|
Plagegeister aller Art und deren Bekämpfung: Trojaner "Double Click" immer wieder da...Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
18.02.2009, 17:51 | #1 |
| Trojaner "Double Click" immer wieder da... Hallo, habe in letzter Zeit des öfteren, wenn ich mit Spybot ne Virenprüfung durchführ, Einträge on "Double Click". Der entfernt die zwar immer, trotzdem sind die bei jedem 2. Durchlauf wieder da, quasi jeden 2. bis 3. Tag. Woran kann das liegen und wie bekomm ich den weg? |
19.02.2009, 20:13 | #2 |
| Trojaner "Double Click" immer wieder da... ich hab dieses problem auchda spybot nur für den iexplorer schützt ghe lieber mit dem iexplorer on
__________________wenn du es nicht willst versuch es mal mit dem addon für den firefox cookieculler |
19.02.2009, 21:36 | #3 |
| Trojaner "Double Click" immer wieder da... ...oder tauschen Spybot (veraltet) gegen Malewarbyts ein
__________________
__________________ |
20.02.2009, 11:48 | #4 |
| Trojaner "Double Click" immer wieder da... Also MAM hat iwas gefunden. Hoff mal dass jetz ruhe is:-) |
20.02.2009, 16:52 | #5 | |
/// Selecta Jahrusso | Trojaner "Double Click" immer wieder da...Zitat:
IE hat zu viele Sicherheitslücken!!! Nimm einen Alternativen wie Firefox,Opera etc bei FF gibt es super Ergänzungen Nur weil MBAM was gefunden hat heist es noch lange nicht das alles Clean ist Malwarebytes laut Anleitung laufen lassen SuperAntiSpyware laut Anleitung laufen lassen Danach eine HiJackThis-Logfile erstellen Alle Logfiles hier posten |
20.02.2009, 17:38 | #6 |
| Trojaner "Double Click" immer wieder da... Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:34:09, on 20.02.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS.1\System32\smss.exe C:\WINDOWS.1\system32\winlogon.exe C:\WINDOWS.1\system32\services.exe C:\WINDOWS.1\system32\lsass.exe C:\WINDOWS.1\system32\svchost.exe C:\WINDOWS.1\System32\svchost.exe C:\WINDOWS.1\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe C:\WINDOWS.1\system32\nvsvc32.exe C:\WINDOWS.1\Explorer.EXE C:\WINDOWS.1\RTHDCPL.EXE C:\WINDOWS.1\system32\RUNDLL32.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS.1\system32\ctfmon.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS.1\system32\svchost.exe C:\Programme\Gehr_Dispo_SP\Gehr_Dispo_SP.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS.1\system32\wbem\wmiapsrv.exe C:\Programme\Mozilla Thunderbird\thunderbird.exe C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.1\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS.1\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [PaperPort PTD] "C:\Programme\ScanSoft\PaperPort\pptd40nt.exe" O4 - HKLM\..\Run: [IndexSearch] "C:\Programme\ScanSoft\PaperPort\IndexSearch.exe" O4 - HKLM\..\Run: [PPort11reminder] "C:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Performance Driver Service - Unknown owner - C:\Programme\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.1\system32\nvsvc32.exe -- End of file - 4685 bytes |
20.02.2009, 17:51 | #7 |
| Trojaner "Double Click" immer wieder da... Hallo lass nach Beendigung deiner Internetsitzungen den CCleaner und/oder ClearProg laufen und überprüfe dann mal auf Cookies DoubleClick ? Wikipedia MFG
__________________ Kein Support per PN - Bitte im Forum posten. Wenn du das Forum unterstützen möchtest Genitiv ins Wasser, weil es dativ ist http://www.vivaconagua.org/ |
20.02.2009, 20:56 | #8 |
| Trojaner "Double Click" immer wieder da... hab was neues geh mal in deinen firefox in die extras un dann in die einstellungen klik dann oben auf datenschutz lass einfach die cookies aktiv aber stell es so ein das firefox sie nach dem sxhliesen alle löscht |
24.02.2009, 11:31 | #9 |
| Trojaner "Double Click" immer wieder da... Scheint bis jetzt erstmal, dass wieder ruhe ist;-) Danke an alle! |
Themen zu Trojaner "Double Click" immer wieder da... |
click, double, double click, durchlauf, einträge, entfern, entfernt, immer wieder, prüfung, quasi, spybot, troja, trojaner, virenprüfung, woran |