| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Was muss ich fixen?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
14.11.2004, 14:51
| #1 |
| |  Was muss ich fixen? Hey Leute.. bitte sagt mir was ich fixen muss! Hier die Daten: Logfile of HijackThis v1.98.2 Scan saved at 14:30:50, on 14.11.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\wuauclt.exe C:\Programme\BearShare\BearShare.exe C:\Programme\BearShare\BearShare.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Marco.SCHULE-SDXDO7BX\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://toolbar.desktoptraffic.net/sidesearch.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://toolbar.desktoptraffic.net/sidesearch.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://toolbar.desktoptraffic.net/sidesearch.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://toolbar.desktoptraffic.net/sidesearch.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://toolbar.desktoptraffic.net/sidesearch.html O2 - BHO: ohb - {4D568F0F-8AC9-40AB-88B7-415134C78777} - C:\WINDOWS\System32\winb2s32.dll O2 - BHO: ohb - {CB5B2BC6-F957-4D8A-BE67-83F3EC58BA01} - C:\WINDOWS\System32\dsktrf.dll O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll |
|
14.11.2004, 15:14
| #2 |
  | Was muss ich fixen? Hallo lkj,
__________________Platform: Windows XP (WinNT 5.01.2600)/MSIE: Internet Explorer v6.00 (6.00.2600.0000) - lade Dir bitte das aktuelle Service Pack runter und update Deinen IE: www.windowsupdate.com Boote in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, und fixe dann mit Hijack This (Häk'chen setzen und Fix Checked klicken): R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = h**p://toolbar.desktoptraffic.net/sidesearch.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://toolbar.desktoptraffic.net/sidesearch.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://toolbar.desktoptraffic.net/sidesearch.html R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://toolbar.desktoptraffic.net/sidesearch.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://toolbar.desktoptraffic.net/sidesearch.html O2 - BHO: ohb - {4D568F0F-8AC9-40AB-88B7-415134C78777} - C:\WINDOWS\System32\winb2s32.dll boote in den normalen Modus. lösche C:\WINDOWS\System32\winb2s32.dll Aktiviere die Systemwiederherstellung, Überprüfe mit virusscan.jotti.dhs.org: C:\Programme\BearShare\BearShare.exe C:\WINDOWS\System32\dsktrf.dll Teile uns das Ergebnis der Überprüfung mit. Lade das Clear Prog runter, leere damit die Ordner TEMP, Temporary Internet Files, Cookies und den Verlauf. Lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Die Malware muss von Hand gelöscht werden. Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." Erstelle ein neues Hijack This Logfile und poste es. SD |
|
| Themen zu Was muss ich fixen? |
| .pdf, avg, bho, desktop, einstellungen, explorer, gen, hijack, hijackthis, internet, internet explorer, java, messenger, microsoft, msn, msn messenger, programme, rundll, rundll32, software, start, sygate, system, system32, windows, windows xp |
Linear-Darstellung
