| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Hilfe Oldgames.se ...Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
15.03.2005, 22:51
| #5 |
   |  Hilfe Oldgames.se ... erste Problem, Du bist offen wie ein Scheunentor Du solltest dein System unbedingt auf SP2 updaten asl nächstes gehe auf die Seite und lade das Tool zum entfernen des Sasserwurm's deinstalliere in Systeeistellungen -->Software (wenn vorhanden) folgende Programme: C:\program files\altnet\points manager\points manager.exe C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe C:\Programme\Gemeinsame Dateien\GMT\GMT.exe C:\Programme\Common files\SearchUpgrader\SearchUpgrader.exe C:\Programme\Kazaa\kazaa.exe --> boote in den abgesicherter Modus , deaktiviere die Systemwiederherstellung , und fixe dann mit Hijack This (Häk'chen setzen und auf Fix Checked klicken - Anleitung und fixe mit HJT folgende Einträge: R3 - URLSearchHook: PerfectNavBHO Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL O2 - BHO: NavErrRedir Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL O4 - HKLM\..\Run: [AltnetPointsManager] c:\program files\altnet\points manager\points manager.exe -s O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe" O4 - HKLM\..\Run: [KAZAA] C:\Programme\Kazaa\kazaa.exe /SYSTRAY O4 - HKLM\..\Run: [SearchUpgrader] C:\Programme\Common files\SearchUpgrader\SearchUpgrader.exe O4 - HKLM\..\Run: [ErrorGuard] C:\Programme\ErrorGuard\ErrorGuard.Exe O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe O4 - HKCU\..\Run: [sp] C:\WINDOWS\sp.exe O4 - Global Startup: FotoStation Easy AutoLaunch.lnk = ? O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll lösche folgende Dateien von Hand: C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL c:\program files\altnet\points manager\points manager.exe -s (falls noch vorhanden) C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe (falls noch vorhanden) C:\Programme\Kazaa\kazaa.exe /SYSTRAY (falls noch vorhanden) C:\Programme\Common files\SearchUpgrader\SearchUpgrader.exe C:\Programme\ErrorGuard\ErrorGuard.Exe C:\Programme\Gemeinsame Dateien\GMT\GMT.exe (falls noch vorhanden) C:\WINDOWS\sp.exe c:\eied_s7.cab c:\ex.cab C:\WINDOWS\System32\vbsys2.dll neu booten neues HJT posten PS. Garantien gibt es keine |
| Themen zu Hilfe Oldgames.se ... |
| andere, anderen, anwendung, beiträge, ergebnis, fenster, gefunde, helfen, hilft, ie fenster, irgendetwas, logfile, mcafee, neu, scan, system, system32, windows, zusätzlich, öffnet |
Baum-Darstellung