Hallo!

Ich habe meinen Rechner mit Windows 2000 komplett neu installiert. Service Pack 4 und die letzten Sicherheitsupdates habe ich ebenfalls installiert.

Nur an den Grundeinstellungen habe ich nichts geändert.

Als ich im Internet surfen war, erschien circa 10mal hintereinander die Meldung vom Windows Nachrichtendienst: "Stop! Windows requires immediate Attention." am Bildschirm. Ohne auf irgendetwas geklickt zu haben und sogar wenn der Internet Explorer geschlossen war.

Über google bin ich dann auf euer Forum gestoßen.

Ich hab das Programm HijackThis ausprobiert. Leider komme ich nicht ganz damit zurecht. Das Logfile sieht Ihr hier:

Logfile of HijackThis v1.99.1
Scan saved at 14:55:42, on 18.12.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\internat.exe
D:\hijackthis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe



Ich hoffe ich nerv euch nicht mit dem alten Zeug, aber ich komme mit diesen Angaben nicht klar. Kann mir jemand von euch sagen, ob mein Rechner infiziert ist und ob ich ihn nochmal neu aufsetzen muss? War die Anzeige harmlos und wenn ich den Nachrichtendienst deaktiviere ist es aussreichend?

Danke schon mal an euch!!

Windows - Nachrichtendienst ausschalten - Schritt für Schritt Anleitung + Software zur Deaktivierung

Hinweise auf eine Infektion konnte HijackThis Log file nicht erkennen.

Gruß
Yopie

Wow! Das ist ja wahnsinn wie schnell man hier Antwort bekommt!!!

Vielen vielen Dank @yopie!!!

Dann werde ich mal alle unnötigen Dienste deaktivieren und mir eine erneute Neuinstallation erstmal sparen ;-)

Vielen Dank und viele Grüße!