![]() |
|
Archiv: Immer wieder 'se.dll/sp.html'Windows 7 Hierhin wurden aus technischen Gründen ca. 1000 Threads des Trojaner-Info Forums verschoben. Die Suche funktioniert hier nicht, und es können nur Modis und Admins posten. Um durch die alten Beiträge zu browsen, bitte auf "Alle Themen anzeigen" |
|
![]() | #1 | |
Administrator, a.D. ![]() ![]() ![]() | ![]() Immer wieder 'se.dll/sp.html'Zitat:
Auch in der alten Version konnten sich die User nicht taeuschen, denn es waren immerhin nur ueber unsere Seite 187.595 Downloads. Sollte also so auf Platz drei oder vier unserer "All Time Download - Hits" rangieren. Gruss Eisi ;-) |
![]() | #2 |
| ![]() Immer wieder 'se.dll/sp.html' moin moin,
__________________ich habe am montag den spy virus se.dell...... eingefangen, nach vielen suchen und vergeblichen loeschen bin ich im internet auf die seite hier gestossen und habe mich erstmal totgelesen........ ![]() ![]() ![]() ![]() natuerlich hab ich den ie direkt aufs alte eisen gelegt (mit hijackthis) und habe mir den firefox geladen ![]() Danke und Gruss |
![]() | #3 |
![]() ![]() ![]() ![]() | ![]() Immer wieder 'se.dll/sp.html' Hier ein Bericht vom neuen Tool: SPSeHjFix (wobei dazu gesagt werden muss, dass die se.dll nur ein Virus von vielen ist.....darauf moechte ich hier nicht eingehen...
__________________R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\dzdcp.dll/sp.html#24098 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\dzdcp.dll/sp.html#24098 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\dzdcp.dll/sp.html#24098 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\dzdcp.dll/sp.html#24098 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\dzdcp.dll/sp.html#24098 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\dzdcp.dll/sp.html#24098 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\dzdcp.dll/sp.html#24098 R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {426F7571-0EFF-31B0-5A55-AB0647B91F4F} - C:\WINDOWS\d3jt.dll O4 - HKLM\..\Run: [sp] rundll32 C:\DOKUME~1\Besitzer\LOKALE~1\Temp\se.dll,DllInstall SPSeHjFix.log: 10.03.2005 10:07:40 SPSeHjFix started v1.06 10.03.2005 10:07:40 OS: 7 10.03.2005 10:07:40 Bad-Dll(IEP): faukw.dll 10.03.2005 10:07:40 UBF: 4 10.03.2005 10:07:40 UBB: 0 10.03.2005 10:07:40 UBR: 23 10.03.2005 10:07:40 Bad IE-pages found: deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\WINDOWS\faukw.dll/sp.html#24098 deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Page: res://C:\WINDOWS\faukw.dll/sp.html#24098 deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank deleted: HKCU\Software\Microsoft\Internet Explorer\Search, SearchAssistant: res://C:\WINDOWS\faukw.dll/sp.html#24098 deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\WINDOWS\faukw.dll/sp.html#24098 deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Page: res://C:\WINDOWS\faukw.dll/sp.html#24098 deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Default_Page_URL: about:blank deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL: res://C:\WINDOWS\faukw.dll/sp.html#24098 deleted: HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant: res://C:\WINDOWS\faukw.dll/sp.html#24098 10.03.2005 10:07:40 No Files to delete. End without Reboot 10.03.2005 10:08:11 SPSeHjFix started v1.06 10.03.2005 10:08:11 OS: 7 10.03.2005 10:08:11 Bad-Dll(IEP): faukw.dll 10.03.2005 10:08:11 UBF: 4 10.03.2005 10:08:11 UBB: 0 10.03.2005 10:08:11 UBR: 23 10.03.2005 10:08:11 Bad IE-pages found: 10.03.2005 10:08:11 No Files to delete. End without Reboot 10.03.2005 10:08:13 SPSeHjFix started v1.06 10.03.2005 10:08:13 OS: 7 10.03.2005 10:08:13 Bad-Dll(IEP): faukw.dll 10.03.2005 10:08:13 UBF: 4 10.03.2005 10:08:13 UBB: 0 10.03.2005 10:08:13 UBR: 23 10.03.2005 10:08:13 Bad IE-pages found: 10.03.2005 10:08:13 No Files to delete. End without Reboot 10.03.2005 10:08:13 SPSeHjFix started v1.06 10.03.2005 10:08:13 OS: 7 10.03.2005 10:08:13 Bad-Dll(IEP): faukw.dll 10.03.2005 10:08:13 UBF: 4 10.03.2005 10:08:13 UBB: 0 10.03.2005 10:08:13 UBR: 23 10.03.2005 10:08:13 Bad IE-pages found: 10.03.2005 10:08:13 No Files to delete. End without Reboot 10.03.2005 10:10:29 SPSeHjFix started v1.06 10.03.2005 10:10:29 OS: 7 10.03.2005 10:10:29 Bad-Dll(IEP): faukw.dll 10.03.2005 10:10:29 UBF: 4 10.03.2005 10:10:29 UBB: 0 10.03.2005 10:10:29 UBR: 23 10.03.2005 10:10:29 Bad IE-pages found: deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\WINDOWS\faukw.dll/sp.html#24098 deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Page: res://C:\WINDOWS\faukw.dll/sp.html#24098 deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank deleted: HKCU\Software\Microsoft\Internet Explorer\Search, SearchAssistant: res://C:\WINDOWS\faukw.dll/sp.html#24098 deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\WINDOWS\faukw.dll/sp.html#24098 deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Page: res://C:\WINDOWS\faukw.dll/sp.html#24098 deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Default_Page_URL: about:blank deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL: res://C:\WINDOWS\faukw.dll/sp.html#24098 deleted: HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant: res://C:\WINDOWS\faukw.dll/sp.html#24098 10.03.2005 10:10:29 No Files to delete. End without Reboot 10.03.2005 10:10:29 SPSeHjFix started v1.06 10.03.2005 10:10:29 OS: 7 10.03.2005 10:10:29 Bad-Dll(IEP): faukw.dll 10.03.2005 10:10:29 UBF: 4 10.03.2005 10:10:29 UBB: 0 10.03.2005 10:10:29 UBR: 23 10.03.2005 10:10:29 Bad IE-pages found: 10.03.2005 10:10:29 No Files to delete. End without Reboot 10.03.2005 10:10:30 SPSeHjFix started v1.06 10.03.2005 10:10:30 OS: 7 10.03.2005 10:10:30 Bad-Dll(IEP): faukw.dll 10.03.2005 10:10:30 UBF: 4 10.03.2005 10:10:30 UBB: 0 10.03.2005 10:10:30 UBR: 23 10.03.2005 10:10:30 Bad IE-pages found: 10.03.2005 10:10:30 No Files to delete. End without Reboot 10.03.2005 10:10:30 SPSeHjFix started v1.06 10.03.2005 10:10:30 OS: 7 10.03.2005 10:10:30 Bad-Dll(IEP): faukw.dll 10.03.2005 10:10:30 UBF: 4 10.03.2005 10:10:30 UBB: 0 10.03.2005 10:10:30 UBR: 23 10.03.2005 10:10:30 Bad IE-pages found: 10.03.2005 10:10:30 No Files to delete. End without Reboot 10.03.2005 10:11:21 SPSeHjFix started v1.06 10.03.2005 10:11:21 OS: 7 10.03.2005 10:11:21 Bad-Dll(IEP): (not found) 10.03.2005 10:11:21 BHO-DLL: (not found) 10.03.2005 10:11:21 UBF: 4 10.03.2005 10:11:21 UBB: 0 10.03.2005 10:11:21 UBR: 23 10.03.2005 10:11:21 Bad IE-pages found: 10.03.2005 10:11:21 Not infected->END C:\DOKUME~1\Besitzer\LOKALE~1\Temp\se.dll,DllInstall taucht im neuen Log nicht mehr auf ![]() http://www.informationsarchiv.net/fo...979.html#86979 Geändert von Sabina (10.03.2005 um 14:50 Uhr) |
![]() | #4 | |
| ![]() Immer wieder 'se.dll/sp.html'Zitat:
Also erstmal passen die geposteten Schlüssel nicht zur LOG-Ausgabe, und das scheint auch ne andere Variante zu sein. Ansonsten is im Tool nochn Fehler wenn die IE-Pages DLL von der Run-Dll abweicht, hab ich inzwischen gefixt (beta7) Gruß Geändert von Sееkеr (10.03.2005 um 19:30 Uhr) |
![]() | #5 |
| ![]() Immer wieder 'se.dll/sp.html' Hallo, nach einem Monat der Verzweiflung habe ich SE.Dll endlich vom Rechner. Dafür meinen besten Dank an Lutz, Seeker & all die anderen Supermänner & Frauen in diesem Board. GEHULDIGT SEI EUCH !!! Der Erfolg kam mit SpSeHjfix Beta 5.Seit 2 Tagen versuche ich alles mögliche--- aber nichts böses passiert mehr. Alles sauber!! Nun bleibt mir aber immer noch ein Problem: Ich habe nach wie vor keine Ahnung wo ich mir das Teil eingefangen habe. Mein Betriebssystem ist Win98. Mein Web Browser ist FIREFOX. Und die dummen Pop- Up`s und die neue Se.Dll habe ich mir täglich beim Mail holen mit Outlook 2000 wieder in den Rechner gezogen. Grüße & Danke... Dr.Mabuse |
![]() | #6 | |
| ![]() Immer wieder 'se.dll/sp.html'Zitat:
Wie kann ich jetzt nachprüfen ob es wieder sicher ist oder nicht. Kann die se.dll jetzt wieder auftauchen? Hier mal dieser Bericht. 10.03.2005 14:31:03 SPSeHjFix started v1.06 10.03.2005 14:31:03 OS: 7 10.03.2005 14:31:03 Bad-Dll(IEP): se.dll 10.03.2005 14:31:03 Searchassistant Unintaller found 10.03.2005 14:31:03 File added to delete: C:\WINDOWS\System32\bjil.dll 10.03.2005 14:31:03 Searchassistant Unintaller - Keys Deleted 10.03.2005 14:31:03 UBF: 6 10.03.2005 14:31:03 UBB: 3 10.03.2005 14:31:03 FilterKey: HKEY_CLASSES_ROOT\text/html (deleted) 10.03.2005 14:31:03 FilterKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\text/html (deleted) 10.03.2005 14:31:03 FilterKey: HKEY_CLASSES_ROOT\CLSID\{1AC75707-7433-4C71-B8DC-A377F35A9AC9} (deleted) 10.03.2005 14:31:03 File added to delete: C:\WINDOWS\System32\bjil.dll 10.03.2005 14:31:03 FilterKey: HKEY_CLASSES_ROOT\text/plain (deleted) 10.03.2005 14:31:03 FilterKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\text/plain (deleted) 10.03.2005 14:31:03 FilterKey: HKEY_CLASSES_ROOT\CLSID\{1AC75707-7433-4C71-B8DC-A377F35A9AC9} (deleted) 10.03.2005 14:31:03 UBR: 16 10.03.2005 14:31:03 Bad IE-pages found: deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\DOKUME~1\haci\LOKALE~1\Temp\se.dll/sp.html deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Page: about:blank deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank deleted: HKCU\Software\Microsoft\Internet Explorer\Main, HomeOldSP: about:blank deleted: HKCU\Software\Microsoft\Internet Explorer\Search, SearchAssistant: about:blank deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\DOKUME~1\haci\LOKALE~1\Temp\se.dll/sp.html deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Page: about:blank deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank deleted: HKLM\Software\Microsoft\Internet Explorer\Main, HomeOldSP: about:blank deleted: HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant: about:blank 10.03.2005 14:31:03 Reboot 10.03.2005 14:58:44 SPSeHjFix started v1.06 10.03.2005 14:58:44 OS: 7 10.03.2005 14:58:44 Bad-Dll(IEP): se.dll 10.03.2005 14:58:44 Searchassistant Unintaller found 10.03.2005 14:58:44 File added to delete: C:\WINDOWS\System32\bjil.dll 10.03.2005 14:58:44 Searchassistant Unintaller - Keys Deleted 10.03.2005 14:58:44 UBF: 6 10.03.2005 14:58:44 UBB: 3 10.03.2005 14:58:45 FilterKey: HKEY_CLASSES_ROOT\text/html (deleted) 10.03.2005 14:58:45 FilterKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\text/html (deleted) 10.03.2005 14:58:45 FilterKey: HKEY_CLASSES_ROOT\CLSID\{110E71EC-ED83-4934-BA34-B1B72009F04D} (deleted) 10.03.2005 14:58:45 File added to delete: C:\WINDOWS\System32\bjil.dll 10.03.2005 14:58:45 FilterKey: HKEY_CLASSES_ROOT\text/plain (deleted) 10.03.2005 14:58:45 FilterKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\text/plain (deleted) 10.03.2005 14:58:45 FilterKey: HKEY_CLASSES_ROOT\CLSID\{110E71EC-ED83-4934-BA34-B1B72009F04D} (deleted) 10.03.2005 14:58:45 UBR: 16 10.03.2005 14:58:45 Bad IE-pages found: deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\DOKUME~1\haci\LOKALE~1\Temp\se.dll/sp.html deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Page: about:blank deleted: HKCU\Software\Microsoft\Internet Explorer\Main, HomeOldSP: about:blank deleted: HKCU\Software\Microsoft\Internet Explorer\Search, SearchAssistant: about:blank deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\DOKUME~1\haci\LOKALE~1\Temp\se.dll/sp.html deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Page: about:blank deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank deleted: HKLM\Software\Microsoft\Internet Explorer\Main, HomeOldSP: about:blank deleted: HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant: about:blank 10.03.2005 14:58:45 Reboot |
Themen zu Immer wieder 'se.dll/sp.html' |
abgesicherten modus, bho, bla, c:\windows\temp, danke, datei, dateien, explorer, folge, frage, hijackthis, ide, immer wieder, internet, internet explorer, löschen, mehrere, microsoft, namen, registry, rundll, rundll32, software, system, system32, temp, tool, träge, warnung, windows, windows\temp, zufällig |