| |
| |||||||
Log-Analyse und Auswertung: Spyware StrikeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
03.02.2006, 16:05
| #1 | |
| |  Spyware Strike Hallo, habe seit gestern "Spyware Strike" auf meinen PC. Habe versucht das Programm zu deinstallieren, das klappte auch soweit. Doch leider verschwindet das Info Icon in der Infobox unten rechts nicht. Dieses gibt die ganze zeit über eine Meldung aus: "Your computer is infected!". Habe mir dann "Spybot - Search & Destroy" besorgt und einmal durchlaufen lassen - ohne erfolg. "AntiVir" konnte ebenfalls nicht weiterhelfen. "Ad-Aware" hat auch nur ein paar Registry Einträge gelöscht. Als ich dann heute den PC wieder hochgefahren habe, hatte ich wieder "Spyware Strike" auf dem Desktop  Habe dann mal mit "HJT" geschaut ob ich was finde - aber ich komm da nicht weiter. Vielleicht kann mir hier jemand weiterhelfen. Zitat:
MfG the_saint |
|
04.02.2006, 00:43
| #2 |
 | Spyware Strike Hallo the_saint,
__________________lade Dir smitrem.exe auf Deinen Desktop, extrahiere die Datein und ein Ordner "smitrem" wird erstellt. wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung http://www.systemwiederherstellung-d...indows-xp.html, öffne den Ordner smitrem und starte "Runthis.bat". Poste den Inhalt der "C:\smitrem.txt". dartus
__________________ |
|
04.02.2006, 10:30
| #3 |
| | Spyware Strike smitRem © log file
__________________version 2.8 by noahdfear Microsoft Windows XP [Version 5.1.2600] Running from D:\Dokumente und Einstellungen\****\Desktop\smitRem ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Pre-run SharedTask Export SharedTaskScheduler exporter by Grinler Registry Pseudo-Format Mode (Not a valid reg file): [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon" "{D81E2FC4-B0A2-11D3-21AC-07C04C21A18A}"="Replay for WindowsXP" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32] @="%SystemRoot%\system32\browseui.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32] @="%SystemRoot%\system32\browseui.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D81E2FC4-B0A2-11D3-21AC-07C04C21A18A}\InProcServer32] @="Empty Value" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ checking for ShudderLTD key ShudderLTD key not present! checking for PSGuard.com key PSGuard.com key not present! checking for WinHound.com key WinHound.com key not present! spyaxe uninstaller NOT present Winhound uninstaller NOT present ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ SpywareStrike © by noahdfear SpywareStrike uninstaller NOT present SpywareStrike directory present SpywareStrike uninstaller present Starting SpywareStrike uninstaller ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Existing Pre-run Files ~~~ Program Files ~~~ ~~~ Shortcuts ~~~ ~~~ Favorites ~~~ ~~~ system32 folder ~~~ replmap.dll 1024 dir msvol.tlb ld****.tmp mssearchnet.exe ncompat.tlb nvctrl.exe mscornet.exe hp***.tmp ~~~ Icons in System32 ~~~ ts.ico ot.ico ~~~ Windows directory ~~~ ~~~ Drive root ~~~ ~~~ Miscellaneous Files/folders ~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03 Copyright(C) 2002-2003 Craig.Peacock@beyondlogic.org Killing PID 848 'explorer.exe' Starting registry repairs Registry repairs complete ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ SharedTask Export after registry fix SharedTaskScheduler exporter by Grinler Registry Pseudo-Format Mode (Not a valid reg file): [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32] @="%SystemRoot%\system32\browseui.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32] @="%SystemRoot%\system32\browseui.dll" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Deleting files ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Remaining Post-run Files ~~~ Program Files ~~~ ~~~ Shortcuts ~~~ ~~~ Favorites ~~~ ~~~ system32 folder ~~~ ~~~ Icons in System32 ~~~ ~~~ Windows directory ~~~ ~~~ Drive root ~~~ ~~~ Miscellaneous Files/folders ~~~ ~~~ Wininet.dll ~~~ CLEAN!  --- scheint geklappt zu haben. bei mir ist nun alles weg -- vielen vielen dank |
|
| Themen zu Spyware Strike |
| ad-aware, adobe, adobe reader, antivir, avg, computer, desktop, dll, explorer, hijack, hijackthis, internet, internet explorer, logfile, nvidia, programm, programme, registry, rundll, software, spyware, symantec, system, träge, windows, windows xp |
Linear-Darstellung
