| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/StartPage.qr.DLLWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
17.03.2005, 20:38
| #5 |
  |  TR/StartPage.qr.DLL @rezzer system und IE update gemacht? bitte nachholen wechsle dann in den abgesicherten modus und fixe mit HJT R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\rezzer\LOKALE~1\Temp\se.dll/sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\rezzer\LOKALE~1\Temp\se.dll/sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: (no name) - {795B18C2-8BCB-4157-83A1-DEEE7102C805} - C:\WINDOWS\System32\jhbl.dll (file missing) O2 - BHO: (no name) - {888E01BB-0B15-4326-A0D1-8993C47D224D} - (no file) O18 - Filter: text/html - {2FB66017-C9F2-4CD6-8C3A-8CE3E066117D} - C:\WINDOWS\System32\jhbl.dll O18 - Filter: text/plain - {2FB66017-C9F2-4CD6-8C3A-8CE3E066117D} - C:\WINDOWS\System32\jhbl.dll lösche danach manuell C:\WINDOWS\System32\jhbl.dll falls noch vorhanden C:\DOKUME~1\rezzer\LOKALE~1\Temp\se.dll/sp.html neu booten, neue startseite vergeben, neues HJT logfile posten könntest auch noch deine TIFs leeren: Temporary Internet Files Leere diese Ordner: C:\Dokumente und Einstellungen\*Benutzername*\Lokale Einstellungen\Temp C:\WINDOWS\Downloaded Program Files C:\Dokumente und Einstellungen\*Benutzername*\Lokale Einstellungen\Temporary Internet Files chaosman
__________________ Bonus vir semper tiro |
| Themen zu TR/StartPage.qr.DLL |
| antivir, antivir meldet, antivir update, bho, browser, desktop, einstellungen, explorer, fehler, hijack, hijackthis, hijackthis log, icq, internet, internet explorer, log, löschen, messenger, microsoft, nicht gefunden, programme, rundll, security, security suite, software, system, temp, trojan, windows, windows xp |
Baum-Darstellung