| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Bitte mal die Hijackthis Log file ansehenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
08.03.2005, 21:44
| #1 | |
 |  Bitte mal die Hijackthis Log file ansehen Guten abend, eine freundin sagte mir, das ihr laufwerk in unregelmäßigen abständen auf geht, ich dachte gleich an einen trojaner. ich hab sie mal eine HijackThis log file machen lassen, könnt ihr euch die bitte mal ansehen und sagen woran das da liegt? Zitat:
P.S. ich finde es ist irgendwie eine komische suchseite... Danke schon mal mfG BullzEye |
|
08.03.2005, 22:51
| #2 |
| | Bitte mal die Hijackthis Log file ansehen zuerst ein gratis tipp:
__________________patche dein system regelmässig um immer auf em aktuellsten sicherheitsstand zu sein fixe mit HijackThis diese einträge: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.search-exe.com/nph-se...k=sbar1_srchbtn R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.search-exe.com/nph-se...look=stmpl1&fw= R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.search-exe.com/nph-se...k=sbar1_srchbtn R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.search-exe.com/nph-se...look=stmpl1&fw= R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.search-exe.com/nph-se...look=stmpl1&fw= R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.search-exe.com/nph-se...look=stmpl1&fw= R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.search-exe.com/nph-se...look=stmpl1&fw= R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.search-exe.com/nph-se...look=stmpl1&fw= lade dir spybot 1.3 http://www.safer-networking.org/de/download/index.html update es und lass es scannen am schluss immunisieren und neues hjt log posten vielleicht wäre noch sinnvoll escan zu downloaden gemäss anleitung (beides in meiner signatur)
__________________ |
|
08.03.2005, 23:14
| #3 | |
 | Bitte mal die Hijackthis Log file ansehen Hallo,
__________________...und auchLspfix downloaden, Zitat:
dartus |
|
09.03.2005, 20:33
| #4 |
| | Bitte mal die Hijackthis Log file ansehen ist noch was gefährlich von dem was im log steht? MfG BullzEye |
|
09.03.2005, 20:36
| #5 | |
  | Bitte mal die Hijackthis Log file ansehen Im Log stimmt so einiges nicht. => Scanne dein System bitte mit eScan im abgesicherten Modus (Anleitung genau befolgen!) und poste was gefunden wird. Am einfachsten machst du das so: Direkt nach dem Scan, den Inhalt des Fensters "Virus Log Information" kopieren (Strg+A alles markieren; Strg+C kopieren) und dann in einer Textdatei abspeichern (z.B. mit Wordpad o.ä.). Dazu den Inhalt mit Strg+V in das Textverarbeitungsprogramm einfügen und das Dokument dann abspeichern. Nach dem Neustart kannst du die Infos aus der Datei dann einfach ins Forum kopieren. Poste außerdem folgendes aus der mwav.log (steht ganz am Ende): Zitat:
|
|
09.03.2005, 20:39
| #6 |
| | Bitte mal die Hijackthis Log file ansehen Öhm es ist nicht mein PC, meiner ist sauber, es ist der von eienr freundin, nur wohnt sie ein wenig weiter weg... und sie ist net allzu gut im umgang mit computern... sagt mir doch was sie fixen muss mit hijackthis, es muss ja nur 1 1/2 reichen, dann werd ich mal bei ihr die platte formatieren... MfG BullzEye |
|
09.03.2005, 20:43
| #7 |
| | Bitte mal die Hijackthis Log file ansehen Mit dem fixen ist es nicht getan, die Einträge weisen darauf hin, dass sich weitere Malware auf dem System befindet, die die gefixten Einträge jederzeit wieder erstellen kann. |
|
09.03.2005, 20:44
| #8 | |
| | Bitte mal die Hijackthis Log file ansehenZitat:
mswsock.dll winrnr.dll newdotnet6..... rsvpsp.dll //sie hat aol 9, nur zur info und nix bei remove, was ist zu tun? MfG BullzEye |
|
09.03.2005, 21:14
| #9 | |
 | Bitte mal die Hijackthis Log file ansehenZitat:
hast Du unter Systemsteuerung-->Software geschaut ob Programme wie New.Net, NewdotNet zu finden sind wenn ja dort deinstallieren |
|
09.03.2005, 21:16
| #10 |
| | Bitte mal die Hijackthis Log file ansehen warum denn immer ich? die probleme hat meine freundin, sie wohnt weit weg... naja egal... MfG BullzEye |
|
09.03.2005, 21:39
| #11 | |
| | Bitte mal die Hijackthis Log file ansehenZitat:
BTW wo sind eigentlich die Ergebnisse von eScan? Siehe Posting von Haui |
|
| Themen zu Bitte mal die Hijackthis Log file ansehen |
| .inf, adobe, antivir update, bho, dateien, dll, drivers, einstellungen, explorer, file, hijack, hijackthis, hijackthis log, icqtoolbar, internet, internet explorer, log, log file, messenger, microsoft, programme, realplay.exe, realplayer, rundll, software, system, temp, urlsearchhook, windows, windows xp, windows\system32\drivers, yahoo |
Linear-Darstellung
