| |
| |||||||
Log-Analyse und Auswertung: Browser biegt beim surfen zu Primosearch ab, Sicherheitsseiten werden blockiertWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
01.12.2009, 11:09
| #16 |
 |  Browser biegt beim surfen zu Primosearch ab, Sicherheitsseiten werden blockiert Hi, zweiteres war der Fall. In userinit.exe stand der Verweis zu pxk_ als Debugger. Den Debugger-Eintrag hab ich jetzt gelöscht (vorher die Registry exportiert). Mir fallen zwei Dinge auf. Erstens: In diesem Registrierungsverzeichnis (IFEO) tauchen opera.exe, safari.exe und chrome.exe auf. Alle mit Eintrag: Debugger C:\Programme\Internet Explorer\iexplorer.exe Ich weiß ganz genau, dass ich keinerlei alternativen Browser angefasst habe. Im Zweitrechner gibts solche Einträge nicht. Dafür werd ich hier gerade auch beim Zweitrechner schon ganz wuschig: Beim Öffnen der Registry im Zweitrechner zeigt mir diese genau HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options !!!!!!! Als wär das das gängigste Verzeichnis in der Registry....das kann doch kein Zufall sein!?! Zweitens: In beiden Registries ist in dem Schlüsselzweig noch ein Eintrag namens mngreg.exe; Unterschlüssel: Standard (Wert nicht gesetzt) und ApplicationGoo mit nem langem Reg_Binary Wert. Googelt man unter mngreg32.exe, kommen nur Treffer von Leuten mit verseuchten Systemen. PS: hochfahren geht jetzt wieder normal. Geändert von wechselbalg (01.12.2009 um 11:16 Uhr) |
| Themen zu Browser biegt beim surfen zu Primosearch ab, Sicherheitsseiten werden blockiert |
| anti malware, bho, blockiert, computer, desktop, erste mal, excel, google, hijackthis, hijackthis log, hkus\s-1-5-18, internet explorer, lenovo, malware bytes, malwarebytes anti-malware, malwarebytes' anti-malware, nicht mehr öffnen, primosearch, programm, registry, security, sekunden, software, starten, symantec, system, taskmanager, thinkvantage registry monitor service, tr/inject.m, windows, windows xp, xenu's link sleuth |
Baum-Darstellung