| |
| |||||||
Log-Analyse und Auswertung: hilf gegen tr/startpage.qr.dllWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
12.03.2005, 22:38
| #16 |
 |  hilf gegen tr/startpage.qr.dll der scannt jetzt grad wie wild...mal abwarten |
|
12.03.2005, 22:39
| #17 |
| | hilf gegen tr/startpage.qr.dll muss ich denn da jetzt gleich was von hand löschen oder macht scan das automatisch?
__________________ |
|
12.03.2005, 22:41
| #18 |
  | hilf gegen tr/startpage.qr.dll Hallo Ina,
__________________wenn Du SpSeHjfix_Beta7 ausgeführt hast, werden 2 (!) Logs erstellt, bitte poste beide einmal. Es gibt evtl. immer noch ein Problem mit dem Cleaner, wenn WindowsME das Betriebssystem ist. Du könntest uns bei einer evtl. Fehleranalyse enorm helfen! 
__________________ |
|
12.03.2005, 22:42
| #19 |
| | hilf gegen tr/startpage.qr.dll als ich das dings fix augeführt hab hat er nur gesagt pc desinfiziert...hab keine logs gesehen...wo hol ich die her? |
|
12.03.2005, 22:45
| #20 |
| | hilf gegen tr/startpage.qr.dll Dort, wo Du das Tool liegt, sollte es auch die Dateien SPSeHjFix.log und bad_dll.txt geben. Deren Inhalt poste bitte.
__________________ Gruß, Lutz *** "Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann) |
|
12.03.2005, 22:47
| #21 |
| | hilf gegen tr/startpage.qr.dll 12.03.2005 22:25:08 SPSeHjFix started v1.07 12.03.2005 22:25:08 OS: WinME (4.90.73010104) 12.03.2005 22:25:08 Bad-Dll(IEP): (not found) 12.03.2005 22:25:08 BHO-DLL: (not found) 12.03.2005 22:25:08 UBF: 4 12.03.2005 22:25:08 UBB: 0 12.03.2005 22:25:08 UBR: 12 12.03.2005 22:25:08 Bad IE-pages: deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank 12.03.2005 22:25:08 Stealth-String found: C:\WINDOWS\HLPSTET2.GIF 12.03.2005 22:25:08 File added to delete: c:\windows\hlpstet2.gif 12.03.2005 22:25:08 Reboot 12.03.2005 22:26:03 SPSeHjFix 2nd Step 12.03.2005 22:26:04 RunServicesOnce-Key: (edited) 12.03.2005 22:26:08 Cleaned aber einen baddl.txt hab ich nicht... |
|
12.03.2005, 22:54
| #22 |
| | hilf gegen tr/startpage.qr.dll Läuft eScan zur Zeit noch? Das sollte nämlich eigentlich im abgesicherten Modus passieren! Wenn eScan fertig ist, starte den Rechner bitte einmal im DOS-Modus neu. (Ich hoffe jetzt mal, dass es diese Option unter ME gibt. Da ich ME nie hatte, bin ich mir allerdings nicht ganz sicher...) Du solltest dann einen schwarzen Bildschirm sehen und in etwa folgende Zeichen: C:\WINDOS>_ Gib dort bitte folgendes ein: del C:\WINDOWS\HLPSTET2.GIF Bestätige anschließend mit der (Enter]-Taste. Danach boote den Rechner einmal neu im normalen Modus und poste ein dann neu erstelltes Log mit HijackThis.
__________________ Gruß, Lutz *** "Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann) |
|
12.03.2005, 22:58
| #23 |
| | hilf gegen tr/startpage.qr.dll das hab ich übersehen mit dem abgesicherten modus...ich denke escan brach noch was bis der fertig ist und dann werde ich das mit dos testen....wie komm ich in den dos modus? |
|
12.03.2005, 23:01
| #24 |
| | hilf gegen tr/startpage.qr.dll und muss ich denn nachdem escan fertig ist slbst noch was löschen oder nicht?man ist das alles kompliziert... geh jetzt erst mal in die badewanne..das dauert ja denke ich noch...hoffentlich bis gleich ;-) |
|
12.03.2005, 23:04
| #25 | |
| | hilf gegen tr/startpage.qr.dllZitat:
Haste vorher schon mit was anderem gefixt? Und die c:\windows\hlpstet2.gif sollte eigentlich beim Neustart gelöscht worden sein. Gruß |
|
12.03.2005, 23:05
| #26 | |
| | hilf gegen tr/startpage.qr.dll Wenn Du nicht im abgesicherten Modus bist, kannst Du eScan auch abbrechen... Wenn es den DOS-Modus unter ME gibt, dann mache folgendes: Start -> Beenden -> Im MS-Dos Modus neu starten. Wenn die o.g. Datei nicht (mehr) gefunden wird, beende bitte im Task-Manager den Prozess rundll32 und gehe anschließend wie von Cidre beschrieben vor: Zitat:
__________________ Gruß, Lutz *** "Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann) |
|
12.03.2005, 23:06
| #27 |
| | hilf gegen tr/startpage.qr.dll Oha, ich sehe grade, der Chef-Programmierer ist da.  Das ist auch gut so - ich komm grad ein bisserl durcheinander...
__________________ Gruß, Lutz *** "Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann) |
|
12.03.2005, 23:12
| #28 |
| | hilf gegen tr/startpage.qr.dll bin jetzt völlig durcheinander...soll ich escan jetzt abbrechen?es gibt keinen punkt"im dos modus starten" mist pc... |
|
12.03.2005, 23:16
| #29 |
| | hilf gegen tr/startpage.qr.dll Also laut SpseHjfix-Log solltes du mit diesem Hijacker nicht mehr infiziert sein. Such mal nach der Datei wininit.bak und schau ob dort NUL=c:\windows\hlpstet2.gif drinsteht Wenn ja wurde die Datei gelöscht und alles andere schaut gut aus. Haste denn jetzt noch Probleme? Escan kannste ruhig laufen lassen vielleicht wird noch was anderes gefunden Gruß |
|
12.03.2005, 23:19
| #30 |
| | hilf gegen tr/startpage.qr.dll bei escan steht bis jetzt 14 viruses found... die winint.bak hab ich unter c windows stehen und da hatte ich die hlpstet2.gif gelöscht... |
|
| Themen zu hilf gegen tr/startpage.qr.dll |
| adobe, antivir, antivir update, auswerten, avg, bho, browser, controlcenter, cyberlink, dll, drivers, einstellungen, explorer, hijack, hijackthis, icqtoolbar, internet, internet explorer, microsoft, programm, programme, rundll, software, system, temp, trojaner, urlsearchhook, usb, wieder weg, windows, windows xp, wlan |
Linear-Darstellung
