nervige Adware

[N3sc10]

tach....

kann mir vllt einer sagen, wo ständig wieder neu diese dll, die als Adware erkannt wird, herkommt?

C:\DOKUME~1\N3sc10\LOKALE~1\Temp\~os5E.tmp\DOMPilot.dll

danke ....

 

[Herbboy]

tach....

kann mir vllt einer sagen, wo ständig wieder neu diese dll, die als Adware erkannt wird, herkommt?

C:\DOKUME~1\N3sc10\LOKALE~1\Temp\~os5E.tmp\DOMPilot.dll

danke ....

wovon wird die denn als adware erkannt? kann auch ne fehlerkennung sein.

 

[N3sc10]

tach....

kann mir vllt einer sagen, wo ständig wieder neu diese dll, die als Adware erkannt wird, herkommt?

C:\DOKUME~1\N3sc10\LOKALE~1\Temp\~os5E.tmp\DOMPilot.dll

danke ....

wovon wird die denn als adware erkannt? kann auch ne fehlerkennung sein.

von avast!

jede viertelstunde krieg ich sonne nervige meldung -.-
-----------
EDIT: allerdings variiert der ordner "\~os5E.tmp" von mal zu mal ...

 

[Herbboy]

tach....

kann mir vllt einer sagen, wo ständig wieder neu diese dll, die als Adware erkannt wird, herkommt?

C:\DOKUME~1\N3sc10\LOKALE~1\Temp\~os5E.tmp\DOMPilot.dll

danke ....

wovon wird die denn als adware erkannt? kann auch ne fehlerkennung sein.

von avast!

jede viertelstunde krieg ich sonne nervige meldung -.-
-----------
EDIT: allerdings variiert der ordner "\~os5E.tmp" von mal zu mal ...

hast du auch mal adaware, spybot und antivir durchlaufen lassen?

 

[ripitall]

tach....

kann mir vllt einer sagen, wo ständig wieder neu diese dll, die als Adware erkannt wird, herkommt?

C:\DOKUME~1\N3sc10\LOKALE~1\Temp\~os5E.tmp\DOMPilot.dll

danke ....

wovon wird die denn als adware erkannt? kann auch ne fehlerkennung sein.

von avast!

jede viertelstunde krieg ich sonne nervige meldung -.-
-----------
EDIT: allerdings variiert der ordner "\~os5E.tmp" von mal zu mal ...

hast du auch mal adaware, spybot und antivir durchlaufen lassen?

HiJackThis laden, ausführen, Logfile posten...


PS: wie kann man sich N3sc10 nennen?

 

[kemao]

hmm...hab genau das selbe Probl. und kanns net erklären wieso u warum, benutze ebenfalls avast! .... und es NERVT

 

[N3sc10]

Logfile of HijackThis v1.99.0
Scan saved at 15:40:28, on 22.03.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\Alwil Software\Avast4\aswUpdSv.exe
D:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
D:\Programme\Alwil Software\Avast4\ashMaiSv.exe
D:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
D:\Programme\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe
D:\Programme\ICQLite\ICQLite.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
D:\Programme\ClickOff\Clickoff.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
D:\Programme\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
D:\Programme\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
c:\windows\system32\rlvknlg.exe
D:\Programme\Mozilla Thunderbird\thunderbird.exe
C:\Archivos de programa\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://gamestar.websale.net/cgi/websale5.cgi?shopid=gamestar&topframeset=on&group1=gsdev&referer=dvd
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\programme\google\googletoolbar2.dll
O3 - Toolbar: GMX Toolbar - {2D1DDD38-CE4D-459b-A01C-F11BC92D5B69} - D:\Programme\GMX\GMX Toolbar\toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LWBMOUSE] D:\Programme\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe
O4 - HKLM\..\Run: [iCQ Lite] "D:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [swg] D:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\RunOnce: [iCQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: ClickOff.lnk = D:\Programme\ClickOff\Clickoff.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Yahoo! Widget Engine.lnk = D:\Programme\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.google.com
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service - Unknown - D:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown - D:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service - Google - D:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Computer, Inc. - D:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - D:\Programme\T-DSL SpeedManager\tsmsvc.exe

----
EDIT: Weder Ad-Aware noch Antivir erkennen die DOMpilot.dll als Schädling an.