| |
| |||||||
Log-Analyse und Auswertung: Easy-Search als StartseiteWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
11.11.2004, 17:20
| #4 |
 |  Easy-Search als Startseite hi Diese sachen auch noch fixen O9 -Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Programme\SideFind\sidefind.dll (file missing) O9 - Extra button: Corel Network monitor worker - {4E6D90BD-2C3A-49DA-ABC3-745C5DE529BA} - (no file) O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {4E6D90BD-2C3A-49DA-ABC3-745C5DE529BA} - (no file) O9 - Extra button: Corel Network monitor worker - {4E6D90BD-2C3A-49DA-ABC3-745C5DE529BA} - (no file) (HKCU) O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {4E6D90BD-2C3A-49DA-ABC3-745C5DE529BA} - (no file) (HKCU O2 - BHO: (no name) - {5483427F-93B8-1470-5A89-E6B56484CDB2} - C:\DOKUME~1\GEISIN~1\LOKALE~1\Temp\gppcjsmgrhn.dll Diese dateien bitte einzeln auf Virenscan überprüfen lassen das ergebnis dann bitte posten C:\WINNT\system32\vmmon32.exe C:\WINNT\system32\ifconfig.exe O4 - HKLM\..\Run: [d3ps.exe] C:\WINNT\d3ps.exe O4 - HKLM\..\Run: [lakhdsrdvkuyl] C:\WINNT\system32\rzznalh.exe O4 - HKLM\..\Run: [VMMON32] C:\WINNT\system32\vmmon32.exe O4 - HKLM\..\Run: [ifconfig.exe] C:\WINNT\system32\ifconfig.ex Diese hier sollten auch gefixt werden! Mach aber vorher eine sicherung der Regestry ( start- ausfüren- regedit eingeben dann datei -exportieren dann sicherung 1 nennen und speichern wo du willst ) wenn nach dem fixen dann probleme auftreten einfach doppelklick auf die datei und die regestry ist widerhergestellt! O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = hoell.loc O17 - HKLM\System\CCS\Services\Tcpip\..\{65E87754-FCE7-4C11-A1A7-3C5276C51076}: NameServer = 194.25.15.11,10.58.8.201 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = hoell.loc O17 - HKLM\System\CS1\Services\Tcpip\..\{65E87754-FCE7-4C11-A1A7-3C5276C51076}: NameServer = 194.25.15.11,10.58.8.201 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = hoell.loc 17 - HKLM\System\CS2\Services\Tcpip\..\{65E87754-FCE7-4C11-A1A7-3C5276C51076}: NameServer = 194.25.15.11,10.58.8.201 Fixen im abgesicherten modus bei deaktivirter systemwiderherstellung Ach so deinen IE solltest du aktualisieren und dann am besten nicht mehr benutzen sondern zb. mozilla firefox
__________________ MFG ZERO Gelten für Trojaner die Genfer Konventionen? Geändert von ZERO (11.11.2004 um 17:29 Uhr) |
| Themen zu Easy-Search als Startseite |
| als startseite, bho, button, einstellungen, explorer, file missing, hijack, hijackthis, hilfe, internet, internet explorer, microsoft, monitor, network, office, programme, seite, software, starten, startseite, system, system32, tcpip, temp, tools, web, windows, zone |
Baum-Darstellung