Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: von Casino-Angeboten, Nakedeis und Spyware-Diensten

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 01.12.2004, 10:42   #1
Kalle_ausm_Pott
 
von Casino-Angeboten, Nakedeis und Spyware-Diensten - Icon27

von Casino-Angeboten, Nakedeis und Spyware-Diensten



Hallo liebe Helferlein,

habe seit etwa einer Woche Streß mit diversen bösen Subjekten:
1. von mir benutzte IE-Site wandelt sich plötzlich in Casino-Angebot
2. POP-Ups mit Nackedei-Poker-Angeboten
3. div. kleine POP-Ups mit Window-Spyware-Virus-bla-bla-Hinweisen.

Könnte mir jemand helfen ?
Anbei schon mal mein Heidschäcker.

Lieben Dank


Logfile of HijackThis v1.98.2
Scan saved at 01:08:34, on 01.12.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\alg.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLACSD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\System32\winadm.exe
C:\WINDOWS\System32\rmctrl.exe
C:\WINDOWS\System32\LXSUPMON.EXE
C:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AOL 9.0\aoltray.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\rsn.exe
C:\WINDOWS\System32\getdns.exe
C:\WINDOWS\System32\winadmd.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.aol.de/e60/suche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.de/e60/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
O3 - Toolbar: (no name) - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [_winadm] C:\WINDOWS\System32\winadm.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [BearShare] C:\Programme\BearShare\BearShare.exe /m
O4 - HKLM\..\Run: [KAZAA] C:\Programme\KaZaA\kazaa.exe /SYSTRAY
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [NAVCheck] C:\WINDOWS\qservice.exe /i
O4 - HKLM\..\Run: [Scheduler] C:\WINDOWS\svcrhost.exe /i
O4 - HKLM\..\Run: [apigu32.exe] C:\WINDOWS\system32\apigu32.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [seticlient] C:\Programme\SETI@home\SETI@home.exe -min
O4 - HKCU\..\RunOnce: [Web Offer] C:\WINDOWS\ILOOKUP\EZSTUB22.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O8 - Extra context menu item: Bild in &Microsoft PhotoDraw öffnen - res://C:\PROGRA~1\MICROS~2\Office\1031\phdintl.dll/phdContext.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - (no file)
O9 - Extra 'Tools' menuitem: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e60/
O15 - Trusted Zone: http://*.63.219.181.7
O15 - Trusted Zone: http://*.frame.crazywinnings.com
O16 - DPF: Yahoo! Literati - http://download.games.yahoo.com/game...ts/y/tt2_x.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/game...s/y/potd_x.cab
O16 - DPF: {00000000-663f-49e8-bdf6-f26db51c7dd5} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{1CC7CBE5-6F3D-4035-963F-BEABECF31EB3}: NameServer = 205.188.146.146
O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINDOWS\msopt.dll (file missing)

Alt 01.12.2004, 11:12   #2
MountainKing
 
von Casino-Angeboten, Nakedeis und Spyware-Diensten - Standard

von Casino-Angeboten, Nakedeis und Spyware-Diensten



Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Ich sehe kein Servicepack, hast du wenigstens alle Sicherheitspatches installiert?

Ist bei dir eine Software namens Parents friend absichtlich installiert?
Hast du ausschließlich DSL? Falls nicht, sichere die nachfolgenden Dateien vor dem Löschen auf CD/Diskette.

E-Scan herunterladen und updaten:

http://www.trojaner-board.de/42731-escan-anleitung.html

Systemwiederherstellung deaktivieren, in den abgesicherten Modus booten:

http://www.bsi.bund.de/av/texte/wiederher_xp.htm


Mit HijackThis fixen (Scan/genannte Einträge markieren/"Fix checked" klicken):

O3 - Toolbar: (no name) - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - (no file)
O4 - HKLM\..\Run: [_winadm] C:\WINDOWS\System32\winadm.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [NAVCheck] C:\WINDOWS\qservice.exe /i
O4 - HKLM\..\Run: [Scheduler] C:\WINDOWS\svcrhost.exe /i
O4 - HKLM\..\Run: [apigu32.exe] C:\WINDOWS\system32\apigu32.exe
O4 - HKCU\..\RunOnce: [Web Offer] C:\WINDOWS\ILOOKUP\EZSTUB22.EXE
O9 - Extra button: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - (no file)
O9 - Extra 'Tools' menuitem: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O15 - Trusted Zone: http://*.63.219.181.7
O15 - Trusted Zone: http://*.frame.crazywinnings.com
O16 - DPF: {00000000-663f-49e8-bdf6-f26db51c7dd5} -
O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINDOWS\msopt.dll (file missing)

Lösche die in den Einträgen genannten Dateien, lass E-Scan wie oben beschrieben durchlaufen, boote normal und aktiviere die Systemwiederherstellung, erstelle eine neues Log und poste es zusammen mit den Informationen über von E-Scan gefundene Schädlinge.

Konfiguriere deinen IE besser (aktive Inhalte restriktiv einstellen) oder steige am besten auf einen alternativen browser wie opera oder firefox um.
__________________


Alt 01.12.2004, 22:22   #3
Kalle_ausm_Pott
 
von Casino-Angeboten, Nakedeis und Spyware-Diensten - Standard

von Casino-Angeboten, Nakedeis und Spyware-Diensten



Hallo Mountainking,

lieben Dank, daß Du Dich meiner angenommen hast.
Wie gesagt ... ich bin Laie ... VOLL-Laie !!!
Daher meine Bitte: Laß es uns langsam durchgehen.

Zunächst mal Deine Einstandsfragen:

"Ich sehe kein Servicepack, hast du wenigstens alle Sicherheitspatches installiert?"
Welches Servicepack ? Wo kriegt man das ? Welche Sicherheitspatches ? Was ist das und Wo kriegt man die ?

"Ist bei dir eine Software namens Parents friend absichtlich installiert?"
Nicht, daß ich wüßte. Weiß auch gar nicht, was die machen sollte ... hab ich nie gesehen ...

"Hast du ausschließlich DSL? Falls nicht, sichere die nachfolgenden Dateien vor dem Löschen auf CD/Diskette."
Nein, habe ich nicht ... bin ein guter alter 56k-Modem-Reiter ...
daher: welche "nachfolgenden Dateien" soll ich vor dem Löschen sichern ?

Sorry ... ich bin vielleicht ein wenig langsam ... um so mehr Spaß hast Du aber vielleicht mit meiner "Naivität" ... ;o)

Gruß
Kalle
__________________

Alt 01.12.2004, 22:44   #4
cacatoa
 
von Casino-Angeboten, Nakedeis und Spyware-Diensten - Standard

von Casino-Angeboten, Nakedeis und Spyware-Diensten



Hallo, Kalle,
MK meinte, warum Du das ServicePack 2 für Windows XP noch nicht drauf hast. Hier gibts das. Die Installation kann gut und gerne 2 Stunden dauern (ohne DSL). Damit sind viele Sicherheitslücken gestopft.

Parents friend ist ein Kinderschutz-Programm (schau mal bei google)

Zitat:
welche "nachfolgenden Dateien" soll ich vor dem Löschen sichern ?
MK meinte wahrscheinlich die:
C:\WINDOWS\qservice.exe /i
C:\WINDOWS\svcrhost.exe /i
weil sie auf Dialer hinweisen. Auf Diskette legen zur Beweissicherung.

Also, mach mal weiter wie von MK vorgeschlagen.
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 02.12.2004, 00:39   #5
Kalle_ausm_Pott
 
von Casino-Angeboten, Nakedeis und Spyware-Diensten - Standard

von Casino-Angeboten, Nakedeis und Spyware-Diensten



Hallo Cacatoa,

lieben Dank für die "Aufnahme" des Problems und danke für die Hinweise.
XP2 pack ich bei 2 Stunden Lfz. heute nacht drauf.

Aber die beiden mutmaßlich in C:\windows zu findenden Dateien ... die find ich nich ...

anbei nochmal ne aktualisierte Haidschecka-Lock:

Logfile of HijackThis v1.98.2
Scan saved at 00:36:02, on 02.12.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\alg.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLACSD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\System32\winadm.exe
C:\WINDOWS\System32\rmctrl.exe
C:\WINDOWS\System32\LXSUPMON.EXE
C:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AOL 9.0\aoltray.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\getdns.exe
C:\WINDOWS\System32\winadmd.exe
C:\WINDOWS\System32\rsn.exe
C:\WINDOWS\System32\odcfg.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Dokumente und Einstellungen\Andreas\Eigene Dateien\downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.aol.de/e60/suche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.de/e60/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
O3 - Toolbar: (no name) - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [_winadm] C:\WINDOWS\System32\winadm.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [BearShare] C:\Programme\BearShare\BearShare.exe /m
O4 - HKLM\..\Run: [KAZAA] C:\Programme\KaZaA\kazaa.exe /SYSTRAY
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [NAVCheck] C:\WINDOWS\qservice.exe /i
O4 - HKLM\..\Run: [Scheduler] C:\WINDOWS\svcrhost.exe /i
O4 - HKLM\..\Run: [apigu32.exe] C:\WINDOWS\system32\apigu32.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\RunOnce: [KB840987] rundll32.exe apphelp.dll,ShimFlushCache
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [seticlient] C:\Programme\SETI@home\SETI@home.exe -min
O4 - HKCU\..\RunOnce: [Web Offer] C:\WINDOWS\ILOOKUP\EZSTUB22.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O8 - Extra context menu item: Bild in &Microsoft PhotoDraw öffnen - res://C:\PROGRA~1\MICROS~2\Office\1031\phdintl.dll/phdContext.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - (no file)
O9 - Extra 'Tools' menuitem: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e60/
O15 - Trusted Zone: http://*.63.219.181.7
O15 - Trusted Zone: http://*.frame.crazywinnings.com
O16 - DPF: Yahoo! Literati - http://download.games.yahoo.com/game...ts/y/tt2_x.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/game...s/y/potd_x.cab
O16 - DPF: {00000000-663f-49e8-bdf6-f26db51c7dd5} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{1CC7CBE5-6F3D-4035-963F-BEABECF31EB3}: NameServer = 205.188.146.146
O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINDOWS\msopt.dll (file missing)


Alt 02.12.2004, 01:22   #6
cronos
 
von Casino-Angeboten, Nakedeis und Spyware-Diensten - Standard

von Casino-Angeboten, Nakedeis und Spyware-Diensten



Zitat:
Zitat von Kalle_ausm_Pott

:

Logfile of HijackThis v1.98.2
Scan saved at 00:36:02, on 02.12.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Wie gesagt, dein System ist noch nicht mit SP2 aktualisiert.Poste deinen Log erneut nach erfolgreicher Installation des SP2.
Bevor du einen neuen Log erstellst, besuchst du bittenochmal die Seite www.windowsupdate.com und lädst dir da auch noch zumindest die wichtigen Updates runter

Geändert von cronos (02.12.2004 um 01:27 Uhr)

Alt 02.12.2004, 01:40   #7
Maxinator
 
von Casino-Angeboten, Nakedeis und Spyware-Diensten - Standard

von Casino-Angeboten, Nakedeis und Spyware-Diensten



Zitat:
Zitat von Kalle_ausm_Pott
Aber die beiden mutmaßlich in C:\windows zu findenden Dateien ... die find ich nich ...
Die Dateien solltest du finden, wenn du in den Windows Explorer unter Extras->Ordneroptionen->Ansicht, den Haken bei "Geschützte Systemdateien ausblenden (empfohlen)" entfernst.

Vorher aber die anderen Punkte von cronos und cacatoa beachten.

Antwort

Themen zu von Casino-Angeboten, Nakedeis und Spyware-Diensten
.inf, bild, button, dateien, diverse, ebay, einstellungen, excel, explorer, file missing, hijack, hijackthis, home, internet, internet explorer, messenger, microsoft, pop-ups, programme, software, sun java, system, system32, tcpip, temp, update, windows, windows xp, yahoo



Ähnliche Themen: von Casino-Angeboten, Nakedeis und Spyware-Diensten


  1. Behördendaten in Untergrundforum angeboten: Mann und Frau unter Verdacht
    Nachrichten - 27.10.2015 (0)
  2. Firefox + Chrome stürzen ab bei div.Google-Diensten
    Log-Analyse und Auswertung - 03.08.2015 (17)
  3. Privatsphäre und Anonymität bei vielen VPN-Diensten nicht gewährleistet
    Nachrichten - 30.06.2015 (0)
  4. l+f: Zwei-Faktor-Authentifizierung bei über 100 Diensten aktivieren
    Nachrichten - 04.06.2015 (0)
  5. Ich weiß nicht, ob ich Trojaner habe.Es werden ständig Reparaturprogramme aggressiv angeboten und auf Windows 7 Fehler hingewiesen.Mir ist n
    Plagegeister aller Art und deren Bekämpfung - 13.02.2015 (3)
  6. Chrome Öffnet Seiten mit freeware-Angeboten (unteranderem delivery67) selbständig!
    Plagegeister aller Art und deren Bekämpfung - 03.06.2014 (11)
  7. Unbekannter Eintrag in den Diensten
    Plagegeister aller Art und deren Bekämpfung - 27.02.2014 (33)
  8. Unterschied zw. Autostart und automatisch startenden Diensten
    Alles rund um Windows - 01.04.2013 (1)
  9. Umleitung Ergebnis Googlesuche in IE & FF / XP update wird permanent angeboten
    Plagegeister aller Art und deren Bekämpfung - 10.04.2012 (29)
  10. Win Firewall und WinDefender wurden aus den Diensten entfernt....
    Log-Analyse und Auswertung - 06.01.2012 (1)
  11. Zugangsdaten von WineHQ-Diensten abgegriffen
    Nachrichten - 12.10.2011 (0)
  12. Bis zu 3133,7 US-Dollar für Lücken in Google-Diensten
    Nachrichten - 02.11.2010 (0)
  13. Casino.com
    Log-Analyse und Auswertung - 17.12.2009 (1)
  14. Kryptopionier kritisiert Sicherheit bei Cloud-Diensten
    Nachrichten - 17.11.2009 (0)
  15. Lux Imperial Casino
    Plagegeister aller Art und deren Bekämpfung - 22.02.2008 (0)
  16. Casino Palazzo :-(
    Plagegeister aller Art und deren Bekämpfung - 05.08.2004 (5)

Zum Thema von Casino-Angeboten, Nakedeis und Spyware-Diensten - Hallo liebe Helferlein, habe seit etwa einer Woche Streß mit diversen bösen Subjekten: 1. von mir benutzte IE-Site wandelt sich plötzlich in Casino-Angebot 2. POP-Ups mit Nackedei-Poker-Angeboten 3. div. kleine - von Casino-Angeboten, Nakedeis und Spyware-Diensten...
Archiv
Du betrachtest: von Casino-Angeboten, Nakedeis und Spyware-Diensten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.