| |
| |||||||
Log-Analyse und Auswertung: Nach Spyaxe bleibt noch StartseitenproblemWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
07.12.2005, 23:22
| #1 |
  |  Nach Spyaxe bleibt noch Startseitenproblem hallo, also dies hier sollten trojaner sein: D:\WINDOWS\system32\nvctrl.exe D:\WINDOWS\system32\mssearchnet.exe weiss nicht ob es besser wäre das system neu aufzusetzen. warte mal was andere noch dazu meinen. auf jeden fall wärst du damit auf der sicheren seite.. gruß
__________________ Anleitung Neuaufsetzen des Systems Anleitung Hijackthis Virusscan Jotti Fehler sind Menschlich.....  Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm.. |
|
08.12.2005, 11:54
| #2 |
 | Nach Spyaxe bleibt noch Startseitenproblem Hallo der_spanier,
__________________führe folgendes aus: http://www.trojaner-board.de/showthread.php?t=21709 desweiteren: Start -> Ausführen -> services.msc -> OK -> Rechtsklick auf "svchost.exe (moto)" -> Eigenschaften -> "Starttyp" deaktiviert und "Dienststatus" beenden einstellen -> Übernehmen Lösche falls noch vorhanden (Öffne den Explorer-->Extras-->Ordneroptionen-->Ansicht-->Systendateien ausblenden "Häckchen weg“ und "Alle Dateien und Ordner Anzeigen" anklicken): D:\WINDOWS\svchost.exe Neues logfile dartus
__________________ |
|
08.12.2005, 12:07
| #3 |
 | Nach Spyaxe bleibt noch Startseitenproblem Hallo,
__________________also ich rate dazu das System neu auzusetzen, da der O23 Eintrag sehr wahrscheinlich der hier ist. Damit ist dein System kompromittiert und sollte anhand dieser Anleitung neu aufgesetzt werden. Grüße Wildone |
|
08.12.2005, 12:15
| #4 |
| | Nach Spyaxe bleibt noch Startseitenproblem
__________________ Kein Support per PN |
|
08.12.2005, 12:21
| #5 |
| | Nach Spyaxe bleibt noch Startseitenproblem Hallo Dartus, schade das die Datei nicht mehr da ist, dann könnten wir sie überprüfen(und sicher sein). Aber bei der Sophosbeschreibung steht etwas von svchost.exe, hier handelt es sich um eine svchost.cmd, auch heißt der Systemprozessaufruf hier nicht "moto" sondern "svchost" bzw. "Remote_Procedure_Call", genau dieser Name findet sich aber in der Beschreibung aus meinem Link. [EDIT] Ups, ich sehe gerade das wieder aneinander vorbei reden, du meinst diesen Eintrag: O23 - Service: svchost.exe (moto) - Unknown owner - D:\WINDOWS\svchost.exe (file missing) Ich meine aber diesen Eintrag: O23 - Service: Remote_Procedure_Call (svchost) - Unknown owner - %windir%\system32\svchost.cmd (file missing) [/EDIT] Grüße Wildone Geändert von Wildone (08.12.2005 um 12:43 Uhr) |
|
| Themen zu Nach Spyaxe bleibt noch Startseitenproblem |
| adobe, antivirus, appinit_dlls, bho, boot, cdrom, dateien, einstellungen, explorer, help, hijack, hijackthis, hilfesuchend, hotkey, icq, internet, internet explorer, messenger, microsoft, object, outlook express, problem, programme, software, system32, windows, windows xp, wurm |
Hybrid-Darstellung
