|
Plagegeister aller Art und deren Bekämpfung: altnet immer und immer wiederWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
23.02.2005, 21:39 | #1 |
| altnet immer und immer wieder hallo leute ich habe ein problem mit dem pc meiner eltern eScan findet diese (unten aufgelistet) dateien und wenn ich sie lösche (sys.wiederherstellung- deaktiviert abgesicherter modus) dann kommt der immer wieder spybot kann ihn nicht entfernen was soll ich tun? C:\DOKUME~1\user1\LOKALE~1\Temp\__unin__.exe infected by "not-a-virus:AdWare.Altnet.b" Virus. Action Taken: No Action Taken. C:\Dokumente und Einstellungen\user2\Lokale Einstellungen\Temp\__unin__.exe infected by "not-a-virus:AdWare.Altnet.b" Virus. Action Taken: No Action Taken. C:\Dokumente und Einstellungen\user1\Lokale Einstellungen\Temp\__unin__.exe infected by "not-a-virus:AdWare.Altnet.b" Virus. Action Taken: No Action Taken. greez D.R. |
23.02.2005, 21:42 | #2 |
| altnet immer und immer wieder hier noch das hjt log
__________________Logfile of HijackThis v1.99.1 Scan saved at 21:12:16, on 23.02.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe C:\WINDOWS\Explorer.EXE C:\Programme\Java\jre1.5.0_01\bin\jusched.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\Programme\AntiVirenKit InternetSecurity\Webfilter\Webfilter.exe C:\PROGRA~1\ANTIVI~1\WEBFIL~1\ADSCLE~1.EXE C:\Dokumente und Einstellungen\user1\Desktop\security\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...search/ie.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cust.../www.yahoo.com R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com O2 - BHO: Poly HTML Filter BHO - {0140DF95-9128-4053-AE72-F43F0CFCA062} - C:\WINDOWS\system32\SiKernel.dll O2 - BHO: SIPAKBHO Class - {40FB69E1-9B7B-453F-B238-37D8E9528929} - C:\Programme\AntiVirenKit InternetSecurity\Webfilter\PAKIEPlugins.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.3000.1001\de-ch\msntb.dll O2 - BHO: Offliner AdFilter Helper - {DC9377A2-2E8D-44A1-99DB-F8A821DF254D} - C:\WINDOWS\system32\SiPlugins.dll O3 - Toolbar: WebFilter-Leiste - {75CD0BC5-E317-449C-9FF6-4986B3D48F64} - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\PAKIEGUI.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.3000.1001\de-ch\msntb.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - Global Startup: Webfilter.lnk = C:\Programme\AntiVirenKit InternetSecurity\Webfilter\Webfilter.exe O8 - Extra context menu item: Add selected links to Link Container - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_collector_sel.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Show domain links - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_domain_links.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O18 - Protocol: shell - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\System32\mshtml.dll O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe |
24.02.2005, 14:04 | #3 |
| altnet immer und immer wieder hallo?
__________________keina da? kann mir keiner helfen? |
24.02.2005, 14:28 | #4 |
| altnet immer und immer wieder lade die Killbox boote in den abgesicherten modus Systemwiederherstellung deaktivieren fixe mit HJT folgende Einträge: O2 - BHO: Poly HTML Filter BHO - {0140DF95-9128-4053-AE72-F43F0CFCA062} - C:\WINDOWS\system32\SiKernel.dll O18 - Protocol: shell - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\System32\mshtml.dll lösche die folgenden Dateien mit der Killbox C:\WINDOWS\system32\SiKernel.dll C:\WINDOWS\System32\mshtml.dll C:\DOKUME~1\user1\LOKALE~1\Temp\__unin__.exe escan laufen lassen Ergebnis posten |
24.02.2005, 15:34 | #5 |
| altnet immer und immer wieder die _unin_.exe ist weg ich kann sie nicht finden -.- schon noch depriemirend ich scanne jetzt wieder mit eScan und schau was rauskommt Geändert von The Don - D.R. (24.02.2005 um 15:55 Uhr) |
24.02.2005, 15:43 | #6 |
| altnet immer und immer wieder unter google hab ich etwas über altnet gefunden. dort steht man sollte diese sachen löschen... ach seht selbst: http://www.scanspyware.net/info/Altnet.htm könnte man jetzt eine .bat-datei machen die alles löscht sammt den registry einträgen? greez D.R. |
24.02.2005, 16:36 | #7 |
| altnet immer und immer wieder schau mal in diesem Forum http://board.protecus.de/showtopic.php?threadid=14547 vielleicht hilft das schon |
24.02.2005, 16:53 | #8 |
| altnet immer und immer wieder danke nicht mehr nötig ist jetzt weg habs irgendwie hingekriegt sollte jetzt eigentlich nicht mehr zurückkommen danke für die hilfe greez D.R. |
Themen zu altnet immer und immer wieder |
.exe, abgesicherter, abgesicherter modus, action, altnet, dateien, deaktiviert, dokumente, einstellungen, entferne, gen, immer wieder, infected, lokale, modus, not-a-virus, problem, problem mit dem pc, taken, temp |