| |
| |||||||
Log-Analyse und Auswertung: "Ist das dein Video"-VirusWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
24.07.2009, 17:42
| #6 | |
  |  "Ist das dein Video"-Virus Du warst nicht schon einmal zufällig mit dem Nick tabea_64 hier? Zitat:
Gruß Richtung Geesthacht. 1.) Deinstalliere:
Code:
ATTFilter Alle R0, R1, R3, O2, O3, O8, O9 und O16-Einträge
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
4.) Anleitung Avenger (by swandog46) Lade dir das Tool Hopsassa und speichere es auf dem Desktop:
Code:
ATTFilter Drivers to delete:
jnetbios
a2free
Folders to delete:
C:\Config.Msi
C:\WINDOWS\SxsCaPendDel
C:\rsit
C:\Programme\a-squared Free
Files to delete:
C:\DOKUME~1\Merle\LOKALE~1\Temp\jnetbios.sys
C:\WINDOWS\tasks\1-Klick-Wartung.job
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
5.) Poste ein letztes HJT-Log. ciao, andreas
__________________ --> "Ist das dein Video"-Virus |
| Themen zu "Ist das dein Video"-Virus |
| adobe, bho, bonjour, browser-fenster, components, desktop, explorer, frage, hijack, hijackthis, hkus\s-1-5-18, hotkey, icq, immer wieder, internet, internet explorer, microsoft, netgear, nvidia, pdf, programme, router, rundll, skype.exe, software, temp, trojaner, virus, windows, windows xp, windows\temp |
Baum-Darstellung