Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: verdammtes mistding

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.10.2004, 22:13   #1
Wattewuschel
 
verdammtes mistding - Standard

verdammtes mistding



Hallo.

Hast du in hijack this einträge gefixt? Wenn ja, hast du vorher in den abgesicherten Modus gewechselt und die systemwiederherstellung deaktiviert (Arbeitsplatz - rechte Maustaste, Systemwiederherstellung, Häkchen rein)?

Wenn nicht, kann es sein, dass der Müll bei Neustart wieder da ist.

Kannst ja mal dein log hier reinposten.

Probier auch mal diese Programme:

Spy Sweeper (30-Tage-Testversion)
PestPatrol (Demoversion)

Ich hab, was Browser-Hijacker angeht mit folgender Methode gute Erfahrungen gemacht:

1. mit Hijack This die entsprechenden Einträge fixen
2. mit dem Onlinescanner von Bitdefender scannen, der löscht das Programm dann

Hier gibts Links zu den Online-Virenscans vieler Softwarehersteller - so hab ich mal meinen Plagegeist wegbekommen.
__________________
[ X ] <--- da drücken für Fettfleck auf dem Monitor

Alt 20.10.2004, 22:18   #2
Lidius
 
verdammtes mistding - Standard

verdammtes mistding



Du scheinst ausser der veränderten Startseite noch weitere Sachen auf dem System zu haben, mach mal bitte folgendes:

Zitat:
Zitat von Shadowdance

Lade den eScan (Anweisung beachten!) runter, erstelle einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus (Link beachten!) aus.

Beachte bitte, dass der eScan ab Version 4.5.1 die gefundene Malware nicht automatisch löscht. Die Malware muß - bei deaktivierter Systemwiederherstellung - von Hand gelöscht werden: "Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum oder in die Windows Suche übertragen -> löschen!"

Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden.

SD
__________________


Alt 20.10.2004, 22:19   #3
Wattewuschel
 
verdammtes mistding - Standard

verdammtes mistding



Hallo.

Also zum fixen siehe meinen vorherigen Eintrag.

Folgende Einträge solltest du fixen:

C:\WINDOWS\System32\SYSTEM2.EXE (Den Prozess sollten Sie fixen und manuell löschen!)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\enlyj.dll/sp.html#29126

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\enlyj.dll/sp.html#29126

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\enlyj.dll/sp.html#29126

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\enlyj.dll/sp.html#29126

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\enlyj.dll/sp.html#29126

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\enlyj.dll/sp.html#29126

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\enlyj.dll/sp.html#29126

R3 - Default URLSearchHook is missing

O4 - HKLM\..\Run: [System Terminal] SYSTEM2.EXE

O4 - HKLM\..\RunOnce: [tlc] C:\WINDOWS\update13.js

O4 - HKCU\..\RunOnce: [System Terminal] SYSTEM2.EXE

O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/ger_nopop.exe

Folgende Einträge solltest du fixen, wenn du das Programm/ die Website nicht kennst:

C:\WINDOWS\system32\d3yq.exe

C:\WINDOWS\ipmk.exe

C:\Dokumente und Einstellungen\Björn\Anwendungsdaten\o?wd.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://your-searcher.com/index.htm

O2 - BHO: (no name) - {3484845E-4CE4-1539-2AA2-4AD62499E085} - C:\WINDOWS\system32\sdkla.dll

O4 - HKLM\..\Run: [ipmk.exe] C:\WINDOWS\ipmk.exe

O4 - HKCU\..\Run: [Mata] C:\Dokumente und Einstellungen\Björn\Anwendungsdaten\o?wd.exe

O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-intl/de/games4.cab

Dein Windows ist nicht auf dem neuesten Stand (ggf. Service Pack 2 installieren). Update es hier .
__________________
__________________

Alt 20.10.2004, 22:28   #4
Ben-Sen
 
verdammtes mistding - Standard

verdammtes mistding



Hey Danke schonmal jungs! ich werd das morgen mal checken und mich gegebenfalls melden!! ich wünsch euch ne jute nacht ...

Alt 20.10.2004, 22:30   #5
Wattewuschel
 
verdammtes mistding - Standard

verdammtes mistding



ähem, bin ein mädchen...

__________________
[ X ] <--- da drücken für Fettfleck auf dem Monitor

Alt 20.10.2004, 22:32   #6
Ben-Sen
 
verdammtes mistding - Standard

verdammtes mistding



'tschuldigung ...

Antwort

Themen zu verdammtes mistding
ad-aware, anzeige, anzeigen, cwshredder, guten, hijack, hijack this, home, homepage, langsam, leute, meinem, nicht mehr, problem, probs, schließt, search, spybot, spyware, stinger, taskmanager, this, update, werbung, woche





Zum Thema verdammtes mistding - Hallo. Hast du in hijack this einträge gefixt? Wenn ja, hast du vorher in den abgesicherten Modus gewechselt und die systemwiederherstellung deaktiviert (Arbeitsplatz - rechte Maustaste, Systemwiederherstellung, Häkchen rein)? Wenn - verdammtes mistding...
Archiv
Du betrachtest: verdammtes mistding auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.