| |
| |||||||
Log-Analyse und Auswertung: Recommended Hotfix/SED.exe Bitte um HilfeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
14.12.2004, 20:22
| #1 |
| |  Recommended Hotfix/SED.exe Bitte um Hilfe Hallo! Cirka all 30 Minuten öffnen sich bei mir unerwünschte Internetseiten mit Werbung (keine Pop ups, sondern richtig große Internet Explorer) Ich habe über die Systemsteuerung/Software entfernen diese Programme de installiert: Recommended Hotfix SED.exe Aber das hilft nichts, nach einem Neustart sind die Programme wieder da. Dann habe ich mit Hilfe der neuesten Versionen von diesen Programmen Ad Aware Pest Patrol Spybot Search and Destroy diese Werbeprogramme löschen lassen: Recommended Hotfix SED.exe aber nach einem Neustart sind sie wieder da. Ausserdem bekomme ich nach einem Neustart die Meldung die auf dem folgendem Screenshot zu sehen ist: http://www.adventuregamesforever.de/snap.A.jpg Weiterhin bekomme ich nach cirka 20 Minuten nach einem Neustart die Meldung zu sehen die auf dem folgendem Screenshot Link steht: http://www.adventuregamesforever.de/snapD.jpg Es folgen 2 Links zu Screenshots von meiner Softwareliste: http://www.adventuregamesforever.de/snapB.jpg http://www.adventuregamesforever.de/snapC.jpg Und nun noch Links zu Screenshots von dem Suchergebnis von Spybot Search and Destroy: http://www.adventuregamesforever.de/snapE.jpg http://www.adventuregamesforever.de/snapF.jpg http://www.adventuregamesforever.de/snapG.jpg http://www.adventuregamesforever.de/snap.H.jpg http://www.adventuregamesforever.de/snap.I.jpg Alle dort aufgeführten Probleme installieren sich nach der Entfernung und nach einem Neustart wieder neu. Dies ist der Link zu meinem aktuellem Log File von Hijack: http://www.trojaner-board.de/showthr...5771#post95771 Ich weiß nicht mehr weiter und die sich öffnenden Internet Explorer alle 30 Minuten nerven. Was kann ich machen damit die unerwünschte Internetseiten mit Werbung, wieder verschwinden? Ich bin echt total verzweifelt und würde mich über eine Hilfe sehr freuen. Mit freundlichen Grüßen Moe Perry |
|
14.12.2004, 20:25
| #2 | |
| |  Recommended Hotfix/SED.exe Bitte um Hilfe Nun kommt der aktuelle Log File von einem Hijack Scan von meinem Computer:
__________________Zitat:
|
|
15.12.2004, 13:11
| #3 |
| Gast | Recommended Hotfix/SED.exe Bitte um Hilfe Lösche dies im abg. Modus:
__________________D:\WINDOWS\mmups.exe D:\WINDOWS\suploads.exe Fixe mit HijackThis dies: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.search-exe.com/nph-se...k=sbar1_srchbtn R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.search-exe.com/nph-se...look=stmpl1&fw= R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.search-exe.com/nph-se...look=stmpl1&fw= R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.search-exe.com/nph-se...k=sbar1_srchbtn R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.search-exe.com/nph-se...look=stmpl1&fw= R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.search-exe.com/nph-se...look=stmpl1&fw= R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.search-exe.com/nph-se...look=stmpl1&fw= R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.search-exe.com/nph-se...look=stmpl1&fw= R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.search-exe.com/nph-se...look=stmpl1&fw= R3 - URLSearchHook: WebSearch Class - {9368D063-44BE-49B9-BD14-BB9663FD38FC} - F:\Programme\se\v11\se.DLL O1 - Hosts: 69.20.16.183 auto.search.msn.com O1 - Hosts: 69.20.16.183 search.netscape.com O1 - Hosts: 69.20.16.183 ieautosearch O4 - HKLM\..\Run: [mediamotor.exe] D:\WINDOWS\mmups.exe O4 - HKLM\..\Run: [Search-Exe] "F:\Programme\se\v11\se.EXE" /H O4 - HKLM\..\Run: [loads.exe] D:\WINDOWS\suploads.exe O15 - Trusted Zone: *.od2.com O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} - O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_f...42f0126f966fbb3 O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52...meInstaller.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...b?1092094021328 O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} - http://ax.phobos.apple.com.edgesuit.../ITDetector.cab http://www.cexx.org/lspfix.htm LSP reparieren Scanne dann mit eScan im abg. Modus und lösche alle gefundenen Dateien manuell im abg. Modus: http://www.trojaner-board.de/42731-escan-anleitung.html |
|
| Themen zu Recommended Hotfix/SED.exe Bitte um Hilfe |
| bitte um hilfe, entfernen, explorer, file, folge, hijack, hilfe, internet explorer, internetseite, link, links, log, log file, löschen, neustart, nicht mehr, pop ups, probleme, programme, screenshot, seite, seiten, total, ups, werbung, öffnen |
Hybrid-Darstellung
