![]() |
|
Log-Analyse und Auswertung: StartPage.qr.DLWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
|
![]() | #1 |
![]() ![]() | ![]() StartPage.qr.DL Hallo, lass mal folgende Datei: c:\windows\system32\ftpfmg.exe hier online scannen: http://virusscan.jotti.org Teile bitte das Ergebnis mit (12Virenscanner). dartus |
![]() | #2 |
| ![]() StartPage.qr.DL Sorry, weiss nicht was du meinst.
__________________Ich möchte ja nicht spammen aber... mir fällt nichts mehr ein ^^ |
![]() | #3 | |
![]() ![]() ![]() | ![]() StartPage.qr.DL du lässt einfach die von dartus beschriebene Datei dort scannen und postest das ergebnis wieder hier rein das sieht dann ungefähr so aus
__________________Zitat:
__________________ |
![]() | #4 | |
![]() ![]() | ![]() StartPage.qr.DL Etwas 'irritiert' bin ich über folgende Zeile: Zitat:
Der Cleaner erstellt eine Log-Datei namens SPSeHjFix.log. Kannst Du den Inhalt bitte einmal posten?!? Danach kannst Du die o.g. Zeile mit HijackThis fixen (markieren und Fix checked anklicken).
__________________ Gruß, Lutz *** "Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann) |
![]() | #5 |
| ![]() StartPage.qr.DL Jo hier ist das Lofile: 14.03.2005 19:51:12 SPSeHjFix started v1.07 14.03.2005 19:51:12 OS: WinXP Service Pack 2 (5.1.2600) 14.03.2005 19:51:12 Bad-Dll(IEP): se.dll 14.03.2005 19:51:12 Searchassistant Unintaller found 14.03.2005 19:51:12 Searchassistant Unintaller - Keys Deleted 14.03.2005 19:51:12 UBF: 6 14.03.2005 19:51:12 UBB: 2 14.03.2005 19:51:12 FilterKey: HKEY_CLASSES_ROOT\text/html (deleted) 14.03.2005 19:51:12 FilterKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\text/html (error while deleting) 14.03.2005 19:51:12 FilterKey: HKEY_CLASSES_ROOT\CLSID\{AD0AD65B-71E6-4BA9-BD8A-C61964EB275A} (deleted) 14.03.2005 19:51:12 FilterKey: HKEY_CLASSES_ROOT\text/plain (deleted) 14.03.2005 19:51:12 FilterKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\text/plain (error while deleting) 14.03.2005 19:51:12 FilterKey: HKEY_CLASSES_ROOT\CLSID\{AD0AD65B-71E6-4BA9-BD8A-C61964EB275A} (error while deleting) 14.03.2005 19:51:12 UBR: 15 14.03.2005 19:51:12 Run-Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Run\sp=rundll32 C:\DOKUME~1\TIMOLU~1\LOKALE~1\Temp\se.dll,DllInstall (deleted) 14.03.2005 19:51:12 Bad IE-pages: deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\DOKUME~1\TIMOLU~1\LOKALE~1\Temp\se.dll/sp.html deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Page: about:blank deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank deleted: HKCU\Software\Microsoft\Internet Explorer\Main, HomeOldSP: about:blank deleted: HKCU\Software\Microsoft\Internet Explorer\Search, SearchAssistant: about:blank deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\DOKUME~1\TIMOLU~1\LOKALE~1\Temp\se.dll/sp.html deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Page: about:blank deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank deleted: HKLM\Software\Microsoft\Internet Explorer\Main, HomeOldSP: about:blank deleted: HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant: about:blank 14.03.2005 19:51:13 File added to delete: c:\windows\system32\iihn.dll 14.03.2005 19:51:13 File added to delete: c:\dokume~1\timolu~1\lokale~1\temp\se.dll 14.03.2005 19:51:13 Reboot Hoffe Du kannst damit was anfangen. PS @ Gigamail: Ich weiss schon wie das geht, aber ich habe die Datei überhaupt nicht auf meinem PC, also kann ich sie auch nicht überprüfen lassen ![]() |
![]() | #6 | ||
![]() ![]() ![]() | ![]() StartPage.qr.DLZitat:
Zitat:
Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK"
__________________ --> StartPage.qr.DL |
![]() |
Themen zu StartPage.qr.DL |
adobe, antispyware, antivir update, avg, bho, dll, excel, explorer, firefox, google, hijack, hijackthis, hijackthis logfile, internet, internet explorer, logfile, mozilla, mozilla firefox, nvcpl.dll, nvidia, object, outlook express, programme, rundll, search settings, software, system, temp, windows, windows messenger, windows xp |