| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Bin am Verzweifeln wegen TRojan.StartPageWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
24.01.2005, 17:11
| #1 |
| |  Bin am Verzweifeln wegen TRojan.StartPage hallo Bin langsam am verzweifeln. Versteh nämlich überhaupt nicht, wie ich den blöden Virus TRojan. STartPage von meinem Computer herunter bekommen soll. NA erkennt ihn und zeigt mir öfter an, dass er da ist und es öffnet sich auch eine andere Page beim Starten von IE. Hätte das Ding gerne los versteh aber leider nur Bahnhof, wenn ich eure Tipps lese. Geht das Auch für Frauen mit weniger Ahnung vom PC?? Wäre super Danke Yvonne |
|
24.01.2005, 17:13
| #2 |
  | Bin am Verzweifeln wegen TRojan.StartPage Wo wurde die Datei gefunden?
__________________Poste ein HijackThis Logfile: kurze Beschreibung ausführliche Beschreibung |
|
24.01.2005, 18:13
| #3 |
| | Bin am Verzweifeln wegen TRojan.StartPage hab jetzt ein Logfile erstellt
__________________hoffe jemand kann etwas damit anfangen  Logfile of HijackThis v1.99.0 Scan saved at 18:13:27, on 24.01.2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\ACTIV Software\ACTIVdriver\ActivDRVservice.exe C:\WINNT\System32\svchost.exe C:\Programme\Norton AntiVirus\navapsvc.exe C:\WINNT\System32\nvsvc32.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\WINNT\system32\ZoneLabs\vsmon.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.EXE C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\PROGRA~1\NORTON~1\navapw32.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\rnathchk.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\ACTIV Software\ACTIVdriver\ACTIVcontrol.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\Logitech\iTouch\iTouch.exe C:\Programme\Logitech\MouseWare\system\em_exec.exe C:\WINNT\system32\v56tmewyg3psthd.exe C:\WINNT\system32\internat.exe C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe C:\Programme\Gemeinsame Dateien\GMT\GMT.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realevent.exe C:\Programme\Internet Explorer\IEXPLORE.EXE D:\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://win-eto.com/sp.htm?id=31130 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://win-eto.com/sp.htm?id=31130 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://win-eto.com/hp.htm?id=31130 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://win-eto.com/hp.htm?id=31130 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://win-eto.com/hp.htm?id=31130 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://win-eto.com/sp.htm?id=31130 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://win-eto.com/hp.htm?id=31130 O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINNT\system32\4YGTCZ~1.DLL O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb03.exe O4 - HKLM\..\Run: [ActivDRVAutostart] C:\Programme\ACTIV Software\ACTIVdriver\ACTIVcontrol.exe /startup O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [QuickTime Task] "D:\programme\QuickTime5\qttask.exe" -atboottime O4 - HKLM\..\Run: [Control handler] C:\WINNT\system32\v56tmewyg3psthd.exe O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwa...06_regular.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/134353ed30b0af1...dxIE601_de.cab O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.serviceurl.de/StarInstall.ocx O20 - AppInit_DLLs: 1sb4vwlfxn57yydll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll O23 - Service: ACTIVdriver Control - ACTIV Software Ltd - C:\Programme\ACTIV Software\ACTIVdriver\ActivDRVservice.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe |
|
24.01.2005, 18:28
| #4 | |
 | Bin am Verzweifeln wegen TRojan.StartPage Malware auf dem System, eScan durchführen: Zitat:
__________________ Focus  |
|
24.01.2005, 18:31
| #5 |
  | Bin am Verzweifeln wegen TRojan.StartPage hm... 1.escan -lade dir escan runter und gehe genau nach dieser anleitung vor 2.einträge löschen -fixe mit HijackThis diese einträge: R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://win-eto.com/sp.htm?id=31130 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://win-eto.com/sp.htm?id=31130 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://win-eto.com/hp.htm?id=31130 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://win-eto.com/hp.htm?id=31130 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://win-eto.com/hp.htm?id=31130 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://win-eto.com/sp.htm?id=31130 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://win-eto.com/hp.htm?id=31130 O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINNT\system32\4YGTCZ~1.DLL O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe" O4 - HKLM\..\Run: [Control handler] C:\WINNT\system32\v56tmewyg3psthd.exe O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softw...006_regular.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/134353ed30b0af...RdxIE601_de.cab O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.serviceurl.de/StarInstall.ocx O20 - AppInit_DLLs: 1sb4vwlfxn57yydll.dll.dll.dll.dll.dll.dll.dll.dll. dll.dll.dll.dll.dll 3.dateien löschen -lösche den ordner C:\Programme\Gemeinsame Dateien\CMEII\ -lösche den ordner C:\Programme\Gemeinsame Dateien\GMT\ -lösche die dateien v56tmewyg3psthd.exe und 4YGTCZ~1.DLL im ordner C:\WINNT\system32\ -lösche natürlich auch alle von escan beanstandeten dateien (alle infected) (falls die dateien nicht angezeigt werden gehe so vor: klicke auf extras, dann auf ordneroptionen klicke auf ansicht mach den haken bei "geschützte systemdateien ausblenden" weg mach nen haken bei "inhalte von systemordnern anzeigen" hin selektiere "alle dateien und ordner anzeigen") 4.ergebnisse -gehe wieder in den normalen modus -öffne die datei mwav.log,klicke auf bearbeiten dann auf suchen -gebe infected ein -suche weiter,markiere die treffer und kopiere sie ins forum -poste ein neues HijackThis log ~edit~ oh focus is schneller gewesen^^ ~edit~ |
|
24.01.2005, 19:00
| #6 |
| | Bin am Verzweifeln wegen TRojan.StartPage vielen vielen dank.. bin am runterladen.. dauert wohl ne Ewigkeit aber ich versuch mein bestes... hoffe ich versteh das mit den Dingen die ihr mir da geschrieben habt.. Klasse, dass ihr das hier macht.. Fühlt euch gedrückt.. melde mich dann wieder wie der Erfolg war )Liebe Grüße Yvonne |
|
25.01.2005, 07:33
| #7 |
| | Bin am Verzweifeln wegen TRojan.StartPage Hallo Ihr lieben Hab escan ausgeführt und es hat 83 Sachen gefunden. hab alles gelöscht was ging, aber es ging nicht alles vorallem dll datein waren nicht zu knacken. Soll ich euch noch einmal diese hijacking Teil schicken? Oder wie fahre ich jetzt fort?? Danke YVonne |
|
25.01.2005, 12:41
| #8 |
| | Bin am Verzweifeln wegen TRojan.StartPage Hallo, ich habe das gleiche problem  , ich habe den rechner im abgesicherten modus mit escan überprüfen lassen. und es wurden 13 viren gefunden. und nun mein problem wie entferne ich die viren, vorab sei erwähnt ich bin blutiger amateur  ich bedanke mich vorraus für tipps fredi |
|
25.01.2005, 12:53
| #9 |
| | Bin am Verzweifeln wegen TRojan.StartPage Hi Yvonne, du solltest noch nicht löschen, sondern erstmal die Einträge hier posten. Hole das bitte nach, damit wir genau wissen, wo welcher Schädlinge gefunden wurde. @ Fredi Erstelle bitte einen neuen Thread, poste dort die 13 Einträge und dazu ein Hijackthis-Logfile. |
|
25.01.2005, 14:52
| #10 |
| | Bin am Verzweifeln wegen TRojan.StartPage Was ein Threat ist was ich nicht aber ich hab das hijack Log mal dazu gemacht hoffe ihr könnt was damit anfangen... Logfile of HijackThis v1.99.0 Scan saved at 14:57:40, on 25.01.2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\ACTIV Software\ACTIVdriver\ActivDRVservice.exe C:\WINNT\System32\svchost.exe C:\Programme\Norton AntiVirus\navapsvc.exe C:\WINNT\System32\nvsvc32.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\WINNT\system32\ZoneLabs\vsmon.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.EXE C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\PROGRA~1\NORTON~1\navapw32.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\rnathchk.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\ACTIV Software\ACTIVdriver\ACTIVcontrol.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\Logitech\iTouch\iTouch.exe D:\programme\QuickTime5\qttask.exe C:\Programme\Logitech\MouseWare\system\em_exec.exe C:\WINNT\system32\internat.exe C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe C:\Programme\Microsoft Office\Office\OUTLOOK.EXE C:\Programme\Gemeinsame Dateien\Real\Update_OB\realevent.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Internet Explorer\iexplore.exe D:\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://win-eto.com/sp.htm?id=31130 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://win-eto.com/sp.htm?id=31130 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://win-eto.com/sp.htm?id=31130 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://win-eto.com/hp.htm?id=31130 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://win-eto.com/hp.htm?id=31130 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://win-eto.com/sp.htm?id=31130 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://win-eto.com/hp.htm?id=31130 O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINNT\system32\W8C6S4~1.DLL O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb03.exe O4 - HKLM\..\Run: [ActivDRVAutostart] C:\Programme\ACTIV Software\ACTIVdriver\ACTIVcontrol.exe /startup O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [QuickTime Task] "D:\programme\QuickTime5\qttask.exe" -atboottime O4 - HKLM\..\Run: [Control handler] C:\WINNT\system32\v56tmewyg3psthd.exe O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwa...06_regular.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/134353ed30b0af1...dxIE601_de.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{78852C73-747F-44F7-8688-F24BAE0E0BFF}: NameServer = 195.50.140.250 145.253.2.81 O20 - AppInit_DLLs: c9me6pexe2i2iydll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll O23 - Service: ACTIVdriver Control - ACTIV Software Ltd - C:\Programme\ACTIV Software\ACTIVdriver\ActivDRVservice.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe |
|
25.01.2005, 16:08
| #11 |
| | Bin am Verzweifeln wegen TRojan.StartPage Das HijackThis Log hattest du ja schon gepostet, es ging um das, was E-Scan gefunden hat. Focus und Chris hatten es schon erklärt: - öffne die datei mwav.log,klicke auf bearbeiten dann auf suchen -gebe infected ein -suche weiter,markiere die treffer und kopiere sie ins forum |
|
26.01.2005, 17:21
| #12 |
| | Bin am Verzweifeln wegen TRojan.StartPage Das ist der Rest den Escan gefunden hat.. Ich glaub ich müsste ihn haben.. Vielen Dank bei euch... hätte es sonst nicht geschafft... Hoffe wir sehen uns jetzt nicht mehr so schnell File C:\Programme\Norton AntiVirus\Quarantine\2C9058DF.tmp infected by "I-Worm.Sober.c" Virus. Action Taken: No Action Taken. File C:\Programme\Norton AntiVirus\Quarantine\2D1871B6.tmp infected by "I-Worm.Sober.i" Virus. Action Taken: No Action Taken. File C:\Programme\Norton AntiVirus\Quarantine\45FE479F.tmp infected by "I-Worm.NetSky.d" Virus. Action Taken: No Action Taken. File C:\Programme\Norton AntiVirus\Quarantine\5D8E2931.tmp infected by "I-Worm.Sober.i" Virus. Action Taken: No Action Taken. File C:\Programme\Norton AntiVirus\Quarantine\7ADE1ACE.tmp infected by "I-Worm.Sober.i" Virus. Action Taken: No Action Taken File C:\Treiber\DivXPro502GAINBundle.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. File D:\Projektprüfung\Software\MindManager_3_5_5_2\SETUPGER.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. File D:\RECYCLER\S-1-5-21-1645522239-1202660629-854245398-1003\Dd1.exe tagged as not-a-virus:RiskWare.Proxy.Hltv. No Action Taken. File D:\System Volume Information\_restore{2AE74A9B-EDA1-4D70-8E6E-2B05A433851D}\RP30\A0001492.exe tagged as not-a-virus:RiskWare.Proxy.Hltv. No Action Taken. |
|
| Themen zu Bin am Verzweifeln wegen TRojan.StartPage |
| ahnung, andere, arten, beim starten, blöde, blöden, compu, computer, erkenn, erkennt, herunter, langsam, starte, starten, startpage, tipps, troja, trojan.startpage, verzweifel, verzweifeln, virus, weniger, überhaupt, öffnet, öfter |
Linear-Darstellung
