| |
| |||||||
Log-Analyse und Auswertung: IE Search Assistent fixenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
04.01.2005, 11:36
| #1 |
 |  IE Search Assistent fixen Hallo, mit SpyBot S&D kann ich leider den IE Search Assistent nicht fixen. SpyBot zeigt mir "Unknown: IE Search Assistent" an. Das Problem ist sofort wieder da. Hat jemand einen Tip für mich? Vielen Dank für die Hilfe. Jörn Logfile of HijackThis v1.99.0 Scan saved at 11:31:55, on 04.01.2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\hidserv.exe C:\WINNT\system32\nvsvc32.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\WINNT\UPSWSSVC.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\System32\mspmspsv.exe C:\UPS\WorldShip\Wshipservicecom.exe C:\WINNT\system32\svchost.exe C:\Programme\XIMETA\NetDisk\LDServ.exe C:\WINNT\Explorer.EXE C:\Programme\Gemeinsame Dateien\WinTools\WToolsA.exe C:\Programme\Gemeinsame Dateien\WinTools\WSup.exe C:\WINNT\TBPanel.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Winamp\winampa.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\microtech\Buero Plus NexT\BpNexT.exe C:\Programme\XIMETA\NetDisk\Admin.exe C:\Programme\Microsoft Office\XP\Office10\OUTLOOK.EXE C:\Programme\Microsoft Office\Office\OSA.EXE C:\Programme\SpamPal\spampal.exe C:\Programme\Outlook Express\msimn.exe C:\Programme\Microsoft Office\XP\Office10\WINWORD.EXE C:\WINNT\system32\wuauclt.exe C:\Programme\Spybot - Search & Destroy\SpybotSD.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Internet Explorer\IEXPLORE.EXE L:\Software\HiJack\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.websearch.com/ie.aspx?tb_id=50193 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.spiegel.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50193 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50193 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=ftp-proxy.btx.dtag.de:80;gopher=gopher-proxy.btx.dtag.de:80;http=www-proxy.btx.dtag.de:80 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = t-online.de;avery-dennison-businesstool R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\GEMEIN~1\WinTools\WToolsB.dll F3 - REG:win.ini: run= O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\GEMEIN~1\WinTools\WToolsB.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\winnt\downloaded program files\googletoolbar1.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\winnt\downloaded program files\googletoolbar1.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [Gainward] C:\WINNT\TBPanel.exe /A O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [WinTools] C:\PROGRA~1\GEMEIN~1\WinTools\WToolsA.exe O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe" O4 - HKLM\..\Run: [eDonkey2000] "C:\Programme\eDonkey2000\eDonkey2000.exe" -t O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - Startup: Autosave.exe.lnk = ? O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE O4 - Startup: SpamPal.lnk = C:\Programme\SpamPal\spampal.exe O4 - Global Startup: Büro Plus.lnk = C:\Programme\microtech\Buero Plus NexT\BpNexT.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\XP\Office10\OSA.EXE O4 - Global Startup: NetDisk Administrator.lnk = C:\Programme\XIMETA\NetDisk\Admin.exe O4 - Global Startup: Outlook.lnk = C:\Programme\Microsoft Office\XP\Office10\OUTLOOK.EXE O8 - Extra context menu item: &Google Search - res://c:\winnt\downloaded program files\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\winnt\downloaded program files\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: LEO Dictionary - C:\WINNT\Web\DE_EN.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\XP\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Suchen mit Copernic Agent - C:\Programme\Copernic Agent\Web\SearchExt.htm O8 - Extra context menu item: Verweisseiten - res://c:\winnt\downloaded program files\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\winnt\downloaded program files\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE O9 - Extra 'Tools' menuitem: Starten von Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTS...etaStream3.cab O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://www.partners.teklynx.com/qp2.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/02cb4058...dxIE601_de.cab O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/de/de.../GoogleNav.cab O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/virusinfo/webscan.cab O16 - DPF: {D67AC55A-B750-41A4-BEE6-020E017A7996} - http://www.jazzecho.de/_jazzfile/sof...LER_loader.exe O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite...ITDetector.cab O16 - DPF: {F7DC2A2E-FC34-11D3-B1D9-00A0C99B41BB} (Zoom Class) - http://www.zoomify.com/download/zoomify305.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{BE1789DE-B4F8-46E3-ACB4-4F840F61AD6A}: NameServer = 192.168.100.50 O23 - Service: Commander Service - Seagull Scientific, Inc - C:\Programme\Seagull\BarTender 7.00\Trial\CmdrSrv.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: LANSCSI Helper Service - XIMETA, Inc. - C:\Programme\XIMETA\NetDisk\LDServ.exe O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINNT\system32\oodag.exe O23 - Service: O&O CleverCache Pro - O&O Software GmbH - C:\Programme\OO Software\CleverCache\OOCCSVC.exe O23 - Service: Seagull License Server - Unknown - C:\Programme\Seagull\License Server 1.0\SLSSrv.exe O23 - Service: SNMP Trap Service - Unknown - C:\WINNT\system32\snmptrap.exe (file missing) O23 - Service: UPSWSSVC - Unknown - C:\WINNT\UPSWSSVC.exe O23 - Service: WShipServiceCom - Unknown - C:\UPS\WorldShip\Wshipservicecom.exe |
|
04.01.2005, 14:07
| #2 |
  | IE Search Assistent fixen Hallo,
__________________lad dir bitte escan runter,und geh genau nach Anleitung vor http://www.trojaner-board.de/42731-escan-anleitung.html poste dann das Ergebnis! Gruss |
|
04.01.2005, 14:31
| #3 |
| | IE Search Assistent fixen hi
__________________das mit dem jotti http://virusscan.jotti.org/de onlinescan überprüfen, ergebnis hier posten C:\WINNT\UPSWSSVC.exe C:\Programme\XIMETA\NetDisk\LDServ.exe C:\Programme\microtech\Buero Plus NexT\BpNexT.exe C:\Programme\XIMETA\NetDisk\Admin.exe diese prozesse mit dem taskmanager beenden C:\Programme\Gemeinsame Dateien\WinTools\WToolsA.exe C:\Programme\Gemeinsame Dateien\WinTools\WSup.exe alles explorer und internetexplorer fenster schließen und die nachfolgenden einträge mit HijackThis fixen R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.websearch.com/ie.aspx?tb_id=50193 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50193 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50193 R3 - URLSearchHook: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\GEMEIN~1\WinTools\WToolsB.dll O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\GEMEIN~1\WinTools\WToolsB.dll O4 - HKLM\..\Run: [WinTools] C:\PROGRA~1\GEMEIN~1\WinTools\WToolsA.exe O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe" O8 - Extra context menu item: Suchen mit Copernic Agent - C:\Programme\Copernic Agent\Web\SearchExt.htm O23 - Service: SNMP Trap Service - Unknown - C:\WINNT\system32\snmptrap.exe (file missing) unter hijackthis -> config -> misc tool -> delete a file on reboot wählen, C:\Programme\Gemeinsame Dateien\WinTools\WToolsA.exe auswählen, neustart verneinen, wieder delete..... wählen, C:\Programme\Gemeinsame Dateien\WinTools\WSup.exe wählen, neustart ja dann mit housecall http://de.trendmicro-europe.com/ente...usecall_it.php einen onlinescan inkl. bereinigung durchführen ccleaner downloaden und system bereinigen http://www.ccleaner.com/download116m.php info von jotti und neues hjt-logfile hier posten und eventuell eine antivirensoftware verwenden, z.B. avast
__________________ |
|
04.01.2005, 19:23
| #4 |
| | IE Search Assistent fixen Hallo Passat, bei jotti waren alle Files OK, Trendmicro hat auch nix gefunden, CCLeaner hat gereinigt und Spybot findet auch nichts... Vielen Dank für die Hilfe!!!!! Jörn Mein neues hjt-logfile sieht jetzt so aus: Logfile of HijackThis v1.99.0 Scan saved at 19:21:07, on 04.01.2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINNT\System32\svchost.exe C:\WINNT\system32\hidserv.exe C:\WINNT\system32\nvsvc32.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\WINNT\UPSWSSVC.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\System32\mspmspsv.exe C:\UPS\WorldShip\Wshipservicecom.exe C:\WINNT\system32\svchost.exe C:\Programme\XIMETA\NetDisk\LDServ.exe C:\WINNT\Explorer.EXE C:\WINNT\TBPanel.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Winamp\winampa.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\XIMETA\NetDisk\Admin.exe C:\Programme\Microsoft Office\Office\OSA.EXE C:\Programme\SpamPal\spampal.exe C:\WINNT\system32\wuauclt.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.spiegel.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=ftp-proxy.btx.dtag.de:80;gopher=gopher-proxy.btx.dtag.de:80;http=www-proxy.btx.dtag.de:80 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = t-online.de;avery-dennison-businesstool R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\winnt\downloaded program files\googletoolbar1.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\winnt\downloaded program files\googletoolbar1.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [Gainward] C:\WINNT\TBPanel.exe /A O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [eDonkey2000] "C:\Programme\eDonkey2000\eDonkey2000.exe" -t O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - Startup: Autosave.exe.lnk = ? O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE O4 - Startup: SpamPal.lnk = C:\Programme\SpamPal\spampal.exe O4 - Global Startup: Büro Plus.lnk = C:\Programme\microtech\Buero Plus NexT\BpNexT.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\XP\Office10\OSA.EXE O4 - Global Startup: NetDisk Administrator.lnk = C:\Programme\XIMETA\NetDisk\Admin.exe O4 - Global Startup: Outlook.lnk = C:\Programme\Microsoft Office\XP\Office10\OUTLOOK.EXE O8 - Extra context menu item: &Google Search - res://c:\winnt\downloaded program files\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\winnt\downloaded program files\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: LEO Dictionary - C:\WINNT\Web\DE_EN.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\XP\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Verweisseiten - res://c:\winnt\downloaded program files\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\winnt\downloaded program files\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE O9 - Extra 'Tools' menuitem: Starten von Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTS...etaStream3.cab O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://www.partners.teklynx.com/qp2.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/02cb4058...dxIE601_de.cab O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/de/de.../GoogleNav.cab O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/virusinfo/webscan.cab O16 - DPF: {D67AC55A-B750-41A4-BEE6-020E017A7996} - http://www.jazzecho.de/_jazzfile/sof...LER_loader.exe O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite...ITDetector.cab O16 - DPF: {F7DC2A2E-FC34-11D3-B1D9-00A0C99B41BB} (Zoom Class) - http://www.zoomify.com/download/zoomify305.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{BE1789DE-B4F8-46E3-ACB4-4F840F61AD6A}: NameServer = 192.168.100.50 O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Commander Service - Seagull Scientific, Inc - C:\Programme\Seagull\BarTender 7.00\Trial\CmdrSrv.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: LANSCSI Helper Service - XIMETA, Inc. - C:\Programme\XIMETA\NetDisk\LDServ.exe O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINNT\system32\oodag.exe O23 - Service: O&O CleverCache Pro - O&O Software GmbH - C:\Programme\OO Software\CleverCache\OOCCSVC.exe O23 - Service: Seagull License Server - Unknown - C:\Programme\Seagull\License Server 1.0\SLSSrv.exe O23 - Service: UPSWSSVC - Unknown - C:\WINNT\UPSWSSVC.exe O23 - Service: WShipServiceCom - Unknown - C:\UPS\WorldShip\Wshipservicecom.exe |
|
04.01.2005, 19:34
| #5 |
 | IE Search Assistent fixen @Joern99 hast du schon escan durchlaufen lassen? CCLeaner hat gereinigt was? chaosman
__________________ Bonus vir semper tiro |
|
04.01.2005, 23:28
| #6 |
| | IE Search Assistent fixen hi da du avpe gerade frisch installiert hast, empfehlung: einen scan im abgesicherten modus durchführen, auf regelmäßige updates(1-3 tage), wie auch bei windows (1x pro monat) achten. den escan vorschlag solltest du aber trotzdem durchführen, und ergebnis hier posten. ebenso kannst du escan nach einem update immer zur kontrolle drüberjagen.
__________________ --> IE Search Assistent fixen |
|
05.01.2005, 13:46
| #7 |
| | IE Search Assistent fixen Hallo, an den Grundeinstellungen im CCleaner habe ich nichts geändert. Im Register Windows ist kein Haken bei "Erweitert". Sonst ist alles aktiv. EScan hat (leider) noch eine Menge gefunden.... Danke für die Tips. Jörn Folgendes hat EScan gefunden: File C:\Programme\Gemeinsame Dateien\GMT\EGGCEngine.dll infected by "not-a-virus:AdWare.Gator.5017" Virus. Action Taken: No Action Taken. File C:\Programme\Gemeinsame Dateien\GMT\egIEEngine.dll infected by "not-a-virus:AdWare.Gator.5017" Virus. Action Taken: No Action Taken. File C:\Programme\Gemeinsame Dateien\GMT\EGNSEngine.dll infected by "not-a-virus:AdWare.Gator.5017" Virus. Action Taken: No Action Taken. File C:\Programme\KFH\cl\dating.exe tagged as not-a-virus:RiskWare.Dialer.gen. No Action Taken. File C:\Programme\MLH\dating.exe tagged as not-a-virus:RiskWare.Dialer.gen. No Action Taken. File C:\Programme\MP3 to WAV Decoder\MthreeTopText_ezStub.exe infected by "not-a-virus:AdWare.EZula.p" Virus. Action Taken: No Action Taken. File C:\Programme\TightVNC\VNCHooks.dll tagged as not-a-virus:RiskWare.RemoteAdmin.WinVNC-based.b. No Action Taken. File C:\Programme\TightVNC\WinVNC.exe tagged as not-a-virus:RiskWare.RemoteAdmin.WinVNC-based.h. No Action Taken. File C:\Programme\whInstall\Webhdll.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken. File C:\Programme\whInstall\WhAgent.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken. File C:\Programme\whInstall\whiehlpr.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken. File C:\Programme\whInstall\whInstaller.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken. File C:\Programme\whInstall\WhSurvey.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken. File E:\auspacken\MP3Encoderagfreesetup.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. File E:\auspacken\MP3setupmp3towav.exe infected by "not-a-virus:AdWare.EZula.p" Virus. Action Taken: No Action Taken. File E:\My Shared Folder\kmd171_de.exe infected by "not-a-virus:AdWare.Cydoor" Virus. Action Taken: No Action Taken. File E:\Sicherung\administrator\Lokale Einstellungen\Temp\I985687305\Windows\resource\jre\demo\applets\BarChart\Chart.class tagged as not-a-virus:JavaClass.Chart. No Action Taken. File E:\Sicherung\administrator\Lokale Einstellungen\Temp\I985688675\Windows\resource\jre\demo\applets\BarChart\Chart.class tagged as not-a-virus:JavaClass.Chart. No Action Taken. File E:\Sicherung\administrator\Lokale Einstellungen\Temp\I985689298\Windows\resource\jre\demo\applets\BarChart\Chart.class tagged as not-a-virus:JavaClass.Chart. No Action Taken. File E:\Sicherung\administrator\Lokale Einstellungen\Temp\I985773437\Windows\resource\jre\demo\applets\BarChart\Chart.class tagged as not-a-virus:JavaClass.Chart. No Action Taken. File E:\Sicherung\administrator\Lokale Einstellungen\Temp\I985773903\Windows\resource\jre\demo\applets\BarChart\Chart.class tagged as not-a-virus:JavaClass.Chart. No Action Taken. |
|
| Themen zu IE Search Assistent fixen |
| adobe, bho, dateien, excel, explorer, file missing, ftp, gainward, google, hijack, hijackthis, internet, internet explorer, micro, microsoft, nvcpl.dll, nvidia, outlook express, problem, programme, rundll, rundll32.exe, software, starten, suche, sun java, system, system32, t-online.de, tcpip, update, urlsearchhook, windows |
Linear-Darstellung
