![]() |
|
Log-Analyse und Auswertung: Spy.html.smitfraud.cWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
|
![]() | #1 |
![]() ![]() | ![]() Help! Spy.html.smitfraud.c im Anmarsch Ich bin total verzweifelt und komme nicht weiter. Habe mit wohl den Trojan-Spy.html.smitfraud.c geholt. Anbei die Virus-Log-Meldung: File C:\WINDOWS\system32\WININET.dll infected by "Virus.Win32.Nsag.a" Virus! Action Taken: No Action Taken. Object "Alexa Spyware/Adware" found in File System! Action Taken: No Action Taken. Object "AltNet Spyware/Adware" found in File System! Action Taken: No Action Taken. Entry "HKCR\CLSID\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}" refers to invalid object "C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll". Action Taken: No Action Taken. Entry "HKCR\CLSID\{0DED49D5-A8B7-4d5d-97A1-12B0C195874D}" refers to invalid object "BdaPlgin.ax". Action Taken: No Action Taken. Entry "HKCR\CLSID\{36773DF3-37FC-47B6-9F8F-CC4699917938}" refers to invalid object "E:\Acer\tools\LaunchRS.ocx". Action Taken: No Action Taken. Entry "HKCR\CLSID\{53707962-6F74-2D53-2644-206D7942484F}" refers to invalid object "C:\Programme\Spybot - Search & Destroy\SDHelper.dll". Action Taken: No Action Taken. Entry "HKCR\CLSID\{6B9F812F-EFDB-11D6-996B-00A0CC523C1E}" refers to invalid object "C:\SYSINFO\360degre\PSecretDll.dll". Action Taken: No Action Taken. Entry "HKCR\CLSID\{88E729D6-BDC1-11D1-BD2A-00C04FB9603F}" refers to invalid object "fde.dll". Action Taken: No Action Taken. Entry "HKCR\CLSID\{90914AA1-0A85-407B-AA90-AD5BE725D805}" refers to invalid object "E:\Acer\tools\LaunchRS.ocx". Action Taken: No Action Taken. Entry "HKCR\CLSID\{99180163-DA16-101A-935C-444553540000}" refers to invalid object "recncl.dll". Action Taken: No Action Taken. Entry "HKCR\CLSID\{B0693766-5278-4ec6-B9E1-3CE40560EF5A}" refers to invalid object "CaPlgin.ax". Action Taken: No Action Taken. Entry "HKCR\CLSID\{FD0A5AF3-B41D-11d2-9C95-00C04F7971E0}" refers to invalid object "BdaPlgin.ax". Action Taken: No Action Taken. Entry "HKCR\ActMsg.Session" refers to invalid object "{3FA7DEB3-6438-101B-ACC1-00AA00423326}". Action Taken: No Action Taken. Entry "HKCR\MailFileAtt" refers to invalid object "{00020D05-0000-0000-C000-000000000046}". Action Taken: No Action Taken. Entry "HKCR\mapifvbx.object" refers to invalid object "{41116C00-8B90-101B-96CD-00AA003B14FC}". Action Taken: No Action Taken. Entry "HKCR\mapifvbx.object.1" refers to invalid object "{41116C00-8B90-101B-96CD-00AA003B14FC}". Action Taken: No Action Taken. Entry "HKCR\Plenoptic.Plenoptic" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: No Action Taken. Entry "HKCR\Plenoptic.Plenoptic.1" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: No Action Taken. Entry "HKCR\VMHomepage.1" refers to inTraces of "Welchia" found and cleaned !!! Kann mir jemand helfen? 1000 Dank im voraus! Pedro |
![]() | #2 |
![]() ![]() ![]() ![]() | ![]() Spy.html.smitfraud.c Arbeite mal diesen Link genauestens ab , melde dich danach wieder!
__________________
__________________ |
![]() | #3 |
![]() ![]() | ![]() Spy.html.smitfraud.c Hallo Cronos,
__________________danke für Deine Hilfe (gut, dass es im Web nicht nur Hacker, sondern auch hilfsbereite Menschen gibt). Es sieht folgendermaßen aus: 1. Desktop-Fehlermeldung ist weg. 2. Habe die Dateien: C:\WINDOWS\zloader3.exe C:\WINDOWS\system32\oleadm.dll C:\WINDOWS\system32\oleadm32.dll C:\WINDOWS\system32\wp.bmp mit der Killbox entfernt. 3. Den Panda-Active Scan konnte ich nicht durchführen (auch nicht nach Freigabe für ActiveX). Die Seite ist wohl nicht verfügbar. Gibt es Alternativen? 4. Ich habe den NORTON-Antivirus installiert. Dieser zeigt mir sehr oft die Meldung, dass der Virus Hijack.winsystem32. aktiv ist. Wie sollte ich weiter vorgehen? Danke im voraus. Pedro |
![]() | #4 |
![]() ![]() | ![]() Spy.html.smitfraud.c Kleiner Fehler: Die Virusmeldung bezieht sich auf den Virus: W32.Desktophijack |
![]() | #5 |
![]() ![]() | ![]() Spy.html.smitfraud.c Neuster Wasserstandsmeldung: NORTON hat den Virus erkannt, konnte ihn jedoch weder beheben noch isollieren, Soll die infizierte wininet.dll Datei gelöscht werden? |
![]() |
Themen zu Spy.html.smitfraud.c |
.dll, .dll datei, antivir update, antivirus, bho, datei gelöscht, defender, drivers, explorer, google, helper, hijack, hijackthis, infizierte, internet, internet explorer, launch, logfile, monitor, mssql, programme, scan, server, software, symantec, system, tuneup utilities, virus, windows, windows xp, wlan |