| |
| |||||||
Log-Analyse und Auswertung: Internet Explorer öffnet Seite mit System Defender. Wie bekommt man das weg???Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
21.03.2008, 13:23
| #1 |
 |  Internet Explorer öffnet Seite mit System Defender. Wie bekommt man das weg??? Hallo, ich bin neu hier und wie schon im Titel steht hab ich das Problem das sich der Internet Explorer öffnet und eine Seite mit System Defender Center (o.ä) anzeigt. Das nervt ziehmlich und ich will wissen wie man das wegbekommt.   Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:11:57, on 21.03.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16608) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Ashampoo\Ashampoo AntiVirus\ashAvSrv.exe C:\Programme\Power Translator 10\LogoMedia TranslateDotNet Server.exe C:\WINDOWS\system32\PnkBstrA.exe C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\WINDOWS\system32\My_Server.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Java\jre1.6.0_03\bin\jusched.exe C:\WINDOWS\system32\RunDll32.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Microsoft IntelliPoint\ipoint.exe C:\Programme\Winamp\winampa.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system\CmSNXeye.exe C:\Programme\Ashampoo\Ashampoo AntiVirus\GuardGui.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Dokumente und Einstellungen\***\Desktop\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.serial99.com/?a R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {0DFCFB5E-3974-3338-8F09-0B2552E546A8} - (no file) O2 - BHO: GNX Rolex - {6D7990CB-1D01-4554-9EED-75BDC6406FC2} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {8126A4A5-BFD3-46FE-BBDF-BFB5CF78E489} - (no file) O3 - Toolbar: (no name) - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - (no file) O3 - Toolbar: LEC - {1DBAB667-A486-421e-AFE4-CF07DD0088E5} - C:\Programme\Power Translator 10\Applications\LEC IE Translation Extension.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\ipoint.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount O4 - HKCU\..\Run: [Windows Update] C:\WINDOWS\system32\My_Server.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: .protected O4 - Global Startup: .protected O4 - Global Startup: GuardGui.lnk = C:\Programme\Ashampoo\Ashampoo AntiVirus\GuardGui.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{2D063580-5B56-4D9E-B64D-5386A8E90BAE}: NameServer = 128.8.10.14 O17 - HKLM\System\CCS\Services\Tcpip\..\{4D2F684D-BE27-46AD-8723-1B82255EF288}: NameServer = 128.8.10.14 O17 - HKLM\System\CCS\Services\Tcpip\..\{A2B42E5E-D705-4158-AE5E-930B078941F4}: NameServer = 128.8.10.14 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: winexy32 - winexy32.dll (file missing) O21 - SSODL: SysKernel - {9b33bb93-c6ee-49fb-97fa-e6ce13633a71} - C:\WINDOWS\Installer\{9b33bb93-c6ee-49fb-97fa-e6ce13633a71}\SysKernel.dll O21 - SSODL: altvxvm - {1E78986E-9739-43A3-A436-BEA26D43B85A} - C:\WINDOWS\altvxvm.dll O21 - SSODL: bokpkov - {F19450CC-B955-4AAE-9E77-B55251106234} - (no file) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\SYSTEM32\ati2sgag.exe O23 - Service: avGuard Service (avGuard) - Unknown owner - C:\Programme\Ashampoo\Ashampoo AntiVirus\ashAvSrv.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LEC TranslateDotNet Server - Language Engineering Corporation, LLC - C:\Programme\Power Translator 10\LogoMedia TranslateDotNet Server.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe O23 - Service: UPnPService - Magix AG - C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm -- End of file - 8427 bytes Bitte antwortet schnell. Und DANKE schon im Vorraus für die Hilfe. Gruß Cocher |
|
21.03.2008, 13:37
| #2 | |
| Administrator > Competence Manager  |  Internet Explorer öffnet Seite mit System Defender. Wie bekommt man das weg???Hallo Cocher und Willkommen! Kann es sein das du selbst mit irgendeiner Malware experimentiert hast? Dateien Online überprüfen lassen: * Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien: (lass auch die versteckten Dateien anzeigen!) Zitat:
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen. (Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!) Anleitung SmitfraudFix: Lade dir dieses Tool -> SmitfraudFix -Starte es dann und lass das System durchsuchen. (Option 2) -Poste danach wie in der Anleitung beschrieben, das Ergebnis des Scans ComboFix -Lade dir das Tool hier herunter -> KLICK -Starte nun die combofix.exe, bestätige mit (Y)es, lass die Bereinigung durchlaufen und kopiere nun den Text ab, und füge ihn in deinen Beitrag im Board ein!
__________________ |
|
21.03.2008, 15:11
| #3 |
| | Internet Explorer öffnet Seite mit System Defender. Wie bekommt man das weg??? Ich hab jetzt nur das mit SmitfraudFix gemacht.....mein AntiVirenProgramm hat die exe als virus angezeigt und die weiteren dateien die dazu kamen auch.....
__________________Das ist aber kein Virus oder?!?.....und bei diesem ComboFix sagt er das 1/100 Computer nicht heile durch den prozess kommen..... SmitFraudFix v2.305 Scan done at 15:00:12,90, 21.03.2008 Run from C:\Dokumente und Einstellungen\LaZlo\Desktop\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT The filesystem type is FAT32 Fix run in normal mode »»»»»»»»»»»»»»»»»»»»»»»» Process C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Ashampoo\Ashampoo AntiVirus\ashAvSrv.exe C:\Programme\Power Translator 10\LogoMedia TranslateDotNet Server.exe C:\WINDOWS\system32\PnkBstrA.exe C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\WINDOWS\system32\My_Server.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Java\jre1.6.0_03\bin\jusched.exe C:\WINDOWS\system32\RunDll32.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Microsoft IntelliPoint\ipoint.exe C:\Programme\Winamp\winampa.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system\CmSNXeye.exe C:\Programme\Ashampoo\Ashampoo AntiVirus\GuardGui.exe G:\Conrad\Programme\Azureus\Azureus.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\cmd.exe »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS C:\WINDOWS\.protected FOUND ! C:\WINDOWS\privacy_danger FOUND ! »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\LaZlo »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\LaZlo\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Start Menu C:\DOKUME~1\LAZLO\STARTM~1\PROGRA~1\AUTOST~1\.protected FOUND ! C:\DOKUME~1\ALLUSE~1.WIN\STARTM~1\PROGRA~1\AUTOST~1\.protected FOUND ! »»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\LAZLO\FAVORI~1 »»»»»»»»»»»»»»»»»»»»»»»» Desktop »»»»»»»»»»»»»»»»»»»»»»»» C:\Programme »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="file:///C:\\WINDOWS\\privacy_danger\\index.htm" "SubscribedURL"="" "FriendlyName"="Privacy Protection" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" »»»»»»»»»»»»»»»»»»»»»»»» IEDFix !!!Attention, following keys are not inevitably infected!!! IEDFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» VACFix !!!Attention, following keys are not inevitably infected!!! VACFix Credits: Malware Analysis & Diagnostic Code: S!Ri [!] Suspicious: altvxvm.dll SSODL: altvxvm - {1E78986E-9739-43A3-A436-BEA26D43B85A} [!] Suspicious: SysKernel.dll SSODL: SysKernel - {9b33bb93-c6ee-49fb-97fa-e6ce13633a71} »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="wbsys.dll" »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Rustock »»»»»»»»»»»»»»»»»»»»»»»» DNS Description: ULi PCI Fast Ethernet Controller - Active Capture Driver DNS Server Search Order: 128.8.10.14 Description: ULi PCI Fast Ethernet Controller - Active Capture Driver DNS Server Search Order: 128.8.10.14 Description: ULi PCI Fast Ethernet Controller - Active Capture Driver DNS Server Search Order: 128.8.10.14 HKLM\SYSTEM\CCS\Services\Tcpip\..\{2D063580-5B56-4D9E-B64D-5386A8E90BAE}: NameServer=128.8.10.14 HKLM\SYSTEM\CCS\Services\Tcpip\..\{4D2F684D-BE27-46AD-8723-1B82255EF288}: NameServer=128.8.10.14 HKLM\SYSTEM\CCS\Services\Tcpip\..\{A2B42E5E-D705-4158-AE5E-930B078941F4}: NameServer=128.8.10.14 HKLM\SYSTEM\CS2\Services\Tcpip\..\{A2B42E5E-D705-4158-AE5E-930B078941F4}: NameServer=193.125.152.3 HKLM\SYSTEM\CS3\Services\Tcpip\..\{2D063580-5B56-4D9E-B64D-5386A8E90BAE}: NameServer=128.8.10.14 HKLM\SYSTEM\CS3\Services\Tcpip\..\{4D2F684D-BE27-46AD-8723-1B82255EF288}: NameServer=128.8.10.14 HKLM\SYSTEM\CS3\Services\Tcpip\..\{A2B42E5E-D705-4158-AE5E-930B078941F4}: NameServer=128.8.10.14 »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection »»»»»»»»»»»»»»»»»»»»»»»» End |
|
21.03.2008, 15:18
| #4 | |
| Administrator > Competence Manager | Internet Explorer öffnet Seite mit System Defender. Wie bekommt man das weg???Zitat:
Und die Meldung von Smitfraudfix das ein Virus sei, ist absolut unbedenklich. Combofix kann bei unsachgemäßer Nutzung schädlich sein für das System. Nachdem du nun gleich noch die beiden Dateien auf Virustotal ausgewertet hast, kannst du folgendes tun: Anleitung SmitfraudFix: Lade dir dieses Tool -> SmitfraudFix -Starte es dann und lass das System durchsuchen und bereinigen. (Option 2) -Poste danach wie in der Anleitung beschrieben, das Ergebnis des Scans
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
21.03.2008, 15:43
| #5 |
| | Internet Explorer öffnet Seite mit System Defender. Wie bekommt man das weg??? Ich hab doch schon das mit SmitfraudFix gemacht.....  |
|
21.03.2008, 18:04
| #6 |
| | Internet Explorer öffnet Seite mit System Defender. Wie bekommt man das weg??? also diese My_server.exe kann ich nicht hochladen.Die ist anscheinend zu groß, aber mein antiviren programm sagt es sei ein virus. Die altvxvm.dll datei ging: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.3.20.2 2008.03.21 - AntiVir 7.6.0.75 2008.03.20 - Authentium 4.93.8 2008.03.20 - Avast 4.7.1098.0 2008.03.21 - AVG 7.5.0.516 2008.03.21 Downloader.Zlob.AAW BitDefender 7.2 2008.03.21 - CAT-QuickHeal 9.50 2008.03.20 AdWare.Vapsup.cpm (Not a Virus) ClamAV 0.92.1 2008.03.21 - DrWeb 4.44.0.09170 2008.03.21 - eSafe 7.0.15.0 2008.03.18 - eTrust-Vet 31.3.5631 2008.03.21 Win32/Pripecs!generic Ewido 4.0 2008.03.21 - F-Prot 4.4.2.54 2008.03.20 W32/FakeAlert.E.gen!Eldorado F-Secure 6.70.13260.0 2008.03.21 - FileAdvisor 1 2008.03.21 - Fortinet 3.14.0.0 2008.03.21 - Ikarus T3.1.1.20 2008.03.21 AdWare.NetAdware.S Kaspersky 7.0.0.125 2008.03.21 - McAfee 5257 2008.03.21 - Microsoft 1.3301 2008.03.21 - NOD32v2 2966 2008.03.21 - Norman 5.80.02 2008.03.20 - Panda 9.0.0.4 2008.03.20 - Prevx1 V2 2008.03.21 Downloader.Zlob.AAW Rising 20.36.42.00 2008.03.21 Trojan.DL.Win32.QQHelper.bcy Sophos 4.27.0 2008.03.21 - Sunbelt 3.0.978.0 2008.03.18 - Symantec 10 2008.03.21 SecurityRisk.Downldr TheHacker 6.2.92.250 2008.03.19 - VBA32 3.12.6.3 2008.03.21 suspected of Downloader.Zlob.8 VirusBuster 4.3.26:9 2008.03.20 - Webwasher-Gateway 6.6.2 2008.03.21 - weitere Informationen File size: 208896 bytes MD5: c446c2656f0a083e583269ab17c80fd6 SHA1: fd9de55259ed4c0bccc2b53821aaa6dab26e8224 PEiD: - Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=B522364800CB0FB73025039DE8B9EC009D4F2613
__________________ --> Internet Explorer öffnet Seite mit System Defender. Wie bekommt man das weg??? |
|
30.03.2008, 12:51
| #7 |
| | Internet Explorer öffnet Seite mit System Defender. Wie bekommt man das weg??? ERLEDIGT: hab einfach im abgesichtertem modus gestartet und dann mit smitfraudfix die viren gelöscht (option 2) 
__________________ Gruß Cocher |
|
| Themen zu Internet Explorer öffnet Seite mit System Defender. Wie bekommt man das weg??? |
| adobe, antivirus, bho, defender, desktop, dll, einstellungen, excel, explorer, helper, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, magix, neu, pdf, privacy protection, problem, programme, rundll, software, system, system defender, tuneup.defrag, unknown file in winsock lsp, urlsearchhook, windows, windows xp, yahoo, öffnet |
Linear-Darstellung
