Winfixer ijjlm.ini2 |
||
|---|---|---|
| #0
| ||
|
13.01.2006, 13:12
Ehrenmitglied
 Beiträge: 29434 |
||
 
|
|
|
|
13.01.2006, 13:13
Ehrenmitglied
Themenstarter Beiträge: 29434 |
#2
Hijackthis
http://computercops.biz/zx/Merijn/hijackthis.zip http://virus-protect.org/hjtkurz.html Lade/entpacke HijackThis in einem Ordner --> None of the above just start the program --> Save--> Savelog -->es öffnet sich der Editor nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen" __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
31.01.2006, 20:19
...neu hier
Beiträge: 4 |
#3
Logfile of HijackThis v1.99.1
Scan saved at 20:15:12, on 31.01.2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\wuauclt.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Völp\Lokale Einstellungen\Temp\Temporäres Verzeichnis 4 für hijackthis.zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/ O2 - BHO: MSEvents Object - {B313D637-F405-4052-AC37-E2119AB3C8F8} - C:\WINDOWS\System32\mljji.dll O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Sygate Personall Firewall] Sygate32.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O17 - HKLM\System\CCS\Services\Tcpip\..\{88E95BF6-7414-45F7-B023-2F0433A20831}: NameServer = 217.237.150.33 217.237.151.161 O20 - Winlogon Notify: mljji - C:\WINDOWS\System32\mljji.dll O23 - Service: Enables Java Support (Java) - Unknown owner - C:\WINDOWS\System32\winjava.exe (file missing) O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe so das ist die dazugehörige log aus hijackthis... habe schonmal versucht mit hijackthis O2 und O20 zu löschen, allerdings hat das net geklappt. und der abgesicherte modus geht bei diesem pc hier anscheinend auch nicht. da bleibt nämlicvh der bildschirm schwarz. mittlerweile bin ich echt gut genervt von diesem winfixer dreck, zum glück betrifft das nicht meinen rechner. gruß martin |
|
|
|
|
|
|
01.02.2006, 00:23
Ehrenmitglied
Themenstarter Beiträge: 29434 |
#4
dirtysanchez
arbeite das ab (kopiere dann den scanbericht txt-Datei) http://virus-protect.org/artikel/tools/vundofixx.html öffne das HijackThis -- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten O2 - BHO: MSEvents Object - {B313D637-F405-4052-AC37-E2119AB3C8F8} - C:\WINDOWS\System32\mljji.dll O4 - HKCU\..\Run: [Sygate Personall Firewall] Sygate32.exe O20 - Winlogon Notify: mljji - C:\WINDOWS\System32\mljji.dll O23 - Service: Enables Java Support (Java) - Unknown owner - C:\WINDOWS\System32\winjava.exe (file missing) PC neustarten Download Registry Search by Bobbi Flekman http://www.bleepingcomputer.com/files/regsearch.php http://virus-protect.org/artikel/tools/regsearch.html und doppelklicken, um zu starten. in: "Enter search strings" (reinschreiben oder reinkopieren) Sygate Personall Firewall in edit und klicke "Ok". Notepad wird sich oeffnen -- kopiere den Text ab und poste ihn. "Enter search strings" (reinschreiben oder reinkopieren) Enables Java Support in edit und klicke "Ok". Notepad wird sich oeffnen -- kopiere den Text ab und poste ihn. __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
11.03.2006, 14:45
...neu hier
Beiträge: 4 |
#5
-Sygate Personal Firewall:
REGEDIT4 ; Registry Search 2.0 by Bobbi Flekman © 2005 ; Version: 2.0.0.1 ; Results at 11.03.2006 14:40:40 for strings: ; 'sygate personall firewall' ; Strings excluded from search: ; (None) ; Search in: ; Registry Keys Registry Values Registry Data ; HKEY_LOCAL_MACHINE HKEY_USERS ; End Of The Log... ----------------------------------------------------------- Enables Java Support: REGEDIT4 ; Registry Search 2.0 by Bobbi Flekman © 2005 ; Version: 2.0.0.1 ; Results at 11.03.2006 14:42:49 for strings: ; 'enables java support' ; Strings excluded from search: ; (None) ; Search in: ; Registry Keys Registry Values Registry Data ; HKEY_LOCAL_MACHINE HKEY_USERS [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_JAVA\0000] "DeviceDesc"="Enables Java Support" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Java] "DisplayName"="Enables Java Support" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_JAVA\0000] "DeviceDesc"="Enables Java Support" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Java] "DisplayName"="Enables Java Support" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_JAVA\0000] "DeviceDesc"="Enables Java Support" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Java] "DisplayName"="Enables Java Support" ; End Of The Log... SOOOOO sorry daß es mal wieder ne ewigkeit gedauert hat bis ich mich melde, aber ich bin halt echt super selten bei meinem onkel. hoffe mal ich komme hier auch irgendwann mal zu nem ende  thx thx thx thx martin |
|
|
|
|
|
|
11.03.2006, 15:33
Ehrenmitglied
Themenstarter Beiträge: 29434 |
#6
1.
stelle den Cleaner genauso ein, wie hier angegeben: http://virus-protect.org/cleanup.html 2. Start -- Ausführen -- regedit (reinschreiben) Sollte man Probleme haben, die Einträge zu löschen, Legacy_ .....kann nicht gelöscht werden. Fehler beim Löschen des Schlüssels, dann gehe mit Rechtsklick im Kontextmenü auf: "Berechtigungen" Setze das Häkchen bei "Vollzugriff zulassen" Übernehmen, OK Danach sollte(n) sich der(die) betreffenden Schlüssel löschen lassen. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_JAVA\0000 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Java HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_JAVA\0000 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Java HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_JAVA\0000 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Java 3. loeschen:...falls du noch andere TFTP... findest...auch loeschen !!!! C:\WINDOWS\System32\TFTP1456 C:\WINDOWS\System32\TFTP3024 Sygate32.exe 4. PC neustarten 5. Scanne mit Panda und poste den scanreport http://virus-protect.org/onlinescan.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Zitat
ich hoffe du kannst mir weiterhelfen1000 dank im vorraus
gruß martin
__________
MfG Sabina
rund um die PC-Sicherheit