| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner "TR/Spy.VB.eh.3" von AntiVir gefundenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
18.04.2005, 13:59
| #1 | |
| |  Trojaner "TR/Spy.VB.eh.3" von AntiVir gefunden Moin allerseits, seit einigen Tagen meldet sich AntiVir unmittelbar nachdem Windows fertiggeladen hat mit ner Trojaner-Meldung bezüglich "TR/Spy.VB.eh.3". Hab gerade mal danach gegoogelt, konnte aber leider keine hilfreichen Infos finden, die mir beim Beseitigen helfen. Interessant ist vielleicht noch die Tatsache, dass sich die Meldung vermehrfacht aht. Anfangs musste ich das Ding zweimal löschen, nun sinds bereits 6mal gewesen. Ich hoffe irgendwer kann mir dabei helfen. Wäre sehr dankbar dafür. Hab irgendwo aufgeschnappt, dass nen HiJack-Scan sinvoll wär: Zitat:
|
|
18.04.2005, 14:40
| #2 |
  | Trojaner "TR/Spy.VB.eh.3" von AntiVir gefunden Könnte eventuell hiermit Familie sein http://www.sophos.de/virusinfo/analyses/trojvbeg.html
__________________ |
|
18.04.2005, 14:55
| #3 |
| | Trojaner "TR/Spy.VB.eh.3" von AntiVir gefunden das fixen!
__________________R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://localhost/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm O2 - BHO: DownloadRedirect Class - {00000000-6CB0-410C-8C3D-8FA8D2011D0A} - C:\Programme\iMesh\iMesh5\iMeshBHO.dll O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Programme\MySearch\bar\1.bin\S4BAR.DLL O2 - BHO: CControl Object - {3643ABC2-21BF-46B9-B230-F247DB0C6FD6} - C:\Programme\E2G\IeBHOs.dll (file missing) O2 - BHO: C:\WINDOWS\lbbho.dll - {C46B457B-720D-451E-AB81-D3A509712625} - C:\WINDOWS\lbbho.dll O16 - DPF: {FFFFFFFF-3C18-4A7E-A29D-E24F84B79BF1} - http://64.7.220.98/downloads/pi1_20.exe ___________ den rechner in den abgesicherten smodus tarten, temporäre internetfiles incl.offlineinhalte löschen, Ordner TEMP leeren/papierkorb leeren UND nochmals mit dem virenscanner die festplatte checken. ausserdem AntiVir und AVG zusammen aktiv ist nicht gut! Ein scanner soll deaktiviert sein! |
|
18.04.2005, 16:45
| #4 |
 | Trojaner "TR/Spy.VB.eh.3" von AntiVir gefunden Hallo, diese Einträge ebenfalls fixen: O4 - HKCU\..\Run: [acsxoc] C:\WINDOWS\System32\acsxoc.exe O4 - HKCU\..\RunOnce: [acsxoc] C:\WINDOWS\System32\acsxoc.exe und die Datei im abgesicherten Modus löschen (fixen alle reicht nicht). dartus
__________________ Kein Support per PN |
|
18.04.2005, 17:03
| #5 |
| |  Trojaner "TR/Spy.VB.eh.3" von AntiVir gefunden haben sogar noch etwas übersehen: O3 - Toolbar: iMesh Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Programme\MySearch\bar\1.bin\S4BAR.DLL  |
|
28.04.2005, 22:50
| #6 | |||
| | Trojaner "TR/Spy.VB.eh.3" von AntiVir gefunden So, bin grad ausm Urlaub zurück gekommen und hab daher erst jetzt gesehen, was ihr zu meinem prob meint. Für eure Hilfe schonmal vielen dank... Ich werde am Wochenende mal anfangen, klar schiff zu machen... vorher sind da aber noch ein paar Fragen: Zitat:
Zitat:
Zitat:
So, wär cool, wenn ihr mir nochma mit Rat zur Seite stehen könntet... Greetz Behne |
|
| Themen zu Trojaner "TR/Spy.VB.eh.3" von AntiVir gefunden |
| adapter, adobe, antivir, antivir update, bho, dll, explorer, file missing, gainward, hijackthis, internet, internet explorer, logfile, löschen, microsoft, my search, mysearch, nvcpl.dll, nvidia, object, programme, rundll, software, sp3, system, system32, temp, trojaner, voll, windows, wlan |
Linear-Darstellung
