broad cast pc
 

hallo ,
leute ich habe ein problem mit diesen programm .
mein ad ware se personal als auch zone alarm security suite melden
mir diese "programm " .


habe mein computer kommplett neu installiert nachdem nichts geholfen
hat das dinge zu löschen , jetz nach 1 tag ist das ding schon wieder da !

ich habe auch zu broad cast pc ne seite gefunden : klick

meiner meinung nach ist das ein programm mit dem man Animationen
abspielen kann .

ich habe mir auch so ein programm als plug-in für mozilla firefox
geholt alerdings nur den flash player von macromedia

frage : was kann dieses programm ? troyaner , spyware oder ad-aware
was von den 3 ist es und wie mache ich es weg ?

oder haben meine sicherheits-programme alle ne schraube locker
und denken mein flash player ist spyware, troji , oder ad-aware ?

und wie man es wegbekommt wäre auch nicht schlecht ;-)

broad cast pc

@jimjim
poste bitte ein HJT logfile
http://www.trojaner-board.de/showthread.php?t=17493

poste auch den pfad wo dieses programm gefunden würde.
Editiere bitte deine aktive links

chaosman

alle programme nach installieren von win xp service pack 2
danach nur als eingeschränkter user bei ebay gesurft :



ZoneAlarm® Internet
Security Suite

Spybot - Search & Destroy 1.4

ad -aware se personal 1.6

sprachpacket


XP AntiSpy

jap

trojancheck

webwasher


mozilla firefox


mozilla thunderbird


open office org

CCleaner

Win32.Badtrans.B@mm Detection & Clean

stinger

Angry IP Scanner


Local Port Scanner


Sweepi


Blowfish Advanced CS


Eraser

remover.exe


hjack this

google earth :


EVEREST Home Edition


Earth3D


Winamp5.1 Full



avast! Virus Cleaner Free

gefunden wurde das programm in :

c:\dokumente und einstellungen\mein benutzername\lokale einstellungen\temp\gLK3.tmp


posting nummer 1 der link da kann ich nicht auf edit drücken

Logfile of HijackThis v1.99.1
Scan saved at 16:36:05, on 06.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ZoneLabs\isafe.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Eraser\eraser.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
C:\Dokumente und Einstellungen\mein name\Desktop\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Eraser] "C:\Programme\Eraser\eraser.exe" -hide
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

hey

#Inhalt folgende ordner loeschen:
C:\Dokumente und Einstellungen\<Username>\Lokale Einstellungen\Temp---> Inhalt löschen
C:\Dokumente und Einstellungen\<Username>\Lokale Einstellungen\Temporary Internet Files---> Inhalt löschen
C:\WINDOWS\temp---> Inhalt löschen

Gruss
Expert

hallo expert ,
ich habe schon einige leute und beiträge hier im forum gefunden die dieses programm gelöscht haben , und danach geht nicht mehr

Welsches Programm meinst du?

Gruss
Expert

ich meine das "programm"
broad cast tv

Habe nicht gesagt,daß du Irgendwelsches Programm loeschen sollst,was anders habe geschrieben

Gruss
Expert

also :
das " programm " broad cast tv
damit meine nartürlich das dieses programm ad-aware ist und kein programm
wie zb. firefox

du hast nicht gesagt das ich ein programm löschen soll richtig .
du hast gesagt das ich die tmp in <user> windows und die temponären
löschen soll was ja ein teil vom programm broad cast tv ist das ja ad-aware
ist .

andere besucher dieser seite und in anderen forum haben
diese komponente ausch gelöscht danach ging aber nicht mehr .

gruss jimjim

Erste mal dass ich so was höre,nach meinem Wissen,das liegen nur mühl/unötig/Viren

Habe schon tausende User empfohlen,diese Ordner zu leeren,bis jetzt kein Problem(nur erfolg)

Gruss
Expert

Per Definition liegen in den diversen "Temp"-Ordnern nur temporär benötigte Dateien. Also sollte spätestens nach einem Neustart ohne weiteren, neuerlichen Start von irgendwelchen Programmen dort nichts mehr liegen was aktuell gebraucht würde.
Die Temp-Ordner darf und sollte man durchaus ab und zu komplett leeren.

du antwortest dir wohl gleich selber:Kommt wohl ganz auf deinen Standard drauf an, aber meine Standard-Programme muss ich nicht downloaden, die habe ich. Und die wenigen Sachen die ich aus dem Internet ziehe (siehe meine Signatur) , ziehe ich aus (hoffentlich) immer ordentlichen Quellen.kannst du nicht selber ein bisserl googlen? http://www.trojaner-board.com/images...daumenhoch.gif

meine standart-programme sind alle von quellen die sicher sind .
die meisten programme stammen alle von zdnet.de
freenet oder der hompage des programms .

Mindestens einer dieser Quellen würde ich nur mit abgesichertem Browser besuchen (also nicht als Admin, nicht mit Standard-Browsereinstellungen, am besten auch nicht mit Standard-Windows-Browser), da böse werbeverseucht.

Ach ja, und wenn es im Ordner "Temporary Internet Files" war, dann war es halt hoffentlich "nur" dort, bzw. wie hat die "böse" Datei denn geheißen?

ich surfe nur als eingeschränkter user sprich im abgescherten modus
mein browser heißt firefox .

welche dieser quellen meinst du ?

der name ist gLK3.tmp

Oben liest sich die Reihenfolge aber anders.
und wie hast du diesen bekommen?
kannst du etwas englisch?
Wenn ja => Broadcastpc

Noch was, nur zur Info!

[QUOTE=Shadow]Oben liest sich die Reihenfolge aber anders.


stimmt , sorry

na dann is ja alles klar :aplaus:
:D :aplaus: :D :aplaus:

thank @ all :aplaus: :D :aplaus:

am besten benutz du einfach folgendes programm um temp sachen zu löschen: cp einfach auf "alles Löschen" klicken