| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Beseitigung von Trojan-DownloaderWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
15.02.2005, 16:17
| #6 |
   |  Beseitigung von Trojan-Downloader --> boote in den abgesicherter Modus , deaktiviere die Systemwiederherstellung , und fixe dann mit Hijack This (Häk'chen setzen und auf Fix Checked klicken - Anleitung fixe folgende Einträge: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.top1000.de/browser/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = C:\WINDOWS\blank.htm R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://thenewsearch.com/thenewsearch.html O2 - BHO: Tubby - {9EAC0102-5E61-2312-BC2D-414456544F4E} - C:\WINDOWS\SYSTEM\ADV.DLL (file missing) O4 - HKLM\..\Run: [MSOffice] C:\WINDOWS\SYSTEM\MSOffice\services.exe O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe O4 - HKLM\..\RunOnce: [test] O4 - HKCU\..\RunOnce: [test] O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52...meInstaller.exe O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://c:\nosuch.mht!http://69.50.173.250/win32se.chm::/wintbl32.ex e O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://greg-tut.com/G7/chm10.chm::/ieloader.exe O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://greg-tut.com/G7/chm10.chm::/ieloader.exe folgende Dateien von Hand löschen: C:\WINDOWS\blank.htm C:\WINDOWS\SYSTEM\MSOffice\services.exe C:\WINDOWS\isrvs\desktop.exe C:\WINDOWS\web\related.htm c:\nosuch.mht!http://69.50.173.250/win32se.chm::/wintbl32.exe C:\foo.mht!http://greg-tut.com/G7/chm10.chm::/ieloader.exe neu booten neues HJT posten 
__________________ --> Beseitigung von Trojan-Downloader |
| Themen zu Beseitigung von Trojan-Downloader |
| abhilfe, anfang, attacke, beseitigung, dateien, dll, erlebt, erscheint, fehlermeldung, folge, gelöscht, helfen, hochfahren, immer wieder, loader, malware, mehrere, programm, restore, rundll, temp, troja, trojan-downloader, trojaner, trojanisches, verdächtige, zusätzlich, ähnliches, _restore |
Baum-Darstellung