| |
| |||||||
Log-Analyse und Auswertung: Einträge lassen sich nicht fixenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
13.12.2004, 13:32
| #1 |
| |  Einträge lassen sich nicht fixen Hallo zusammen: Irgendwas sendet ständig Daten bei mir ins Netz! Auf Google und Yahoo kann ich nicht zugreifen, die Verbindung ist ziemlich langsam. Virenprogramm findet nichts. Adavare findet was in der registrieung, korrigiert es und anschließend ist es wieder da. Bei Hijack genauso die O16 Einträge lassen sich fixen, sind aber sofort wieder da! Hier mein Hijack logfile: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - D:\Programme\SpywareGuard\dlprotect.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [InCD] d:\Programme\Ahead\InCD.exe O4 - HKLM\..\Run: [HP Lamp] "d:\Programme\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\hplamp.exe" O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: FRITZ!web.lnk = D:\Programme\FRITZ!\FriWeb32.exe O4 - Startup: SpywareGuard.lnk = D:\Programme\SpywareGuard\sgmain.exe O4 - Global Startup: ISDNWatch.lnk = D:\Programme\FRITZ!\IWatch.exe O4 - Global Startup: TK-Suite Client.lnk = ? O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: ppctlcab - O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} - O16 - DPF: {60EFC337-15C2-4369-B2A0-3429B071D8B8} - O17 - HKLM\System\CCS\Services\Tcpip\..\{58A44B6E-7F8C-4879-A117-AC2CE4B9E270}: NameServer = 192.168.120.252,192.168.120.253 |
| Themen zu Einträge lassen sich nicht fixen |
| acrobat, adobe, avast, avast!, bho, button, ctfmon.exe, download, excel, explorer, google, hijack, hijack logfile, internet, internet explorer, logfile, messenger, microsoft, office, programm, programme, scan, software, system, system32, tcpip, träge, windows, windows messenger, yahoo |
Baum-Darstellung