| |
| |||||||
Log-Analyse und Auswertung: Bitte um eure Hilfe !!!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
11.04.2005, 08:25
| #1 | |
| |  Bitte um eure Hilfe !!! Ich habe ein Problem mit einem Virus/Trojaner namens "NewHeur_PE". Habe schon versucht den mit NOD32 weg zubekommen,aber keine Chance. Ausserdem öffnet sich beim Start des Rechners immer wieder eine Datei mit dem Namen "MSAOL.EXE" Habe dies auch schon mit dem Virenscanner gelöscht,aber es kommt immer wieder. Wäre echt cool wenn mir jemand von den erfahrenden Helfen könnte. Mein Hijack-Log:[Bitte um kurze auswertung] Zitat:
|
|
11.04.2005, 08:37
| #2 |
  | Bitte um eure Hilfe !!! deaktiviere die systemwiederherstellung...
__________________bei geschlossenen browser temp.internetfiles incl.offlineinhalte löschen! diesen eintrag fixen: O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6...bridge-c267.cab im abgesicherten modus wiederholt mit deinem Nod32 scannen/säubern. |
|
11.04.2005, 09:12
| #3 | |||
 | Bitte um eure Hilfe !!! @Pille1902
__________________Zitat:
Zitat:
Zitat:
 . |
|
11.04.2005, 09:19
| #4 |
| | Bitte um eure Hilfe !!! Logfile of HijackThis v1.99.1 Scan saved at 10:22:06, on 11.04.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Sygate\SPF\smc.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Eset\nod32kui.exe C:\Programme\QuickTime\qttask.exe C:\Programme\GetRight\getright.exe C:\Programme\GetRight\getright.exe C:\Programme\Eset\nod32krn.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\System32\svchost.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE C:\Programme\MSN Messenger\msnmsgr.exe C:\Programme\WinRAR\WinRAR.exe C:\Dokumente und Einstellungen\MSV\Desktop\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msvportal.de/ O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Programme\GetRight\xx2gr.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [nod32kui] "C:\Programme\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Programme\GetRight\getright.exe O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone O17 - HKLM\System\CCS\Services\Tcpip\..\{BE638FCB-0581-45FB-9C59-71DAA99198F5}: NameServer = 217.237.151.225 217.237.150.225 O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing) O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Programme\Eset\nod32krn.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: Sygate Personal Firewall Platinum (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe |
|
11.04.2005, 09:20
| #5 |
| | Bitte um eure Hilfe !!! Aber was meinst du mit "aktuelle Windoof Version" nutzen ??? |
|
11.04.2005, 09:23
| #6 | |
| | Bitte um eure Hilfe !!!Zitat:
|
|
11.04.2005, 09:25
| #7 | |
| | Bitte um eure Hilfe !!!Zitat:
|
|
11.04.2005, 09:41
| #8 | |
| | Bitte um eure Hilfe !!!Zitat:
|
|
11.04.2005, 09:45
| #9 | |
| | Bitte um eure Hilfe !!!Zitat:
hmmm........Naja wat dan mut dat mut.....  |
|
| Themen zu Bitte um eure Hilfe !!! |
| auswertung, bho, browser, download, ebay, explorer, gelöscht, google, helfen, helper, hijackthis, homepage, immer wieder, internet, internet explorer, logfile, microsoft, problem, programme, scan, software, system, system32, t-online, tuneup utilities, virus/trojaner, windows, windows xp, öffnet |
Linear-Darstellung
