| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner, Add's und WinFixerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
04.11.2005, 11:44
| #2 |
  |  Trojaner, Add's und WinFixer @Münchener
__________________http://securityresponse.symantec.com/avcenter/venc/data/adware.netoptimizer.html deinstalliere über systemsteuerung, software, YourSiteBar, SideFind, ISTsvc oder Istbar und alle dir unbekannte software diese datei D:\WINDOWS\nrntiww.exe hier überprüfen lassen http://virusscan.jotti.org/de/ und das ergebnis posten wechsle in den abgesicherten modus bei deaktivierter systemwiederherstellung fixe mit HJT folgende einträge: R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - D:\WINDOWS\nem220.dll O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - D:\WINDOWS\wsem303.dll O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - D:\Programme\SideFind\sfbho.dll (file missing) O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - D:\Programme\YourSiteBar\ysb.dll (file missing) O4 - HKLM\..\Run: [xA1jvydR] D:\WINDOWS\nrntiww.exe O4 - HKLM\..\Run: [xA1jvþŠ.rÎi-ÿ*~ÐkbD:\Programme\ISTsvc\istsvc.exe] D:\WINDOWS\nrntiww.exe O4 - HKLM\..\Run: [IST Service] D:\Programme\ISTsvc\istsvc.exe O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - h**p://minitelweb.minitel.com/imin_data/ocx/MDM.cab O16 - DPF: {0D62A517-E7C6-4E1F-A577-07D4AC549A48} (Progetto1.int_ver32) - http://advnt01.com/dialer/int_ver32b.CAB lösche danach manuell(wenn noch vorhanden): D:\Programme\ISTsvc\istsvc.exe D:\WINDOWS\nrntiww.exe D:\WINDOWS\wsem303.dll D:\WINDOWS\nem220.dll neu booten, systemwiederherstellung aktivieren, neues HJT logfile posten chaosman
__________________ |
| Themen zu Trojaner, Add's und WinFixer |
| application, bho, booten, desktop, diagnostics, dll, einstellungen, error, explorer, hijack, hijackthis, immer wieder, internet, internet explorer, logfile, nvidia, object, problem, programme, rundll, software, system, trojaner, unknown file in winsock lsp, urlsearchhook, usb, viren, windows, windows xp |
Baum-Darstellung