| |
| |||||||
Log-Analyse und Auswertung: Probs mit worm.win32.netskyWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
01.03.2008, 17:32
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Probs mit worm.win32.netsky C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\installer_abr.exe
__________________Was ist das für ein Installer? R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://www.arcor.de R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.arcor.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://www.arcor.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://www.arcor.de R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.arcor.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = h**p://www.arcor.de R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) Unnötige Dinger könnte man fixen. O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll Java und der Adobe Reader müssen aktualisiert werden! Beide Programme sollten vor dem Installieren der aktuellen Versionen deinstalliert werden! O2 - BHO: RDL Rolex - {C2A24021-8E30-4C40-8266-844A2746CA3B} - C:\WINDOWS\dgtxrdfmdl.dll O3 - Toolbar: ekvgsnw - {C04BC04E-1F31-4C85-801C-ACE5B1E84251} - C:\WINDOWS\ekvgsnw.dll O21 - SSODL: bxlrvps - {62B9805A-5696-43BE-A264-B66E308DFF46} - C:\WINDOWS\bxlrvps.dll O21 - SSODL: alofkmn - {4EEC697C-B52C-42A2-8EB4-F4B8136BFF9B} - C:\WINDOWS\alofkmn.dll Da sieht nach Schädlingseinträgen aus. Werte die rot markierten Dateien bei Virustotal aus und poste die Ergebnisse.
__________________ |
| Themen zu Probs mit worm.win32.netsky |
| adobe, auftrag, bho, desktop, drivers, ebay, einstellungen, excel, explorer, fehlerbehebung, g data, helper, hijack, hijackthis, hkus\s-1-5-18, home, homepage, internet, internet explorer, logfile, mssql, object, problem, rundll, s-1-5-18, server, shortcut, software, solution, system, urlsearchhook, usb, windows, windows xp, wmid, worm.win32.netsky |
Baum-Darstellung