![]() |
|
Plagegeister aller Art und deren Bekämpfung: IE 7 öffnet eigenwillig URL's ?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() |
|
![]() | #1 |
| ![]() IE 7 öffnet eigenwillig URL's ? Guten Abend, ich bin neu hier im Forum und hoffe auf eure Hilfe. Vor einigen Tagen bemerkte ich das der PC eines bekannten eingewillig URL's öffnet ... in einem neuen Tab des Internet Explorers öffnet. h**p://em.pc-on-internet.com/eas?cu=33&login=672125&nums=N0E1DEI5Q72135573 diese Url leitet einen dann automatisch zu irgendeiner Partnervermittlung oder so ähnlich weiter, auch h**p://www.quelle.de geht desöfteren mal auf. Da der bekannte selbst sehr wenig PC Kenntnisse hat und mein Wissen über Windows Vista auch sehr begrenzt ist geb ich euch hier mal die Infos die ich finden konnte .... IE-Version 7.0.6000.16764 Windows Vista, 32 bit Das System updatet sich automatisch und regelmässig, ein Komplettscan von Norton Antivirus 2008 blieb ohne Ergebnisse. Ich hoffe auf eure Hilfe ...wenn ihr weitere Angaben braucht, sagt mir bitte bescheid ... und am besten auch wo ich diese finden kann. MfG Patrick. Verschieb Gruß cad Geändert von cad (01.01.2009 um 20:49 Uhr) |
![]() | #2 |
![]() ![]() ![]() ![]() | ![]() IE 7 öffnet eigenwillig URL's ? Frohes neues Jahr und
__________________![]() Fangen wir doch am Besten vorne an. Wir benötigen ein Hijackthis-Logfile. Folge dieser Anleitung: http://www.trojaner-board.de/51130-a...ijackthis.html Beachte vor dem Posten folgende Regeln: http://www.trojaner-board.de/22770-a...log-files.html Einfacher ist es aus allen http => htp zu machen. ciao, andreas |
![]() | #3 |
| ![]() IE 7 öffnet eigenwillig URL's ? Hallo erstmal danke für deine Antwort ... hier der aktuelle HijackThis File....
__________________..auf Grund der länge musst ich es leider auf 2 Nachrichten aufteilen... Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:09:46, on 01.01.2009 Platform: Windows Vista (WinNT 6.00.1904) MSIE: Internet Explorer v7.00 (7.00.6000.16764) Boot mode: Normal Running processes: C:\Windows\system32\taskeng.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Windows\System32\rundll32.exe C:\Windows\RtHDVCpl.exe C:\RecInfo\RecInfo.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Windows\V0420Mon.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Windows\ehome\ehtray.exe C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe C:\Program Files\Creative\Shared Files\CTSched.exe C:\Users\zorro\AppData\Local\emsyyoo.exe C:\Windows\System32\rundll32.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe C:\Program Files\Internet Explorer\ieuser.exe C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Windows\system32\wuauclt.exe C:\Windows\system32\SearchFilterHost.exe C:\Users\zorro\Desktop\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://de.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*h**p://de.search.yahoo.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://de.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://de.rd.yahoo.com/customize/ie/defaults/su/msgr8/*h**p://de.search.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://de.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*h**p://de.search.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://de.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://de.rd.yahoo.com/customize/ie/defaults/su/msgr8/*h**p://de.search.yahoo.com R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [recinfo714] c:\RecInfo\RecInfo.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [C:\Windows\system32\V0420Cvw.dll] C:\Windows\system32\RegSvr32.exe /s C:\Windows\system32\V0420Cvw.dll O4 - HKLM\..\Run: [V0420Mon.exe] C:\Windows\V0420Mon.exe O4 - HKLM\..\Run: [C:\Windows\system32\V0420Ext.ax] C:\Windows\system32\RegSvr32.exe /s C:\Windows\system32\V0420Ext.ax O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [fsc-reg] C:\ProgramData\fsc-reg\fscreg.exe 20081224 O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background |
![]() | #4 |
| ![]() IE 7 öffnet eigenwillig URL's ?Code:
ATTFilter O4 - HKCU\..\Run: [dmlng.exe] C:\Windows\system32\dmlng.exe O4 - HKCU\..\Run: [dmqlg.tmp] C:\Windows\system32\dmqlg.tmp O4 - HKCU\..\Run: [dmedz.tmp] C:\Windows\system32\dmedz.tmp O4 - HKCU\..\Run: [dmycd.tmp] C:\Windows\system32\dmycd.tmp O4 - HKCU\..\Run: [dmhqm.tmp] C:\Windows\system32\dmhqm.tmp O4 - HKCU\..\Run: [dmlre.tmp] C:\Windows\system32\dmlre.tmp O4 - HKCU\..\Run: [dmrlt.tmp] C:\Windows\system32\dmrlt.tmp O4 - HKCU\..\Run: [dmcxu.tmp] C:\Windows\system32\dmcxu.tmp O4 - HKCU\..\Run: [dmpqi.tmp] C:\Windows\system32\dmpqi.tmp O4 - HKCU\..\Run: [dmlfs.tmp] C:\Windows\system32\dmlfs.tmp O4 - HKCU\..\Run: [dmcaj.tmp] C:\Windows\system32\dmcaj.tmp O4 - HKCU\..\Run: [dmkgj.tmp] C:\Windows\system32\dmkgj.tmp O4 - HKCU\..\Run: [dmoux.tmp] C:\Windows\system32\dmoux.tmp O4 - HKCU\..\Run: [dmuqh.tmp] C:\Windows\system32\dmuqh.tmp O4 - HKCU\..\Run: [dmqeo.tmp] C:\Windows\system32\dmqeo.tmp O4 - HKCU\..\Run: [dmpzd.tmp] C:\Windows\system32\dmpzd.tmp O4 - HKCU\..\Run: [dmafj.tmp] C:\Windows\system32\dmafj.tmp O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [dmgej.tmp] C:\Windows\system32\dmgej.tmp O4 - HKCU\..\Run: [dmxay.tmp] C:\Windows\system32\dmxay.tmp O4 - HKCU\..\Run: [dmilb.tmp] C:\Windows\system32\dmilb.tmp O4 - HKCU\..\Run: [dmuly.tmp] C:\Windows\system32\dmuly.tmp O4 - HKCU\..\Run: [dmtxy.tmp] C:\Windows\system32\dmtxy.tmp O4 - HKCU\..\Run: [dmcob.tmp] C:\Windows\system32\dmcob.tmp O4 - HKCU\..\Run: [dmyph.tmp] C:\Windows\system32\dmyph.tmp O4 - HKCU\..\Run: [dmgxx.tmp] C:\Windows\system32\dmgxx.tmp O4 - HKCU\..\Run: [dmzlv.tmp] C:\Windows\system32\dmzlv.tmp O4 - HKCU\..\Run: [dmlka.tmp] C:\Windows\system32\dmlka.tmp O4 - HKCU\..\Run: [dmzhs.tmp] C:\Windows\system32\dmzhs.tmp O4 - HKCU\..\Run: [dmtpf.tmp] C:\Windows\system32\dmtpf.tmp O4 - HKCU\..\Run: [dmymf.tmp] C:\Windows\system32\dmymf.tmp O4 - HKCU\..\Run: [dmsaf.tmp] C:\Windows\system32\dmsaf.tmp O4 - HKCU\..\Run: [dmujs.tmp] C:\Windows\system32\dmujs.tmp O4 - HKCU\..\Run: [dmjui.tmp] C:\Windows\system32\dmjui.tmp O4 - HKCU\..\Run: [dmvyy.tmp] C:\Windows\system32\dmvyy.tmp O4 - HKCU\..\Run: [dmosg.tmp] C:\Windows\system32\dmosg.tmp O4 - HKCU\..\Run: [dmhgw.tmp] C:\Windows\system32\dmhgw.tmp O4 - HKCU\..\Run: [dmdsj.tmp] C:\Windows\system32\dmdsj.tmp O4 - HKCU\..\Run: [dmoob.tmp] C:\Windows\system32\dmoob.tmp O4 - HKCU\..\Run: [dmymt.tmp] C:\Windows\system32\dmymt.tmp O4 - HKCU\..\Run: [dmxea.tmp] C:\Windows\system32\dmxea.tmp O4 - HKCU\..\Run: [dmbcr.tmp] C:\Windows\system32\dmbcr.tmp O4 - HKCU\..\Run: [dmuwx.tmp] C:\Windows\system32\dmuwx.tmp O4 - HKCU\..\Run: [dmsrl.tmp] C:\Windows\system32\dmsrl.tmp O4 - HKCU\..\Run: [dmdze.tmp] C:\Windows\system32\dmdze.tmp O4 - HKCU\..\Run: [dmlgv.tmp] C:\Windows\system32\dmlgv.tmp O4 - HKCU\..\Run: [dmjes.tmp] C:\Windows\system32\dmjes.tmp O4 - HKCU\..\Run: [dmhdc.tmp] C:\Windows\system32\dmhdc.tmp O4 - HKCU\..\Run: [dmmsj.tmp] C:\Windows\system32\dmmsj.tmp O4 - HKCU\..\Run: [dmnqh.tmp] C:\Windows\system32\dmnqh.tmp O4 - HKCU\..\Run: [dmzsc.tmp] C:\Windows\system32\dmzsc.tmp O4 - HKCU\..\Run: [dmzzt.tmp] C:\Windows\system32\dmzzt.tmp O4 - HKCU\..\Run: [dmnvf.tmp] C:\Windows\system32\dmnvf.tmp O4 - HKCU\..\Run: [dmjsh.tmp] C:\Windows\system32\dmjsh.tmp O4 - HKCU\..\Run: [dmdwu.tmp] C:\Windows\system32\dmdwu.tmp O4 - HKCU\..\Run: [dmhsk.tmp] C:\Windows\system32\dmhsk.tmp O4 - HKCU\..\Run: [dmlct.tmp] C:\Windows\system32\dmlct.tmp O4 - HKCU\..\Run: [dmavy.tmp] C:\Windows\system32\dmavy.tmp O4 - HKCU\..\Run: [dmbsx.tmp] C:\Windows\system32\dmbsx.tmp O4 - HKCU\..\Run: [dmsys.tmp] C:\Windows\system32\dmsys.tmp O4 - HKCU\..\Run: [dmrqj.tmp] C:\Windows\system32\dmrqj.tmp O4 - HKCU\..\Run: [dmehq.tmp] C:\Windows\system32\dmehq.tmp O4 - HKCU\..\Run: [dmvkz.tmp] C:\Windows\system32\dmvkz.tmp O4 - HKCU\..\Run: [dmzzk.tmp] C:\Windows\system32\dmzzk.tmp O4 - HKCU\..\Run: [dmegu.tmp] C:\Windows\system32\dmegu.tmp O4 - HKCU\..\Run: [dmzjf.tmp] C:\Windows\system32\dmzjf.tmp O4 - HKCU\..\Run: [dmzqt.tmp] C:\Windows\system32\dmzqt.tmp O4 - HKCU\..\Run: [dmcnk.tmp] C:\Windows\system32\dmcnk.tmp O4 - HKCU\..\Run: [dmpyd.tmp] C:\Windows\system32\dmpyd.tmp O4 - HKCU\..\Run: [dmazx.tmp] C:\Windows\system32\dmazx.tmp O4 - HKCU\..\Run: [dmhxb.tmp] C:\Windows\system32\dmhxb.tmp O4 - HKCU\..\Run: [dmbvz.tmp] C:\Windows\system32\dmbvz.tmp O4 - HKCU\..\Run: [dmpwg.tmp] C:\Windows\system32\dmpwg.tmp O4 - HKCU\..\Run: [dmgay.tmp] C:\Windows\system32\dmgay.tmp O4 - HKCU\..\Run: [dmpqp.tmp] C:\Windows\system32\dmpqp.tmp O4 - HKCU\..\Run: [dmbcs.tmp] C:\Windows\system32\dmbcs.tmp O4 - HKCU\..\Run: [dmsqy.tmp] C:\Windows\system32\dmsqy.tmp O4 - HKCU\..\Run: [dmzea.tmp] C:\Windows\system32\dmzea.tmp O4 - HKCU\..\Run: [dmtyq.tmp] C:\Windows\system32\dmtyq.tmp O4 - HKCU\..\Run: [dmtky.tmp] C:\Windows\system32\dmtky.tmp O4 - HKCU\..\Run: [dmicz.tmp] C:\Windows\system32\dmicz.tmp O4 - HKCU\..\Run: [dmwdd.tmp] C:\Windows\system32\dmwdd.tmp O4 - HKCU\..\Run: [dmgct.tmp] C:\Windows\system32\dmgct.tmp O4 - HKCU\..\Run: [dmluf.tmp] C:\Windows\system32\dmluf.tmp O4 - HKCU\..\Run: [dmvui.tmp] C:\Windows\system32\dmvui.tmp O4 - HKCU\..\Run: [dmtay.tmp] C:\Windows\system32\dmtay.tmp O4 - HKCU\..\Run: [dmtdd.tmp] C:\Windows\system32\dmtdd.tmp O4 - HKCU\..\Run: [dmadh.tmp] C:\Windows\system32\dmadh.tmp O4 - HKCU\..\Run: [dmflg.tmp] C:\Windows\system32\dmflg.tmp O4 - HKCU\..\Run: [dmmaf.tmp] C:\Windows\system32\dmmaf.tmp O4 - HKCU\..\Run: [dmncy.tmp] C:\Windows\system32\dmncy.tmp O4 - HKCU\..\Run: [dmyng.tmp] C:\Windows\system32\dmyng.tmp O4 - HKCU\..\Run: [dmgha.tmp] C:\Windows\system32\dmgha.tmp O4 - HKCU\..\Run: [dmoiy.tmp] C:\Windows\system32\dmoiy.tmp O4 - HKCU\..\Run: [dmeul.tmp] C:\Windows\system32\dmeul.tmp O4 - HKCU\..\Run: [dmckw.tmp] C:\Windows\system32\dmckw.tmp O4 - HKCU\..\Run: [dmgsh.tmp] C:\Windows\system32\dmgsh.tmp O4 - HKCU\..\Run: [dmaer.tmp] C:\Windows\system32\dmaer.tmp O4 - HKCU\..\Run: [dmxnx.tmp] C:\Windows\system32\dmxnx.tmp O4 - HKCU\..\Run: [dmfom.tmp] C:\Windows\system32\dmfom.tmp O4 - HKCU\..\Run: [dmsic.tmp] C:\Windows\system32\dmsic.tmp O4 - HKCU\..\Run: [dmoep.tmp] C:\Windows\system32\dmoep.tmp O4 - HKCU\..\Run: [dmnxp.tmp] C:\Windows\system32\dmnxp.tmp O4 - HKCU\..\Run: [dmrfh.tmp] C:\Windows\system32\dmrfh.tmp O4 - HKCU\..\Run: [dmkso.tmp] C:\Windows\system32\dmkso.tmp O4 - HKCU\..\Run: [dmpdn.tmp] C:\Windows\system32\dmpdn.tmp O4 - HKCU\..\Run: [dmqik.tmp] C:\Windows\system32\dmqik.tmp O4 - HKCU\..\Run: [dmzbo.tmp] C:\Windows\system32\dmzbo.tmp O4 - HKCU\..\Run: [dmsrc.tmp] C:\Windows\system32\dmsrc.tmp O4 - HKCU\..\Run: [dmnfj.tmp] C:\Windows\system32\dmnfj.tmp O4 - HKCU\..\Run: [dmgkx.tmp] C:\Windows\system32\dmgkx.tmp O4 - HKCU\..\Run: [dmttf.tmp] C:\Windows\system32\dmttf.tmp O4 - HKCU\..\Run: [dmxge.tmp] C:\Windows\system32\dmxge.tmp O4 - HKCU\..\Run: [dmdra.tmp] C:\Windows\system32\dmdra.tmp O4 - HKCU\..\Run: [dmiqi.tmp] C:\Windows\system32\dmiqi.tmp O4 - HKCU\..\Run: [dmqtc.tmp] C:\Windows\system32\dmqtc.tmp O4 - HKCU\..\Run: [dmuli.tmp] C:\Windows\system32\dmuli.tmp O4 - HKCU\..\Run: [dmnln.tmp] C:\Windows\system32\dmnln.tmp O4 - HKCU\..\Run: [dmjds.tmp] C:\Windows\system32\dmjds.tmp O4 - HKCU\..\Run: [dmqcu.tmp] C:\Windows\system32\dmqcu.tmp O4 - HKCU\..\Run: [dmwek.tmp] C:\Windows\system32\dmwek.tmp O4 - HKCU\..\Run: [dmiqm.tmp] C:\Windows\system32\dmiqm.tmp O4 - HKCU\..\Run: [dmwxp.tmp] C:\Windows\system32\dmwxp.tmp O4 - HKCU\..\Run: [dmvmf.tmp] C:\Windows\system32\dmvmf.tmp O4 - HKCU\..\Run: [dmudk.tmp] C:\Windows\system32\dmudk.tmp O4 - HKCU\..\Run: [dmsra.tmp] C:\Windows\system32\dmsra.tmp O4 - HKCU\..\Run: [dmovw.tmp] C:\Windows\system32\dmovw.tmp O4 - HKCU\..\Run: [dmsbh.tmp] C:\Windows\system32\dmsbh.tmp O4 - HKCU\..\Run: [dmtox.tmp] C:\Windows\system32\dmtox.tmp O4 - HKCU\..\Run: [dmytg.tmp] C:\Windows\system32\dmytg.tmp O4 - HKCU\..\Run: [dmmjq.tmp] C:\Windows\system32\dmmjq.tmp O4 - HKCU\..\Run: [dmcxv.tmp] C:\Windows\system32\dmcxv.tmp O4 - HKCU\..\Run: [dmxup.tmp] C:\Windows\system32\dmxup.tmp O4 - HKCU\..\Run: [dmmvr.tmp] C:\Windows\system32\dmmvr.tmp O4 - HKCU\..\Run: [dmakd.tmp] C:\Windows\system32\dmakd.tmp O4 - HKCU\..\Run: [dmaqr.tmp] C:\Windows\system32\dmaqr.tmp O4 - HKCU\..\Run: [dmwtc.tmp] C:\Windows\system32\dmwtc.tmp O4 - HKCU\..\Run: [dmnbs.tmp] C:\Windows\system32\dmnbs.tmp O4 - HKCU\..\Run: [dmzov.tmp] C:\Windows\system32\dmzov.tmp O4 - HKCU\..\Run: [dmbnr.tmp] C:\Windows\system32\dmbnr.tmp O4 - HKCU\..\Run: [dmhej.tmp] C:\Windows\system32\dmhej.tmp O4 - HKCU\..\Run: [dmusq.tmp] C:\Windows\system32\dmusq.tmp O4 - HKCU\..\Run: [dmkec.tmp] C:\Windows\system32\dmkec.tmp O4 - HKCU\..\Run: [dmozs.tmp] C:\Windows\system32\dmozs.tmp O4 - HKCU\..\Run: [dmwis.tmp] C:\Windows\system32\dmwis.tmp O4 - HKCU\..\Run: [dmunu.tmp] C:\Windows\system32\dmunu.tmp O4 - HKCU\..\Run: [dmotf.tmp] C:\Windows\system32\dmotf.tmp O4 - HKCU\..\Run: [dmswg.tmp] C:\Windows\system32\dmswg.tmp O4 - HKCU\..\Run: [dmtlj.tmp] C:\Windows\system32\dmtlj.tmp O4 - HKCU\..\Run: [dmocz.tmp] C:\Windows\system32\dmocz.tmp |
![]() | #5 |
| ![]() IE 7 öffnet eigenwillig URL's ? VERDAMMT! Jetzt hab ich die Option ne Datei anzuhängen gefunden... Sorry!! Also im Anhang das komplette Log! |
![]() | #6 |
![]() ![]() ![]() ![]() | ![]() IE 7 öffnet eigenwillig URL's ?![]() ciao, andreas |
![]() | #7 |
| ![]() IE 7 öffnet eigenwillig URL's ? Hab dir im gleichen Moment gemailt was ich tun soll. ![]() http://patrix.kilu.de/hijackthis.txt mfg patrick! |
![]() |
Themen zu IE 7 öffnet eigenwillig URL's ? |
antivirus, antivirus 2008, automatisch, besten, blue, brauch, explorers, forum, guten, ie 7, infos, internet, leitet, neu, neue, neuen, norton, scan, sich automatisch, system, tab, update, vista, windows, windows vista, öffnet |