bitte schauen - netstat -a

[Iaa_1]

hi leute... ich habe gerade nachgeguckt was mit meinem pc ist:
-msn startet sich immer automatisch...
-steam ist jetzt abgestürtzt
-eine nvscv32.exe als prozess und eine 19080.exe als prozess
-seiten wie www.xpantispy.de leiten zu poppen.de weiter

auszug vom task manager:
http://img140.imageshack.us/img140/9958/16511483.jpg

Auszug von Netstat -a:
http://img256.imageshack.us/img256/2936/78867767.jpghttp://img256.imageshack.us/img256/7600/90928111.jpg

[gORDon_vdLg]

check mal deine hosts datei und die proxy einstellungen, wegen den weiterleitungen. und wenn du das hast dann guck mal was hijackthis dazu sagt

edit: die richtige addresse ist http://www.xp-antispy.org/

[Freshman94]

mit Hijackthis scanen der sollte wenn irgenwas drauf ist es entdecken

[mbeezy]

Mach Firefox zu und mach dann mal netstat -b.

[Iaa_1]

In firefox ist kein proxy gesetzt und die hosts datei ist ebenfalls normal.
Hijackthis:
2x böse exen getötet:
-C:\Windows\system32\nvscv32.exe
-C:\windows\system32\vhosts.exe

//edit:
Netstat -b:

http://img256.imageshack.us/img256/9383/26560454.jpg

[mbeezy]

Ist der Internet Explorer dein Standart-Browser? Hast du den offen?


Nachtrag: Warum auch immer iexplore.exe dann auf localhost offen ist…

[Iaa_1]

nein...
standart ist firefox und ie hatte ich seit 2 jahren netmehr offen xD

[Sirect]

-seiten wie www.xpantispy.de (http://www.xpantispy.de/) leiten zu poppen.de weiter

Das ist bei mir auch so.

[Iaa_1]

jap sagen einige freunde auch... anscheinend ist es normal das die zu poppen.de weiterleitet :D

[aNOOBis.hX]

Das ist bei mir auch so.


same here:D

[gORDon_vdLg]

ja die echte addresse ist http://www.xp-antispy.org/

[Iaa_1]

so...
nun zu dem "mein ie verbindet sich"

bitte helft mir :o

[Sn0wman_2K]

cybergostvpn.com sagt doch alles... oder?