| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Hijacker.gen in C:\WINDOWS\Temp\****.tmp\svchost.exeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
26.04.2010, 21:46
| #11 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  TR/Hijacker.gen in C:\WINDOWS\Temp\****.tmp\svchost.exe Dann probiers mal so: 1.) Lade Dir von hier Avenger: Swandog46's Public Anti-Malware Tools (Download, linksseitig) 2.) Entpack das zip-Archiv, führe die Datei "avenger.exe" aus (unter Vista per Rechtsklick => als Administrator ausführen). Die Haken unten wie abgebildet setzen:  3.) Kopiere Dir exakt die Zeilen aus dem folgenden Code-Feld: Code:
ATTFilter registry keys to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00442EC8-157D-4596-8102-C01D4FDAFB02}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5B05EAD5-831C-8AA9-3141-47E428312C83}
registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | jeqnrusotet
files to delete:
C:\WINDOWS\system32\tlcgrqddwsjaaycvh.dll
C:\WINDOWS\system32\hrpzypds.dll
5.) Der Code-Text hier aus meinem Beitrag müsste nun unter "Input Script here" in "The Avenger" zu sehen sein. 6.) Falls dem so ist, klick unten rechts auf "Execute". Bestätige die nächste Abfrage mit "Ja", die Frage zu "Reboot now" (Neustart des Systems) ebenso. 7.) Nach dem Neustart erhältst Du ein LogFile von Avenger eingeblendet. Kopiere dessen Inhalt und poste ihn hier. 8.) Die Datei c:\avenger\backup.zip bei file-upload.net hochladen und hier verlinken
__________________ Logfiles bitte immer in CODE-Tags posten  |
| Themen zu TR/Hijacker.gen in C:\WINDOWS\Temp\****.tmp\svchost.exe |
| ... =), 0 bytes, antivir, antivir guard, auswerten, avira, bho, bonjour, desktop, dllhost.exe, document, gupdate, hijacker.gen, hijackthis, hkus\s-1-5-18, internet, internet explorer, jusched.exe, langsam, monitor, nt.dll, pdf-datei, programm, prozesse, registry, rundll, scan, server, software, suchlauf, svchost.exe, temp ordner, trojan.renos, trojaner, versteckte objekte, verweise, virus, virus gefunden, warnung, windows, wuauclt.exe |
Baum-Darstellung