| |
| |||||||
Log-Analyse und Auswertung: Mich hats mal wieder erwischt: TR/Delf.LI.2Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
27.06.2007, 16:53
| #1 |
 |  Mich hats mal wieder erwischt: TR/Delf.LI.2 Danke, die Datei C:\WINDOWS\inf\GETPLUSd.INF habe ich im abgesicherten Modus gelöscht. Allerdings war der Eintrag im HJThis nicht zu finden und somit konnte ich ihn nicht fixen. bitte nicht schimpfen Der Trojaner war in der Datei: TrillianPro-Patch.exe und Trillian Pro 3.1 Patch.exe Mit diesen Einträgen kann ich nix anfangen, was ist das? O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit und so manch anderen Eintrag würde ich gerne säubern. |
|
27.06.2007, 18:56
| #2 | |||
  | Mich hats mal wieder erwischt: TR/Delf.LI.2Zitat:
Zitat:
 Zitat:
|
|
27.06.2007, 22:47
| #3 |
| | Mich hats mal wieder erwischt: TR/Delf.LI.2 Danke soweit, war mir eine große Hilfe.
__________________hab auch wieder einige Startup Einträge deaktiviert, hab da lang nix gemacht, ganz nach dem Prinzip: never touch a running system was war den nun genau dieses "getPlus" gedöns? hab da nix finden können. |
|
| Themen zu Mich hats mal wieder erwischt: TR/Delf.LI.2 |
| adobe, antivir, avira, bho, computer, dll, drivers, explorer, hijack, hijackthis, hijackthis log, home, hängen, internet, internet explorer, mozilla, mozilla thunderbird, nvidia, object, pdf, programme, rundll, scan, shockwave, software, system, träge, viren/trojaner., windows, windows xp |
Hybrid-Darstellung
