| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Bekomme es nicht weg!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
11.05.2005, 20:21
| #2 |
 |  Bekomme es nicht weg! Moin,
__________________bastel jetzt schon seit Tagen an meinem Rechner, aber bekomme ihn nicht sauber! Irgendwas ist da drauf. Hab schon vieles (f-bot, stinger, escan, antivir, hijack This) im abgesicherten Modus probiert. Nix hilft! Problem immer wieder da! Im Internet werde ich teilweise immer wieder auf Seiten geleitet, auf die ich gar nicht will (die mit den nackten Mädels und so...). Somit komme ich auch bei google.de nicht weiter. Was kann ich noch machen? Ausser Neuinstallation? Hijack This sieht z. Zt. so aus: Logfile of HijackThis v1.99.1 Scan saved at 21:18:39, on 11.05.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\security\Trojancheck 6\tcguard.exe C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\freenet\freenet.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Markus.HANKMAN\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://rl.webtracer.cc/-/?bayzm R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://rl.webtracer.cc/-/?bayzm R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.freenet.de/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=surfproxy.freenet.de:8080 O1 - Hosts: 1159680172 auto.search.msn.com O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [Trojancheck 6 Guard] C:\Programme\security\Trojancheck 6\tcguard.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{9877EB40-64DF-4FCB-9763-6910D4596797}: NameServer = 62.104.191.241 62.104.196.134 O19 - User stylesheet: C:\WINDOWS\stsheets.dat O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Aber wie gesagt, das fixen hilft nix! Thanx for help! Hankman _____________ Anm. Gefährlich Links editiert. Das nächste Mal die Anleitung: HiJackThis Log-File beachten!  LG Cidre S-Mod TB Geändert von Cidre (11.05.2005 um 21:34 Uhr) |
| Themen zu Bekomme es nicht weg! |
| .dll, acer, c:\windows, content.ie5, einstellungen, ergebnis, falsch, file, files, forum, found, gen, infected, internet, m.exe, media, mp3, neue, not-a-virus, player, programme, security, system, system32, tools, total, windows |
Baum-Darstellung