Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Trojaner inf. (https://www.trojaner-board.de/41933-trojaner-inf.html)

Rene-gad 10.08.2007 13:52

@Killy
LINKS:kloppen:
Fixen
Zitat:

O2 - BHO: (no name) - {021A9AA4-811C-4B07-8684-3F2725E49148} - (no file)

O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - (no file)
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)
O4 - HKLM\..\Run: [IEExtension] C:\WINDOWS\system32.exe
Die Datei C:\WINDOWS\system32.exe scheint wohl auf zu sein :(. Bis wir nicht wissen, was dahinter steckt, kann ich ja außer der Neuaufsetzung von Windows nichts vorschlagen. Sende mal die Datei an newvirus@kaspersky.com verzippt und passwortgeschützt, das Passwort schreibe in den E-Mail-Text rein.

Killy 10.08.2007 13:58

O.k danke. Neu aufsetzen wollte ich vermeiden. Was meinst du mit Links fixen. Weis nicht wie das geht? Nur kurz erklären wie ich das in Zukunft machen soll. Danke

Rene-gad 10.08.2007 13:59

Zitat:

Zitat von Killy (Beitrag 286094)
Was meinst du mit Links fixen.

no fixen: editieren http://www.trojaner-board.de/41933-t...tml#post286034

Killy 10.08.2007 14:01

Die Datei system32.exe existirt jetzt nichtmehr. Würde sie sonst gerne schicken.

Rene-gad 10.08.2007 14:03

Zitat:

Zitat von Killy (Beitrag 286096)
Die Datei system32.exe existirt jetzt nichtmehr.

Warum ist der HJT einer anderen Meinung?

Killy 10.08.2007 14:06

Weis ich nicht. Bin wieder auf suchen gegangen und habe diese Datei nicht mehr gefunden. Sophos hat sie anscheinend entfernt. Hab mit der Notfallkopie von SAV32CLI alle Viren entfernt.

Rene-gad 10.08.2007 14:11

@Killy
Fixe , was ich gepostet habe und erstelle einen neuen Log (du musst den nicht unbedingt posten). Wenn der Eintrag
Zitat:

O4 - HKLM\..\Run: [IEExtension] C:\WINDOWS\system32.exe
genau so wieder vorkommt - hast du gelitten ;) :party:

Killy 10.08.2007 14:19

Sorry, versteh deinen Satz nicht. Was meinst du mit posten, fixen, neuen Log erstellen. Weist ja, "NOB".

Rene-gad 10.08.2007 14:28

@Killy
Zitat:

Was meinst du mit posten
= etwas im Forum schreiben.
Fixen=>http://www.trojaner-board.de/17493-a...ijackthis.html
Zitat:

O2 - BHO: (no name) - {021A9AA4-811C-4B07-8684-3F2725E49148} - (no file)
O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - (no file)
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)
O4 - HKLM\..\Run: [IEExtension] C:\WINDOWS\system32.exe
Zitat:

neuen Log erstellen.
http://www.trojaner-board.de/17493-a...ijackthis.html

Killy 10.08.2007 16:08

Habe gefixt, aber Fehler besteht immernoch. Wie kann ich eine gelöschte Registrierungsdatei wiederherstellen?

Rene-gad 10.08.2007 18:20

Zitat:

Zitat von Killy (Beitrag 286141)
Habe gefixt, aber Fehler besteht immernoch.

Das ist kein Fehler: Du hast eine evtl. virulente Datei und du kannst die Datei nicht finden, HJT findet sie und zeogt sie an.
Zitat:

Wie kann ich eine gelöschte Registrierungsdatei wiederherstellen?
Welche Registrieringsdatei?


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:52 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131