Home » Spyware & Browser Hijacker Support Forum » Searchweb2 als Startseite entfernen » Themenansicht
Searchweb2 als Startseite entfernen |
||
|---|---|---|
| #0
| ||
|
24.03.2005, 21:44
...neu hier
Beiträge: 8 |
||
 
|
|
|
|
25.03.2005, 11:28
Ehrenmitglied
 Beiträge: 29434 |
#77
Hallo@Rockman
#Arbeitsplatz -> rechter Mausklick -->Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK" #öffne das HijackThis-->> Button "scan" -->> Häkchen setzen -->> Button "Fix checked" -->> PC neustarten R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ekwqarrhpgfgchdolsjoe.com/dHBtTZXy5jswt1ctsijFoK8hAi8HDvmeHtYb8kdkGSGNOfuiuHbIwvfrogQ0kLzs.jsp O2 - BHO: (no name) - {CB10F0F1-7AB1-8CEB-AAF3-C1177DB1CE05} - C:\DOKUME~1\STEFAN~1\ANWEND~1\CURBWI~1\Tick book.exe O4 - HKLM\..\Run: [real book mags exit] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tray soft real book\MEET DART.exe O4 - HKCU\..\Run: [Deadlicense] C:\DOKUME~1\STEFAN~1\ANWEND~1\STOREU~1\Body Roam.exe PC neustarten loesche alles, was du gefixt hast + C:\Dokumente und Einstellungen\Stefan - Sylvia\Anwendungsdaten\CURBWI~1\Tick book.exe C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tray soft real book\MEET DART.exe C:\Dokumente und Einstellungen\Stefan - Sylvia\ANWEND~1\STOREU~1\Body Roam.exe C:\Dokumente und Einstellungen\...\Lokale Einstellungen\Temp\<---leeren •eScan-Erkennungstool eSan ist hier unter dem Namen Free eScan Antivirus Toolkit Utility kostenlos erhältlich: http://www.mwti.net/antivirus/free_utilities.asp oeffne den Scanner--> noch nicht scannen--> gehe in Start<Ausfuehren< schreib rein: %temp% und suche kavupd.exe, die klickst du an--> (Update- in DOS) ausführen -->mwav.exe oeffnen-->alle Haekchen setzen-->scannen-->View Log anklicken--> Bearbeiten anklicken--> "infected" reinschreiben und nun alles rauskopieren, was angezeigt wird--> + loesche alles, was angezeigt wird.... + #neue Startseite gehe zur Systemsteuerung --> Internetoptionen --> auf dem Reiter Allgemein bei Temporäre Internetdateien klickst du Dateien löschen --> auch bei Alle Offlineinhalte löschen das Häkchen setzen und mit OK bestätigen --> Auf den Reiter Programme gehen und dort auf Webeinstellungen zurücksetzen klicken, mit Ja bestätigen, fall Nachfrage kommt --> auf Übernehmen und abschließend auf OK klicken und stelle eine neue Startseite ein + poste das neue Log vom HijackThis __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
26.03.2005, 20:24
...neu hier
Beiträge: 8 |
#78
Danke für die schnelle Antwort !
Sorry das ich so spät antworte aber hatte keine zeit ! So das war aber ganz schön viel zum bearbeiten und löschen !! mal schaun ob es jetzt besser geht ! Hier das neue Log : Logfile of HijackThis v1.99.1 Scan saved at 20:19:52, on 26.03.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\Mixer.exe C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe C:\Programme\ahead\InCD\InCD.exe C:\WINDOWS\system32\LVCOMS.EXE C:\Programme\PestPatrol\PPControl.exe C:\Programme\PestPatrol\PPMemCheck.exe C:\Programme\PestPatrol\CookiePatrol.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\Internet Explorer\iexplore.exe C:\WINDOWS\system32\devldr32.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Programme\Logitech\MouseWare\system\em_exec.exe C:\WINDOWS\System32\CTsvcCDA.EXE c:\progra~1\intern~1\iexplore.exe C:\WINDOWS\System32\nvsvc32.exe C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\MsPMSPSv.exe C:\WINDOWS\System32\svchost.exe C:\Dokumente und Einstellungen\Stefan - Sylvia\Desktop\Neuer Ordner\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.jwgbrfvudxfiraesecx.com/dHBtTZXy5jswt1ctsijFoK8hAi8HDvmeHtYb8kdkGSEiLnN5cibEcvfrogQ0kLzs.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {CB10F0F1-7AB1-8CEB-AAF3-C1177DB1CE05} - C:\DOKUME~1\STEFAN~1\ANWEND~1\CURBWI~1\Tick book.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe /waitservice O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s O4 - HKLM\..\Run: [InCD] C:\Programme\ahead\InCD\InCD.exe O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A O4 - HKLM\..\Run: [LVCOMS] C:\WINDOWS\system32\LVCOMS.EXE O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [real book mags exit] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tray soft real book\Jump amen.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Deadlicense] C:\DOKUME~1\STEFAN~1\ANWEND~1\STOREU~1\Body Roam.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab O16 - DPF: {14F65762-96FB-44B9-8DAC-93845F377A0E} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/de/filesharingctrl.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab30149.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094329066556 O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab30149.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe |
|
|
|
|
|
|
26.03.2005, 20:37
Ehrenmitglied
Beiträge: 29434 |
#79
Hallo@Rockman
Viel hast du nicht gerade geloescht  #öffne das HijackThis-->> Button "scan" -->> Häkchen setzen -->> Button "Fix checked" -->> PC neustarten R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.jwgbrfvudxfiraesecx.com/dHBtTZXy5jswt1ctsijFoK8hAi8HDvmeHtYb8kdkGSEiLnN5cibEcvfrogQ0kLzs.html O2 - BHO: (no name) - {CB10F0F1-7AB1-8CEB-AAF3-C1177DB1CE05} - C:\DOKUME~1\STEFAN~1\ANWEND~1\CURBWI~1\Tick book.exe O4 - HKLM\..\Run: [real book mags exit] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tray soft real book\Jump amen.exe O4 - HKCU\..\Run: [Deadlicense] C:\DOKUME~1\STEFAN~1\ANWEND~1\STOREU~1\Body Roam.exe PC neustarten •eScan-Erkennungstool eSan ist hier unter dem Namen Free eScan Antivirus Toolkit Utility kostenlos erhältlich: http://www.mwti.net/antivirus/free_utilities.asp oeffne den Scanner--> noch nicht scannen--> gehe in Start<Ausfuehren< schreib rein: %temp% und suche kavupd.exe, die klickst du an--> (Update- in DOS) ausführen -->mwav.exe oeffnen-->alle Haekchen setzen-->scannen-->View Log anklicken--> Bearbeiten anklicken--> "infected" reinschreiben und nun alles rauskopieren, was angezeigt wird--> __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
26.03.2005, 21:01
...neu hier
Beiträge: 8 |
#80
Ähm , also eigentlich habe ich recht viel gelöscht !
Und der eScan hat über 200 viren gefunden die ich alle gelöscht habe! Ich habe eigentlich alles so gemacht wie du es beschrieben hast ! Wieso R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.jwgbrfvudxfiraesecx.com/dHBtTZXy5jswt1ctsijFoK8hAi8HDvmeHtYb8kdkGSEiLnN5cibEcvfrogQ0kLzs.html O2 - BHO: (no name) - {CB10F0F1-7AB1-8CEB-AAF3-C1177DB1CE05} - C:\DOKUME~1\STEFAN~1\ANWEND~1\CURBWI~1\Tick book.exe O4 - HKLM\..\Run: [real book mags exit] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tray soft real book\Jump amen.exe O4 - HKCU\..\Run: [Deadlicense] C:\DOKUME~1\STEFAN~1\ANWEND~1\STOREU~1\Body Roam.exe wieder da sind weiss ich auch nicht aber die habe ich eigentlich mit HijackThis gefixt und dann gelöscht ! naja mach ich das halt nochmal ! Aber das scannen mach ich glaube ich erst morgen weil das recht lange geht, ein paar stunden !! [/img]
|
|
|
|
|
|
|
26.03.2005, 21:05
Ehrenmitglied
Beiträge: 29434 |
#81
ja, und diesmal postest du hier alles "infected" ins Forum (uebrigens...scanne im abgesicherten Modus )
__________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
26.03.2005, 21:26
...neu hier
Beiträge: 8 |
||
|
|
|
|
|
27.03.2005, 00:01
Ehrenmitglied
Beiträge: 29434 |
#83
wenn der PC hochfaehrt, druecke die Taste F8 und dann waehle"abgesicherter Modus"
Du musst dich mit dem Administratorenkennwort anmelden. __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
27.03.2005, 13:22
...neu hier
Beiträge: 10 |
#84
Hallo Sabina, hallo User,
bin auch SearchWeb-geschädigt. Wäre über Hilfe sehr dankbar, da ich mich schon seit Tagen mit diesem Problem herumschlage. Adaware und Spybot-Scans habe ich vor ein paar Minuten durchgeführt, hier nun mein Hijackthis-Logfile (im Voraus herzlichen Dank): Logfile of HijackThis v1.99.0 Scan saved at 13:10:41, on 27.03.2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINNT\system32\drivers\CDAC11BA.EXE C:\WINNT\system32\svchost.exe C:\WINNT\system32\nvsvc32.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.EXE C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe C:\Programme\Winamp\Winampa.exe C:\Programme\QuickTime\qttask.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\iPod\bin\iPodService.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\Programme\USB Sharing\usbshare.exe C:\Programme\Internet Explorer\iexplore.exe c:\progra~1\intern~1\iexplore.exe C:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.pqbqkbdpltjvk.uk/tiFatDFbq3KUAnPdqJpoyE88OSOuNQyNxxgF92VY_L9YdORE_GI2yZvLqgJRiDHI.jpg R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://munrbuygegif.net/tiFatDFbq3I3lXaqFmWwni7aj/WpUPTlJWyjt3QYsfU.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.gmx.de R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von GMX O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {179D09F0-2EB0-E787-B12E-63EA97815E01} - C:\DOKUME~1\ADMINI~1\ANWEND~1\SPAMMO~1\owns plan.exe O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [chicbeepholddrive] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\file rdr chic beep\boob sect.exe O4 - HKCU\..\Run: [managersurf] C:\DOKUME~1\ADMINI~1\ANWEND~1\PLUSTE~1\Meta noun ace.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: USB Sharing.lnk = C:\Programme\USB Sharing\usbshare.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_01\bin\npjpi141_01.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_01\bin\npjpi141_01.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm O14 - IERESET.INF: START_PAGE_URL=http://www.gmx.de O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINNT\system32\drivers\CDAC11BA.EXE O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe |
|
|
|
|
|
|
27.03.2005, 13:35
Ehrenmitglied
Beiträge: 29434 |
#85
Hallo@Serafino
Im Windows-Explorer->Extras->Ordneroptionen->den Reiter "Ansicht"->Versteckte Dateien und Ordner-> "alle Dateien und Ordner anzeigen" aktivieren + Im Windows-Explorer->Extras->Ordneroptionen->den Reiter "Ansicht"->Dateien und Ordner-> "Geschützte Systemdateien ausblenden (empfohlen)" deaktivieren #öffne das HijackThis-->> Button "scan" -->> Häkchen setzen -->> Button "Fix checked" -->> PC neustarten R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.pqbqkbdpltjvk.uk/tiFatDFbq3KUAnPdqJpoyE88OSOuNQyNxxgF92VY_L9YdORE_GI2yZvLqgJRiDHI.jpg R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://munrbuygegif.net/tiFatDFbq3I3lXaqFmWwni7aj/WpUPTlJWyjt3QYsfU.html O2 - BHO: (no name) - {179D09F0-2EB0-E787-B12E-63EA97815E01} - C:\DOKUME~1\ADMINI~1\ANWEND~1\SPAMMO~1\owns plan.exe O4 - HKLM\..\Run: [chicbeepholddrive] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\file rdr chic beep\boob sect.exe O4 - HKCU\..\Run: [managersurf] C:\DOKUME~1\ADMINI~1\ANWEND~1\PLUSTE~1\Meta noun ace.exe PC neustarten •eScan-Erkennungstool eSan ist hier unter dem Namen Free eScan Antivirus Toolkit Utility kostenlos erhältlich: http://www.mwti.net/antivirus/free_utilities.asp oeffne den Scanner--> noch nicht scannen--> gehe in Start<Ausfuehren< schreib rein: %temp% und suche kavupd.exe, die klickst du an--> (Update- in DOS) ausführen gehe in den abgesicherten Modus http://www.tu-berlin.de/www/software/virus/savemode.shtml und den Scanner mit der "mwav.exe"[oder:MWAVSCAN.COM] starten. Alle Häkchen setzen : Auswählen: "all files", Memory, Startup-Folders, Registry, System Folders, Services, Drive/All Local drives, Folder [C:\WINDOWS], Include SubDirectory -->und "Scan " klicken. •Gehe wieder in den Normalmodus: •mache bitte folgendes: nun öffnest du mit dem editor, die mwav.txt und gehst unter bearbeiten -> suchen, hier gibst du "infected" ein •jene zeile in der infected steht, markieren, und hier einfügen, weitersuchen usw. •und ganz unten steht die zusammenfassung, diese auch hier posten __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
27.03.2005, 20:40
...neu hier
Beiträge: 10 |
#86
Hallo,
die ersten Schritte sind getan, allerdings weiß ich nun nicht, was Du mit folgenden Zeilen meintest: <Zitat:> R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.pqbqkbdpltjvk.uk/tiFatDFbq3KUAnPdqJpoyE88OSOuNQyNxxgF92VY_L9YdORE_GI2yZvLqgJRiDHI.jpg R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://munrbuygegif.net/tiFatDFbq3I3lXaqFmWwni7aj/WpUPTlJWyjt3QYsfU.html O2 - BHO: (no name) - {179D09F0-2EB0-E787-B12E-63EA97815E01} - C:\DOKUME~1\ADMINI~1\ANWEND~1\SPAMMO~1\owns plan.exe O4 - HKLM\..\Run: [chicbeepholddrive] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\file rdr chic beep\boob sect.exe O4 - HKCU\..\Run: [managersurf] C:\DOKUME~1\ADMINI~1\ANWEND~1\PLUSTE~1\Meta noun ace.exe PC neustarten <Ende> Soll ich diese Zeilen irgendwo einfügen?? *rätsel* Die aktivierten .jpg- und .html-Zeilen bringen die Meldung "Server nicht gefunden". Gruß Serafino |
|
|
|
|
|
|
27.03.2005, 21:45
Ehrenmitglied
Beiträge: 29434 |
#87
Zitat
__________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
28.03.2005, 02:00
...neu hier
Beiträge: 10 |
#88
Hier nun das Ergebnis aus dem mwav-Scan:
Sun Mar 27 22:41:42 2005 => File C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\9662383f.exe infected by "Trojan-Downloader.Win32.Swizzor.ca" Virus. Action Taken: No Action Taken. Sun Mar 27 22:41:50 2005 => File C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\ccrufggl.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken. Sun Mar 27 22:42:01 2005 => File C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\elkvgexv.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken. Sun Mar 27 22:42:03 2005 => File C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\kgdowqlv.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken. Sun Mar 27 22:43:12 2005 => File C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\pwneedrl.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken. Sun Mar 27 22:43:13 2005 => File C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\remhsfhj.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken. Sun Mar 27 22:43:14 2005 => File C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\rhxsgttw.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken. Sun Mar 27 22:43:14 2005 => File C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\rothkytq.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken. Sun Mar 27 22:43:18 2005 => File C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\ubkirgpd.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken. Sun Mar 27 22:43:18 2005 => File C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\uhlgluvt.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken. Sun Mar 27 22:43:24 2005 => File C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\zgvzsmez.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken. Sun Mar 27 22:45:59 2005 => Scanning File C:\DOKUME~1\ADMINI~1\LOKALE~1\TEMPOR~1\Content.IE5\XJBR7QFD\infected6xz[1].gif Sun Mar 27 22:47:33 2005 => File C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\Book Math Else.exe infected by "Trojan-Downloader.Win32.Swizzor.cb" Virus. Action Taken: No Action Taken. Sun Mar 27 22:47:35 2005 => File C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\ddgbojyy.exe infected by "Trojan-Downloader.Win32.Swizzor.cn" Virus. Action Taken: No Action Taken. Sun Mar 27 22:47:35 2005 => File C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\itewomgz.exe infected by "Trojan-Downloader.Win32.Swizzor.bz" Virus. Action Taken: No Action Taken. Sun Mar 27 22:47:36 2005 => File C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\jecyalxt.exe infected by "not-a-virus:AdWare.Lop.j" Virus. Action Taken: No Action Taken. Sun Mar 27 22:47:36 2005 => File C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\ksmdzaqx.exe infected by "Trojan-Downloader.Win32.Swizzor.cn" Virus. Action Taken: No Action Taken. Sun Mar 27 22:47:36 2005 => File C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\Meta noun ace.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken. Sun Mar 27 22:47:37 2005 => File C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\nabxtjxr.exe infected by "Trojan-Downloader.Win32.Swizzor.ca" Virus. Action Taken: No Action Taken. Sun Mar 27 22:47:37 2005 => File C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\neacwhfl.exe infected by "Trojan-Downloader.Win32.Swizzor.bz" Virus. Action Taken: No Action Taken. Sun Mar 27 22:47:37 2005 => File C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\oglgcaaq.exe infected by "not-a-virus:AdWare.Lop.j" Virus. Action Taken: No Action Taken. Sun Mar 27 22:47:38 2005 => File C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\Size User Locks Part.exe infected by "Trojan-Downloader.Win32.Swizzor.ca" Virus. Action Taken: No Action Taken. Sun Mar 27 22:47:38 2005 => File C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\vxahoebj.exe infected by "not-a-virus:AdWare.Lop.j" Virus. Action Taken: No Action Taken. Sun Mar 27 22:47:38 2005 => File C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\whuprbtk.exe infected by "not-a-virus:AdWare.Lop.j" Virus. Action Taken: No Action Taken. Sun Mar 27 22:47:41 2005 => File C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Spammore01\owns plan.exe infected by "Trojan-Downloader.Win32.Swizzor.bo" Virus. Action Taken: No Action Taken. Sun Mar 27 22:47:46 2005 => File C:\Dokumente und Einstellungen\Administrator\Desktop\backups\backup-20050327-201221-464.dll infected by "Trojan-Downloader.Win32.Swizzor.bo" Virus. Action Taken: No Action Taken. Sun Mar 27 22:55:42 2005 => File C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\9662383f.exe infected by "Trojan-Downloader.Win32.Swizzor.ca" Virus. Action Taken: No Action Taken. Sun Mar 27 22:55:54 2005 => File C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\ccrufggl.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken. Sun Mar 27 22:56:05 2005 => File C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\elkvgexv.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken. Sun Mar 27 22:56:08 2005 => File C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\kgdowqlv.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken. Sun Mar 27 22:57:13 2005 => File C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\pwneedrl.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken. Sun Mar 27 22:57:14 2005 => File C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\remhsfhj.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken. Sun Mar 27 22:57:14 2005 => File C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\rhxsgttw.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken. Sun Mar 27 22:57:15 2005 => File C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\rothkytq.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken. Sun Mar 27 22:57:18 2005 => File C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\ubkirgpd.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken. Sun Mar 27 22:57:19 2005 => File C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\uhlgluvt.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken. Sun Mar 27 22:57:24 2005 => File C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\zgvzsmez.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken. Sun Mar 27 22:57:24 2005 => File C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\zgvzsmez.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken. Sun Mar 27 22:59:51 2005 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\file rdr chic beep\Axisbore.exe infected by "not-a-virus:AdWare.Lop.j" Virus. Action Taken: No Action Taken. Sun Mar 27 22:59:51 2005 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\file rdr chic beep\BAITLIST.exe infected by "Trojan-Downloader.Win32.Swizzor.cn" Virus. Action Taken: No Action Taken. Sun Mar 27 22:59:52 2005 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\file rdr chic beep\BYTEATOM.exe infected by "not-a-virus:AdWare.Lop.j" Virus. Action Taken: No Action Taken. Sun Mar 27 22:59:52 2005 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\file rdr chic beep\dash obj.exe infected by "Trojan-Downloader.Win32.Swizzor.bz" Virus. Action Taken: No Action Taken. Sun Mar 27 22:59:53 2005 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\file rdr chic beep\defy bias.exe infected by "Trojan-Downloader.Win32.Swizzor.bz" Virus. Action Taken: No Action Taken. Sun Mar 27 22:59:53 2005 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\file rdr chic beep\EqNoun.exe infected by "not-a-virus:AdWare.Lop.j" Virus. Action Taken: No Action Taken. Sun Mar 27 22:59:54 2005 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\file rdr chic beep\keepplay.exe infected by "not-a-virus:AdWare.Lop.j" Virus. Action Taken: No Action Taken. Sun Mar 27 22:59:54 2005 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\file rdr chic beep\plan tool.exe infected by "Trojan-Downloader.Win32.Swizzor.cn" Virus. Action Taken: No Action Taken. Sun Mar 27 23:13:10 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.* Mon Mar 28 00:06:50 2005 => ***** Scanning complete. ***** Mon Mar 28 00:06:50 2005 => Total Files Scanned: 44509 Mon Mar 28 00:06:50 2005 => Total Virus(es) Found: 44 Mon Mar 28 00:06:50 2005 => Total Disinfected Files: 0 Mon Mar 28 00:06:50 2005 => Total Files Renamed: 0 Mon Mar 28 00:06:50 2005 => Total Deleted Files: 0 Mon Mar 28 00:06:50 2005 => Total Errors: 13 Mon Mar 28 00:06:50 2005 => Time Elapsed: 01:29:13 Mon Mar 28 00:06:51 2005 => Virus Database Date: 2005/03/24 Mon Mar 28 00:06:51 2005 => Virus Database Count: 123152 Mon Mar 28 00:06:51 2005 => Scan Completed. Mon Mar 28 01:08:35 2005 => Virus Database Date: 2005/03/24 Mon Mar 28 01:08:35 2005 => Virus Database Count: 123152 Mon Mar 28 01:08:49 2005 => AV Library Unloaded (3)... Mon Mar 28 01:27:17 2005 => ********************************************************** Mon Mar 28 01:27:17 2005 => MicroWorld AntiVirus Toolkit Utility. Mon Mar 28 01:27:17 2005 => Copyright © 2003-2005, MicroWorld Technologies Inc. Mon Mar 28 01:27:17 2005 => ********************************************************** Mon Mar 28 01:27:17 2005 => Version 5.1.4 (C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\mwavscan.com) Mon Mar 28 01:27:17 2005 => Log File: C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MWAV.LOG Mon Mar 28 01:27:17 2005 => Last Scan Date and Time: 27.03.2005 22:37:29 Mon Mar 28 01:27:17 2005 => Latest Date of files inside MWAV: 24 Mar 2005 09:03:35. Mon Mar 28 01:27:19 2005 => AV Library Loaded... Mon Mar 28 01:27:19 2005 => Scanning File C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\kavss.exe Mon Mar 28 01:27:19 2005 => Scanning File C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Getvlist.exe Mon Mar 28 01:27:20 2005 => Scanning File C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\kavss.dll Mon Mar 28 01:27:20 2005 => Scanning File C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\kavssdi.dll Mon Mar 28 01:27:20 2005 => Scanning File C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\kavssi.dll Mon Mar 28 01:27:20 2005 => Scanning File C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\kavvlg.dll Mon Mar 28 01:27:20 2005 => Scanning File C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\msvlclnt.dll Mon Mar 28 01:27:20 2005 => Scanning File C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\ipc.dll Mon Mar 28 01:27:20 2005 => Scanning File C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\main.avi Mon Mar 28 01:27:20 2005 => Scanning File C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\virus.avi Mon Mar 28 01:27:21 2005 => Virus Database Date: 2005/03/24 Mon Mar 28 01:27:21 2005 => Virus Database Count: 123152 Mon Mar 28 01:27:28 2005 => AV Library Unloaded (3)... |
|
|
|
|
|
|
28.03.2005, 13:44
Ehrenmitglied
Beiträge: 29434 |
#89
Hallo@Serafino
Im Windows-Explorer->Extras->Ordneroptionen->den Reiter "Ansicht"->Versteckte Dateien und Ordner-> "alle Dateien und Ordner anzeigen" aktivieren + Im Windows-Explorer->Extras->Ordneroptionen->den Reiter "Ansicht"->Dateien und Ordner-> "Geschützte Systemdateien ausblenden (empfohlen)" deaktivieren Gehe in den abgesicherten Modus Loeschen: C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\9662383f.exe C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\ccrufggl.exe C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\elkvgexv.exe C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\kgdowqlv.exe C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\pwneedrl.exe C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\remhsfhj.ex C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\rhxsgttw.exe C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\rothkytq.exe C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\ubkirgpd.exe C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\uhlgluvt.exe C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\zgvzsmez.exe C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\file rdr chic beep\ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Spammore01\owns plan.exe C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PLUSTE~1\Meta noun ace.exe ---------------------------------------------------------------------------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\Book Math C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\ddgbojyy.exe C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\itewomgz.exe C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\jecyalxt.exe C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\ksmdzaqx.exe C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\Meta noun ace.exe C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\nabxtjxr.exe C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\neacwhfl.exe C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\oglgcaaq.exe C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\Size User Locks Part.exe C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\vxahoebj.exe C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\plus test\whuprbtk.exe C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Spammore01\owns plan.exe C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\file rdr chic beep\Axisbore.exe C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\file rdr chic beep\BAITLIST.exe C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\file rdr chic beep\BYTEATOM.exe C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\file rdr chic beep\dash obj.exe C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\file rdr chic beep\defy bias.exe C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\file rdr chic beep\EqNoun.exe C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\file rdr chic beep\keepplay.exe C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\file rdr chic beep\plan tool.exe C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\file rdr chic beep\boob sect.exe gehe wieder in den Normalmodus #ClaerProg..lade die neuste Version <1.4.1 http://www.clearprog.de/downloads.php <und saeubere den Browser. Das Programm löscht die Surfspuren des Internet Explorers ab Version 5.0, des Netscape/Mozilla und des Opera: - Cookies - Verlauf - Temporäre Internetfiles (Cache) #TuneUp2004 (30 Tage free) http://www.tuneup.de/products/tuneup-utilities/ Cleanup repair -->TuneUp Diskcleaner Cleanup repair -->Registry Cleaner #neue Startseite gehe zur Systemsteuerung --> Internetoptionen --> auf dem Reiter Allgemein bei Temporäre Internetdateien klickst du Dateien löschen --> auch bei Alle Offlineinhalte löschen das Häkchen setzen und mit OK bestätigen --> Auf den Reiter Programme gehen und dort auf Webeinstellungen zurücksetzen klicken, mit Ja bestätigen, fall Nachfrage kommt --> auf Übernehmen und abschließend auf OK klicken und stelle eine neue Startseite ein + poste das neue Log vom HijackTHis __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
28.03.2005, 16:13
...neu hier
Beiträge: 10 |
#90
Hier das neue Logfile von Hijackthis:
Logfile of HijackThis v1.99.0 Scan saved at 16:07:04, on 28.03.2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINNT\system32\svchost.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.EXE C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\PopUp@DevNull V1.20\PopUp_DevNull.exe C:\Programme\Ulead Systems\Ulead Photo Express 4.0 Trial\CalCheck.exe C:\Programme\USB Sharing\usbshare.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [PopUp_DevNull] "C:\Programme\PopUp@DevNull V1.20\PopUp_DevNull.exe" O4 - Global Startup: Ulead Kalendar Checker.lnk = C:\Programme\Ulead Systems\Ulead Photo Express 4.0 Trial\CalCheck.exe O4 - Global Startup: USB Sharing.lnk = C:\Programme\USB Sharing\usbshare.exe O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE Gruß Serafino |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Bin durch Zufall auf dieses Forum gestossen und habe gelesen wie ausführlich hier diese fehler behoben werden !
Ich hoffe mir kann man auch helfen habe nähmlich genau auch dieses Problem mit dieser Searchweb2 - Seite !!
Hier das Hijackthis log :
Logfile of HijackThis v1.99.1
Scan saved at 21:43:09, on 24.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programme\ahead\InCD\InCD.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\system32\LVCOMS.EXE
C:\Programme\PestPatrol\PPControl.exe
C:\Programme\PestPatrol\PPMemCheck.exe
C:\Programme\PestPatrol\CookiePatrol.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\svchost.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Stefan - Sylvia\Desktop\Neuer Ordner\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ekwqarrhpgfgchdolsjoe.com/dHBtTZXy5jswt1ctsijFoK8hAi8HDvmeHtYb8kdkGSGNOfuiuHbIwvfrogQ0kLzs.jsp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {CB10F0F1-7AB1-8CEB-AAF3-C1177DB1CE05} - C:\DOKUME~1\STEFAN~1\ANWEND~1\CURBWI~1\Tick book.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Disc Detector] C:\Programme\Creative\ShareDLL\ctnotify.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe /waitservice
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [InCD] C:\Programme\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [LVCOMS] C:\WINDOWS\system32\LVCOMS.EXE
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [real book mags exit] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tray soft real book\MEET DART.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Deadlicense] C:\DOKUME~1\STEFAN~1\ANWEND~1\STOREU~1\Body Roam.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab
O16 - DPF: {14F65762-96FB-44B9-8DAC-93845F377A0E} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/de/filesharingctrl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab30149.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094329066556
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab30149.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe