Danke erstmal für die Antwort

Virenfunde gab es laut AVG AntiVirus (FreeVersion) nicht.
Ich habe wie du gesagt hast mal alle Prozesse bei google nachgeschlagen. Ein Prozess erscheint mir verdächtig:

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

Ich habe im Internet folgendes gefunden (Quelle):
Wichtig: Die Datei "mdm.exe" befindet sich im Ordner C:\Windows\System32. Wenn das nicht der Fall ist, handelt es sich bei mdm.exe um einen Virus, Spyware, Trojaner oder Worm! Überprüfen Sie dieses z.B. mit Security Task Manager.
Bei mir scheint das nicht der Fall zu sein. Da ich grad auf Arbeit bin kann ich diese jetzt noch nicht scannen.

Ist das euerer Meinung wirklich etwas ernstes?
Sobald ich gescannt hab meld ich mich nochmal

Du solltest erstaml diese zwei einträge hier fixxen --->

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://start.qip.ru

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Das erste ist nichts schlimmes. Ich nutze den ICQ-Messenger namens QIP (Quiet Internet Pager) und das ist gute russische Qualität ohne Werbung, Spyware und ähnliches. Der beste ICQ-Messenger überhaupt ;-)

Wenn ich das fixxe ist dann nur die Startseite vom IE gelöscht?
Das Zweite werd ich auch fixxen.
Ich lass dann auch noch mal komplett Viren-Check machen. Ist dort AVG-AntiVirus (FreeVersion) ausreichend oder welches Anti-Viren Programm ist vielleicht besser/sicherer etc.



Gruß

Zitat von Lamadecke

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

Ich habe im Internet folgendes gefunden (Quelle):
Wichtig: Die Datei "mdm.exe" befindet sich im Ordner C:\Windows\System32. Wenn das nicht der Fall ist, handelt es sich bei mdm.exe um einen Virus, Spyware, Trojaner oder Worm! Überprüfen Sie dieses z.B. mit Security Task Manager.

Das Internet hieß nicht zufällig Hijackths.de? Die Datei liegt normalerweise unter dem von dir angegebene Pfad, das ist normal.

Bei mir scheint das nicht der Fall zu sein. Da ich grad auf Arbeit bin kann ich diese jetzt noch nicht scannen.

Scannen kannst du sie trotzdem mal.

Das erste ist nichts schlimmes. Ich nutze den ICQ-Messenger namens QIP (Quiet Internet Pager) und das ist gute russische Qualität ohne Werbung, Spyware und ähnliches. Der beste ICQ-Messenger überhaupt ;-)

Das lass ich mal so stehen und sag nichs dazu.

Wenn ich das fixxe ist dann nur die Startseite vom IE gelöscht?

Genau.

Ich lass dann auch noch mal komplett Viren-Check machen. Ist dort AVG-AntiVirus (FreeVersion) ausreichend oder welches Anti-Viren Programm ist vielleicht besser/sicherer etc.

Ein Scan mit AVG kann nicht schaden. Mach vielleicht noch einen mit SUPERAntiSpyware oder Malwarebytes und poste die Ergebnisse hier.


Ich denke bei den Symptomen aber eher an ein Software als ein Malwareproblem.
Mein erster Verdacht wäre ja TuneUp, das zerschießt gerne das System.

Hast du etwas installiert, bevor der Rechner anfing Probleme zu haben.

Bei einem ähnlichen Problem wurde mir geraten alle nicht Windowsdienste zu deaktivieren um zu sehen, ob das Problem weiterhin auftritt.
Damit könnte man die Ursache schon eingrenzen.

Setz dafür erstmal einen Systemwiederherstellungspunkt unter Start->Programme->Zubehör->Systemprogramme->Systemwiederherstellung. (Für den Fall das was schief geht, kann man damit alles rückgängig machen. )

Gib dann unter Start->Ausführen->msconfig ein. Wähle den Reiter "Dienste" an. Setze unten den Haken bei Alle Microsoft-Dienste ausblenden und klicke anschließend auf alle Deaktivieren. Versuch den Rechner dann 2-3 Mal neuzustarten und schau ob sich das verhalten bessert.

lg myrtille

Ich hoffe ich hab nichts falschen gesagt den bei Hijackthis.de steht:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://start.qip.ru

Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden!


naja und die no name oder no file datei musst du nicht fixxen deshalb schrieb ich auch solltest du * Viel glück noch

Hijackthis.de ist grad in dem Bereich relativ anfällig für Fehlalarme. Man sollte sich generell nicht auf eine Maschine zum Auswerten verlassen, sondern sollen selber versuchen zu wissen was gut ist und was bösartig ist.

Die Einträge R0,R1.. stehen für Start- Such- und sonstige vordefinierte Seiten, wenn die Webseiten dort nicht malwarelastig sind, dann sind die Einträge in der Regel gutartig.
Also einfach die Seite googeln und sehen ob die Seite gut- oder bösartig ist. (Evtl hilft für sowas auch SiteAdvisor).

Hier handelt es sich um einen klassischen Fehlalarm bei hjt.de, wie du auch leicht an den Kommentaren erkennen kannst, die zu dem Eintrag abgegeben wurden.

Am einfachsten ist es natürlich wenn man QIP kennt und weiß, dass es kein schädliches Programm ist.

Ok dan entschuldige ich mich für die falsche Meldung und bin froh das er es selber erkannt hat das es nicht gefixxt werden muss

SORRY!

Ist in dem Fall ja nichts kritisches. So ne Homepage ist ja auch schnell wieder eingerichtet.

Danke das noch jemand nachschaut.

Das Internet hieß nicht zufällig Hijackths.de? Die Datei liegt normalerweise unter dem von dir angegebene Pfad, das ist normal.

Nein, das Internet hies www.google.de mit Suchtext MDM.exe und der Link von dem ich dem Text kopiert hab ist die Seite die ich verlinkt hab im letzten Eintrag. Die Hijacksths.de seite kenne ich bisher nicht.
Wie gesagt ich habe jede mir unbekannte exe-datei bei google nachgeschaut.
und da diese datei bei mir nicht im system32 ordner liegt bin ich nun unsicher.

Danke erstmal an myrtille, sobald ich feierabend habe, lass ich nochmal alles scannen und poste hier die ergebnisse.
Bis dahin, danke und ein schönen Freitag nachmittag.

Gruß