tr/dldr.agent.td.52

stupormundi · 29.12.2005, 14:45

Servus!
Hol Dir folgende Tools (falls Du das nicht eh schon gemacht hast) http://www.intermute.com/spysubtract..._download.html cws shredder
http://www.safer-networking.org/en/download/ Spybot S&D
http://www.lavasoft.de/ Adaware
update alle, wechsle dann in den abgesicherten Modus und lass die Tools laufen! Entferne, was vorgeschlagen wird.
Anschließend im abgesicherten Modus HJT starten, scannen und folgende Einträge (falls noch vorhanden) fixen (<-- siehe Anleitung zu HJT: fix checked anhaken)

Zitat:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\fxngh.dll/sp.html#87649%resultposition.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\fxngh.dll/sp.html#87649%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\fxngh.dll/sp.html#87649%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\fxngh.dll/sp.html#87649%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\fxngh.dll/sp.html#87649%resultposition.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\fxngh.dll/sp.html#87649%resultposition.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\fxngh.dll/sp.html#87649%resultposition.net
R3 - Default URLSearchHook is missing
...
O2 - BHO: Class - {21289821-2649-FC5C-A0CD-7655D127CAC4} - C:\WINDOWS\system32\msda32.dll
O2 - BHO: Class - {7ADE1326-D284-F0A5-10FF-77792B035B54} - C:\WINDOWS\mssv.dll (file missing)
O2 - BHO: Class - {8F7588D6-7A8B-1766-6205-203FDF6F7347} - C:\WINDOWS\system32\ntuo32.dll (file missing)
...
O4 - HKLM\..\Run: [5.tmp] C:\DOKUME~1\Thorsten\LOKALE~1\Temp\5.tmp.exe
O4 - HKLM\..\Run: [5.tmp.exe] C:\DOKUME~1\Thorsten\LOKALE~1\Temp\5.tmp.exe
...
O4 - HKLM\..\Run: [atlys32.exe] C:\WINDOWS\system32\atlys32.exe
O4 - HKLM\..\Run: [atlyw32.exe] C:\WINDOWS\system32\atlyw32.exe
O4 - HKLM\..\Run: [javajf.exe] C:\WINDOWS\system32\javajf.exe
O4 - HKLM\..\Run: [crws.exe] C:\WINDOWS\system32\crws.exe
...
O23 - Service: Network Security Service ( 11Fßä #•ºÄÖ`I) - Unknown owner - C:\WINDOWS\crgx.exe

Anschließend ebenfalls noch im abgesicherten Modus die dazugehörigen Dateien

Zitat:

C:\WINDOWS\crgx.exe
C:\WINDOWS\system32\atlys32.exe
C:\WINDOWS\system32\atlyw32.exe
C:\WINDOWS\system32\javajf.exe
C:\WINDOWS\system32\crws.exe
...
C:\WINDOWS\fxngh.dll
C:\WINDOWS\system32\msda32.dll

manuell löschen.
Neu booten, Systemwiederherstellung wieder einschalten und neues HJT Logfile posten.
stupormundi

tr/dldr.agent.td.52

Log-Analyse und Auswertung: tr/dldr.agent.td.52

tr/dldr.agent.td.52

Ähnliche Themen: tr/dldr.agent.td.52