Hallo!

Seit gestern ärgert mich der Smitfraud-Hijacker. Merkwürdig ist, daß er sich installieren konnte, obwohl ich grundsätzlich mit einem eingeschränkten Benutzerkonto an Windows 2000prof angemeldet bin.

Folgendes habe ich schon gemacht:

Zuerst habe ich mit Adaware und aktuellen Definitionen gescannt und alles gefundene entfernt. Dann habe ich habe mir dieses Tool runtergeladen und den Rechner damit gescannt. Danach war auch diese nervige Spywarewarnung in der Taskleiste weg und ist auch nicht mehr aufgetaucht. Dann habe ich im Pfad winnt/system32 diese beiden Dateien gelöscht: dcomcfg.exe und atmelk.exe.

Dann habe ich escan drüberlaufen lassen, der Hijacker wird aber immer noch gefunden und auch die Startseite wird noch umgeleitet. Dann habe ich im abgesicherten Modus smitrem gestartet. Hier ist das LOG:


smitRem © log file
version 2.8

by noahdfear

Microsoft Windows 2000 [Version 5.00.2195]

Running from
D:\smitRem
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Pre-run SharedTask Export
(GetSTS.exe) SharedTaskScheduler exporter by Lawrence Abrams (Grinler)
Copyright(C) 2006 BleepingComputer.com
Registry Pseudo-Format Mode (Not a valid reg file):

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
checking for ShudderLTD key
ShudderLTD key not present!
checking for PSGuard.com key
PSGuard.com key not present!
checking for WinHound.com key
WinHound.com key not present!
spyaxe uninstaller NOT present
Winhound uninstaller NOT present
SpywareStrike uninstaller NOT present
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Existing Pre-run Files
~~~ Program Files ~~~

~~~ Shortcuts ~~~
Online Security Guide.url
Security Troubleshooting.url

~~~ Favorites ~~~
Antivirus Test Online.url
~~~ system32 folder ~~~
1024 dir
ld****.tmp
hp***.tmp
~~~ Icons in System32 ~~~
~~~ Windows directory ~~~
~~~ Drive root ~~~
~~~ Miscellaneous Files/folders ~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03
Copyright(C) 2002-2003 Craig.Peacock@beyondlogic.org
Killing PID 488 'explorer.exe'

Starting registry repairs

Registry repairs complete

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
SharedTask Export after registry fix

(GetSTS.exe) SharedTaskScheduler exporter by Lawrence Abrams (Grinler)
Copyright(C) 2006 BleepingComputer.com

Registry Pseudo-Format Mode (Not a valid reg file):

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Deleting files
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Remaining Post-run Files
~~~ Program Files ~~~
~~~ Shortcuts ~~~
~~~ Favorites ~~~
~~~ system32 folder ~~~
1024 dir
ld****.tmp
hp***.tmp
~~~ Icons in System32 ~~~
~~~ Windows directory ~~~
~~~ Drive root ~~~
~~~ Miscellaneous Files/folders ~~~
~~~ Wininet.dll ~~~
wininet.dll is missing!!


Dann habe ich SpyBot drüberlaufen lassen, auch der hat noch einiges gefunden. Nach einem erneuten escan wird der Hijacker immer noch gefunden und die Startseite weiterhin umgeleitet. Hier ist das Hijackthis-Log:

Logfile of HijackThis v1.99.1
Scan saved at 15:41:25, on 08.05.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
E:\WINNT\System32\smss.exe
E:\WINNT\system32\winlogon.exe
E:\WINNT\system32\services.exe
E:\WINNT\system32\lsass.exe
E:\WINNT\System32\SCardSvr.exe
E:\WINNT\system32\svchost.exe
E:\WINNT\system32\spoolsv.exe
E:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
E:\PROGRA~1\SYMANT~1\DefWatch.exe
E:\WINNT\SYSTEM32\DWRCS.EXE
E:\WINNT\System32\svchost.exe
E:\Programme\Ahead\InCD\InCDsrv.exe
E:\Programme\Norton Personal Firewall\NISUM.EXE
E:\PROGRA~1\SYMANT~1\Rtvscan.exe
E:\WINNT\system32\regsvc.exe
E:\WINNT\system32\stisvc.exe
E:\Programme\Norton Personal Firewall\SymProxySvc.exe
E:\WINNT\system32\tlntsvr.exe
E:\WINNT\System32\WBEM\WinMgmt.exe
E:\Programme\RealVNC\VNC4\WinVNC4.exe
E:\Programme\Norton Personal Firewall\NISSERV.EXE
E:\WINNT\System32\locator.exe
E:\WINNT\Explorer.EXE
E:\Programme\Norton Personal Firewall\IAMAPP.EXE
E:\PROGRA~1\SYMANT~1\vptray.exe
E:\WINNT\PTBSync.EXE
E:\Programme\FRITZ!\IWatch.exe
E:\Programme\TechnoTrend TT-PCline budget\DVBData.exe
E:\Programme\Norton Personal Firewall\ATRACK.EXE
E:\Programme\FRITZ!\FriWeb32.exe
E:\Programme\CAPI Monitor\Capimon.exe
E:\Programme\FRITZ!\FriFax32.exe
E:\WINNT\PTBSYNC.EXE
E:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\mexe.com
E:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\kavss.exe
E:\Programme\Mozilla Thunderbird\thunderbird.exe
E:\Programme\Mozilla Firefox\firefox.exe
D:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.lpiboard.de/viewforum.php?f=1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = h**p://www.zierfischforum.de/forum
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - E:\WINNT\system32\hp27B2.tmp
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - E:\Programme\Acrobat 6.0\Acrobat\AcroIEFavClient.dll (file missing)
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SSC_UserPrompt] E:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [iamapp] E:\Programme\Norton Personal Firewall\IAMAPP.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] E:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [vptray] E:\PROGRA~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [Atomuhr Synchronisation] PTBSync.EXE /Start
O4 - HKLM\..\Run: [MSConfig] "E:\WINNT\system32\msconfig.exe" /auto
O4 - Startup: DVB Data (budget).lnk = E:\Programme\TechnoTrend TT-PCline budget\DVBData.exe
O4 - Startup: FRITZ!web.lnk = E:\Programme\FRITZ!\FriWeb32.exe
O4 - Startup: Verknüpfung mit Capimon.lnk = E:\Programme\CAPI Monitor\Capimon.exe
O4 - Startup: Verknüpfung mit FriFax32.lnk = E:\Programme\FRITZ!\FriFax32.exe
O4 - Global Startup: ISDNWatch.lnk = E:\Programme\FRITZ!\IWatch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINNT\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123686423293
O17 - HKLM\System\CCS\Services\Tcpip\..\{D5FCC9A1-1C1F-4844-9D48-1050C06A9806}: NameServer = 192.168.0.1
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - E:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: DefWatch - Symantec Corporation - E:\PROGRA~1\SYMANT~1\DefWatch.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - E:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - E:\WINNT\System32\dmadmin.exe
O23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development LLC - E:\WINNT\SYSTEM32\DWRCS.EXE
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - E:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: NetOp Helper ver. 8.00 (2005048) (NetOp Host for NT Service) - Danware Data A/S - E:\Programme\Danware Data\NetOp Remote Control\HOST\NHOSTSVC.EXE
O23 - Service: Norton Personal Firewall Service (NISSERV) - Symantec Corporation - E:\Programme\Norton Personal Firewall\NISSERV.EXE
O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - E:\Programme\Norton Personal Firewall\NISUM.EXE
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - E:\PROGRA~1\SYMANT~1\Rtvscan.exe
O23 - Service: O&O Defrag 2000 (OOD2000) - O&O Software GmbH - E:\WINNT\system32\OOD2000.exe
O23 - Service: Atomuhr Synchronisation (PTBSync) - ElmüSoft - E:\WINNT\PTBSYNC.EXE
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Personal Firewall Proxy Service (SymProxySvc) - Symantec Corporation - E:\Programme\Norton Personal Firewall\SymProxySvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - E:\Programme\RealVNC\VNC4\WinVNC4.exe" -service (file missing)



Was kann ich noch machen?

Hallo Harry01,

poste bitte die 4 Logfiles von Datfind.bat wie beschrieben mit den Daten der letzten 4 Wochen.

dartus

Hallo dartus,

hier sind die LOGS:

Verzeichnis von E:\WINNT\system32

08.05.2006 15:17 5.032 stdole3.tlb
08.05.2006 12:29 6.656 simpole.tlb
08.05.2006 12:29 33.792 hp27B2.tmp
08.05.2006 09:37 33.792 hp2242.tmp
08.05.2006 09:37 24.077 ld2170.tmp
07.05.2006 23:43 31.757 regperf.exe
05.05.2006 10:15 3.294 qtplugin.log
25.04.2006 21:31 753 ModemLog_AVM ISDN Custom Config.txt
25.04.2006 21:31 762 ModemLog_AVM ISDN Analog Modem (V.32bis).txt
25.04.2006 21:31 748 ModemLog_AVM ISDN FAX (G3).txt
25.04.2006 21:31 754 ModemLog_AVM ISDN Mailbox (X.75).txt
25.04.2006 21:31 768 ModemLog_AVM ISDN SoftCompression X.75-V.42bis.txt
25.04.2006 21:31 759 ModemLog_AVM ISDN RAS (PPP over ISDN).txt
23.04.2006 17:33 5.123 PQ_DEBUG.TXT
03.02.2006 15:26 131.072 SpoonUninstall.exe

Verzeichnis von E:\DOKUME~1\ADMINI~1\LOKALE~1\Temp

08.05.2006 17:09 33.178.560 AVP5559.tmp
08.05.2006 17:09 65.544 AVP5550.tmp
08.05.2006 17:09 49.305.457 AVP5557.tmp
08.05.2006 17:08 56.581.494 AVP5551.tmp
08.05.2006 17:08 9.607.476 MWAV.LOG
08.05.2006 16:54 4.567 mwXface.log
08.05.2006 16:22 16.384 ~DF8120.tmp
08.05.2006 13:22 538 EUpdate.ini
08.05.2006 13:22 0 success.sem
08.05.2006 13:22 91 IUpdate.ini
08.05.2006 13:22 3.686 Download.log
08.05.2006 13:22 1.955 avp.set
08.05.2006 13:22 56.355 virus019.avc
08.05.2006 13:22 7.669 update.txt
08.05.2006 13:22 20.265 unp033.avc
08.05.2006 13:22 50.354 unp022.avc
08.05.2006 13:22 80.078 unp019.avc
08.05.2006 13:22 50.846 unp001.avc
08.05.2006 13:21 121.245 File2.sdb
08.05.2006 13:21 388.046 Dir.sdb
08.05.2006 13:21 1.724.299 File1.sdb
08.05.2006 13:21 157.149 spydb.avs
08.05.2006 13:21 157.149 spydb.old
08.05.2006 13:21 132.562 Spyware.sdb
08.05.2006 13:21 616.113 Cid.sdb
08.05.2006 13:21 371 riskware.avc
08.05.2006 13:21 646 remove.ini
08.05.2006 13:21 14.254 mail.avx
08.05.2006 13:21 14.254 mail.avc
08.05.2006 13:21 214 ftpsites.txt
08.05.2006 13:21 23.866 fa.avc
08.05.2006 13:21 37.192 ext006.avc
08.05.2006 13:21 49.734 ext005.avc
08.05.2006 13:21 49.734 ext005.avx
08.05.2006 13:21 47.688 ext004.avc
08.05.2006 13:21 47.688 ext004.avx
08.05.2006 13:21 47.844 ext003.avc
08.05.2006 13:21 47.844 ext003.avx
08.05.2006 13:20 48.001 ext002.avx
08.05.2006 13:20 48.001 ext002.avc
08.05.2006 13:20 38.361 daily.avc
08.05.2006 13:20 962 daily-ex.avx
08.05.2006 13:20 962 daily-ex.avc
08.05.2006 13:20 2.858 filelist.lst
08.05.2006 13:20 3.069 base098.avc
08.05.2006 13:20 49.612 base097.avc
08.05.2006 13:20 49.674 base062.avc
08.05.2006 13:19 49.669 base055.avc
08.05.2006 13:19 50.023 base054.avc
08.05.2006 13:19 49.837 base053.avc
08.05.2006 13:19 49.986 base052.avc
08.05.2006 13:19 50.938 base051.avc
08.05.2006 13:14 570 MSI1de80.LOG
08.05.2006 13:02 49.548 base050.avc
08.05.2006 13:02 45.973 base049.avc
08.05.2006 13:01 14.275 avp.klb
08.05.2006 13:01 241.664 MYDB.DLL
08.05.2006 12:31 570 MSI1c38d.LOG
08.05.2006 12:30 570 MSI1c38c.LOG
08.05.2006 12:26 10.134 dat1.tmp
03.05.2006 11:26 81.369 virus016.avc
03.05.2006 11:26 51.779 troj011.avc
03.05.2006 11:26 68.364 unp010.avc
03.05.2006 11:26 69.806 ca.avc
03.05.2006 11:26 49.982 base096.avc
03.05.2006 11:26 49.006 base093.avc
03.05.2006 11:26 49.919 base069.avc
03.05.2006 11:26 48.743 base091.avc
29.04.2006 12:15 49.907 base089.avc
28.04.2006 13:53 74.136 virus007.avc
28.04.2006 13:53 49.409 base057.avc
28.04.2006 13:53 50.644 base081.avc
28.04.2006 13:53 48.966 base080.avc
28.04.2006 13:53 50.064 base056.avc
26.04.2006 12:45 13.832 German.con
26.04.2006 12:45 13.832 config.lan
26.04.2006 12:44 58.154 German.Age
26.04.2006 12:44 58.154 language.ini
25.04.2006 13:24 48.507 base090.avc
25.04.2006 06:05 409.600 viewtcp.exe
24.04.2006 15:10 36.532 virus020.avc
24.04.2006 15:10 79.267 virus017.avc
24.04.2006 15:10 46.590 unp025.avc
24.04.2006 15:10 57.728 unp005.avc
24.04.2006 15:10 33.283 unp024.avc
23.04.2006 14:30 352.256 esupdate.exe
23.04.2006 14:10 122.880 msvlclnt.dll
23.04.2006 14:09 370.240 mwavscan.com
23.04.2006 14:09 370.240 mexe.com
23.04.2006 14:07 32.782 krnexe.avc
23.04.2006 13:42 42.560 Getvlist.exe
22.04.2006 13:25 33.865 gen999.avc
21.04.2006 16:33 77.356 virus012.avc
21.04.2006 16:33 17.071 unp000.avc
21.04.2006 16:33 71.406 virus009.avc
21.04.2006 16:33 49.890 base010.avc
20.04.2006 19:59 49.813 base061.avc
20.04.2006 19:59 49.492 base059.avc
20.04.2006 19:59 49.756 base058.avc
20.04.2006 19:59 49.565 base060.avc
18.04.2006 15:21 36.883 gen004.avc
18.04.2006 15:21 49.960 base095.avc
15.04.2006 16:57 75.355 virus008.avc
15.04.2006 16:57 38.925 base094.avc
15.04.2006 16:57 5.333 base999.avc
15.04.2006 16:57 49.993 base001.avc
12.04.2006 18:28 22.142 base011.avc
12.04.2006 18:28 49.731 base007.avc
12.04.2006 18:28 49.897 base008.avc
12.04.2006 18:28 49.847 base009.avc
12.04.2006 18:28 49.896 base006.avc
12.04.2006 18:27 492.032 Download.exe
10.04.2006 20:08 62.182 unp014.avc
10.04.2006 19:54 58.534 bitmap1.bmp
10.04.2006 19:54 58.534 about.bmp
10.04.2006 18:09 78.238 virus013.avc
10.04.2006 18:09 49.984 troj015.avc
10.04.2006 18:09 3.865 krn003.avc
10.04.2006 18:09 99.389 krnunp.avc
10.04.2006 18:09 43.766 gen002.avc
10.04.2006 18:09 32.342 gen001.avc
10.04.2006 18:09 49.177 base085.avc
10.04.2006 18:09 49.974 base005.avc
10.04.2006 18:09 49.438 base004.avc
10.04.2006 18:09 49.286 base003.avc
10.04.2006 18:09 49.532 base002.avc

Verzeichnis von E:\WINNT

08.05.2006 13:19 26 Lic.xxx
08.05.2006 13:13 32.302 SchedLgU.Txt
08.05.2006 13:01 514 win.ini
08.05.2006 12:19 126.258 ntbtlog.txt
08.05.2006 11:47 116 NeroDigital.ini
08.05.2006 11:46 38 t
07.05.2006 17:51 1.199.296 ShellIconCache
07.05.2006 17:23 84 PTBSync.ini
07.05.2006 17:23 8.071 PTBSync.txt
07.05.2006 16:16 3.209 tm.ini
05.05.2006 23:09 38 ?
05.05.2006 20:52 38 ?
05.05.2006 10:15 584 aolback.exe.lnk
05.05.2006 10:14 324.418 wmsetup.log
05.05.2006 10:14 316.640 WMSysPr9.prx
05.05.2006 10:14 967.644 setupapi.log
05.05.2006 09:58 16 msoffice.ini
03.05.2006 12:09 849 Ulead32.ini
03.05.2006 12:08 2.652 Ausba3.ini
03.05.2006 12:08 11.469 Dusb3ar.ini
01.05.2006 15:46 10.560 mozver.dat
30.04.2006 20:28 4 AErroru3.dat
30.04.2006 20:28 30.720 EWhiteu12.dat
30.04.2006 20:28 33 BadPixelInfo3.txt
30.04.2006 20:28 30.720 EDarku12.dat
30.04.2006 20:28 3 EOffsetu.dat
30.04.2006 20:28 6 EExpou.dat
30.04.2006 20:28 3 EGain6.dat
27.04.2006 00:45 184 mousom.ini
25.04.2006 21:31 764 ModemLog_AVM ISDN Internet (PPP over ISDN).txt
25.04.2006 20:46 38 ?
25.04.2006 13:48 38 ?
24.04.2006 14:55 38 i
24.04.2006 13:05 152 SHAMROCK.INI
23.04.2006 12:49 38 ?
23.04.2006 12:49 38 ?
23.04.2006 11:42 155 winamp.ini
23.04.2006 03:10 38 ?
22.04.2006 17:54 15.073 setuptwk.log
22.04.2006 17:54 14 HBCIKRNL.INI
22.04.2006 09:46 37 SCARDSRV.INI
22.04.2006 09:46 17.042 SCARDLOG.TDG
17.04.2006 21:58 46 hmview.ini
17.04.2006 21:57 163 silent.log
03.02.2006 17:26 38 ?


Verzeichnis von E:\

08.05.2006 17:09 0 sys.txt
08.05.2006 17:09 15.619 system.txt
08.05.2006 17:09 15.651 systemtemp.txt
08.05.2006 17:08 97.516 system32.txt
08.05.2006 13:14 101.541 _NavCClt.Log
08.05.2006 13:12 805.306.368 pagefile.sys
08.05.2006 12:22 3.304 smitfiles.txt
05.05.2006 10:07 7.772 ccinstaller-log.txt
29.01.2006 14:46 0 23990098.$$$

Hallo Harry01,

lösche folgende Dateien manuell (in abgesicherten Modus) oder mit der Killbox (Option "delete on reboot", jeweils auf das weisse Kreuz mit rotem Hintergrund klicken und erst nach der letzten Dateien einen Neustart bejahen) folgende Dateien:

E:\WINNT\system32\stdole3.tlb
E:\WINNT\system32\simpole.tlb
E:\WINNT\system32\hp27B2.tmp
E:\WINNT\system32\hp2242.tmp
E:\WINNT\system32\ld2170.tmp
E:\WINNT\system32\regperf.exe

dartus

Hallo dartus,

jo, das scheint es gewesen zu sein. Bleibt nur noch die Frage, wie sich so ein Hijacker installieren kann, wenn man ohne Adminrechte angebeldet ist.

Jetzt tritt ein neues Problem auf:

Ich kann keine Video-Dateien mehr direkt öffnen. Explorer.exe verursacht einen Fehler und schließt sich, wenn ich die Datei einfach nur einmal anklicke. Hängt das mit der Beseitigung des Hijackers zusammen?

Hallo Harry01,

Hängt das mit der Beseitigung des Hijackers zusammen?

Derartiges ist mir noch nicht untergekommen.
Versuche mal DIES .

dartus

Hallo dartus,

funktioniert nicht. Es kommt die Fehlermeldung: LoadLibrary ("shmedia.dll") failed - Das angegebene Modul wurde nicht gefunden.

Kann es sein, daß irgendein Hijacker-Entfernungstool die Datei gelöscht hat? Wenn ja, wo bekomme ich sie wieder her?

Hallo!

Gibts denn noch andere Möglichkeiten, das Problem in den Griff zu bekommen? Explorer beendet sich übrigens auch beim Anklicken von MP3-Datein.

Okay Leute, Problem gelöst.

Habe den Media-Player deinstalliert und neu installiert. Jetzt funzt es wieder

Danke für Eure Hilfe bei der Hijackerbeseitigung