| |
| |||||||
Log-Analyse und Auswertung: Dropper DR/180Solutions - mal wieder !!!!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
27.10.2005, 23:13
| #1 |
 |  Dropper DR/180Solutions - mal wieder !!!! Hallo chris55, da ist einiges in Deinem System. Downloade Adaware . Installieren und updaten. Falls Du noch nicht Spybot 1.4 hast bitte aktualisieren. Deinstalliere über Systemsteuerung/software "180searchassistant", "Media Gateway", "Media Access" oder jeweils ähnlich lautende Software und weitere Dir suspekte bzw. unbekannte Programme. Wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung http://www.systemwiederherstellung-d...indows-xp.html und fixe folgende Einträge (Scan mit HJT und Häckchen vor Eintrag): R3 - Default URLSearchHook is missing O2 - BHO: SABHO - {21B4ACC4-8874-4AEC-AEAC-F567A249B4D4} - c:\programme\180searchassistant\salmhook.dll O4 - HKLM\..\Run: [Windows Installer] C:\WINDOWS\system32\ntdll.exe O4 - HKLM\..\Run: [Windows Spooler] C:\WINDOWS\system32\spoolsv32.exe O4 - HKLM\..\Run: [Windows DLL Host] C:\WINDOWS\system32\dllhost32.exe O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe O4 - HKLM\..\Run: [murkcela] C:\WINDOWS\system32\murkcela.exe O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe O4 - HKLM\..\Run: [salm] c:\programme\180searchassistant\salm.exe O16 - DPF: {99410CDE-6F16-42ce-9D49-3807F78F0287} (ClientInstaller Class) - http://www.180searchassistant.com/180saax.cab O16 - DPF: {F9043C85-F6F2-101A-A3C9-08002B2F49FB} (Microsoft Common Dialog Control, version 5.0 (SP2)) - file://C:\Programme\OpenCube Inc\NavStudio 2005\program\comdlg32.cab Manuell löschen (Einstellen: Öffne den Explorer-->Extras-->Ordneroptionen-->Ansicht-->Systendateien ausblenden "Häckchen weg“ und "Alle Dateien und Ordner Anzeigen" anklicken): C:\Program Files\Media Access <- Ordner C:\Program Files\Media Gateway <- Ordner c:\programme\180searchassistant <- Ordner C:\WINDOWS\system32\murkcela.exe C:\WINDOWS\system32\ntdll.exe C:\WINDOWS\system32\spoolsv32.exe C:\WINDOWS\system32\dllhost32.exe Papierkorb leeren Mit Spybot aund Adaware scannen und alle Funde löschen. Neustart --> neues Logfile und berichten dartus
__________________ Kein Support per PN |
|
| Themen zu Dropper DR/180Solutions - mal wieder !!!! |
| adobe, antivir, antivir guard, avg, bho, dateien, dllhost, drivers, ellung, excel, explorer, foren, helfen, hijack, hijackthis, hijackthis log, hotkey, immer wieder, internet, internet explorer, log in, messenger, microsoft, neue, programme, software, spyware, systemwiederherstellung, trojaner, urlsearchhook, windows, windows installer, windows xp |
Hybrid-Darstellung
