Ja, der Dateiname aendert sich immer. Es ist immer einem Dateinamen im Verzeichniss aehnlich. Der zweitletzte Buchstabe im Dateinamen ist anders.

Also wird es hier:

C:\WINDOWS\bubblss.bmp eine Datei im selben Verzeichniss geben, die C:\WINDOWS\bubbles.bmp heisst

und hier D:\WINDOWS\LUINSTAYL.LOG eine Datei mit Namen
D:\WINDOWS\LUINSTALL.LOG.

Das hilft einem zwar nichts, ist aber interessant.

Der Cleaner in Version Beta6 sollte jetzt auch bei "Vorreinigung" besser funktionieren. Ich denke Lutz wird die Version nachher noch auf seinem Server aktualisieren.

Zitat von raman

Der Cleaner in Version Beta6 sollte jetzt auch bei "Vorreinigung" besser funktionieren. Ich denke Lutz wird die Version nachher noch auf seinem Server aktualisieren.

Ja, wird er...

Link zur Beta6 entfernt, da weiter unten die aktuelle Beta7 verlinkt ist...
(Bitte nur noch diese Version verwenden. Die alte Version wird gleich auf dem Server verschwinden. Wer an anderer Stelle einen Deep-Link gemacht hat, hat dann zwar Pech, aber ich werde immer nur die jeweils aktuellste Version vorhalten!)

Wie raman schon sagte, funktioniert der Cleaner jetzt auch, wenn manuell schon die eine oder andere Datei manuell entfernt wurde, außerdem werden jetzt auch die about.blank-Einträge entfernt.

Gibt es bei mir noch Hoffnung?


Ich habe momentan das selbe Problem und habe mal diese Logfile auf meiner Hompage abgelegt. Ist sicher eine Herrausforderung.
Ich würde ja auch einfach die Festplatte formatieren und dann wäre es wohl erledigt.Aber ich habe einfach zu viele Daten für die ich ewig brauchen würde,die wieder neu einzugeben.Deshalb würde ich es gern vermeiden.
Andererseits habe ich auch keine Ahnung wie ich das Problem lösen soll.Um so mehr ich hier lese umso unüberwindbarer scheint mir alles zu sein.
Hier mal die Log Dateien.Ist aber ne Menge

www.hobbyfliegerei.de/MWAV.LOG

Hmm... ist aber komisch.wenn man es anklickt.ladet es sich runter.
Keine Ahnung

Hallo erstmal.
Als ich habe auch diesen lästigen Trojaner (startpage.\\dll.se usw) gehabt und habe echt seit Tagen versucht ihn zu löschen...habe mir sämtliche Foren durchgelesen.Doch da ich kein Computer Experte bin,haben mir die ganzen Erklärungen nicht weiter geholfen...habe trotzdem en paar versucht(hijack this usw.)doch er konnte es auch nicht löschen auf jeden fall kam er immer wieder.
Erst als ich eure Verion SpSeHifix110 downgeloadet habe und sie benutzt habe.Ist er WEG! Nach dem er neu gestartet hat war er weg.(zumindestens bekomme ich seit dem keine Warnmeldungen mehr von Antivir und er findet auch nichts mehr.Und meine browser laufen wieder richtig.)Und das ganze dauerte nicht mal ne Minute!
Also Echt..Ihr habt ein RIESEN LOB verdient.Wenn ich dieses mini programm schon früher gefunden hätte hätte ich mir ein paar tage Arbeit ersparen können.
Also ECHT DANKE!!!!!!!!!
Gruß!
Marc

Hallo,

um Dir weitere Arbeit zu ersparen solltest Du zu Surfen eine sicheren Browser nutzen. Es nützt nichts das Übel zu beseitigen, wenn der Grund noch da ist.

dartus

Ja stimmt.
Doch habe schon daran gedacht...ich benutze jetzt nur noch Mozilla!
Aber trotzdem Danke.
Ach noch ne Frage wie bekommt man das about:Blank beim explorer weg?
Marc

@blade96
vergebe eine neue startseite

chaosman

Zitat von raman

Der Cleaner in Version Beta6 sollte jetzt auch bei "Vorreinigung" besser funktionieren. Ich denke Lutz wird die Version nachher noch auf seinem Server aktualisieren.

Jetzt natuerlich auch auf Trojaner-Info. Vielen Dank an alle Leute, die mal wieder an diesem hervorragenden Tool mitgewirkt haben.

Auch in der alten Version konnten sich die User nicht taeuschen, denn es waren immerhin nur ueber unsere Seite 187.595 Downloads.
Sollte also so auf Platz drei oder vier unserer "All Time Download - Hits" rangieren.


Gruss Eisi ;-)

moin moin,

ich habe am montag den spy virus se.dell...... eingefangen, nach vielen suchen und vergeblichen loeschen bin ich im internet auf die seite hier gestossen und habe mich erstmal totgelesen........ , mit dem programm HijackThis konnte ich alles fixen und mit regcleaner alles bereinigen.
natuerlich hab ich den ie direkt aufs alte eisen gelegt (mit hijackthis) und habe mir den firefox geladen , konnte einer nach dem hier neuen programm den ie wieder nutzen???

Danke und Gruss

Hier ein Bericht vom neuen Tool: SPSeHjFix (wobei dazu gesagt werden muss, dass die se.dll nur ein Virus von vielen ist.....darauf moechte ich hier nicht eingehen...

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\dzdcp.dll/sp.html#24098
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\dzdcp.dll/sp.html#24098
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\dzdcp.dll/sp.html#24098
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\dzdcp.dll/sp.html#24098
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\dzdcp.dll/sp.html#24098
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\dzdcp.dll/sp.html#24098
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\dzdcp.dll/sp.html#24098
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {426F7571-0EFF-31B0-5A55-AB0647B91F4F} - C:\WINDOWS\d3jt.dll
O4 - HKLM\..\Run: [sp] rundll32 C:\DOKUME~1\Besitzer\LOKALE~1\Temp\se.dll,DllInstall

SPSeHjFix.log:

10.03.2005 10:07:40 SPSeHjFix started v1.06
10.03.2005 10:07:40 OS: 7
10.03.2005 10:07:40 Bad-Dll(IEP): faukw.dll
10.03.2005 10:07:40 UBF: 4
10.03.2005 10:07:40 UBB: 0
10.03.2005 10:07:40 UBR: 23
10.03.2005 10:07:40 Bad IE-pages found:
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\WINDOWS\faukw.dll/sp.html#24098
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Page: res://C:\WINDOWS\faukw.dll/sp.html#24098
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank
deleted: HKCU\Software\Microsoft\Internet Explorer\Search, SearchAssistant: res://C:\WINDOWS\faukw.dll/sp.html#24098
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\WINDOWS\faukw.dll/sp.html#24098
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Page: res://C:\WINDOWS\faukw.dll/sp.html#24098
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Default_Page_URL: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL: res://C:\WINDOWS\faukw.dll/sp.html#24098
deleted: HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant: res://C:\WINDOWS\faukw.dll/sp.html#24098
10.03.2005 10:07:40 No Files to delete. End without Reboot
10.03.2005 10:08:11 SPSeHjFix started v1.06
10.03.2005 10:08:11 OS: 7
10.03.2005 10:08:11 Bad-Dll(IEP): faukw.dll
10.03.2005 10:08:11 UBF: 4
10.03.2005 10:08:11 UBB: 0
10.03.2005 10:08:11 UBR: 23
10.03.2005 10:08:11 Bad IE-pages found:
10.03.2005 10:08:11 No Files to delete. End without Reboot
10.03.2005 10:08:13 SPSeHjFix started v1.06
10.03.2005 10:08:13 OS: 7
10.03.2005 10:08:13 Bad-Dll(IEP): faukw.dll
10.03.2005 10:08:13 UBF: 4
10.03.2005 10:08:13 UBB: 0
10.03.2005 10:08:13 UBR: 23
10.03.2005 10:08:13 Bad IE-pages found:
10.03.2005 10:08:13 No Files to delete. End without Reboot
10.03.2005 10:08:13 SPSeHjFix started v1.06
10.03.2005 10:08:13 OS: 7
10.03.2005 10:08:13 Bad-Dll(IEP): faukw.dll
10.03.2005 10:08:13 UBF: 4
10.03.2005 10:08:13 UBB: 0
10.03.2005 10:08:13 UBR: 23
10.03.2005 10:08:13 Bad IE-pages found:
10.03.2005 10:08:13 No Files to delete. End without Reboot
10.03.2005 10:10:29 SPSeHjFix started v1.06
10.03.2005 10:10:29 OS: 7
10.03.2005 10:10:29 Bad-Dll(IEP): faukw.dll
10.03.2005 10:10:29 UBF: 4
10.03.2005 10:10:29 UBB: 0
10.03.2005 10:10:29 UBR: 23
10.03.2005 10:10:29 Bad IE-pages found:
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\WINDOWS\faukw.dll/sp.html#24098
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Page: res://C:\WINDOWS\faukw.dll/sp.html#24098
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank
deleted: HKCU\Software\Microsoft\Internet Explorer\Search, SearchAssistant: res://C:\WINDOWS\faukw.dll/sp.html#24098
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\WINDOWS\faukw.dll/sp.html#24098
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Page: res://C:\WINDOWS\faukw.dll/sp.html#24098
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Default_Page_URL: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL: res://C:\WINDOWS\faukw.dll/sp.html#24098
deleted: HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant: res://C:\WINDOWS\faukw.dll/sp.html#24098
10.03.2005 10:10:29 No Files to delete. End without Reboot
10.03.2005 10:10:29 SPSeHjFix started v1.06
10.03.2005 10:10:29 OS: 7
10.03.2005 10:10:29 Bad-Dll(IEP): faukw.dll
10.03.2005 10:10:29 UBF: 4
10.03.2005 10:10:29 UBB: 0
10.03.2005 10:10:29 UBR: 23
10.03.2005 10:10:29 Bad IE-pages found:
10.03.2005 10:10:29 No Files to delete. End without Reboot
10.03.2005 10:10:30 SPSeHjFix started v1.06
10.03.2005 10:10:30 OS: 7
10.03.2005 10:10:30 Bad-Dll(IEP): faukw.dll
10.03.2005 10:10:30 UBF: 4
10.03.2005 10:10:30 UBB: 0
10.03.2005 10:10:30 UBR: 23
10.03.2005 10:10:30 Bad IE-pages found:
10.03.2005 10:10:30 No Files to delete. End without Reboot
10.03.2005 10:10:30 SPSeHjFix started v1.06
10.03.2005 10:10:30 OS: 7
10.03.2005 10:10:30 Bad-Dll(IEP): faukw.dll
10.03.2005 10:10:30 UBF: 4
10.03.2005 10:10:30 UBB: 0
10.03.2005 10:10:30 UBR: 23
10.03.2005 10:10:30 Bad IE-pages found:
10.03.2005 10:10:30 No Files to delete. End without Reboot
10.03.2005 10:11:21 SPSeHjFix started v1.06
10.03.2005 10:11:21 OS: 7
10.03.2005 10:11:21 Bad-Dll(IEP): (not found)
10.03.2005 10:11:21 BHO-DLL: (not found)
10.03.2005 10:11:21 UBF: 4
10.03.2005 10:11:21 UBB: 0
10.03.2005 10:11:21 UBR: 23
10.03.2005 10:11:21 Bad IE-pages found:
10.03.2005 10:11:21 Not infected->END


C:\DOKUME~1\Besitzer\LOKALE~1\Temp\se.dll,DllInstall
taucht im neuen Log nicht mehr auf

http://www.informationsarchiv.net/fo...979.html#86979

Zitat von Sabina

Hier ein Bericht vom neuen Tool: SPSeHjFix (wobei dazu gesagt werden muss, dass die se.dll nur ein Virus von vielen ist.....darauf moechte ich hier nicht eingehen...

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\dzdcp.dll/sp.html#24098
.
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {426F7571-0EFF-31B0-5A55-AB0647B91F4F} - C:\WINDOWS\d3jt.dll
O4 - HKLM\..\Run: [sp] rundll32 C:\DOKUME~1\Besitzer\LOKALE~1\Temp\se.dll,DllInstall

SPSeHjFix.log:

10.03.2005 10:07:40 SPSeHjFix started v1.06
10.03.2005 10:07:40 OS: 7
10.03.2005 10:07:40 Bad-Dll(IEP): faukw.dll
10.03.2005 10:07:40 UBF: 4
10.03.2005 10:07:40 UBB: 0
10.03.2005 10:07:40 UBR: 23
10.03.2005 10:07:40 Bad IE-pages found:
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\WINDOWS\faukw.dll/sp.html#24098
.
10.03.2005 10:07:40 No Files to delete. End without Reboot
.

C:\DOKUME~1\Besitzer\LOKALE~1\Temp\se.dll,DllInstall
taucht im neuen Log nicht mehr auf

http://www.informationsarchiv.net/fo...979.html#86979

Also erstmal passen die geposteten Schlüssel nicht zur LOG-Ausgabe,
und das scheint auch ne andere Variante zu sein.

Ansonsten is im Tool nochn Fehler wenn die IE-Pages DLL von der Run-Dll abweicht, hab ich inzwischen gefixt (beta7)

Gruß

Hallo, nach einem Monat der Verzweiflung habe ich SE.Dll endlich vom Rechner. Dafür meinen besten Dank an Lutz, Seeker & all die anderen Supermänner & Frauen in diesem Board. GEHULDIGT SEI EUCH !!!
Der Erfolg kam mit SpSeHjfix Beta 5.Seit 2 Tagen versuche ich alles mögliche--- aber nichts böses passiert mehr. Alles sauber!!
Nun bleibt mir aber immer noch ein Problem: Ich habe nach wie vor keine Ahnung wo ich mir das Teil eingefangen habe. Mein Betriebssystem ist Win98. Mein Web Browser ist FIREFOX. Und die dummen Pop- Up`s und die neue Se.Dll habe ich mir täglich beim Mail holen mit Outlook 2000 wieder in den Rechner gezogen.

Grüße & Danke...
Dr.Mabuse

Zitat von Eisbaer

Jetzt natuerlich auch auf Trojaner-Info. Vielen Dank an alle Leute, die mal wieder an diesem hervorragenden Tool mitgewirkt haben.

Auch in der alten Version konnten sich die User nicht taeuschen, denn es waren immerhin nur ueber unsere Seite 187.595 Downloads.
Sollte also so auf Platz drei oder vier unserer "All Time Download - Hits" rangieren.


Gruss Eisi ;-)

Ich habe es ausprobiert nach dem ich 2 Tagealles probiert habe.Der PC hat neu gestartet und jetzt scheint es in Ordung zu sein.
Wie kann ich jetzt nachprüfen ob es wieder sicher ist oder nicht.
Kann die se.dll jetzt wieder auftauchen?
Hier mal dieser Bericht.


10.03.2005 14:31:03 SPSeHjFix started v1.06
10.03.2005 14:31:03 OS: 7
10.03.2005 14:31:03 Bad-Dll(IEP): se.dll
10.03.2005 14:31:03 Searchassistant Unintaller found
10.03.2005 14:31:03 File added to delete: C:\WINDOWS\System32\bjil.dll
10.03.2005 14:31:03 Searchassistant Unintaller - Keys Deleted
10.03.2005 14:31:03 UBF: 6
10.03.2005 14:31:03 UBB: 3
10.03.2005 14:31:03 FilterKey: HKEY_CLASSES_ROOT\text/html (deleted)
10.03.2005 14:31:03 FilterKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\text/html (deleted)
10.03.2005 14:31:03 FilterKey: HKEY_CLASSES_ROOT\CLSID\{1AC75707-7433-4C71-B8DC-A377F35A9AC9} (deleted)
10.03.2005 14:31:03 File added to delete: C:\WINDOWS\System32\bjil.dll
10.03.2005 14:31:03 FilterKey: HKEY_CLASSES_ROOT\text/plain (deleted)
10.03.2005 14:31:03 FilterKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\text/plain (deleted)
10.03.2005 14:31:03 FilterKey: HKEY_CLASSES_ROOT\CLSID\{1AC75707-7433-4C71-B8DC-A377F35A9AC9} (deleted)
10.03.2005 14:31:03 UBR: 16
10.03.2005 14:31:03 Bad IE-pages found:
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\DOKUME~1\haci\LOKALE~1\Temp\se.dll/sp.html
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Page: about:blank
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, HomeOldSP: about:blank
deleted: HKCU\Software\Microsoft\Internet Explorer\Search, SearchAssistant: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\DOKUME~1\haci\LOKALE~1\Temp\se.dll/sp.html
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Page: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, HomeOldSP: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant: about:blank
10.03.2005 14:31:03 Reboot
10.03.2005 14:58:44 SPSeHjFix started v1.06
10.03.2005 14:58:44 OS: 7
10.03.2005 14:58:44 Bad-Dll(IEP): se.dll
10.03.2005 14:58:44 Searchassistant Unintaller found
10.03.2005 14:58:44 File added to delete: C:\WINDOWS\System32\bjil.dll
10.03.2005 14:58:44 Searchassistant Unintaller - Keys Deleted
10.03.2005 14:58:44 UBF: 6
10.03.2005 14:58:44 UBB: 3
10.03.2005 14:58:45 FilterKey: HKEY_CLASSES_ROOT\text/html (deleted)
10.03.2005 14:58:45 FilterKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\text/html (deleted)
10.03.2005 14:58:45 FilterKey: HKEY_CLASSES_ROOT\CLSID\{110E71EC-ED83-4934-BA34-B1B72009F04D} (deleted)
10.03.2005 14:58:45 File added to delete: C:\WINDOWS\System32\bjil.dll
10.03.2005 14:58:45 FilterKey: HKEY_CLASSES_ROOT\text/plain (deleted)
10.03.2005 14:58:45 FilterKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\text/plain (deleted)
10.03.2005 14:58:45 FilterKey: HKEY_CLASSES_ROOT\CLSID\{110E71EC-ED83-4934-BA34-B1B72009F04D} (deleted)
10.03.2005 14:58:45 UBR: 16
10.03.2005 14:58:45 Bad IE-pages found:
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\DOKUME~1\haci\LOKALE~1\Temp\se.dll/sp.html
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Page: about:blank
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, HomeOldSP: about:blank
deleted: HKCU\Software\Microsoft\Internet Explorer\Search, SearchAssistant: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\DOKUME~1\haci\LOKALE~1\Temp\se.dll/sp.html
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Page: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, HomeOldSP: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant: about:blank
10.03.2005 14:58:45 Reboot