| |
| |||||||
Log-Analyse und Auswertung: javascript sexmaxx.comWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
28.10.2005, 23:26
| #1 | |
 |  javascript sexmaxx.comZitat:
Habe jetzt zweimal das Ganze überprüft und suchen lassen! (Häckchen etc. alles richtig gesetzt! - nach deiner Anleitung kein Problem!) Diese Datei ist nicht auf meinem Rechner! Findet eine epoler.vir in einem unterordner programme/Avpersonal aber sonst nix! Gruss Hans |
|
28.10.2005, 23:33
| #2 |
| | javascript sexmaxx.com Habe mal die gefundene datei expoler.vir überprüft!
__________________Folgendes wird angezeigt! Datei: expoler.VIR Status: INFIZIERT/MALWARE Entdeckte Packprogramme: UPX AntiVir Worm/Sober.I.2 gefunden ArcaVir Worm.Sober.I gefunden Avast Win32:Sober-H2 gefunden AVG Antivirus I-Worm/Sober.I gefunden BitDefender Win32.Sober.I@mm gefunden ClamAV Worm.Sober.I-dll gefunden Dr.Web Win32.HLLM.Generic.305 gefunden F-Prot Antivirus W32/Sober.J@mm gefunden Fortinet W32/Sober.I-mm gefunden Kaspersky Anti-Virus Email-Worm.Win32.Sober.i gefunden NOD32 Win32/Sober.I gefunden Norman Virus Control Sober.I@mm gefunden UNA Keine Viren gefunden VBA32 Email-Worm.Win32.Sober.i gefunden Gruss Hans |
|
28.10.2005, 23:38
| #3 |
  | javascript sexmaxx.com Hallo,
__________________das hatte ich schon befürchtet, das macht es nicht gerade einfacher herauszufinden was das war. Mach jetzt erstmal folgendes, fixe (Haken davor und auf fix checked klicken) folgende einträge mit HijackThis: O4 - HKLM\..\Run: [diaghostx] C:\WINDOWS\System32\expoler.exe %srun% O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: SEARCH - {FE5A1910-F121-11d2-BE9E-01C04A7936B1} - hxxp://www.google.com.super-fast-search.apsua.com/find.htm (file missing) O9 - Extra button: ENTERTAINMENT - {FE5A1910-F121-11d2-BE9E-01C04A7936B2} - hxxp://www.google.com.super-fast-search.apsua.com/av.htm (file missing) O9 - Extra button: PILLS - {FE5A1910-F121-11d2-BE9E-01C04A7936B3} - hxxp://www.google.com.super-fast-search.apsua.com/med.htm (file missing) O9 - Extra button: SECURITY - {FE5A1910-F121-11d2-BE9E-01C04A7936B4} - hxxp://www.google.com.super-fast-search.apsua.com/check.htm (file missing) O9 - Extra button: SEARCH - {FE5A1910-F121-11d2-BE9E-01C04A7936B5} - hxxp://www.google.com.super-fast-search.apsua.com (file missing) O13 - DefaultPrefix: O18 - Filter: text/html - (no CLSID) - (no file) Grüße Wildone |
|
28.10.2005, 23:45
| #4 | |
| | javascript sexmaxx.comZitat:
Ist Erledigt! Sind anscheinend jetzt gelöscht! Gruss Hans |
|
28.10.2005, 23:48
| #5 |
| | javascript sexmaxx.com Hallo, der Sober.i also, zum öffnen von verdächtigen Mailanhängen sage ich jetzt mal nichts, ich denke das sollte für die Zukunft klar sein. Laß mal folgende Antispywaretools drüberlaufen, Spybot, Ad-Aware, Ewido, und berichte mal ob danach das Problem mit sexmaxx.com immer noch besteht. Grüße Wildone |
|
29.10.2005, 09:14
| #6 |
| | javascript sexmaxx.com Hallo! Habe jetzt alle dieser Programme laufen lassen! Problem ist leider noch nicht gelöst! Was weiter tun? Gruss Hnas |
|
29.10.2005, 10:17
| #9 |
| | javascript sexmaxx.com Hallo, indem du den gefundenen Key anklickst, dann einen Rechtsklick drauf machst und dann "delete selected" item wählst. Nur aus Neugier unter welchem Pfad (HKEY_Current_User>>Software>>Microsoft....) ist der Key? Grüße Wildone |
|
29.10.2005, 10:18
| #10 | |
| | javascript sexmaxx.comZitat:
HKEY_Classes_Root Folder Shell oder so! Gruss Hans |
|
| Themen zu javascript sexmaxx.com |
| adobe, adobe reader, antivir, bho, computer, excel, explorer, helfen, hijack, hijack this, hijackthis, internet, internet explorer, log, logfile, maus, netgear, problem, programme, scan, security, senden, software, system, temp, windows, windows xp |
Hybrid-Darstellung
