| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: PurityScan (wtsit.exe)Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
02.10.2004, 21:34
| #1 |
 |  PurityScan (wtsit.exe) Spybot erkennt es, kann aber das Problem nicht beheben. Norton findet es, kann's aber nicht löschen. Für eure Hilfe wäre ich sehr dankbar. |
|
02.10.2004, 21:35
| #2 |
| Gast |  PurityScan (wtsit.exe) Hast du beide Programme schonmal im abgesicherten Modus laufen lassen?
__________________Poste bitte einmal ein HijackThis-Log: http://filepony.de/download-hijackthis/ |
|
02.10.2004, 22:31
| #3 |
| | PurityScan (wtsit.exe) Ja, beide Programme habe ich laufen lassen.
__________________Der Ort befindet sich unter HKCU\..\Run: [WAPI] C:\WINDOWS\system32\wtsit.exe und HKEY_USERS\S-1-5-21-1867651336-40563306-2499178483-1008\Software\ PurityScan |
|
02.10.2004, 23:15
| #4 |
| Gast | PurityScan (wtsit.exe) Fixe diese beiden Einträge mit HijackThis. Anschließend lösche die Datei C:\WINDOWS\system32\wtsit.exe manuell im abgesicherten Modus. |
|
03.10.2004, 22:43
| #5 |
| | PurityScan (wtsit.exe) Auf diesem Feld habe ich meine Daten entfernt. Ich glaube, das ist schon o.k. Geändert von kara (04.10.2004 um 22:19 Uhr) |
|
03.10.2004, 23:15
| #6 |
| Administrator, a.D.   | PurityScan (wtsit.exe) Fixe diesen Eintrag: O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_f...aa2edc6fc4885a4 Leere diese Ordner: C:\Dokumente und Einstellungen\*Benutzername*\Lokale Einstellungen\Temp C:\WINDOWS\Downloaded Program Files C:\Dokumente und Einstellungen\*Benutzername*\Lokale Einstellungen\Temporary Internet Files Das eScan AV Toolkit (mwav.exe) herunterladen, die Datei in den Ordner "c:\Bases" (wichtig !) entpacken und danach die "kavupd.exe" (Update) ausführen. Abgesicherter Modus und den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken. http://www.mwti.net/antivirus/free_utilities.asp Danach diese Punkte abarbeiten: - IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/sel...sie/config.htm oder http://www.blafusel.de/ie.html - Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org - neues Log-File von HijackThis und die Virus Log Information von eScan posten
__________________ --> PurityScan (wtsit.exe) |
|
03.10.2004, 23:29
| #7 |
| | PurityScan (wtsit.exe) [QUOTE=Cidre]Fixe diesen Eintrag: O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_f...aa2edc6fc4885a4 Dieser Link leitet automatisch zu einer dubiosen Site weiter: BlazeFind Landing Page (http://static.vpptechnologies.com/blaze/landing.html) Die anderen Schritte werde ich noch tun. |
|
03.10.2004, 23:37
| #8 |
 | PurityScan (wtsit.exe) Deswegen solltest du den Link ja auch mit HJT "fixen" und nicht anklicken.  |
|
03.10.2004, 23:45
| #9 |
| | PurityScan (wtsit.exe) Entschuldigung, bedeutet "fixen" nicht neu laden oder was anderes? kara (ungebildet, unwissend, schämt sich)) |
|
03.10.2004, 23:50
| #10 |
| Administrator, a.D. | PurityScan (wtsit.exe) Du solltest den Eintrag in deinem Log-File fixen (löschen, Haken setzen und auf Fix Checked klicken). |
|
03.10.2004, 23:54
| #11 |
| | PurityScan (wtsit.exe) Ich danke Dir vielmals, Cidre. Nun bin ich fix und fertig. Morgen mache ich weiter. Ich werde davon berichten. Gruss |
|
04.10.2004, 22:16
| #12 |
| | PurityScan (wtsit.exe) Gefahr verbannt. Danke allen, die geholfen haben. |
|
| Themen zu PurityScan (wtsit.exe) |
| .exe, dankbar, erkenn, erkennt, hilfe, problem, spybot |
Linear-Darstellung
