| |
| |||||||
Log-Analyse und Auswertung: TR/Buddy.F + TR/Agent.CPWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
06.06.2005, 08:47
| #2 |
 |  TR/Buddy.F + TR/Agent.CP Hallo mr.bee,
__________________versuche zunächst dies mal. Danach downloade Dir Adaware und spybot S&D . Installieren und updaten. Deinstalliere über Systemsteuerung/Software alle zweifelhafte Software wie z.B. Hotbar oder Hb, Powerie, Shopperreports usw. Fixe ebenfalls im abgesicherten Modus bei deaktivierter Systemwiederherstellung http://www.systemwiederherstellung-d...indows-xp.html (Scan mit HJT, Häckchen vor Eintrag und auf fix checked klicken): F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Programme\ShopperReports\Bin\1.0.5.0\ShprRprt.d ll O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Programme\HbTools\Bin\4.6.2.0\HbtHostIE.dll O2 - BHO: ohb - {999A06FF-10EF-4A29-8640-69E99882C26B} - C:\WINDOWS\System32\nsi4C5.dll O3 - Toolbar: &Power IE - {437434D2-065E-499D-A337-59657DF3342F} - C:\PROGRA~1\POWERI~1\CTBand.dll O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Programme\HbTools\Bin\4.6.2.0\HbtHostIE.dll O4 - HKLM\..\Run: [WeatherOnTray] C:\Programme\HbTools\Bin\4.6.2.0\HbtWeatherOnTray. exe O4 - HKLM\..\Run: [HbTools] C:\Programme\HbTools\Bin\4.6.2.0\HbtOEAddOn.exe O4 - HKLM\..\Run: [hoobrbuy] C:\WINDOWS\System32\kslzypnl.exe O4 - HKLM\..\Run: [gah95on6] C:\WINDOWS\System32\gah95on6.exe O8 - Extra context menu item: Add to Power IE &Block List... - C:\Programme\Power IE\adblocking.htm O9 - Extra button: MedionShop - {84FAA847-1400-4400-BC93-D338EF03127B} - http://www.medionshop.de/ (file missing) (HKCU) O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Programme\ShopperReports\Bin\1.0.5.0\ShprRprt.d ll O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\Programme\ShopperReports\Bin\1.0.5.0\ShprRprt.d ll O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing) Lösche manuell, falls noch vorhanden: C:\WINDOWS\svcproc.exe C:\Programme\ShopperReports C:\WINDOWS\System32\kslzypnl.exe C:\WINDOWS\System32\gah95on6.exe C:\Programme\Power IE C:\Programme\HbTools C:\WINDOWS\System32\nsi4C5.dll C:\WINDOWS\Nail.exe C:\WINDOWS\SYSTEM32\POLLER.EXE C:\WINDOWS\WOXPTBLUIOX.EXE Adaware und spybot nacheinander scannen lassen und allle Funde löschen. Papierkorb leeren Neustart --> Systemwiederherstellung kann wieder aktiviert werden UPDATE DEIN SYSTEM UNBEDIGT AUF SP 2! dartus
__________________ |
| Themen zu TR/Buddy.F + TR/Agent.CP |
| abgesicherten modus, adobe, adobe reader, antivir update, bho, compare, computer, dateien, dll, explorer, file missing, firefox, hijack, hijackthis, home, internet, internet explorer, logfile, löschen, microsoft, mozilla, mozilla firefox, programme, rundll, software, system, system32, update, web.de, windows, windows xp |
Baum-Darstellung