| |
| |||||||
Log-Analyse und Auswertung: Hifacker start page.anv sitzt im Rechner festWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
15.04.2007, 03:34
| #4 | |
| |  Hifacker start page.anv sitzt im Rechner festZitat:
Okey geschaft SmitFraudFix gibt mir endlich seine Optionen Escan hat im abgesicherten modus nichts gefunden Logdatei sende ich mit Header ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Microsoft Windows XP [Version 5.1.2600] Sun Apr 15 01:41:08 2007 => *** File C:\Dokumente und Einstellungen\KINGOGUZ\Desktop\SCREEN\MP3\CHILL OUT BLACK\My Way\10 - You Make Me Wanna (Extended Version).MP3 having Size Restriction ***. Filesize 9999 kb Sun Apr 15 01:41:15 2007 => Virus Database Date: 7/31/2006 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Infektionsmeldungen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ ~~~~~~~~~~~ Registry ~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Okey jetzt die Smit fraudFix logdatei :  SmitFraudFix v2.127 Scan done at 4:33:08,56, 15.04.2007 Run from C:\Dokumente und Einstellungen\KINGOGUZ\Desktop\viruskillenanweisungen\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in normal mode »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\KINGOGUZ »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\KINGOGUZ\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Start Menu »»»»»»»»»»»»»»»»»»»»»»»» »»»»»»»»»»»»»»»»»»»»»»»» Desktop »»»»»»»»»»»»»»»»»»»»»»»» C:\Programme »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="http://crysis.4thdimension.info/modules/gallery/albums/ingame/Crysis%20New%20Frozen%20Shot3_Scar%20Update.jpg" "SubscribedURL"="http://crysis.4thdimension.info/modules/gallery/albums/ingame/Crysis%20New%20Frozen%20Shot3_Scar%20Update.jpg" "FriendlyName"="" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="C:\\PROGRA~1\\Kaspersky Lab\\Kaspersky Internet Security 6.0\\adialhk.dll" »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32 »»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection »»»»»»»»»»»»»»»»»»»»»»»» End Freundliche Grüße OGUZ Ich habe jetzt die optionen mit smitfraudfix durchgeführt hier dafür die Logtext : 3 SmitFraudFix v2.127 Scan done at 4:49:33,15, 15.04.2007 Run from C:\Dokumente und Einstellungen\KINGOGUZ\Desktop\viruskillenanweisungen\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in safe mode »»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» Killing process »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix GenericRenosFix by S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning Registry Cleaning done. »»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» End Doch es gab eine fehlermeldung beim Clean prozess im Abgesicherten Modus die lautet CScript - Fehler Der Zugriff auf Windows Script Host wurde für diesen Computer deaktiviert. Delating Temp Files... Geändert von O.G. (15.04.2007 um 04:09 Uhr) |
| Themen zu Hifacker start page.anv sitzt im Rechner fest |
| appinit_dlls, avg, bho, desktop, einstellungen, excel, explorer, hijack, hijackthis, home, internet, internet explorer, internet security, kaspersky, langsam, log, log datei, malware, nvidia, opera, pc läuft, problem, programme, rundll, security, sehr langsam, siteadvisor, system, windows, windows xp, ändern |
Baum-Darstellung