Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: 64.192.130.141 bzw. www.ad-w-a-r-e.com/

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 08.11.2005, 01:08   #2
dartus
 
64.192.130.141 bzw. www.ad-w-a-r-e.com/ - Standard

64.192.130.141 bzw. www.ad-w-a-r-e.com/



Hallo Ralf M.

downloade Ewido . Installieren und updaten.

Wechsel in den abgesicherten Modus http://www.systemwiederherstellung-d...indows-xp.html und fixe folgende Einträge (Scan mit HJT und Häckchen vor Eintrag):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h..p://goggle.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R3 - URLSearchHook: (no name) - _{855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O4 - HKLM\..\Run: [MSRESEARCH] C:\WINDOWS\MSRESEARCH.exe
O4 - HKLM\..\RunServices: [windll] C:\WINDOWS\SYSTEM\wsys.exe

Lösche manuell:
C:\WINDOWS\MSRESEARCH.exe
C:\WINDOWS\SYSTEM\wsys.exe

Scanne nacheinander mit Ewido und Norton. Lösche alle Funde.

Neues Logfile und berichten

dartus
__________________

__________________

 

Themen zu 64.192.130.141 bzw. www.ad-w-a-r-e.com/
antivirus, bla, button, dateien, email, explorer, helfen, hijack, hijackthis, icq, internet, internet explorer, internet security, logitech, microsoft, norton internet security, ordner, programme, rundll, security, software, start, symantec, system, taskleiste, tuneup utilities, urlsearchhook, was tun, was tun?, windows




Zum Thema 64.192.130.141 bzw. www.ad-w-a-r-e.com/ - Hallo Ralf M. downloade Ewido . Installieren und updaten. Wechsel in den abgesicherten Modus http://www.systemwiederherstellung-d...indows-xp.html und fixe folgende Einträge (Scan mit HJT und Häckchen vor Eintrag): R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL - 64.192.130.141 bzw. www.ad-w-a-r-e.com/...
Archiv
Du betrachtest: 64.192.130.141 bzw. www.ad-w-a-r-e.com/ auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.