|
hilfe mein internet explorer öffnet ständig werbeseiten Hallo, vielleicht kann mir hier jemand helfen. ich habe mir hier schon einiges durchgelesen, bin aber doch sehr unerfahren was so etwas angeht. daher beschreibe ich hier mal mein problem und hoffe das ihr ir helfen könnt. also, jedesmal wenn ich eine seite öffne wie zb ebay, öffnet mir mein internet explorer eine neue seite mit einer werbung die dazu passt, wie zb autoreifen, irgendwann sind dann 4 bis 6 seiten offen und ich hab auch schon so einiges ausprobiert, wie zb die popups blocken usw.. es hilft aber alles nichts. bitte helft mir denn das ständige seten öffnen wird lässtig.. ich bedanke mich schon im vorraus und beim antworten bitte aufpassen ich bin nen mädel und versteh hier nur bahnhof..:confused: |
Hallo...und :hallo: http://www.trojaner-board.de/69886-a...-beachten.html Ab http://saved.im/nzkwnzhjmgvh/nummer2.bmp |
hallo, danke für deine schnelle antwort. aber was meinst du damit du brauchst mehr daten? ich hab nen laptop acer aspire 7730Z und ich hab keine ahnung wie ich solch log hier poste.. wie gesagt ich hab mir hier schon alles durchgelesen aber ich blicke nicht durch, vielleicht kannst du mir ja helfen so das auch ich es als mädel verstehe..;-) |
Ganz dringend brauche ich HijackThis! http://www.trojaner-board.de/51130-a...ijackthis.html Als Programm mit Installer ziehen und instalieren. Dann der Anleitung nach vor gehen. Wenn du das gemacht hast, bekommst du einen Log file. Den kopierst du "strg"+"c" und schreibst hier einen Beitrag rein. Im Beitrag drückst du: "strg"+"v". Fertig |
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:58:09, on 20.05.2009 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\Windows\system32\taskeng.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Windows\RtHDVCpl.exe C:\Windows\PLFSetI.exe C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe C:\Windows\System32\igfxpers.exe C:\Windows\system32\igfxsrvc.exe C:\Program Files\Launch Manager\QtZgAcer.EXE C:\Windows\System32\igfxtray.exe C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe C:\Users\Kacki\AppData\Local\Temp\RtkBtMnt.exe C:\Windows\System32\hkcmd.exe C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe C:\Users\Kacki\AppData\Local\sucuc.exe C:\Windows\system32\wbem\unsecapp.exe C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe C:\Windows\system32\igfxext.exe C:\Windows\system32\igfxsrvc.exe C:\Program Files\Synaptics\SynTP\SynTPHelper.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=0209&m=aspire_7730z R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=0209&m=aspire_7730z R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=0209&m=aspire_7730z R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe" O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe" O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe" O4 - HKCU\..\Run: [ygqeoou] "c:\users\kacki\appdata\local\ygqeoou.exe" ygqeoou O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [sucuc] "c:\users\kacki\appdata\local\sucuc.exe" sucuc O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O4 - Startup: Orion.lnk = C:\Program Files\Convesoft\Orion\Messenger.exe O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O13 - Gopher Prefix: O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/VistaMSNPUpldde-de.cab O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe O23 - Service: Google Desktop Manager 5.7.808.7150 (GoogleDesktopManager-080708-050100) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe -- End of file - 11206 bytes ähhhh so??? *kopfkratz* |
Dann handelt es sich höchst wahrscheinlich um Navipromo. Kurze Info: http://www.pcadept.de/news/navipromo...urueck-16.html Bitte lade Dir Navilog1 von IL-MAFIOSO herunter.
Hinweis: Navilog1.exe wir von einigen Antivirenprogrammen als bösartig erkannt. Dies ist ein Fehlalarm. Die Nachricht bitte ignorieren. |
das hab ich gemacht aber der sagt mir immer wenn ein blaues fenster aufgeht wo ich dann das E angeben soll, zugriff verweigert. dann steht da "program schließen und es geht zu.. wasn nu???? |
in welchem Benutzerkonto bist du angemeldet? |
ähh mit meinem , also das ist mein laptop also gibt es nur mich als adminestrator.. ich lade mir das runter was du mir gesagt hast, installiere es und weil vista ja fragt ob ich es zlassen will, lasse ich zu. dann steht ganz am anfang schon nach der installierung schon da zugriff verweigert das program funktioniert nicht richtig.. und dann steht da program wird geschlossen, also das fenster wo ich das E eingeben soll, das eh ich und oben in der ecke steht zugriff verweigert.. :confused: |
GETPaths.exe funktioniert nicht mehr das fenster geht dann auf |
ich habs geschafft, ich hab angeklickt als adminestrator ausführen, er scannt jetzt, ich soll warten... |
Hmmm... :( Ok, dann warte erstmal mit diesem Kram hier! Arbeite bitte mla folgendes ab: http://www.trojaner-board.de/54192-a...tellungen.html http://www.trojaner-board.de/51187-a...i-malware.html http://www.trojaner-board.de/51871-a...tispyware.html |
Zitat:
So Ergebnis, wie eben hier rein stellen. |
woher weiss ich das der fertig ist? zeigt der das an??? ich danke dir wirklich für deine hilfe, es ist wirklich nervig diese seiten, aber diesen link den du mir geschickt hast das sagt mir was, ich hab diese ganzen spiele nämlich alle gelöscht.. war das falsch, deshalb ist das jetzt hier so oder? |
* Ein neues Dokument sollte erstellt und geöffnet werden: fixnavi.txt. * Bitte füge den Inhalt dieser Datei in deine nächste Antwort ein. Der Bericht wird außerdem im Hauptverzeichnis (z.B.: "C:\") erstellt. Mußt mal gucken |
da steht ich solle noch warten, er prüft irgendwas mit gamer exe.... aber is seit min unverändert |
Zitat:
|
Search Navipromo version 3.7.7 began on 20.05.2009 at 11:25:15,50 !!! Warning, this report may include legitimate files/programs !!! !!! Post this report on the forum you are being helped !!! !!! Don't continue with removal unless instructed by an authorized helper !!! Fix running from C:\Program Files\navilog1 Updated on 12.05.2009 at 18h00 by IL-MAFIOSO Microsoft® Windows Vista™ Home Premium ( v6.0.6001 ) Service Pack 1 X86-based PC ( Multiprocessor Free : Pentium(R) Dual-Core CPU T4200 @ 2.00GHz ) BIOS : ZY2 v0.3631 3F31 USER : Kacki ( Administrator ) BOOT : Normal boot C:\ (Local Disk) - NTFS - Total:142 Go (Free:94 Go) D:\ (Local Disk) - NTFS - Total:142 Go (Free:142 Go) E:\ (CD or DVD) Search done in normal mode *** Search folders in "C:\Windows" *** *** Search folders in "C:\Program Files" *** *** Search folders in "c:\progra~2\micros~1\windows\startm~1\programs" *** *** Search folders in "c:\progra~2\micros~1\windows\startm~1" *** *** Search folders in "C:\ProgramData" *** *** Search folders in "c:\users\kacki\appdata\roaming\micros~1\windows\startm~1\programs" *** *** Search folders in "C:\Users\Kacki\AppData\Local\virtualstore\Program Files" *** *** Search folders in "C:\Users\Kacki\AppData\Local" *** *** Search folders in "C:\Users\Kacki\AppData\Roaming" *** *** Search with Catchme-rootkit/stealth malware detector by gmer *** for more info : GMER - Rootkit Detector and Remover *** Search with GenericNaviSearch *** !!! Possibility of legitimate files in the result !!! !!! Must always be checked before manually deleting !!! * Scan in "C:\Windows\system32" * * Scan in "C:\Users\Kacki\AppData\Local\Microsoft" * * Scan in "C:\Users\Kacki\AppData\Local\virtualstore\windows\system32" * * Scan in "C:\Users\Kacki\AppData\Local" * *** Search files *** *** Search specific Registry keys *** !! Following keys are not certainly all infected !! [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ygqeoou"="\"c:\\users\\kacki\\appdata\\local\\ygqeoou.exe\" ygqeoou" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "sucuc"="\"c:\\users\\kacki\\appdata\\local\\sucuc.exe\" sucuc" *** Complementary Search *** (Search specific files) 1)Search new Instant Access files : 2)Heuristic Search : * In "C:\Windows\system32" : * In "C:\Users\Kacki\AppData\Local\Microsoft" : * In "C:\Users\Kacki\AppData\Local\virtualstore\windows\system32" : * In "C:\Users\Kacki\AppData\Local" : sucuc.exe found ! sucuc.dat found ! sucuc_nav.dat found ! sucuc_navps.dat found ! 3)Certificates Search : Egroup certificate not found ! Electronic-Group certificate not found ! Montorgueil certificate not found ! OOO-Favorit certificate not found ! Sunny-Day-Design-Ltd certificate not found ! 4)Search others known folders and files : *** Search completed on 20.05.2009 at 11:43:25,85 *** isset das?????? |
Sieht ganz nett aus. Rufe das Programm bitte erneut auf und wähle die Option 2
|
ok, das mach ich... bis gleich |
Navipromo Removal version 3.7.7 started on 20.05.2009 at 11:51:51,37 Fix running from C:\Program Files\navilog1 Updated on 12.05.2009 at 18h00 by IL-MAFIOSO Microsoft® Windows Vista™ Home Premium ( v6.0.6001 ) Service Pack 1 X86-based PC ( Multiprocessor Free : Pentium(R) Dual-Core CPU T4200 @ 2.00GHz ) BIOS : ZY2 v0.3631 3F31 USER : Kacki ( Administrator ) BOOT : Normal boot C:\ (Local Disk) - NTFS - Total:142 Go (Free:94 Go) D:\ (Local Disk) - NTFS - Total:142 Go (Free:142 Go) E:\ (CD or DVD) Automatic removal with Catchme and GNS results Cleanning stage done on Reboot *** fsbl1.txt not found *** (Check that Catchme found nothing in Search Mode) *** Deleting with Backups GenericNaviSearch results *** * Deletion in "C:\Windows\System32" * * Deletion in "C:\Users\Kacki\AppData\Local\Microsoft" * * Deletion in "C:\Users\Kacki\AppData\Local\virtualstore\windows\system32" * * Deletion in "C:\Users\Kacki\AppData\Local" * *** Deleting folders in "C:\Windows" *** *** Deleting folders in "C:\Program Files" *** *** Deleting folders in "c:\progra~2\micros~1\windows\startm~1\programs" *** *** Deleting folders in "c:\progra~2\micros~1\windows\startm~1" *** *** Deleting folders in "C:\ProgramData" *** *** Deleting folders in c:\users\kacki\appdata\roaming\micros~1\windows\startm~1\programs *** *** Deleting folders in "C:\Users\Kacki\AppData\Local\virtualstore\Program Files" *** *** Deleting folders in "C:\Users\Kacki\AppData\Local" *** *** Deleting folders in "C:\Users\Kacki\AppData\Roaming" *** *** Deleting files *** *** Deleting temporary files *** Cleaning of C:\Windows\Temp done ! Cleaning of C:\Users\Kacki\AppData\Local\Temp done ! *** Complementary Search *** (Search specific files) 1)Deletion with backups new Instant Access files: 2)Heuristic search and deletion with backups : * In "C:\Windows\system32" * * In "C:\Users\Kacki\AppData\Local\Microsoft" * * In "C:\Users\Kacki\AppData\Local\virtualstore\windows\system32" * * In "C:\Users\Kacki\AppData\Local" * sucuc.exe found ! Copy sucuc.exe done ! sucuc.exe deleted ! sucuc.dat found ! Copy sucuc.dat done ! sucuc.dat deleted ! sucuc_nav.dat found ! Copy sucuc_nav.dat done ! sucuc_nav.dat deleted ! sucuc_navps.dat found ! Copy sucuc_navps.dat done ! sucuc_navps.dat deleted ! *** Copy Registry to Safebackup folder *** Backing up Registry done ! *** Cleaning Registry *** Registry cleaned *** Certificates *** Egroup Certificate not found ! Electronic-Group Certificate not found ! Montorgueil Certificate not found ! OOO-Favorit Certificate not found ! Sunny-Day-Design-Ltd Certificate not found ! *** Search others known folders and files *** *** Cleaning stage complete on 20.05.2009 at 11:55:02,82 *** hat geklappt??? |
Ich denke schon. Hast du denn noch werbefenster? So um sicher zu gehen: Zitat:
1.) Kaspersky Online Scan Überprüfe Dein komplettes System mit dem Kaspersky Online-Scanner. Bitte während des Scans alle evtl. vorhandenen externen Festplatten einschalten/anschließen. Außerdem während des Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliche) abstellen und nicht vergessen, sie hinterher wieder einzuschalten.
|
öhhh nö bis jetzt öffnet sich nichts.. wow und was war das nun?? ich arbeite das jetzt ab... |
Gut, dann hoffen wir mal, dass das so bleibt und du nicht mehr auf deinem Rechner versteckt hast.^^ NEWS - Navipromo Trojaner trickst Online-Gamer aus |
Bevor du mit den Programmen anfängst, solltest du das hier durchführen: http://www.trojaner-board.de/51464-a...-ccleaner.html Das habe ich eben vergessen sry. |
diesen cleaner hab ich schon, soll ich den mal laufen lassen?? ich hab mir ja hier schon einiges durchgelesen aber ich hab nicht durchgeblickt....und da hab ich das mit dem cleaner gefunden aber das hat ja nun auch nichts geholfen aber im moment sieht es ganz gut aus... |
Der hilft nicht, sondern entschlackt. |
also dieser mailware scanner läuft noch, ich muss erstmal los... ich danke dir aufjedenfall für deine hilfe, ich poste den logfile nachher hier... danke danke danke |
Das könnte auch noch dauern^^... Superantispyware haut zimlich in die Leistung rein. Wichtig: Superantispyware wird Navilog, als Fund erkenne.->Keine Panik! - einfach Hacken raus nehmen und nicht löschen.->Fehlalarm - stelle bitte alle Ergebnisse hier rein, aller drei Scanner. - erstelle bitte nochmal einen Log mit Hicjackthis.->ebenfalls wieder hier rein. - wahrscheinilch gibts noch was zu fixen in deinem Log. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 08:40 Uhr. |
Copyright ©2000-2025, Trojaner-Board