![]() |
|
Log-Analyse und Auswertung: Dropper S 180 und andereWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #2 | |
![]() ![]() ![]() | ![]() Dropper S 180 und andere Hi,
__________________Zitat:
wie kommst du auf die Trojaner wo wurden sie festgestellt? --> boote in den abgesicherter Modus , deaktiviere die Systemwiederherstellung , und fixe dann mit Hijack This (Häk'chen setzen und auf Fix Checked klicken - Anleitung folgende Einträge: O2 - BHO: MySearch Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Programme\MySearch\SrchAstt\1.bin\MYSRCHAS.DLL O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL O4 - HKLM\..\Run: [DM_Server] C:\PROGRA~1\COMETS~1\DM\bin\dmserver.exe /onreboot O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O16 - DPF: {197AB1D7-A7DD-4C86-A938-1FCC0DB21B85} (DMProxyCtl Class) - http://dm.cometsystems.com/dm/dm_286.cab wenn Du das programm nicht kennst auch fixen und Ordner löschen: O18 - Protocol: ncbi8 - {2B576DD3-0B3E-4718-BCBF-B15E4FB8009D} - C:\Programme\Vector NTI Suite 9\Ncbi.dll Lösche von Hand folgende Dateien: C:\Programme\MySearch\SrchAstt\1.bin\MYSRCHAS.DLL C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL C:\PROGRA~1\COMETS~1\DM\bin\dmserver.exe /onreboot C:\WINDOWS\web\related.htm leer den Quarantäneordner von Antivir Datenträgerbereinigung: Windowstaste+R --> cleanmgr --> enter Klick bei Temp Klick bei Temporary Internet Files Ok neu booten neues HJT posten
__________________ |
Themen zu Dropper S 180 und andere |
adobe, antivir, antivir update, bho, browser, dll, einstellungen, explorer, fritz!, gainward, hijack, hijackthis, hijackthis logfile, internet, internet explorer, logfile, mehrere, microsoft, monitor, mysearch, nvcpl.dll, nvidia, programme, registry, rundll, sun java, system, temp, trojaner, windows, windows neuinstallation, windows xp |