Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Problem: "dr/180solutions"

Problem: "dr/180solutions"


Plagegeister aller Art und deren Bekämpfung: Problem: "dr/180solutions"

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 2 von 3 1 2 3
Alt 23.12.2004, 11:16   #16
knemax
 
Problem: "dr/180solutions" - Standard

Problem: "dr/180solutions"


Ok, jettzt habe ich das fast geschafft. Hier der neue Log:

Logfile of HijackThis v1.99.0
Scan saved at 11:16:10, on 23.12.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Logitech\QCDriver2\LVCOMS.EXE
C:\Programme\Logitech\ImageStudio\LogiTray.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\twain_32\SiPix\SC-3300\USBPNP.exe
C:\program files\N-case\msbb.exe
C:\Programme\QuickTime\qttask.exe
C:\windows\system32\sncntr.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Hotbar\bin\4.5.1.0\Hbinst.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe
C:\Programme\Microsoft Nachschlagewerke\LexiROM 3.0\QS97D.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Hotbar\bin\4.4.6.0\HbSrv.exe
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für hijackthis199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...ch/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.unoradiobl.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://red.clientapps.yahoo.com/cust...//my.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...ch/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://red.clientapps.yahoo.com/cust...//my.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.hotbar.com/dyn/hotbar/3.0...chPageHome.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Common\ycomp5_1_3_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_38.dll
O2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\Programme\Hotbar\bin\4.4.6.0\HbHostIE.dll
O2 - BHO: UCmore toolbar - {ED8DB0FD-D8F4-4b2c-BB5B-9EF040FE104D} - C:\Programme\UCmore\UCMIE.dll
O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\Programme\Hotbar\bin\4.4.6.0\HbHostIE.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Common\ycomp5_1_3_0.dll
O3 - Toolbar: UCmore Toolbar - {53CBEE82-D747-11d3-9ED0-005004189684} - C:\Programme\UCmore\UCMIE.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Programme\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programme\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SC3300CC] C:\WINDOWS\twain_32\SiPix\SC-3300\SC3300CC.exe
O4 - HKLM\..\Run: [USBPNP] C:\WINDOWS\twain_32\SiPix\SC-3300\USBPNP.exe
O4 - HKLM\..\Run: [Overnet] C:\Programme\Overnet\overnet.exe -t
O4 - HKLM\..\Run: [msbb] C:\program files\N-case\msbb.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [sncntr] c:\windows\system32\sncntr.exe /nocomm
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NewDotNet\newdotnet6_38.dll,NewDotNetStartup -s
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Hotbar] C:\Programme\Hotbar\bin\4.5.1.0\Hbinst.exe /Upgrade
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: QuickShelf Deutsch 3.0.lnk = C:\Programme\Microsoft Nachschlagewerke\LexiROM 3.0\QS97D.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: ZoneAlarm.lnk = C:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Yahoo! Dictionary - file:///C:\Programme\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! Search - file:///C:\Programme\Yahoo!\Common/ycsrch.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_02\bin\npjpi141_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_02\bin\npjpi141_02.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes0411.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes0411.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {00000000-663f-49e8-bdf6-f26db51c7dd5} -
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1103794287714
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 23.12.2004, 15:48   #17
*Christian*
Gast
 
Problem: "dr/180solutions" - Standard

Problem: "dr/180solutions"


Ich sehe nix von SP2 und Co: www.windowsupdate.com

Dennoch, lösche dies im abg. Modus:

C:\program files\N-case\msbb.exe
C:\windows\system32\sncntr.exe
C:\Programme\Hotbar
C:\Programme\UCmore


Dies deinstallieren:
C:\Programme\NewDotNet


Fixe mit HijackThis dies:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.hotbar.com/dyn/hotbar/3....rchPageHome.htm
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_38.dll
O2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\Programme\Hotbar\bin\4.4.6.0\HbHostIE.dll
O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\Programme\Hotbar\bin\4.4.6.0\HbHostIE.dll
O3 - Toolbar: UCmore Toolbar - {53CBEE82-D747-11d3-9ED0-005004189684} - C:\Programme\UCmore\UCMIE.dll
O4 - HKLM\..\Run: [msbb] C:\program files\N-case\msbb.exe
O4 - HKLM\..\Run: [sncntr] c:\windows\system32\sncntr.exe /nocomm
O4 - HKLM\..\Run: [Hotbar] C:\Programme\Hotbar\bin\4.5.1.0\Hbinst.exe /Upgrade


Scanne außerdem mal hiermit im abg. Modus:
http://www.trojaner-board.de/42731-escan-anleitung.html
Wird noch was gefunden?

Donwloade dir Spybot: www.safer-networking.de
Updates das Programm vor einem Scan. Spybot ist kostenlos.

Solltest du anschl. Probleme mit deiner Internetverbindung haben, nutzte dies: http://www.cexx.org/lspfix.htm LSP reparieren
__________________
Alt 24.12.2004, 00:01   #18
knemax
 
Problem: "dr/180solutions" - Icon17

Problem: "dr/180solutions"


Ufff, das war eine Menge harte Arbeit (alles war mir suspekt und ich habe losgelöscht und hart gekämpft) aber so wie es aussieht haben wir Erfolg gehabt .
Ich habe alles wie beschrieben gemacht und kam bis zu diesem Punkt wo ich scannen soll mit diesem escan; muss das im abgesicherten Modus sein oder kann ich das auch so machen? Eine Frage nebenbei, warum muss man alles im abges. Modus machen?
Vielen Dank noch mal für alles, alleine hätte ich es nie geschafft.


Hier noch mal der neue Log von Hijack (falls man da was erkennen kann )

Logfile of HijackThis v1.99.0
Scan saved at 23:56:37, on 23.12.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Logitech\QCDriver2\LVCOMS.EXE
C:\Programme\Logitech\ImageStudio\LogiTray.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\twain_32\SiPix\SC-3300\USBPNP.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe
C:\Programme\Microsoft Nachschlagewerke\LexiROM 3.0\QS97D.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\93b9023ce74cc2dad700644c5dc522ef\update\update.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\Temporäres Verzeichnis 3 für hijackthis199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...ch/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.unoradiobl.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://red.clientapps.yahoo.com/cust...//my.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...ch/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://red.clientapps.yahoo.com/cust...//my.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Common\ycomp5_1_3_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: UCmore toolbar - {ED8DB0FD-D8F4-4b2c-BB5B-9EF040FE104D} - C:\Programme\UCmore\UCMIE.dll (file missing)
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Common\ycomp5_1_3_0.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Programme\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programme\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SC3300CC] C:\WINDOWS\twain_32\SiPix\SC-3300\SC3300CC.exe
O4 - HKLM\..\Run: [USBPNP] C:\WINDOWS\twain_32\SiPix\SC-3300\USBPNP.exe
O4 - HKLM\..\Run: [Overnet] C:\Programme\Overnet\overnet.exe -t
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: QuickShelf Deutsch 3.0.lnk = C:\Programme\Microsoft Nachschlagewerke\LexiROM 3.0\QS97D.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: ZoneAlarm.lnk = C:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Yahoo! Dictionary - file:///C:\Programme\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! Search - file:///C:\Programme\Yahoo!\Common/ycsrch.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_02\bin\npjpi141_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_02\bin\npjpi141_02.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes0411.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes0411.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {00000000-663f-49e8-bdf6-f26db51c7dd5} -
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1103794287714
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
__________________
Alt 24.12.2004, 14:30   #19
knemax
 
Problem: "dr/180solutions" - Standard

Problem: "dr/180solutions"


zu früh gefreut!
Nach dem scannen hat er mir noch 60!, ja 60 (ich konnte es nicht glauben, das ist Sysiphus-Arbeit) angesteckten Dateien gezeigt. Es ist mir nicht klar ob diese Dateien jetzt auch gelöscht wurden weil da stand das ich den kaufen muss wen er alles reparieren soll, und ich habe nicht auf OK gedruckt.
Frage: soll ich versuchen sie selber zu löschen? kann ich alles löschen? muss das im abges. modus ablaufen?

Also, ich habe mal kopiert was scan mir da rausgespuckt hat:

File C:\WINDOWS\System32\HornyCam_ch-uninstall.exe tagged as not-a-virus:RiskWare.Dialer.gen. No Action Taken.
File C:\DOKUME~1\User\LOKALE~1\Temp\UCmoreIEx.exe infected by "not-a-virus:AdWare.ToolBar.Ucmore" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\UCmoreIEx.exe infected by "not-a-virus:AdWare.ToolBar.Ucmore" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temporary Internet Files\OLK3B\Schaf.zl9 tagged as not-a-virus:Simulator.Win16.Sheep. No Action Taken.
File C:\program files\N-case\ncmyb.dll infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\GTAL.EXE.TMP.VIR infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\JSPWBSN.EXE.TMP.VIR infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\msblast.VIR infected by "Worm.Win32.Lovesan.a" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\MTB.VIR infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\ZUXYPUN.EXE.TMP.VIR infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1106.exe infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1110.dll infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1113.exe infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1120.exe infected by "TrojanDownloader.Win32.Dluca.p" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1121.exe infected by "not-a-virus:AdWare.ToolBar.Hotbar.e" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.1.8.0\HbInstIE.dll infected by "not-a-virus:AdWare.ToolBar.Hotbar.y" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.2.6.0\HbCoreSrv.dll infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.2.6.0\HbHostIE.dll infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.2.6.0\HbHostOE.dll infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.2.6.0\HbHostOL.dll infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.2.6.0\Hbinst.exe infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.2.6.0\HbInstIE.dll infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.2.6.0\HbSrv.exe infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.2.6.0\HbToolbar.dll infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.2.8.0\HbHostOE.dll infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.2.8.0\Hbinst.exe infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.2.8.0\HbInstIE.dll infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.3.1.0\HbInstIE.dll infected by "not-a-virus:AdWare.ToolBar.Hotbar.z" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.3.5.0\Hbinst.exe infected by "not-a-virus:AdWarTraces of "Welchia" found and cleaned !!!

Alt 24.12.2004, 22:33   #20
Shadowdance
 
Problem: "dr/180solutions" - Standard

Problem: "dr/180solutions"


Hallo knemax,

halb so wild ...

1.) --> "Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren" (Cidre)

2.) --> Boote dann in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, und "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und in die Windows Suche übertragen -> löschen!" (Cidre) Nach dem löschen in den normalen Modus booten und die Systemwiederherstellung wieder aktivieren.

3.) --> diese beiden Einträge bitte von Hand löschen:
.. aber den Dialer erst auf Diskette oder CD speichern (Dialer-Hinweis)

File C:\WINDOWS\System32\HornyCam_ch-uninstall.exe tagged as not-a-virus:RiskWare.Dialer.gen. No Action Taken.
File C:\program files\N-case\ncmyb.dll infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.

4.) --> Lade das Clear Prog runter, leere damit die Ordner:

File C:\DOKUME~1\User\LOKALE~1\Temp
File C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temporary Internet Files
File C:\Programme\AVPersonal\INFECTED
File C:\RECYCLER

5.) --> lade Dir bitte das aktuelle Service Pack runter und update Deinen IE: www.windowsupdate.com

Erstelle ein neues Hijack This Logfile und poste es.

Frohes Fest.
SD


Alt 24.12.2004, 23:23   #21
knemax
 
Problem: "dr/180solutions" - Standard

Problem: "dr/180solutions"


Hey,

vielen Dank für deine Hilfe...
...aber boote? Was bedeutet das?
Danke!

Alt 24.12.2004, 23:33   #22
Cidre
Administrator, a.D.
 
Problem: "dr/180solutions" - Standard

Problem: "dr/180solutions"


Siehe http://de.wikipedia.org/wiki/Booten
__________________
Gruß, Cidre


Alt 25.12.2004, 00:16   #23
knemax
 
Problem: "dr/180solutions" - Standard

Problem: "dr/180solutions"


Danke,

sieh mal an, noch so ein englische Begriff in der deutsche Sprache aber dieses mal mit deutschen Wurzeln, witzig.
Ich habe immer noch Probleme, langsam zweifele ich an meiner Intelligenz.
Alles wie im Punkt 2. beschrieben (nach Zitaten eines bekannten compulogen) aber...
- als ich infected eingegeben habe kamen irgendwelche sachen raus und dann habe ich angefangen sie zu kopieren und zu löschen. Irgendwann habe ich gemerkt dass es sehr, sehr viele davon sind und es war mir suspekt weil der scan heute "nur" noch 60 gezeigt hat. Dann habe ich ein paar von den von heute (die ich gespeichert hatte) in die Windows Suche eingegeben aber er fand nichts. Und dann,
dann hebe ich aufgegeben und Rat von den (7) Weisen gesucht.

Warum muss ich diesen Dialer erst speichern?
Danke für euere Zeit!

Alt 25.12.2004, 00:27   #24
Cidre
Administrator, a.D.
 
Problem: "dr/180solutions" - Standard

Problem: "dr/180solutions"


Zitat:
Warum muss ich diesen Dialer erst speichern?
Siehe http://www.dialerschutz.de/schadensfall-wichtig.php und http://www.dslweb.de/dialer-und-dsl.htm
__________________
Gruß, Cidre


Alt 25.12.2004, 00:30   #25
Shadowdance
 
Problem: "dr/180solutions" - Standard

Problem: "dr/180solutions"


@ knemax,

es hängt von der Verbindungsart ab, mit der Du ins Netz gehst, ob Du den Dialer speichern solltest oder nicht. Wenn Du über die Telefonverbindung oder über Modem ins Netz gehst, solltest Du ihn speichern, sprich sichern ..damit Du einen Beweis hast, falls sich Deine Telefonrechnung erhòht.

ups .. sorry für Punkt 2 ... der gehörte nicht in dieses Posting ... der hat hier garnichts verloren ... vergiss diesen Punkt 2 ... ich hab nicht aufgepasst und zuviel kopiert. Du hast einen Wunsch frei ...

[edit] also ... dies hier ist ok: 2.) --> Boote dann in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, Nach dem löschen in den normalen Modus booten und die Systemwiederherstellung wieder aktivieren. Der Rest von meinem Posting ist auch nicht verkehrt ... aber es geht eben auch leichter .. und ich hatte Dir den leichteren Weg zeigen wollen ;-) Ich hab Dir also - ohne es zu merken - den schwereren Weg gezeigt, den ich Dir ersparen wollte. Es ist aber nicht so, dass Du nun falsche oder zuviel Dateien gelöscht hättest .. nur sind sie eben nicht mehr da, wenn Du sie schon gelöscht hast, nämlich auf die leichtere Weise.

SD
Geändert von Shadowdance (25.12.2004 um 00:52 Uhr)

Alt 25.12.2004, 03:45   #26
knemax
 
Problem: "dr/180solutions" - Standard

Problem: "dr/180solutions"


Juhuuu,

ihr werdet mich nicht so schnell los.
Bei gegenwärtigem löschen habe ich einige Dateien entdeckt die ich schon mal gelöscht habe, deja vu? Die sind allerdings etwas heller (fiz 4, fiz 5 etc.) als die anderen, was bedeutet das? Soll ich sie nochmal löschen?
Den dialer habe ich gepseichert, ;-) und jetzt habe ich auch alles durchgelesen.
Muss ich den Clear prog runterladen oder kann ich meinen Log posten (um sich mit Cidre und Shadowdance auszudrücken ;-))
SP habe ich heruntergeladen.
Gruss

Alt 25.12.2004, 04:23   #27
Shadowdance
 
Problem: "dr/180solutions" - Standard

Problem: "dr/180solutions"


Servus knemax

wie hast Du diese Dateien denn gelöscht? Hattest Du die Systemwiederherstellung deaktiviert? So nein, sind sie beim Neustart wieder da. Wenn Du sie in die Windows-Suche eingibst und fündig wirst, sind sie noch da ... also immer schön die Systemwiederherstellung vor dem löschen aussetzen.

Du musst das ClearProg nicht runterladen, kannst ja alles von Hand machen. Es geht halt schneller, Du setzt ein Häkchen .. und in 5 Sekunden sind alle zu leerenden Ordner leer. Und Du kannst auch ein neues Hijack This Logfile erstellen und posten.

SD

Alt 25.12.2004, 13:06   #28
knemax
 
Problem: "dr/180solutions" - Standard

Problem: "dr/180solutions"


Kolektive Verseuchung, hier der neue Logfile!
Sollen diese "fiz16" etc. gelöscht werden?


Logfile of HijackThis v1.99.0
Scan saved at 13:09:11, on 25.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Logitech\QCDriver2\LVCOMS.EXE
C:\Programme\Logitech\ImageStudio\LogiTray.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\twain_32\SiPix\SC-3300\USBPNP.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\DOKUME~1\User\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...ch/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.unoradiobl.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://red.clientapps.yahoo.com/cust...//my.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...ch/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://red.clientapps.yahoo.com/cust...//my.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Common\ycomp5_1_3_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Common\ycomp5_1_3_0.dll
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Programme\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programme\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SC3300CC] C:\WINDOWS\twain_32\SiPix\SC-3300\SC3300CC.exe
O4 - HKLM\..\Run: [USBPNP] C:\WINDOWS\twain_32\SiPix\SC-3300\USBPNP.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: QuickShelf Deutsch 3.0.lnk = C:\Programme\Microsoft Nachschlagewerke\LexiROM 3.0\QS97D.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: ZoneAlarm.lnk = C:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Yahoo! Dictionary - file:///C:\Programme\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! Search - file:///C:\Programme\Yahoo!\Common/ycsrch.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_02\bin\npjpi141_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_02\bin\npjpi141_02.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes0411.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes0411.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {00000000-663f-49e8-bdf6-f26db51c7dd5} -
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 25.12.2004, 18:19   #29
Shadowdance
 
Problem: "dr/180solutions" - Standard

Problem: "dr/180solutions"


@ knemax

boote in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, und fixe mit Hijack This (Häk'chen setzen und auf Fix Checked klicken):

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.unoradiobl.com/
O16 - DPF: {00000000-663f-49e8-bdf6-f26db51c7dd5} -
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - h**p://a1540.g.akamai.net/7/1540/52...meInstaller.exe

boote in den normalen Modus.
Aktiviere die Systemwiederherstellung.

Nun müsste alles in Ordnung sein.

SD

Alt 30.01.2005, 01:31   #30
dante333
 
Problem: "dr/180solutions" - Standard

Problem: "dr/180solutions"


................

Antwort
Seite 2 von 3 1 2 3

Themen zu Problem: "dr/180solutions"
abstürze, abstürzen, antivir, auswirkungen, feststellen, gen, helfen, hochfahren, immer wieder, inter, interne, jedesmal, löschen, neustart, problem, solutions, stelle, unter, virus, windows, worte, zweimal


« Download.Trojan in C:\WINDOWS\system32\o | internet broswer kaputt! yupsearch »


Ähnliche Themen: Problem: "dr/180solutions"


  1. Problem beim Öffnen aller Programme ("Ungültiges Bild -..*.dll."st entweder..")
    Log-Analyse und Auswertung - 09.02.2015 (11)
  2. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  3. Herzlichen Dank "Schrauber" - "Problem mit der Gruppenrichtlinie" blockiert" gelöst
    Lob, Kritik und Wünsche - 11.12.2014 (0)
  4. Drathlosnetzwerkadapter seit letzter Zeit "im Arsch". Problembehandlung "behebt" Problem dann immer?
    Netzwerk und Hardware - 18.09.2014 (4)
  5. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  6. "Antiviren Werbung" "Langsamer PC" "PC stürzt ab" Banner und Popups beim surfen
    Plagegeister aller Art und deren Bekämpfung - 05.11.2013 (28)
  7. "Deutsche Post(eMail-Anhang)" Alle "EXE(Programme)" werden blockiert "WIN 7 Defender"
    Plagegeister aller Art und deren Bekämpfung - 27.12.2012 (3)
  8. Malware Problem "Savenow", "Superfish" etc.
    Plagegeister aller Art und deren Bekämpfung - 30.11.2012 (30)
  9. "The document has moved. Redirecting"+"Popup unten rechts"+"Nicht alle Links anklickbar"
    Plagegeister aller Art und deren Bekämpfung - 24.10.2012 (38)
  10. "rundll-Problem" und "USB-Gerät wird nicht erkannt....." - bin am verzweifeln!
    Plagegeister aller Art und deren Bekämpfung - 04.10.2012 (48)
  11. Bildschirm dunkel und Fehlermeldung "Kritischer Fehler der Festplatte" , " Problem mit Sata Festplat
    Log-Analyse und Auswertung - 23.08.2011 (4)
  12. Win XP Start " Net Reactor 10 Fenster"danach "Firefox Problem 2 Fenster" danach "Blue Screen"
    Log-Analyse und Auswertung - 09.07.2011 (3)
  13. Öffentliches Netzwerk: Opera sendet/empfängt Daten an/von "Dani-PC", "Anne-PC", "PAULA-HP"...
    Netzwerk und Hardware - 02.05.2011 (14)
  14. Rogue-Malware "EASY SCAN" alias "HDD Low" Problem beseitigt?
    Plagegeister aller Art und deren Bekämpfung - 30.12.2010 (9)
  15. Problem mit "TR/TDss.AE.22" und "TR/Crypt.XPACK.Gen"
    Mülltonne - 16.12.2008 (0)
  16. "Adware.Virtumonde"/"Downloader.MisleadApp"/"TR/VB.agt.4"/"NewDotNet.A.1350"/"Fakerec
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (6)
  17. ">"">><meta http-equiv="Refresh" content="0;url=http://askimizsonsuza.com/code/">"">
    Plagegeister aller Art und deren Bekämpfung - 04.09.2006 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Problem: "dr/180solutions" - Ok, jettzt habe ich das fast geschafft. Hier der neue Log: Logfile of HijackThis v1.99.0 Scan saved at 11:16:10, on 23.12.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 - Problem: "dr/180solutions"...
Archiv
Du betrachtest: Problem: "dr/180solutions" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54