Hallo allseits!
bin neu hier.
hab folgendes Problem.
hab einen Trojaner auf PC geholt (kurz davor aktualliesierter McAffe 8.0 hat nichts erkannt), der sich dann irgendwo in registry eingetragen hat. Den Trojaner selbst hab ich dann manuell entfernt, aber seitdem kann ich keine .exe-Dateien mehr starten.
Dummerweise hab ich den Namen von Dem nicht gemerkt. Dachte geht wie immer - löschen und für immer vergessen.
Hab schon bei Registry paar einträge korregiert:

HKEY_CLASSES_ROOT\exefile\shell\open\command
"%1" %*
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command
"%1" %*

hat nichts gebracht :-(
hab winXP. google hilft auch nicht.
kann jemand helfen?

danke im Voraus.
gruss.

Hallo,

lade Dir HijackThis herunter. Benenne die Datei HijackThis.exe um in beispielsweise pruefung.com und versuche sie mit einem Doppelklick zu starten. Wenn das erfolgreich war, poste bitte die LogDatei.

Hi Lutz,
danke für die Antwort.
hab das programm am Board. habe allerdings nichts besonderes feststellen können.
heute abend werde ich die Ergebnisse hier ausstellen (bin jetzt auf der Arbeit).

Danke.

Logfile of HijackThis v1.98.2
Scan saved at 15:16:39, on 09.12.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Network Associates\Common Framework\FrameworkService.exe
C:\Programme\Network Associates\VirusScan\Mcshield.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
C:\Programme\Norton Personal Firewall\NISUM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Norton Personal Firewall\NISSERV.EXE
C:\Programme\Norton Personal Firewall\SymProxySvc.exe
C:\Programme\HijackThis\Antihack.com

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: Search Relevancy - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\PROGRA~1\SEARCH~1\SEARCH~1.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

Das log sieht unvollständig aus, ist das wirklich alles, was drinsteht?

Das hier wäre sicher zu fixen:

O2 - BHO: Search Relevancy - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\PROGRA~1\SEARCH~1\SEARCH~1.DLL

Ganz wichtig ist aber zunächst:

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Dein System ist völlig ungepatched, du musst SCHNELLSTENS windowsupdates besuchen und zwar solange, bis da keine empfohlenen Updates mehr angegeben werden, am besten gleich Service Pack 2 installieren (falls das im momentanen Zustand geht). Kannst du exe-dateien im abgesicherten Modus ausführen:

http://www.trojaner-board.de/63335-w...s-starten.html

hi,
die Hijack-Logdatei ist eigentlich vollständig. Ich hab da noch früher was gefixt, aber es gab danach kein problem.

im abgesicherten Modus geht dasgleiche (bzw. geht nichts).

Übrigens, ich hab in Regedit die Einträge wie "WinAdServ.exe" und "WinAdServX.Installer" gefunden. Das ist wahrscheinlich die Ursache für den ganzen Übel bei mir. Was konnte dieser WinAdServ am Rechner verursachen? NAI-Virenliste im Web gibt keine Antwort.

gruss.