| |
| |||||||
Log-Analyse und Auswertung: Bitte mal nachschauenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
30.09.2005, 19:23
| #2 |
  |  Bitte mal nachschauen hey
__________________#PC neustarten--> abgesicherter Modus Starte das HijackThis "Scan" klicken (Folgende Einträge) Häckchen setzen & Button "Fix checked" klicken, PC neustarten R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = h**p://www.go2realsearch.com/sp2.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://www.go2realsearch.com/sp2.php R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://www.go2realsearch.com/sp2.php O4 - HKLM\..\Run: [System service70] C:\WINDOWS\\\etb\\pokapoka70.exe O23 - Service: restore - Unknown owner - C:\WINDOWS\restore.exe (file missing) #PC neustarten--> abgesicherter Modus 1. Öffne notepad (editor) Unter Start/Ausführen den Befehl notepad eingeben,bestätigen,dann erscheit ein notepad editor. Oder unter Start/Programme/Zubehör/Editor 2. copiere diser Code rein: Code:
ATTFilter @ECHO OFF
cd\WINDOWS
sc config restore= disabled
sc stop restore
sc delete restore
attrib -s -r -h restore.exe
del restore.exe
exit
4. Doppel klick auf diese Datei Fix.bat (2 bis 3 mal ausführen) #PC neustarten--> abgesicherter Modus Arbeitsplatz -> rechter Mausklick -->Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK" Loesche: C:\WINDOWS\etb\pokapoka70.exe C:\WINDOWS\etb #PC neustarten #Lade dir Ewido Security Suite unbeding Update,noch nicht scannen. #lade Adaware, Spybot unbeding Update,noch nicht scannen. #PC neustarten--> abgesicherter Modus #Starte evido,mach ein voller Scan (Complete System Scan) #Danach der PC mit Adaware, Spybot scannen und alle Funde entfernen. #In Start - Ausführen eingeben %temp% - alles in dem Ordner löschen, der sich öffnet. Temporäre Internetdateien löschen C:\WINDOWS\temp---> Inhalt löschen #Nue HijackThis Log posten Gruss Expert |
| Themen zu Bitte mal nachschauen |
| antivir, avg, button, confused, desktop, einstellungen, excel, explorer, hijack, hijackthis, internet, internet explorer, links, logfile, messenger, microsoft, msn, msn messenger, office, programme, scan, software, system, system32, windows, windows xp |
Baum-Darstellung