:55 »

Hey Jungs ich habe ein Problem und brauche von euch Hilfe. Es geht darum das ich gemerkt habe das irgendwas nicht mehr stimnmt mit meinem pc. Also ich weiß das sich etwas eingenistet hat. Es öffnen sich manchmal einfach so Internet Seiten. Nun habe ich schon gesucht und gemacht. Habe zwei Dateien im Temp Ordner die sich nicht löschen lassen.

1.: Perflib_Perfdata_778.dat
2.: ZLT00306.TMP

kann mir jemand herlefen?
Spybot findet nix, Antivir auch nicht und Anti Malware auch nichts.

Octavianus · « **Antwort #1 am:** 02.Mai 2010, 21:48:56 »

Das Logfile von HiJackThis wäre nicht schlecht.
http://sicher-ins-netz.info/analyse/

Ansonsten: Welches Betriebssystem? Welchen Browser nutzt du? Falls Firefox, dann kann ich dir nur AdBlockPlus empfehlen. Tolles AddOn.

LEONIDAS · « **Antwort #2 am:** 02.Mai 2010, 21:53:51 »

Betriebssystem Windows XP SP3
Firefox
Antivir
Spybot
Zonealarm
Alle Freeware nicht premium.

Werde mal Hijackthis machen

LEONIDAS · « **Antwort #3 am:** 02.Mai 2010, 21:57:34 »

log gelöscht

Octavianus · « **Antwort #4 am:** 02.Mai 2010, 22:11:38 »

Merci, ich schau mal drüber. Aber ich kann dir leider nichts garantieren. Ich stelle wahrscheinlich gleich ein paar Fragen:

C:\WINDOWS\system32\brss01a.exe - Hast du irgendwelche Hardware bzw. Software von brother Industries Ltd? Irgendeinen Drucker eventuell?
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
Gleiche Frage bei diesem Eintrag, falls du so was nutzt, dann passen die beiden.

C:\Programme\aMSN\bin\wish.exe - Nutzt du aMSN? Ist, wenn mich meine kurze Google-Suche nicht täuscht, eigentlich vor allem für Linux gedacht. Aber wenn es auch bei dir läuft...

Ansonsten sieht das eigentlich ganz gut aus.

Du könntest deinen Rechner noch hier kurz online scannen lassen: http://secunia.com/vulnerability_scanning/online/?task=intro&lang=de

LEONIDAS · « **Antwort #5 am:** 02.Mai 2010, 22:13:19 »

Ja habe einen Brother Drucker und nutze aMSN.

Octavianus · « **Antwort #6 am:** 02.Mai 2010, 22:16:26 »

In welchen Verzeichnissen liegen diese beiden Dateien hier?

1.: Perflib_Perfdata_778.dat
2.: ZLT00306.TMP

LEONIDAS · « **Antwort #7 am:** 02.Mai 2010, 22:18:05 »

windows/temp Verzeichniss

Octavianus · « **Antwort #8 am:** 02.Mai 2010, 22:22:00 »

Also an den beiden Dateien sollte es eigentlich nicht liegen. Die sind beide normal da im temp-Verzeichnis und sollten nach einem Neustart wahrscheinlich sogar verschwunden sein.
Ich kann nichts wirklich ungewöhnliches bei dir erkennen. Was für Internetseiten öffnen sich denn da und wann passiert das? Vielleicht handelt es sich ja einfach um harmlose Popups und du hast sowas noch nie gesehen?

LEONIDAS · « **Antwort #9 am:** 02.Mai 2010, 22:24:40 »

Also ich bin schon seit Jahren im Internt und weiß wie Popups sind. Nunja habe mir die Seiten nicht gemerkt. hhhmmm werde mir das ganze nochmal eine zeitlang ansehen. Fals sich das nicht ändert setze ich mich nochmal ran.

Aber thx dir für deine hilfe.

Gruß Leonidas

Gamasche · « **Antwort #10 am:** 02.Mai 2010, 22:29:40 »

Klick und Klick

LEONIDAS · « **Antwort #11 am:** 02.Mai 2010, 22:39:04 »

Zitat von: Gamasche am 02.Mai 2010, 22:29:40

Klick und Klick

Hebe den Hut und bedanke mich.

jez · « **Antwort #12 am:** 03.Mai 2010, 18:44:18 »

Für HiJackThis gibt/gab es irgendwo im Netz auch eine Seite, auf der man sein Logfile automatisch auswerten lassen kann und detaillierte Infos zu den einzelnen Zeilen bekommen hat. Vor ein paar Jahren hatte ich ein ähnliches Probelm auch einmal (es wurden im Browser meist nicht die Seiten geöffnet, deren URL ich eingegeben hatte), mit Hilfe des Logfiles und dieser Seite bin ich dem Problem auf die Schliche gekommen.

http://www.hijackthis.de/

Kann sein, dass es diese Seite war - ist schon zu lange her

LEONIDAS · « **Antwort #13 am:** 03.Mai 2010, 20:33:23 »

Danke jez die seite hat mir geholfen den Schädling zu finden. War der eintrag:

R3 - URLSearchHook: (no name) - - (no file)

Dies öffnete auch die Seiten des öffteren.

Danke Forums Guru

Khlav Kalash · « **Antwort #14 am:** 28.Juni 2010, 14:45:48 »

Will keinen neuen Thread aufmachen aber ich hab auch mal ne frage und zwar kann ich mich seit kurzem auf manchen Seiten, wie z.B. Facebook nicht mehr einlogen

Wenn ich mich dort anmelde, läd es eine Seite auf der steht "Sie müssen angemeldet sein um diese Seite betrachten zu können" Oder so ähnlich ... drunter kann ich dann wieder e-mail und pw eingeben ... und dann wieder das selbe

beim mdr/ard Tippspiel das selbe, dort wird mir gesagt es könnte an den cookies liegen

Das Problem ist aber erst seit kurzem (vorgestern) und ich habe nix geändert?!?!? Hab jetzt die Internetoptionen des IE von meinem Laptop (dort geht alles) mit denen von meinem Rechner verglichen und konnte keinen Unterschied sehen...

Wo kann man cookies einstellen?

Octavianus · « **Antwort #15 am:** 28.Juni 2010, 21:57:25 »

Schon mal den Firefox probiert? Ich weiß, es gibt sicher eine Lösung für den IE, aber der FF ist einfach den Tick sicherer.

Khlav Kalash · « **Antwort #16 am:** 28.Juni 2010, 21:58:48 »

ich mag FF nicht, da er mich beim ersten versuch immer wieder aus Foren ausgeloggt hat

da hat er es bei mir verschissen

RolandDeschain · « **Antwort #17 am:** 28.Juni 2010, 21:59:23 »

Lösch doch einfach mal deine Cookies.

Und nimm, wie Octa sagte, Firefox. Das Ding ist genial!

Edith: Mich hat er hier noch nie ausgeloggt. Da musst du was verkehrt machen.

Khlav Kalash · « **Antwort #18 am:** 28.Juni 2010, 22:03:22 »

Zitat von: Dariox am 28.Juni 2010, 21:59:23

Lösch doch einfach mal deine Cookies.

ok geht wieder danke ... bin zu faul mich umzustellen

RolandDeschain · « **Antwort #19 am:** 28.Juni 2010, 22:08:40 »

Zitat von: Walde_Hugo am 28.Juni 2010, 22:03:22

Zitat von: Dariox am 28.Juni 2010, 21:59:23
Lösch doch einfach mal deine Cookies.

ok geht wieder danke ... bin zu faul mich umzustellen

Echt, hat das geklappt? Prima, ich sollte IT - Fachmann werden

Autor Thema: PC Hilfe (Gelesen 5553 mal)