| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojan-Dropper.SEH + PopupWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
16.02.2009, 23:34
| #1 |
 |  Trojan-Dropper.SEH + Popup Hallo Forum! Ich bin neu hier, mein Problem aber wahrscheinlich nicht. Ich versuche jetzt schon seit 4 Tagen einen lästigen Zeitgenossen loszuwerden. Ich habe schon jede Menge gegoogelt und noch mehr ausprobiert., In diesem Forum gab es schon einen thread dazu. Die Vorschläge habe ich auch alle durchprobiert. Malwarebytes Antimalware -> kein Fund Kaspersky -> kein Fund (mehr dazu später) Antivir -> kein Fund PC-Doctor -> findet und löscht in der reg den Trojan Dropper.SEH Navilog habe ich auch durchlaufen lassen, das hat auch keinen Erfolg gebracht. Das Problem: Den Trojan-Dropper.SEH kann der PC-Doctor (Vollversion) finden und auch löschen, nach einem Neustart ist er aber wieder da. Ich vermutre einen Service dafür in System32 (wird leider vor Kaspersky gestartet) Beim Internet Explorer wird beim anklicken von links bei google und auch anderen Seiten ein Popup mit Jamba Werbung oder auch andere geöffnet. (Popups sind eigentlich auf "hoch" geblockt. Ebenso bei Kaspersky. Heute und gestern wurde noch ein Virus in C:/System Volume Information gefunden. Konnte wegen Zugriffmangel nicht von Kaspersky gelöscht werden hats aber 3 mal pro Sekunde versucht. (Das macht den Rechner lahm  )Hab dann die entsprechenden Dateien selbst gelöscht. Hier kommen jetzt ein paar logs. Mein Problem ist, das ich zwar mit dem Rechner umgehen kann, aber keine Ahnung habe welche von den laufenden Dateien verdächtig sind. Und wo das Problem zu suchen ist. Mies finde ich, dass Kaspersky und Antivir (habe ich installiert, weil ich dachte das Kaspersky vom Virus kompromitiert wurde) nicht finden. Meldung vom PC-Doctor in Reg Code:
ATTFilter HKEY_USERS\S-1-5-21-1004336348-1177238915-725345543-1004\Software\fcn
HKEY_USERS\S-1-5-21-1004336348-1177238915-725345543-1004\Software\fcn#cnid
HKEY_USERS\S-1-5-21-1004336348-1177238915-725345543-1004\Software\fcn#did
HKEY_USERS\S-1-5-21-1004336348-1177238915-725345543-1004\Software\fcn#gid
Geändert von Marfi (16.02.2009 um 23:49 Uhr) |
| Themen zu Trojan-Dropper.SEH + Popup |
| dateien, explorer, folge, forum, gelöscht, google, internet, internet explorer, lahm, links, löschen, neu, neustart, popup, popups, problem, seite, seiten, software, system, system32, trojan, virus, vorschläge, werbung |
Baum-Darstellung