Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: ...nochmal was zu "greatsearch.biz"

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 09.04.2004, 09:24   #1
jbnwijo
 
...nochmal was zu "greatsearch.biz" - Beitrag

...nochmal was zu "greatsearch.biz"



Sodalla also Ich bins nochmal, der sich freuen würde wenn man ihm mit dem bösen Wurm/Trojaner/Virus der durch die Seite
"greatsearch.biz" zu mir spricht/ kam weiter helfen könnte. Hier kommen jetzt mal die Logs, die ich von Ad-aware bekommen hab:

ArchiveData(auto-quarantine- 07-04-2004 14-49-42.bckp)
======================================================

BRILLIANTDIGITAL
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[0]=RegKey : .b3ds
obj[22]=RegKey : .s3d
obj[122]=File : c:\windows\system\bdeinstall.exe

NEW.NET
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[1]=RegKey : CLSID\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E}
obj[5]=RegKey : SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E}
obj[6]=RegKey : SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\New.net
obj[7]=RegKey : SOFTWARE\New.net
obj[8]=RegKey : Tldctl2.URLLink
obj[9]=RegKey : Tldctl2.URLLink.1
obj[12]=RegValue : SOFTWARE\Microsoft\Windows\CurrentVersion\Run
obj[17]=NSP : SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000002 (New.net Name Space Provider)
obj[18]=LSP : New.net UDP Chain (c:\programme\newdotnet\newdotnet6_22.dll)
obj[19]=LSP : New.net TCP Chain (c:\programme\newdotnet\newdotnet6_22.dll)
obj[20]=LSP : New.net TCP Filter (c:\programme\newdotnet\newdotnet6_22.dll)
obj[21]=LSP : New.net UDP Filter (c:\programme\newdotnet\newdotnet6_22.dll)
obj[23]=Folder : c:\programme\NewDotNet
obj[25]=File : c:\programme\newdotnet\newdotnet6_22.dll
obj[26]=File : c:\programme\newdotnet\newdotnet6_22.dll
obj[123]=File : c:\programme\newdotnet\newdotnet6_22.dll
obj[124]=File : c:\programme\newdotnet\newnet.log
obj[125]=File : c:\programme\newdotnet\uninstall6_22.exe
obj[126]=File : c:\programme\newdotnet\readme.html

DIALER
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[2]=RegKey : EConnect.eConn
obj[3]=RegKey : EConnect.eConn.1
obj[4]=RegKey : SOFTWARE\MainPean Highspeed
obj[10]=RegKey : TYPELIB\{D681A72E-FECC-4002-90AD-EA8F97B377C3}
obj[15]=RegKey : Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0
obj[16]=RegKey : CLSID\{AB1E62EB-3DE3-428F-A417-64AB3C9B6CF0}
obj[24]=File : c:\windows\downloaded program files\econnect.dll

LOP.COM
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[11]=RegValue : Software\Microsoft\Internet Explorer\Toolbar\WebBrowser

WINDOWS
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[13]=RegData : .DEFAULT\Software\Microsoft\MediaPlayer\Player\Settings
obj[14]=RegData : Software\Microsoft\MediaPlayer\Player\Settings

OTHER
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[27]=File : c:\windows\profiles\wijo\cookies\wijo@cgi-bin[1].txt
obj[102]=File : c:\windows\profiles\wijo\cookies\wijo@cgi-bin[5].txt

TRACKING COOKIE
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[28]=File : c:\windows\profiles\wijo\cookies\wijo@zedo.musiccity[2].txt
obj[29]=File : c:\windows\profiles\wijo\cookies\wijo@zedo[1].txt
obj[30]=File : c:\windows\profiles\wijo\cookies\wijo@fastclick[1].txt
obj[31]=File : c:\windows\profiles\wijo\cookies\wijo@c1.zedo[2].txt
obj[32]=File : c:\windows\profiles\wijo\cookies\wijo@www.qksrv[1].txt
obj[33]=File : c:\windows\profiles\wijo\cookies\wijo@advertising[1].txt
obj[34]=File : c:\windows\profiles\wijo\cookies\wijo@bfast[1].txt
obj[35]=File : c:\windows\profiles\wijo\cookies\wijo@servedby.advertising[2].txt
obj[36]=File : c:\windows\profiles\wijo\cookies\wijo@adtech[2].txt
obj[37]=File : c:\windows\profiles\wijo\cookies\wijo@www.lop[2].txt
obj[38]=File : c:\windows\profiles\wijo\cookies\wijo@mediaplex[1].txt
obj[39]=File : c:\windows\profiles\wijo\cookies\wijo@adserver.71i[1].txt
obj[40]=File : c:\windows\profiles\wijo\cookies\wijo@fastclick[2].txt
obj[41]=File : c:\windows\profiles\wijo\cookies\wijo@bfast[2].txt
obj[42]=File : c:\windows\profiles\wijo\cookies\wijo@tribalfusion[1].txt
obj[43]=File : c:\windows\profiles\wijo\cookies\wijo@www.commission-junction[1].txt
obj[44]=File : c:\windows\profiles\wijo\cookies\wijo@weborama[1].txt
obj[45]=File : c:\windows\profiles\wijo\cookies\wijo@fl01.ct2.comclick[2].txt
obj[46]=File : c:\windows\profiles\wijo\cookies\wijo@hotlog[2].txt
obj[47]=File : c:\windows\profiles\wijo\cookies\wijo@xxxcounter[1].txt
obj[48]=File : c:\windows\profiles\wijo\cookies\wijo@fastclick[4].txt
obj[49]=File : c:\windows\profiles\wijo\cookies\wijo@trafficmp[2].txt
obj[50]=File : c:\windows\profiles\wijo\cookies\wijo@www.qksrv[2].txt
obj[51]=File : c:\windows\profiles\wijo\cookies\wijo@zedo[2].txt
obj[52]=File : c:\windows\profiles\wijo\cookies\wijo@bannerbank[2].txt
obj[53]=File : c:\windows\profiles\wijo\cookies\wijo@atdmt[1].txt
obj[54]=File : c:\windows\profiles\wijo\cookies\wijo@data.coremetrics[2].txt
obj[55]=File : c:\windows\profiles\wijo\cookies\wijo@cms[2].txt
obj[56]=File : c:\windows\profiles\wijo\cookies\wijo@adserver.ads360[1].txt
obj[57]=File : c:\windows\profiles\wijo\cookies\wijo@as1.falkag[3].txt
obj[58]=File : c:\windows\profiles\wijo\cookies\wijo@adtech[3].txt
obj[59]=File : c:\windows\profiles\wijo\cookies\wijo@as1.falkag[2].txt
obj[60]=File : c:\windows\profiles\wijo\cookies\wijo@linksynergy[1].txt
obj[61]=File : c:\windows\profiles\wijo\cookies\wijo@adserv.internetfuel[2].txt
obj[62]=File : c:\windows\profiles\wijo\cookies\wijo@hg1.hitbox[1].txt
obj[63]=File : c:\windows\profiles\wijo\cookies\wijo@statse.webtrendslive[1].txt
obj[64]=File : c:\windows\profiles\wijo\cookies\wijo@x10[2].txt
obj[65]=File : c:\windows\profiles\wijo\cookies\wijo@cms[1].txt
obj[66]=File : c:\windows\profiles\wijo\cookies\wijo@spylog[1].txt
obj[67]=File : c:\windows\profiles\wijo\cookies\wijo@advertising[3].txt
obj[68]=File : c:\windows\profiles\wijo\cookies\wijo@servedby.advertising[3].txt
obj[69]=File : c:\windows\profiles\wijo\cookies\wijo@hitbox[2].txt
obj[70]=File : c:\windows\profiles\wijo\cookies\wijo@adviva[2].txt
obj[71]=File : c:\windows\profiles\wijo\cookies\wijo@mediaplex[3].txt
obj[72]=File : c:\windows\profiles\wijo\cookies\wijo@paycounter[2].txt
obj[73]=File : c:\windows\profiles\wijo\cookies\wijo@hg1.hitbox[4].txt
obj[74]=File : c:\windows\profiles\wijo\cookies\wijo@hitbox[3].txt
obj[75]=File : c:\windows\profiles\wijo\cookies\wijo@mediaplex[4].txt
obj[76]=File : c:\windows\profiles\wijo\cookies\wijo@clickagents[1].txt
obj[77]=File : c:\windows\profiles\wijo\cookies\wijo@www.1stblaze[2].txt
obj[78]=File : c:\windows\profiles\wijo\cookies\wijo@cms[3].txt
obj[79]=File : c:\windows\profiles\wijo\cookies\wijo@paycounter[1].txt
obj[80]=File : c:\windows\profiles\wijo\cookies\wijo@as1.falkag[1].txt
obj[81]=File : c:\windows\profiles\wijo\cookies\wijo@advertising[4].txt
obj[82]=File : c:\windows\profiles\wijo\cookies\wijo@hypercount[1].txt
obj[83]=File : c:\windows\profiles\wijo\cookies\wijo@servedby.advertising[1].txt
obj[84]=File : c:\windows\profiles\wijo\cookies\wijo@bravenet[3].txt
obj[85]=File : c:\windows\profiles\wijo\cookies\wijo@adserv.internetfuel[3].txt
obj[86]=File : c:\windows\profiles\wijo\cookies\wijo@hitbox[1].txt
obj[87]=File : c:\windows\profiles\wijo\cookies\wijo@hg1.hitbox[2].txt
obj[88]=File : c:\windows\profiles\wijo\cookies\wijo@paycounter[3].txt
obj[89]=File : c:\windows\profiles\wijo\cookies\wijo@count.xhit[2].txt
obj[90]=File : c:\windows\profiles\wijo\cookies\wijo@trafficmp[1].txt
obj[91]=File : c:\windows\profiles\wijo\cookies\wijo@tmpad[2].txt
obj[92]=File : c:\windows\profiles\wijo\cookies\wijo@atdmt[3].txt
obj[93]=File : c:\windows\profiles\wijo\cookies\wijo@overture[2].txt
obj[94]=File : c:\windows\profiles\wijo\cookies\wijo@xxxcounter[3].txt
obj[95]=File : c:\windows\profiles\wijo\cookies\wijo@bfast[3].txt
obj[96]=File : c:\windows\profiles\wijo\cookies\wijo@count.eanalyzer[1].txt
obj[97]=File : c:\windows\profiles\wijo\cookies\wijo@counter2.hitslink[2].txt
obj[98]=File : c:\windows\profiles\wijo\cookies\wijo@cms[4].txt
obj[99]=File : c:\windows\profiles\wijo\cookies\wijo@as1.falkag[5].txt
obj[100]=File : c:\windows\profiles\wijo\cookies\wijo@bluestreak[2].txt
obj[101]=File : c:\windows\profiles\wijo\cookies\wijo@gator[2].txt
obj[103]=File : c:\windows\profiles\wijo\cookies\wijo@fortunecity[1].txt
obj[104]=File : c:\windows\profiles\wijo\cookies\wijo@advertising[5].txt
obj[105]=File : c:\windows\profiles\wijo\cookies\wijo@ads.specificpop[2].txt
obj[106]=File : c:\windows\profiles\wijo\cookies\wijo@adserver.geizkragen[1].txt
obj[107]=File : c:\windows\profiles\wijo\cookies\wijo@paycounter[4].txt
obj[108]=File : c:\windows\profiles\wijo\cookies\wijo@servedby.advertising[4].txt
obj[109]=File : c:\windows\profiles\wijo\cookies\wijo@www.trackreport[2].txt
obj[110]=File : c:\windows\profiles\wijo\cookies\wijo@phg.hitbox[1].txt
obj[111]=File : c:\windows\profiles\wijo\cookies\wijo@linksynergy[3].txt
obj[112]=File : c:\windows\profiles\wijo\cookies\wijo@count.xhit[3].txt
obj[113]=File : c:\windows\profiles\wijo\cookies\wijo@hypercount[3].txt
obj[114]=File : c:\windows\profiles\wijo\cookies\wijo@weborama[2].txt
obj[115]=File : c:\windows\profiles\wijo\cookies\wijo@qksrv[1].txt
obj[116]=File : c:\windows\profiles\wijo\cookies\wijo@hg1.hitbox[5].txt
obj[117]=File : c:\windows\profiles\wijo\cookies\wijo@bravenet[2].txt
obj[118]=File : c:\windows\profiles\wijo\cookies\wijo@ehg-bareweb.hitbox[1].txt
obj[119]=File : c:\windows\profiles\wijo\cookies\wijo@web4.realtracker[1].txt
obj[120]=File : c:\windows\profiles\wijo\cookies\wijo@hitbox[4].txt
obj[121]=File : c:\windows\profiles\wijo\cookies\wijo@commission-junction[1].txt


ArchiveData(auto-quarantine- 08-04-2004 21-34-07.bckp)
======================================================

ALEXA
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[0]=RegKey : SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}

WINDOWS
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[1]=RegData : .DEFAULT\Software\Microsoft\MediaPlayer\Player\Settings
obj[2]=RegData : Software\Microsoft\MediaPlayer\Player\Settings


==================================================


So und hier kommt das Log von Hijackthis:

Logfile of HijackThis v1.97.7
Scan saved at 22:03:31, on 08.04.04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATI2PLAB.EXE
C:\WINDOWS\SYSTEM\ATIPTAAB.EXE
C:\WINDOWS\SYSTEM\ATI2CWXX.EXE
C:\PROGRAMME\NORTON ANTIVIRUS\POPROXY.EXE
C:\WINDOWS\SYSTEM\IRMON.EXE
C:\PROGRAMME\HEWLETT-PACKARD\HP SHARE-TO-WEB\HPGS2WND.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\USBMONIT.EXE
C:\WINDOWS\REG33.EXE
C:\WINDOWS\IRXFER.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\PROGRAMME\HEWLETT-PACKARD\HP SHARE-TO-WEB\HPGS2WNF.EXE
C:\PROGRAMME\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\INTERNETSOFTWARE\TA 33 USB\CAPICTRL.EXE
C:\PROGRAMME\WINDOWS MEDIA COMPONENTS\ENCODER\WMENCAGT.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\PROFILES\WIJO\DESKTOP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://greatsearch.biz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://greatsearch.biz/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://greatsearch.biz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://greatsearch.biz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://greatsearch.biz/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://greatsearch.biz/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\windows\downloaded program files\googletoolbar_de_2.0.108-deleon.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\windows\downloaded program files\googletoolbar_de_2.0.108-deleon.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [ATIPOLAB] ati2plab.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaab.exe
O4 - HKLM\..\Run: [Ati2cwxx] Ati2cwxx.exe
O4 - HKLM\..\Run: [AtiGart] c:\Ati\Gart\AtiGart.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Disc Detector] C:\Programme\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [NODELETE] C:\PROGRAMME\NODELETE\NODELETE.exe
O4 - HKLM\..\Run: [3dfx Tools] rundll32.exe 3dfxCmn.dll,UpdateRegSettings
O4 - HKLM\..\Run: [Norton eMail Protect] C:\PROGRAMME\NORTON ANTIVIRUS\POProxy.exe
O4 - HKLM\..\Run: [IrMon] IrMon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] c:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [Gene USB Monitor] c:\windows\SYSTEM\USBMonit.exe
O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~2\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\RunServices: [Hidserv] Hidserv.exe run
O4 - HKLM\..\RunServices: [IKEService95] C:\Programme\Network Associates\PGP\IKEService.exe
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programme\Gemeinsame Dateien\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] c:\windows\SYSTEM\mstask.exe
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Startup: Erinnerungen für Microsoft Works-Kalender.lnk = C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
O4 - Startup: CAPI Control.lnk = C:\Programme\InternetSoftware\TA 33 USB\Capictrl.exe
O4 - Startup: Encoder Agent.lnk = C:\Programme\Windows Media Components\Encoder\WMENCAGT.EXE
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Dell Home (HKCU)
O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/s...irector/sw.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.0_01) -
O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_01) -
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/de/de.../GoogleNav.cab
O16 - DPF: {11111111-1111-1111-1111-111111111123} - file://c:\Recycled\1.exe


============================================

also ich hoffe ihr könnt mit dem Genannten was anfangen -->meine Bewunderung! und wäre echt toll, wenn mir da jemand weiterhelfen könnte, DANKE, Jbnwijo

Alt 09.04.2004, 09:43   #2
Rene-gad
 
...nochmal was zu "greatsearch.biz" - Beitrag

...nochmal was zu "greatsearch.biz"



</font><blockquote>Zitat:</font><hr />
also ich hoffe ihr könnt mit dem Genannten was anfangen
</font>[/QUOTE]Aber natürlich:
1. Es ist nicht dein PC mehr. Details -"The Ten Immutable Laws..." (Link in meiner Signatur)
2. Es ist überhaupt kein PC mehr, sondern eine Mülltonne. Das Neuaufsetzen des Systems würde weniger Zeit in Anspruch nehmen, als den PC zu säubern.
__________________


Alt 09.04.2004, 09:44   #3
Rene-gad
 
...nochmal was zu "greatsearch.biz" - Beitrag

...nochmal was zu "greatsearch.biz"



[edit]
__________________

Alt 09.04.2004, 13:41   #4
jbnwijo
 
...nochmal was zu "greatsearch.biz" - Beitrag

...nochmal was zu "greatsearch.biz"



OK, danke für diese doch recht direkte Aussage,
wahrscheinlich auch das beste, ihn mal neu aufzusetzen. nach kanpp 4 Jahren vielleicht auch nich schlecht *gg*
Aber auch über dieses Problem werde ich dem Board aufjeden Fall treu bleiben, weil sich hier doch eine recht intellente Gilde rumzutriben schein, also nochmals Danke, Servus

Alt 09.04.2004, 17:45   #5
Rene-gad
 
...nochmal was zu "greatsearch.biz" - Beitrag

...nochmal was zu "greatsearch.biz"



</font><blockquote>Zitat:</font><hr />
....Aber auch über dieses Problem werde ich dem Board aufjeden Fall treu bleiben, weil sich hier doch eine recht intellente Gilde rumzutriben schein ....</font>[/QUOTE]schließe dich an .


Alt 17.05.2004, 11:27   #6
guzzel
 
Hallo zusammen.
Ich bin hier ganz neu, finde die Beiträge sehr gut, aber ich bin ein ziemlicher Laie.
Ich habe genau das gleiche Problem, greatsearch hat sich hartnäckig als Startseite installiert und mein Computer spinnt, also die Einwahl erscheint für einen Sekundenbruchteil auf dem Bildschirm und verschwindet wieder, er läßt sich nicht gescheit herunterfahren...
Anscheinend sollte also die oben geschriebene Kur helfen, dazu nur: was meint Ihr mit "aufsetzen"? Windows 98 neu installieren?
Was muß dabei noch beachtet werden?
Muß ich dann auch den Computer durch eine Software prüfen lassen?
Noch ´ne Frage:
Kann sich der Computer vielleicht so auch woanders anmelden (Angstgespenst: Tausend-Euro-Telefonrechnungen)?
Ich hab ´nen Modem und höre immer genau auf die Melodie des Einwählens und habe bis auf 0193 (leider die Freenet-Vorwahl) alle Nummern gesperrt.
Danke schonmal im Vorraus.
Guzzel

[ 17. Mai 2004, 14:27: Beitrag editiert von: guzzel ]

Antwort

Themen zu ...nochmal was zu "greatsearch.biz"
.dll, .inf, .pdf, ad-aware, adobe, antivirus, bho, browser, components, danke, desktop, email, explorer, google, helper, hijack, hijackthis, home, internet, internet explorer, programme, registry, rundll, shockwave, software, symantec, system, tcp, udp, windows



Ähnliche Themen: ...nochmal was zu "greatsearch.biz"


  1. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  2. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  3. "Antiviren Werbung" "Langsamer PC" "PC stürzt ab" Banner und Popups beim surfen
    Plagegeister aller Art und deren Bekämpfung - 05.11.2013 (28)
  4. das Problem mit "http://dfd.pathci.net/....." nochmal
    Log-Analyse und Auswertung - 01.11.2013 (11)
  5. "Deutsche Post(eMail-Anhang)" Alle "EXE(Programme)" werden blockiert "WIN 7 Defender"
    Plagegeister aller Art und deren Bekämpfung - 27.12.2012 (3)
  6. "The document has moved. Redirecting"+"Popup unten rechts"+"Nicht alle Links anklickbar"
    Plagegeister aller Art und deren Bekämpfung - 24.10.2012 (38)
  7. Malwarereinigung: "TR/Kazy.25747.40", "Trojan.Downloader..." und "Backdoor: Win32Cycbot.B"
    Log-Analyse und Auswertung - 09.06.2011 (1)
  8. Öffentliches Netzwerk: Opera sendet/empfängt Daten an/von "Dani-PC", "Anne-PC", "PAULA-HP"...
    Netzwerk und Hardware - 02.05.2011 (14)
  9. Netzwerk: Opera sendet/empfängt Daten an/von "Dani-PC", "Anne-PC", "PAULA-HP"...
    Alles rund um Windows - 16.04.2011 (0)
  10. "0.05870814618642739.exe" ("Win32:Trojan-gen") in "C:\Users\***\AppData\Local\Temp\"
    Plagegeister aller Art und deren Bekämpfung - 02.01.2011 (25)
  11. Nochmal "AV Security Alert"
    Plagegeister aller Art und deren Bekämpfung - 13.07.2010 (18)
  12. "Adware.Virtumonde"/"Downloader.MisleadApp"/"TR/VB.agt.4"/"NewDotNet.A.1350"/"Fakerec
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (6)
  13. "error cleaner" "privacy protector" "spyware&malware protection"
    Plagegeister aller Art und deren Bekämpfung - 28.06.2008 (7)
  14. "error cleaner" "privacy protector" "spyware und malware protection"
    Plagegeister aller Art und deren Bekämpfung - 28.06.2008 (2)
  15. Beheben des Problems "kein Internet"/"rsvp32_2.dll"/"Can't load library from memory"
    Plagegeister aller Art und deren Bekämpfung - 25.03.2007 (22)
  16. ">"">><meta http-equiv="Refresh" content="0;url=http://askimizsonsuza.com/code/">"">
    Plagegeister aller Art und deren Bekämpfung - 04.09.2006 (4)
  17. Wieder einmal "greatsearch.biz"
    Plagegeister aller Art und deren Bekämpfung - 24.05.2004 (14)

Zum Thema ...nochmal was zu "greatsearch.biz" - Sodalla also Ich bins nochmal, der sich freuen würde wenn man ihm mit dem bösen Wurm/Trojaner/Virus der durch die Seite "greatsearch.biz" zu mir spricht/ kam weiter helfen könnte. Hier kommen - ...nochmal was zu "greatsearch.biz"...
Archiv
Du betrachtest: ...nochmal was zu "greatsearch.biz" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.