Sch**ß Popups II :-P geschlossen

[Snake13]

Hi Leute... ich hab da auch so n problem mit popups die sich dauernd öffnen! Ich hab mir schon den anderen Thread durchgelesen und auch mal Hijackthis gestartet und da kam dann folgendes bei raus:
Logfile of HijackThis v1.99.1
Scan saved at 19:01:13, on 06.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Executive Software\Diskeeper\DkService.exe
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\Programme\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
G:\Progs\Musicmatch\mmtask.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
G:\Progs\ICQLite\ICQLite.exe
C:\WINDOWS\explorer.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\DEFAUL~2\LOKALE~1\Temp\Rar$EX00.483\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ICQ.com Search Results
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - G:\Progs\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - G:\Progs\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [mmtask] "G:\Progs\Musicmatch\mmtask.exe"
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] G:\Progs\ICQLite\ICQLite.exe -trayboot
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &ICQ Toolbar Search - res/G:\Progs\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res/C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - Basic Search (file missing)
O9 - Extra 'Tools' menuitem: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - Basic Search (file missing)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Progs\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Progs\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134578876877
O17 - HKLM\System\CCS\Services\Tcpip\..\{52E3A462-871B-4F22-9E6E-F8915AA46647}: NameServer = 192.168.1.1,134.102.20.20
O17 - HKLM\System\CCS\Services\Tcpip\..\{A831CA6B-F881-4CC0-801B-FDAC0FCE2E8E}: NameServer = 192.168.1.1,134.102.20.20
O17 - HKLM\System\CCS\Services\Tcpip\..\{E8661B4C-1C1C-4E90-8EF9-5A06D31A8BF7}: NameServer = 192.168.1.1,134.102.20.20
O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\f8l00i3me8.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Programme\Executive Software\Diskeeper\DkService.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: hpdj - HP - C:\DOKUME~1\DEFAUL~2\LOKALE~1\Temp\hpdj.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LogoMedia TranslateDotNet Server - Unknown owner - D:\Programme\Power Translator\LogoMedia TranslateDotNet Server.exe (file missing)
O23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals - C:\WINDOWS\System32\PSSDNSVC.EXE
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - D:\Programme\Spy Sweeper\WRSSSDK.exe

Könnt ihr mir sagen was davon das Problem is??
Mfg

Edit: Ich habs schon mit vielen Virenprogrammen versucht zu finden: AntiVir, Norton, Spy Sweeper und jetz Ad-Aware...

 

[Zweistein]

Könnt ihr mir sagen was davon das Problem is??

da

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ICQ.com Search Results

Logs kannst du übrigens auch selbst unter w³.hijackthis.de auswerten Da sind noch zwei unnötige Einträge dabei. Einfach mal auf die Seite gehen und ausprobieren

EDIT : Werte dein Log wirklich mal auf der Seite aus. Das eine unbekannte Ding

O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\f8l00i3me8.dll

könnte auch der Schuldige sein. Das erste sollte aber auf jeden Fall gefixt werden

 

[Snake13]

Ok danke... wie fix ich die denn oder lösche die??

 

[muesli]

über "Hijack this"
nach Auswertung (siehe Zweistein) die entsprechenden Kästchen in Hijack anklicken und deleten
alternativ: selbst in der registry rumfuhrwerkeln (eine vorherige Sicherung wäre von Vorteil)

 

[Firecat]

O8 - Extra context menu item: &ICQ Toolbar Search - res/G:\Progs\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res/C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - Basic Search (file missing)
O9 - Extra 'Tools' menuitem: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - Basic Search (file missing)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Progs\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Progs\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1134578876877
20 - Winlogon Notify: App Management - C:\WINDOWS\system32\f8l00i3me8.dll
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: hpdj - HP - C:\DOKUME~1\DEFAUL~2\LOKALE~1\Temp\hpdj.exe
O23 - Service: LogoMedia TranslateDotNet Server - Unknown owner - D:\Programme\Power Translator\LogoMedia TranslateDotNet Server.exe (file missing)

Diese Einträge in Hjack this anklicken und unten auf Fix klicken.Dann werden die Einträge entfernt.

 

[Snake13]

Ok ich hab die jetz alle gefixed aber irgendwie kommen immer noch die Popups!!!

 

[Zungenakrobat88]

Hast du es schon mal mit nem Popupblocker versucht??
Editind meist in Toolbar's enthalten...

 

[Snake13]

Ich benutze Firefox und der blockt die eigentlich automatisch aber die PopUps öffnen sich nicht nur wenn ich Firefox an habe sondern auch einfach so wenn ich grad spiel oder ein Film gucke!! Das nervt so ein bisschen!!
Ich hab mein System jetz nochmal mit HiJackThis gescannt und da kam folgendes bei raus:
Logfile of HijackThis v1.99.1
Scan saved at 10:11:05, on 08.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Executive Software\Diskeeper\DkService.exe
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\Explorer.EXE
D:\Programme\Spy Sweeper\WRSSSDK.exe
C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
G:\Progs\Musicmatch\mmtask.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
G:\Progs\ICQLite\ICQLite.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOKUME~1\DEFAUL~2\LOKALE~1\Temp\Rar$EX00.172\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ICQ.com Search Results
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - G:\Progs\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - G:\Progs\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [mmtask] "G:\Progs\Musicmatch\mmtask.exe"
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] G:\Progs\ICQLite\ICQLite.exe -trayboot
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O17 - HKLM\System\CCS\Services\Tcpip\..\{52E3A462-871B-4F22-9E6E-F8915AA46647}: NameServer = 192.168.1.1,134.102.20.20
O17 - HKLM\System\CCS\Services\Tcpip\..\{A831CA6B-F881-4CC0-801B-FDAC0FCE2E8E}: NameServer = 192.168.1.1,134.102.20.20
O17 - HKLM\System\CCS\Services\Tcpip\..\{E8661B4C-1C1C-4E90-8EF9-5A06D31A8BF7}: NameServer = 192.168.1.1,134.102.20.20
O20 - Winlogon Notify: RunServices - C:\WINDOWS\system32\i042laho1d4c.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Programme\Executive Software\Diskeeper\DkService.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals - C:\WINDOWS\System32\PSSDNSVC.EXE
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - D:\Programme\Spy Sweeper\WRSSSDK.exe

Ich habs dann auf der Seite ausgewertet und er sacht mit das alles gut ist und ihm 'O20 - Winlogon Notify: RunServices - C:\WINDOWS\system32\i042laho1d4c.dll' unbekannt ist!! Aber diese Datei kann ich nicht löschen/fixen, wnen ich die markiere und dann auf fix klicke und wieda auf scan kommt sie wieder!!

 

[layla]

Habe so ein ähnliches problem.
immer wenn ich ein browserfenster aufmache kommt noch so ein werbefenster.
ich surfe mit firefox aber es kommt ein IE fenster. hab mit allen möglichen viren,spy,maleware programmen versucht wegzubekommen nix geholfen. dann mit hijackthis und er hat nur 1 böse datei gefunden. die hab ich gelöscht und es kommt trotzdem noch. was könnte ich noch tun? es nervt echt.

 

[Firecat]

Also manchmal wenn der PC zu verseucht ist,sollte man eine Neuinstalation in erwägung ziehen.Dannach aber zuerst einen Virenscanner Popup Blocker und Antyspyware Programme Instalieren,bevor man wieder ins Netz geht.

Seit ich Mozilla Explorer mit Adblock verwende,hab ich keine Popups mehr.
Dann hab ich gleich nach der Installation mit XP Antispy die Windows Dienste und benachrichtigungen deaktiviert.Dann die Benutzerkonten und Gastzugriffe gelöscht.
Ich hab dann noch mit ein paar kleineren tools mein Dcom disabeld den Unplug and Play Dienst deaktiviert und den Windows Socket lock aktiviert.
Dazu hab ich AV Antivir Personal als Virenprogramm und Spybot Search and Destroy Instaliert.
Da ich einen Router vor meinem Rechner habe,brauch ich keine Firewall.
Das ist meine Metode mich zu schützen.



Logfile of HijackThis v1.99.1
Scan saved at 09:10:09, on 09.07.2006


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\WINDOWS\system32\nvraidservice.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Programme\mozilla\mozilla.exe
C:\Dokumente und Einstellungen\Eigene Dateien\Sicherheit XP tests\HijackThis.exe

O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative\SBAudigy\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [CTStartup] C:\Programme\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

 

[Engelskrieger]

1. starte dein pc im abgesicherten modus
2. lass deine antiviren appz rennen
3. danke sagen....

 

[layla]

hab ich auch schon gemacht. findet nix. auch spybot findet nix.
und auf neu installieren hab ich echt kan bock.

 

[oFFic3r]

Veruschs mal hiermit:
Adblock Plus deutsch

damit kann man ziemlich viel blocken. wenn du das installiert hast, gehst du (ich weiß es nur von firefox mozilla) auf extras und dann auf adblock plus. danach links oben auf filter hinzufügen und hierbei ein paar filter auswählen. bei mir hat dies imens geholfen.

 

[Snake13]

Ok ich werd es mal versuchen!! Nur wenn es nicht klappt werde ich vllt eine Neuinsttallation machen... das kann ich aber leider nicht weil ich keine Windows Cd habe, da mein Pc eigentlich mal ein 95 war jetz hat er nach allen System XP Professional drauf... aber womit könnte ich das denn neu installieren?? kann ich das vllt irgendwo hier im Board runterladen?? Und kann mir dann jm erklären wie ich das machen muss ohne meinen Pc zu schrottten?? mfg

Edit: @ Engelskrieger: ich hab das im Abgesicherten Modus probiert, doch auch da kann er 'O20 - Winlogon Notify: Setup - C:\WINDOWS\system32\l46o0ej3eho.dll' nicht löschen, da kommt die Fehlermeldung das die Datei von einem anderen Programm benutzt wird oder so! Und der Dateiname ändert sich auch jeden Tag!! Irgendwie schon komisch!!

 

[maxinet]

Versuch mal das Housecall von TrendMicro:
Trend Micro HouseCall - Start
Zum entfernen der Viren musst du dann glaub ich zahlen.

Maxi