| |
| |||||||
Log-Analyse und Auswertung: Cool Websearch Hilfe (Logfile dabei)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
17.04.2005, 23:22
| #2 | |
 |  Cool Websearch Hilfe (Logfile dabei) Hallo Franzi79,
__________________Zitat:
Desweiteren benutze zum Surfen einen anderen sicheren Browser. Wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung http://www.systemwiederherstellung-d...indows-xp.html und fixe folgende Einträge (Scan mit HJT, Häckchen vor Eintrag und auf fix checked klicken): R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://81.222.131.49/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://81.222.131.49/index.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://81.222.131.49/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://81.222.131.49/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://81.222.131.49/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://81.222.131.49/index.php O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe O4 - HKCU\..\Run: [FeedOwl] C:\Programme\FeedOwl\FeedOwl.exe O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\System32\paytime.ex O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm Wenn Du dieses nicht kennst ebenfalls: O8 - Extra context menu item: &Highlight - C:\WINDOWS\WEB\highlight.htm O8 - Extra context menu item: &Links List - C:\WINDOWS\WEB\urllist.htm O8 - Extra context menu item: &Web Search - C:\WINDOWS\WEB\selsearch.htm O8 - Extra context menu item: I&mages List - C:\WINDOWS\Web\imglist.htm O8 - Extra context menu item: Open Frame in &New Window - C:\WINDOWS\WEB\frm2new.htm O8 - Extra context menu item: Zoom &In - C:\WINDOWS\WEB\zoomin.htm O8 - Extra context menu item: Zoom O&ut - C:\WINDOWS\WEB\zoomout.htm O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://s1.teamlearn.de/qp2.cab O16 - DPF: {271A3CF5-5A54-447B-A08F-BE805F0DA60B} (DataDesign DDBAC Plug-In) - https://www.olb.de/olb_fb3_1806/plugin/AXFOAM.CAB Lösche folgende Dateien/Ordner manuell: C:\WINDOWS\System32\paytime.exe C:\Programme\FeedOwl\FeedOwl.exe C:\WINDOWS\web\related.htm (ggf. den gesamten Ordner "C:\WINDOWS\web") Papierkorb leeren Spybot und Adaware scannen lassen Neustart-->Systemwiederherstellung aktivieren--> neues Logfile dartus
__________________ |
| Themen zu Cool Websearch Hilfe (Logfile dabei) |
| adobe, antivir, antivir update, askbar, bho, dateien, drivers, explorer, file missing, firewall, frame, gelöscht, hijack, hijackthis, internet, internet explorer, logfile, löschen, mcafee firewall, messenger, microsoft, nvidia, object, plug-in, programme, rundll, software, system, system32, träge, windows, windows xp |
Baum-Darstellung