|
E2g - Iebhos.dll Hallo, habe mittlerweile raus, daß es ein Browser Helper ist. Schein auch nichts zu machen, ist aber lästig, da mein Antivir ihn immer wieder findet. Geht wohl mit PestPatrol weg. Hat einer eine andere Möglichkeit ihn zu entfernen. Danke. Frank |
Für diese Info hättest Du auch Deinen ersten thread benutzen können und gleich ein HiJackThis Logfile anhängen können. cacatoa |
Hallo Cacatoa, ich brauch halt immer meine Zeit. Habe mir Hijack runtergeladen und hänge an: Danke vorab. |
Hallo Cacatoa, ich brauch halt immer meine Zeit. Habe mir Hijack runtergeladen und hänge an: Danke vorab. Logfile of HijackThis v1.99.1 Scan saved at 20:36:40, on 22.02.2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINNT\System32\svchost.exe C:\WINNT\system32\nvsvc32.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\System32\mspmspsv.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.EXE C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE C:\Programme\Saitek\Software\Profiler.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Saitek\Software\SaiSmart.exe C:\Programme\Winamp\Winampa.exe C:\WINNT\system32\spool\DRIVERS\W32X86\hpoopm07.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe C:\WINNT\system32\internat.exe C:\Programme\Spyware Doctor\swdoctor.exe C:\WINNT\system32\prutqct.exe C:\Programme\Hewlett-Packard\HP OfficeJet K Series\bin\hpodev07.exe C:\lotus\organize\easyclip.exe C:\lotus\orgreg\remind32.exe C:\WINNT\system32\prutqct.exe C:\PROGRA~1\HEWLET~1\HPOFFI~1\bin\hpoevm07.exe C:\WINNT\system32\hpoipm07.exe C:\WINNT\system32\MOStat.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVGNT.EXE C:\WINNT\System32\svchost.exe C:\Programme\SuperAdBlocker.com\Super Ad Blocker\SAdBlock.exe C:\Programme\SuperAdBlocker.com\Super Ad Blocker\SABSVC.EXE C:\PROGRA~1\HEWLET~1\HPOFFI~1\bin\hpofxm07.exe C:\PROGRA~1\PESTPA~1\ppcontrol.exe C:\PROGRA~1\PESTPA~1\cookiepatrol.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINNT\system32\spool\DRIVERS\W32X86\2\hpoeng07.exe C:\PROGRA~1\WinZip\winzip32.exe C:\DOKUME~1\FRANKJ~1\LOKALE~1\Temp\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.t-online.de/software/ie401/search.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.t-online.de R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von T-Online R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.t-online.de/software/ie50/setpxy.pac R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=192.168.1.1:80;http=192.168.1.1:80 O2 - BHO: SuperAdBlockerBHO Class - {00000000-6C30-11D8-9363-000AE6309654} - C:\Programme\SuperAdBlocker.com\Super Ad Blocker\SABBHO.dll O2 - BHO: IPInsigtObj Class - {000004CC-E4FF-4F2C-BC30-DBEF0B983BC9} - [SABInprocServer32] (file missing) O2 - BHO: TwaintecObj Class - {000020DD-C72E-4113-AF77-DD56626C6C42} - [SABInprocServer32] (file missing) O2 - BHO: IEHlprObj Class - {0166A455-C2B5-4FC8-9168-1966227AB927} - C:\WINNT\system32\moz030715s.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: CControl Object - {3643ABC2-21BF-46B9-B230-F247DB0C6FD6} - C:\Programme\E2G\IeBHOs.dll (file missing) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O2 - BHO: TChkBHO Class - {E3D39B09-84DF-462D-B911-79B3D446E8D6} - [SABInprocServer32] (file missing) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O3 - Toolbar: Vivisimo - {5538fb62-f725-4433-a965-91314e8d8e4d} - C:\Programme\Vivisimo\Toolbar\toolbar1.dll O3 - Toolbar: Super Ad Blocker Toolbar - {B4B3001E-0F56-4E51-8250-BDE11547EC55} - C:\Programme\SuperAdBlocker.com\Super Ad Blocker\sabtb.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [anvshell] anvshell.exe O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe" O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE O4 - HKLM\..\Run: [IFSplash] ImmSplsh.exe O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [Profiler] C:\Programme\Saitek\Software\Profiler.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SaiSmart] C:\Programme\Saitek\Software\SaiSmart.exe O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe" O4 - HKLM\..\Run: [HPAIO_PrintFolderMgr] C:\WINNT\system32\spool\DRIVERS\W32X86\hpoopm07.exe O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [Morpheus] "C:\Programme\Morpheus32\Morpheus.exe" -min O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q O4 - HKCU\..\Run: [SuperAdBlocker] C:\Programme\SuperAdBlocker.com\Super Ad Blocker\SAdBlock.exe O4 - HKCU\..\Run: [prutqct] C:\WINNT\system32\prutqct.exe O4 - Startup: Lotus Organizer EasyClip.lnk = C:\lotus\organize\easyclip.exe O4 - Startup: Lotus Organizer Registration.lnk = C:\lotus\orgreg\remind32.exe O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe O4 - Global Startup: HPAiODevice.lnk = C:\Programme\Hewlett-Packard\HP OfficeJet K Series\bin\hpodev07.exe O8 - Extra context menu item: &Vivisimo Meta-Search - res://C:\Programme\Vivisimo\Toolbar\toolbar1.dll/SEARCH.HTML O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Reference 2001\EROProj.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\System32\Shdocvw.dll O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/0557225d...dxIE601_de.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {B1E2B96C-12FE-45E2-BEF1-44A219113CDD} (SABScanProcesses Class) - http://www.superadblocker.com/activex/sabspx.cab O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/aio/de/check/qdiagh.cab?325 O17 - HKLM\System\CCS\Services\Tcpip\..\{318E639D-EB0D-43D7-AA91-BAC1871FB1DB}: NameServer = 192.168.120.252,192.168.120.253 O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\PROGRAMME\FRITZ!\de_serv.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe O23 - Service: Super Ad Blocker Service (SABSVC) - SuperAdBlocker.com - C:\Programme\SuperAdBlocker.com\Super Ad Blocker\SABSVC.EXE |
Hi, bitte erst mal die folgende Datei: C:\WINNT\system32\prutqct.exe bei Jotti online scannen und das 10-zeilige Ergebnis reinstellen. Ebenso die: C:\WINNT\system32\MOStat.exe ist zwar normalerweise "nur" Spyware von Shopping community, aber man weiß ja nie... außerdem hast Du noch ein paar Scahen drauf, die weggehören; allerdings möchte ich damit erst anfangen, wenn die o.a. Dateien geprüft sind. cacatoa |
Hallo, habe es versucht. Es erscheint bei beiden Dateien die Antwort: This file you uploaded is 0 bytes. It's very likely a firewall or a piece of malware is prohibiting you from uploaded this file. muß ich irgendwas anders machen? Bereits jetzt danke vorab, auch für den Hinweis Startpage - hat auf der EDV meines Sohnes geklappt. Frank |
Dann mach mal bitte im abgesicherten Modus einen eScan. Halte Dich genauestens an die Anleitung in dem Link. Der eScan dauert ca. 1 Stunde. Du mußt einen Haken machen bei: "scan all local drives" und "scan all files". Dann Ergebnis (Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.) hierher posten. cacatoa |
Hallo, habe escan runtergeladen und im abgesicherten Modus laufen lassen. Ergebnis anbei. Der erste Lauf war ein Versehen von mir - scan all lokal drives fehlte. Wed Feb 23 15:01:42 2005 => File C:\WINNT\system32\ptvlwu.dll infected by "not-a-virus:AdWare.WurldMedia.b" Virus. Action Taken: No Action Taken. Wed Feb 23 15:01:50 2005 => File C:\WINNT\system32\prutqct.exe infected by "Trojan-Spy.Win32 Wed Feb 23 15:01:50 2005 => File C:\WINNT\system32\prutqct.exe infected by "Trojan-Spy.Win32.VB.eh" Virus. Action Taken: No Action Taken. Wed Feb 23 15:01:50 2005 => File C:\WINNT\system32\prutqct.exe infected by "Trojan-Spy.Win32.VB.eh" Virus. Action Taken: No Action Taken. Wed Feb 23 15:02:09 2005 => File C:\WINNT\MSView.DLL infected by "not-a-virus:AdWare.BiSpy.m" Virus. Action Taken: No Action Taken. Wed Feb 23 15:02:09 2005 => File C:\WINNT\MSVprep.exe infected by "not-a-virus:AdWare.BiSpy.r" Virus. Action Taken: No Action Taken. Wed Feb 23 15:03:06 2005 => File C:\WINNT\system32\mobho.dll infected by "not-a-virus:AdWare.WurldMedia.c" Virus. Action Taken: No Action Taken. Wed Feb 23 15:03:06 2005 => File C:\WINNT\system32\mobho.dll infected by "not-a-virus:AdWare.WurldMedia.c" Virus. Action Taken: No Action Taken. Wed Feb 23 15:03:09 2005 => File C:\WINNT\system32\mos.exe infected by "not-a-virus:AdWare.WurldMedia.c" Virus. Action Taken: No Action Taken. Wed Feb 23 15:04:38 2005 => File C:\DOKUME~1\FRANKJ~1\LOKALE~1\Temp\ei40.exe infected by "not-a-virus:AdWare.ToolBar.BHO.m" Virus. Action Taken: No Action Taken. Wed Feb 23 15:05:04 2005 => File C:\DOKUME~1\FRANKJ~1\LOKALE~1\Temp\nsp7.tmp\nsisdl.dll infected by "not-a-virus:AdWare.MetaDirect.b" Virus. Action Taken: No Action Taken. Wed Feb 23 15:06:06 2005 => Total Disinfected Files: 0 Wed Feb 23 15:07:23 2005 => File C:\WINNT\MSView.DLL infected by "not-a-virus:AdWare.BiSpy.m" Virus. Action Taken: No Action Taken. Wed Feb 23 15:07:23 2005 => File C:\WINNT\MSVprep.exe infected by "not-a-virus:AdWare.BiSpy.r" Virus. Action Taken: No Action Taken. Wed Feb 23 15:08:17 2005 => File C:\WINNT\system32\mobho.dll infected by "not-a-virus:AdWare.WurldMedia.c" Virus. Action Taken: No Action Taken. Wed Feb 23 15:08:18 2005 => File C:\WINNT\system32\mocupd.exe infected by "not-a-virus:AdWare.WurldMedia.b" Virus. Action Taken: No Action Taken. Wed Feb 23 15:08:19 2005 => File C:\WINNT\system32\mos.exe infected by "not-a-virus:AdWare.WurldMedia.c" Virus. Action Taken: No Action Taken. Wed Feb 23 15:09:46 2005 => File C:\DOKUME~1\FRANKJ~1\LOKALE~1\Temp\ei40.exe infected by "not-a-virus:AdWare.ToolBar.BHO.m" Virus. Action Taken: No Action Taken. Wed Feb 23 15:10:11 2005 => File C:\DOKUME~1\FRANKJ~1\LOKALE~1\Temp\nsp7.tmp\nsisdl.dll infected by "not-a-virus:AdWare.MetaDirect.b" Virus. Action Taken: No Action Taken. Wed Feb 23 15:17:11 2005 => File C:\Dokumente und Einstellungen\Frank Janßen\Lokale Einstellungen\Temp\ei40.exe infected by "not-a-virus:AdWare.ToolBar.BHO.m" Virus. Action Taken: No Action Taken. Wed Feb 23 15:17:35 2005 => File C:\Dokumente und Einstellungen\Frank Janßen\Lokale Einstellungen\Temp\nsp7.tmp\nsisdl.dll infected by "not-a-virus:AdWare.MetaDirect.b" Virus. Action Taken: No Action Taken. Wed Feb 23 15:19:09 2005 => File C:\Download\Antivir\Morph20.exe infected by "not-a-virus:AdWare.WurldMedia.a" Virus. Action Taken: No Action Taken. Wed Feb 23 15:19:20 2005 => File C:\Download\Morpheus\Morph20.exe infected by "not-a-virus:AdWare.Gator.3210" Virus. Action Taken: No Action Taken. Wed Feb 23 15:20:33 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.* Wed Feb 23 15:28:28 2005 => File C:\Programme\Gemeinsame Dateien\CMEII\CMEIIAPI.dll infected by "not-a-virus:AdWare.Gator.6041" Virus. Action Taken: No Action Taken. Wed Feb 23 15:28:28 2005 => File C:\Programme\Gemeinsame Dateien\CMEII\GAppMgr.dll infected by "not-a-virus:AdWare.Gator.6041" Virus. Action Taken: No Action Taken. Wed Feb 23 15:28:28 2005 => File C:\Programme\Gemeinsame Dateien\CMEII\GController.dll infected by "not-a-virus:AdWare.Gator.6041" Virus. Action Taken: No Action Taken. Wed Feb 23 15:28:28 2005 => File C:\Programme\Gemeinsame Dateien\CMEII\GDwldEng.dll infected by "not-a-virus:AdWare.Gator.3124" Virus. Action Taken: No Action Taken. Wed Feb 23 15:28:28 2005 => File C:\Programme\Gemeinsame Dateien\CMEII\GIocl.dll infected by "not-a-virus:AdWare.Gator.6041" Virus. Action Taken: No Action Taken. Wed Feb 23 15:28:28 2005 => File C:\Programme\Gemeinsame Dateien\CMEII\GIoclClient.dll infected by "not-a-virus:AdWare.Gator.6041" Virus. Action Taken: No Action Taken. Wed Feb 23 15:28:28 2005 => File C:\Programme\Gemeinsame Dateien\CMEII\GMTProxy.dll infected by "not-a-virus:AdWare.Gator.6041" Virus. Action Taken: No Action Taken. Wed Feb 23 15:28:28 2005 => File C:\Programme\Gemeinsame Dateien\CMEII\GObjs.dll infected by "not-a-virus:AdWare.Gator.6041" Virus. Action Taken: No Action Taken. Wed Feb 23 15:28:28 2005 => File C:\Programme\Gemeinsame Dateien\CMEII\GStore.dll infected by "not-a-virus:AdWare.Gator.6041" Virus. Action Taken: No Action Taken. Wed Feb 23 15:28:28 2005 => File C:\Programme\Gemeinsame Dateien\CMEII\GStoreServer.dll infected by "not-a-virus:AdWare.Gator.6041" Virus. Action Taken: No Action Taken. Wed Feb 23 15:28:29 2005 => File C:\Programme\Gemeinsame Dateien\CMEII\Gtools.dll infected by "not-a-virus:AdWare.Gator.6041" Virus. Action Taken: No Action Taken. Wed Feb 23 15:28:31 2005 => File C:\Programme\Gemeinsame Dateien\GMT\egIEEngine.dll infected by "not-a-virus:AdWare.Gator.6041" Virus. Action Taken: No Action Taken. Wed Feb 23 15:28:31 2005 => File C:\Programme\Gemeinsame Dateien\GMT\EGIEProcess.dll infected by "not-a-virus:AdWare.Gator.6041" Virus. Action Taken: No Action Taken. Wed Feb 23 15:28:32 2005 => File C:\Programme\Gemeinsame Dateien\GMT\EGNSEngine.dll infected by "not-a-virus:AdWare.Gator.5017" Virus. Action Taken: No Action Taken. Wed Feb 23 15:28:32 2005 => File C:\Programme\Gemeinsame Dateien\GMT\GatorRes.dll infected by "not-a-virus:AdWare.Gator.6041" Virus. Action Taken: No Action Taken. Wed Feb 23 15:28:32 2005 => File C:\Programme\Gemeinsame Dateien\GMT\GatorStubSetup.exe infected by "not-a-virus:AdWare.Gator.6034" Virus. Action Taken: No Action Taken. Wed Feb 23 15:28:32 2005 => File C:\Programme\Gemeinsame Dateien\GMT\GMT.exe infected by "not-a-virus:AdWare.Gator.6041" Virus. Action Taken: No Action Taken. Wed Feb 23 15:28:32 2005 => File C:\Programme\Gemeinsame Dateien\GMT\GUninstaller.exe infected by "not-a-virus:AdWare.Gator.6041" Virus. Action Taken: No Action Taken. Wed Feb 23 15:47:00 2005 => File C:\Programme\morpheus\cd_install_310.exe infected by "not-a-virus:AdWare.Cydoor" Virus. Action Taken: No Action Taken. ed Feb 23 15:47:05 2005 => File C:\Programme\morpheus\msc.exe infected by "not-a-virus:AdWare.WurldMedia.a" Virus. Action Taken: No Action Taken. Wed Feb 23 15:47:22 2005 => File C:\Programme\morpheus\My Shared Folder\Morph2020.exe infected by "not-a-virus:AdWare.Gator.3210" Virus. Action Taken: No Action Taken. Wed Feb 23 16:03:26 2005 => File C:\WINNT\MSView.DLL infected by "not-a-virus:AdWare.BiSpy.m" Virus. Action Taken: No Action Taken. Wed Feb 23 16:03:26 2005 => File C:\WINNT\MSVprep.exe infected by "not-a-virus:AdWare.BiSpy.r" Virus. Action Taken: No Action Taken. Wed Feb 23 16:08:02 2005 => File C:\WINNT\system32\mobho.dll infected by "not-a-virus:AdWare.WurldMedia.c" Virus. Action Taken: No Action Taken. Wed Feb 23 16:08:03 2005 => File C:\WINNT\system32\mocupd.exe infected by "not-a-virus:AdWare.WurldMedia.b" Virus. Action Taken: No Action Taken. Wed Feb 23 16:08:04 2005 => File C:\WINNT\system32\mos.exe infected by "not-a-virus:AdWare.WurldMedia.c" Virus. Action Taken: No Action Taken. ed Feb 23 16:09:48 2005 => Total Disinfected Files: 0 WurlMedia ist wohl my shared folder von Morpheus. danke. frank |
@21frank51 alles in den abgesichrten modus manuell löschen. danach neu booten, neues HJT logfile posten, eventuell surfverhalten mal überdenken chaosman |
Hallo Chaosman, mach ich. Aber was ist mit meinem Surfverhalten? Habe 0190 und ähnliche nummern sperren lassen, habe antivir, spyboot usw. auf meinem PC. Soll ich noch etwas machen? Danke. Frank |
Zitat:
cacatoa |
Zitat:
Danke für eure Hilfe. Nur noch eine letzte Frage. Kann ich mir, wenn ich alle angesprochenen Dateien im abgesicherten Modus lösche, keine probleme einhandeln. Entschuldigung für diese Frage,aber ich bin erst am Anfang des Einblickes in unsere PC's :o :o Über welches Programm soll ich im abgesicherten Modus löschen? Frank |
Hi, Frank, Du bekommst sicher keine Probleme, wenn du die Dateien löschst! Und löschen sollst du sie im abgesicherten Modus einfach über die Löschfunktion. Anschließend auch Papierkorb leeren. Installiere Dir mal clearprog 1.4.1 final incl. Sprachen-Plug-ins mache alle Häkchen bei Windows und IE (Diese Einstellungen dann speichern; in der Taskleiste von clearprog das zweite Kästchen oben links; und gehe auf "löschen", wenn fertig auf beenden. Sollte man nach jeder I-Net-Sitzung tun. Dann neues HJT-Logfile posten; wir müssen noch einiges anderes entfernen, das nicht so dramatisch ist. cacatoa |
Hallo Cacatao, habe mir Clear Prog runtergeladen. Vielleicht bin ich etwas lästig, aber ich weiß nicht wie oder mit welchem Programm ich die Dateien im abgesicherten Modus löschen soll. Im Explorer finde ich sie nicht. Danke. Frank |
Die Dateien sind da! Du mußt sie nur sichtbar machen: Linke Maustaste Arbeitsplatz, Extras, Ordneroptionen, Ansicht, hier: Haken weg bei "geschützte Systemdateien ausblenden" und Haken hin bei "alle Dateien anzeigen" und "Inhalte von Systemordnern anzeigen". Schon sind sie da und mit Explorer auffindbar. cacatoa |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 15:51 Uhr. |
Copyright ©2000-2025, Trojaner-Board