Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Google Links öffnen nicht mehr richtig (https://www.trojaner-board.de/72114-google-links-oeffnen-mehr-richtig.html)

corvidae 26.04.2009 11:58

Hi,

sorry, hatte leider vorher keine Zeit das alles zu machen.

Zitat:

2.) Entfernen von Windows Bonjour (mdnsresponder.EXE) mit Bonjour Au revoir
Hat leider nicht geklappt. Der Link funzt nicht, habe aber einen funktionienden Link gefunden (ggf. in deiner Liste updaten). Habe die HDD nach der mdnsresponder.exe durchsucht und nichts gefunden.

Neues Log von HJT: Datei Upload, Bilder hochladen, Datei Hosting auf Materialordner.de

john.doe 26.04.2009 12:14

Zitat:

Der Link funzt nicht,
Komisch, bei mir schon. :)

1.) Start => Ausführen => cmd => OK
sc delete Bonjour Service [Enter]
exit [Enter]

2.) Starte HJT => Do a system scan only => Markiere:
Code:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1198946524812
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Programme\Bonjour\mDNSResponder.exe (file missing)

=> Fix checked

3.) Neustart => Neues HJT-Log posten.

ciao, andreas

corvidae 26.04.2009 12:31

Zitat:

Komisch, bei mir schon.
Ja, der Link geht schon. Hatte mich unklar ausgedrückt, aber die Seite wo man die Software runterladen kann, die geht nicht mehr bzw. der Anbieter hat seinen Dienst eingestellt.

Neues Logfile: Datei Upload, Bilder hochladen, Datei Hosting auf Materialordner.de

john.doe 26.04.2009 12:44

Log ist (fast) sauber. Wie geht es dem Rechner?

1.) Start => Ausführen => combofix /u => OK
2.) Alle Programme, die wir eingesetzt haben, deinstallieren/löschen.

ciao, andreas

corvidae 26.04.2009 16:46

Combofix wurde schon vorher deinstalliert. Rest mache ich noch.

Dem Rechner gehts super. Nochmals wirklich vielen Dank. :dankeschoen:

john.doe 26.04.2009 16:54

Dann bist du entlassen.

ciao, andreas


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:08 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132