Agent.bi & StartPa.Du.DLL.1 & Capi20.SYS machen mir das Leben schwer - bitteum Eure H

Haui45 · 11.10.2005, 22:54

Ich persönlich würde das System komplett plattmachen und neu aufsetzen.

Ansonsten kannst du auch eine Bereinigung versuchen, wobei du dir aber nicht vollkommen sicher sein kannst, ob sie erfolgreich war!

Entpacke HijackThis in einen eigenen Ordner.

Lade eScan und führe die unter Download, entpacken und aktualisieren von eScan: beschriebenen Schritte durch. Speichere die pdf-Anleitung am besten auch gleich mit ab. Lade Killbox auch noch mit herunter.

Starte den PC im abgesicherten Modus.

Fixe mit HijackThis

Zitat:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\wbopt.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\wbopt.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\wbopt.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\wbopt.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\wbopt.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\wbopt.dll/sp.html#12345
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\wbopt.dll/sp.html#12345
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - Default URLSearchHook is missing

O2 - BHO: Class - {6FCAF567-3DE8-8E0A-AE66-85CFEC2FA8D2} - C:\WINDOWS\sdkog.dll
O2 - BHO: Class - {D4BBFCAF-3F30-7E69-4762-58A3BA736796} - C:\WINDOWS\iely32.dll
O2 - BHO: Class - {F8B9848E-DD4B-7336-C734-7E561B0875DB} - C:\WINDOWS\system32\crsi.dll

O4 - HKLM\..\Run: [sais] c:\programme\180solutions\sais.exe
O4 - HKLM\..\Run: [adddr.exe] C:\WINDOWS\adddr.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://C:\\MAIN.MHT!hddp://super-gals.com//index//in//index.chm::/ad.exe
O16 - DPF: {4C0942C1-C405-4805-B3B6-EA16F2DDD1BD} (innova-Panorama-Viewer Object) - hddp://ww.innova-webplaner.de/innov...um.7.0.0.12.cab

Start-> Ausführen-> "services.msc" mit [Enter] bestätigen-> Suche den Dienst "Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I)" heraus-> Rechtsklick-> Starttyp auf "Deaktiviert" stellen.

Lösche manuell, z.B. mit Killbox:
C:\WINDOWS\system32\wbopt.dll
C:\WINDOWS\web\related.htm
C:\WINDOWS\adddr.exe
c:\programme\180solutions
C:\WINDOWS\system32\crsi.dll
C:\WINDOWS\iely32.dll
C:\WINDOWS\sdkog.dll
C:\WINDOWS\sysqy.exe

Scanne mit eScan und lösche die gefundenen Dateien manuell.

Starte HijackThis erneut und wechsle in die misc tools section-> wähle "Delete a NT service aus" und kopiere "Workstation NetLogon Service" ohne die Anführungszeichen hinein-> OK

Neustart.

Lade den Process-Explorer herunter und entpacke die Dateien (z.B. nach C:\Programme\Process Explorer\). Starte die "procexp.exe". "View"-> select columns -> alles außer "Process Name" und "Command Line" deaktivieren.
File-> Save as...-> Abspeichern und die Datei hier posten.

Außerdem ein neues HjT-Log und die Virus-Log-Information von eScan posten.

Agent.bi & StartPa.Du.DLL.1 & Capi20.SYS machen mir das Leben schwer - bitteum Eure H

Log-Analyse und Auswertung: Agent.bi & StartPa.Du.DLL.1 & Capi20.SYS machen mir das Leben schwer - bitteum Eure H

Agent.bi & StartPa.Du.DLL.1 & Capi20.SYS machen mir das Leben schwer - bitteum Eure H

Ähnliche Themen: Agent.bi & StartPa.Du.DLL.1 & Capi20.SYS machen mir das Leben schwer - bitteum Eure H