| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: bekomme Trojaner nicht wegWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
05.05.2005, 14:03
| #4 |
  |  bekomme Trojaner nicht weg die systemwiederherstellung ist deaktiviert. (oder?) dann lade dir dieses tool für dein betriebsystem: http://www.derbilk.de/404.html starte den rechner nocheinmal in den abgesicherten modus! dies einträge nocheinmal fixen! anhaken im HijackThis log und auf FIX CHECKED klicken. R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\szoen.dll/sp.html#12047 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\szoen.dll/sp.html#12047 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system\szoen.dll/sp.html#12047 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\szoen.dll/sp.html#12047 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\szoen.dll/sp.html#12047 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\szoen.dll/sp.html#12047 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\szoen.dll/sp.html#12047 ________ den Ordner DOWNLOADED PROGRAMM FILES hast du aber NICHT geleert sehe ich. oder kennst du das? O16 - DPF: {6B4788E2-BAE8-11D2-A1B4-00400512739B} (PWMediaSendControl Class) - h**p://216.249.24.143/code/PWActiveXImgCtl.CAB _________ versuche auch mit dem tool von "der bilk" etwas zu erreichen. ______________ nachher suchst du noch nach der anwendung IEXPLORER.exe die du vorhin gefixt hast, denn das ist bestimmt noch zusätzlich zum Hijacking ein VIRUS! (backdoor vermute ich!) und prüfst die datei online bei jotti oder virustotal. http://www.virustotal.com/flash/index_en.html das mc afee auch nichts daran findet ist merkwürdig. edit: links ergänzt. |
| Themen zu bekomme Trojaner nicht weg |
| antivir, antivirus, antivirus scan, avg, avg free, bho, browser, eraser, explorer, file missing, firewall, google, helper, hijack, hijackthis, hilfe!!, hilfe!!!, immer wieder, internet, internet explorer, object, rundll, scan, schutz, search settings, security, security suite, software, symantec, system, trojan, trojaner, träge, urlsearchhook, werbung, windows |
Baum-Darstellung