Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Trojan-spy.html.smitfraud.c

Trojan-spy.html.smitfraud.c


Log-Analyse und Auswertung: Trojan-spy.html.smitfraud.c

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 2 von 2 1 2
Alt 01.05.2005, 20:49   #16
low-tar
 
Trojan-spy.html.smitfraud.c - Standard

Trojan-spy.html.smitfraud.c


Danke Cidre,
Leitung geht halt direkt unter meinem Stuhl durch
Eigenschaften von Anzeige lässt sich nicht verändern -
hier ist ein ikon mit wp Endung sichtbar.
abgelegt.

Auch bei "web" sehe ich zwar an "die derzeitige Homepage" und ein Kästchen zum Klicken (ist momentan leer) aber läßt sich nichts markieren oder ändern.

Gibt es da noch einen anderen Ansatz?

Alt 01.05.2005, 21:05   #17
Cidre
Administrator, a.D.
 
Trojan-spy.html.smitfraud.c - Standard

Trojan-spy.html.smitfraud.c


Lösche dieses Icon, ebenso die wp.exe und wp.bmp.
Arbeite nochmal diese Beschreibung ab und dies -> http://www.sophos.de/virusinfo/analy...jfakealea.html

Fixe zusätzlich noch diese Einträge und löschen ebenfalls die Dateien:
O2 - BHO: IE SP2 AddOn - {5886E988-6274-4CE5-8C66-A9D64FD5EA0D} - C:\WINNT\system32\spvej.dll
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
__________________

__________________
Alt 02.05.2005, 08:51   #18
low-tar
 
Trojan-spy.html.smitfraud.c - Standard

Trojan-spy.html.smitfraud.c


Zunächst mal ganz herzlichen Dank für Eure Hilfe, ganz besonders an Cidre.
Ich hätte das ohne Eure Hilfe nie hingekriegt und habe in den letzten Tagen einiges gelernt.

Status sieht wie folgt aus:

Mein gewohnter Desktop ist wieder da
(keine Smitfraud-Meldung und blauer Bildschirm mehr)
Der Scan mit Sophos ergab keine Funde.

In der Anzeige Bildschirm - Hintergrund lässt er aber noch immer keine Einstellungsänderungen zu (nur der durchgestrichen rote Kreis mit "kein" dahinter - darunter anstatt einer Auswahlliste nur "wp" - kann man aber nicht anklicken).

Bei Bildschirmschoner lässt er ebenfalls keine Auswahl zu, ebenso keine Einstellung der Wartezeit bis zum Start des Bildschirmschoners.

Das sind wohl noch die Reste des Smitfraud - der Bildschirm war ja konstant tiefblau und der Bildschirmschoner inaktiviert.

Kann mir noch jemand einen Tipp geben kann, wie ich diese Eigenschaften wieder neu festlegen kann ?

Gruß + Danke im voraus
__________________
Alt 02.05.2005, 14:42   #19
ulli123
 
Trojan-spy.html.smitfraud.c - Standard

Trojan-spy.html.smitfraud.c


hallo,allerseits, der smidfraut hat's in sich gehabt.


Vorweg: alles wierder OK!!!!!

gern helf ich.

Zur Sache: Meldung wie oben, nicht wegzukriegen und DESKTOP nicht einstellbar bzw weg.

AVWIN hat's nicht geschafft, Sophos hat zwar gefunden, aber nicht gelöscht und alter Zustand war immer noch da. (mit der Meldung s.o.)

Also in den Sauren (hab ich jetzt gekauft!) gebissen und erstmal Kasperski testversion geladen.
Erfolg!!!! Trojaner ist gefunden und weg!!!!!

Jedoch alter Zustand- Desktop weg - und Bildschirm, zwar mit Symbolen, aber schwarzer Hintergrund.

Zur Lösung: wp.exe im Root erstmal gelöscht!!! (macht kaperski) bzw manuell.

Dann in der Registry 3 kleine Punkte geändert. Neustart, alles wieder I.O. Bin zufrieden.

Als "Laie" helf ich gern, war einfach.

XP SP2

1. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer - noActiveDesktopChanges auf 0 setzen
2.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System - noDispAppearancePage auf 0 setzen und darunter NoDispBackgroundPage auch auf 0 setzen. Zuletzt noch darunter den Schüssel Wallpaper C:/wp.exe löschen. fertig! Neustart. Bei mir ist alles wieder ok.

Fachleute hier finden villeicht nochmehr, was zu tun ist.

ulrich.karschny@t-online.de

Alt 02.05.2005, 16:54   #20
Cidre
Administrator, a.D.
 
Trojan-spy.html.smitfraud.c - Standard

Trojan-spy.html.smitfraud.c


Hallo ulli123,

dann les mal aufmerksam meine Posts durch, ob du Ähnlichkeiten zu deiner Version feststellen kannst!

__________________
Gruß, Cidre


Antwort
Seite 2 von 2 1 2

Themen zu Trojan-spy.html.smitfraud.c
ad-aware, administrator, adobe, bho, bildschirm, dateien, error, explorer, fatal error, helfen, hijack, hijackthis, hotkey, internet, internet explorer, logfile, microsoft, neue, programme, quara, security, security warning, software, system, system32, temp, trojaner, warning, windows


« Logfile Hijack v1.99.1 | evtl. Virus? »


Ähnliche Themen: Trojan-spy.html.smitfraud.c


  1. Trojan-spy.html.smitfraud.c
    Plagegeister aller Art und deren Bekämpfung - 03.02.2006 (16)
  2. trojan-spy.HTML.smitfraud.c
    Plagegeister aller Art und deren Bekämpfung - 27.09.2005 (13)
  3. Trojan-Spy.HTML.Smitfraud.c
    Log-Analyse und Auswertung - 10.09.2005 (15)
  4. Trojan-Spy.HTML.Smitfraud.c
    Log-Analyse und Auswertung - 01.07.2005 (6)
  5. PCGuard und Trojan-Spy.HTML.Smitfraud.c
    Plagegeister aller Art und deren Bekämpfung - 26.06.2005 (1)
  6. trojan-spy.html.smitfraud.c
    Plagegeister aller Art und deren Bekämpfung - 24.06.2005 (1)
  7. trojan-Spy.HTML.Smitfraud.c
    Plagegeister aller Art und deren Bekämpfung - 24.06.2005 (8)
  8. Trojan-spy.html.smitfraud remover
    Log-Analyse und Auswertung - 16.06.2005 (33)
  9. Trojan-Spy.HTML.Smitfraud.c !!!!HILFE!!!!
    Log-Analyse und Auswertung - 20.05.2005 (2)
  10. Trojan-Spy.HTML.Smitfraud.c - Windowsprobleme
    Plagegeister aller Art und deren Bekämpfung - 14.05.2005 (8)
  11. trojan-spy.html.smitfraud.c - hiJack this log
    Log-Analyse und Auswertung - 12.05.2005 (1)
  12. Trojan-Spy.HTML.Smitfraud.c
    Log-Analyse und Auswertung - 10.05.2005 (5)
  13. Hilfe Trojan-Spy.HTML.Smitfraud.c
    Plagegeister aller Art und deren Bekämpfung - 10.05.2005 (2)
  14. Trojan-Spy.HTML.Smitfraud.C
    Plagegeister aller Art und deren Bekämpfung - 08.05.2005 (8)
  15. Trojan-Spy.html.Smitfraud
    Log-Analyse und Auswertung - 26.04.2005 (5)
  16. Trojan-Spy.html.Smitfraud
    Mülltonne - 26.04.2005 (1)
  17. trojan-spy.html.smitfraud.c hilfe!
    Plagegeister aller Art und deren Bekämpfung - 18.04.2005 (10)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojan-spy.html.smitfraud.c - Danke Cidre, Leitung geht halt direkt unter meinem Stuhl durch Eigenschaften von Anzeige lässt sich nicht verändern - hier ist ein ikon mit wp Endung sichtbar. abgelegt. Auch bei "web" - Trojan-spy.html.smitfraud.c...
Archiv
Du betrachtest: Trojan-spy.html.smitfraud.c auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131