|
Plagegeister aller Art und deren Bekämpfung: Scheitere schon am eScanWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
24.09.2004, 22:55 | #16 |
| Scheitere schon am eScan Hallo back again, unten mein aktuelles Log-File. Von den drei Dateien die zu löschen sind habe ich keine einzige mehr gefunden. Ist das jetzt gut oder schlecht?? Grüße Thomas Logfile of HijackThis v1.98.2 Scan saved at 23:45:09, on 24.09.04 Platform: Windows 98 Gold (Win9x 4.10.1998) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\EXPLORER.EXE C:\MEINE DOWNLOADS\HIJACKTHIS1982\HIJACKTHIS.EXE O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [EM_EXEC] C:\LOGITECH\MOUSE\SYSTEM\EM_EXEC.EXE O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [mwavscan] "C:\BASES\MWAVSCAN.COM" /s O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O4 - HKCU\..\Run: [SMS-Manager] C:\PROGRA~1\SMSMAN~1\SMSMngr.exe O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Startup: ISDNWatch.lnk = C:\Programme\Teledat\IWatch.exe O4 - Startup: Watch.lnk = C:\WINDOWS\TWAIN_32\A4CIS600\WATCH.exe O4 - Startup: TextBridge Instant Access OCR.lnk = C:\Program Files\TextBridge Classic\Bin\TBMenu.exe O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Researcher\EROProj.dll O12 - Plugin for .c2b: C:\PROGRA~1\INTERN~1\PLUGINS\npaoob32.dll O16 - DPF: {380D8190-23CB-11D3-B94F-00105A566F76} (Swing Classes) - http://sicher.first-e.com/enba/java/jars/swinginst.cab O16 - DPF: {380D8192-23CB-11D3-B94F-00105A566F76} (first-e E-Mail Reader) - http://sicher.first-e.com/enba/java/jars/tnbinst.cab O16 - DPF: {380D8193-23CB-11D3-B94F-00105A566F76} (first-e Utility Classes) - http://sicher.first-e.com/enba/java/jars/firsteinst.cab O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.121.252,192.168.121.253
__________________ panta rhei (gr. alles fließt) |
24.09.2004, 23:31 | #17 |
Administrator, a.D. | Scheitere schon am eScan__________________
__________________ |
24.09.2004, 23:40 | #18 |
| Scheitere schon am eScan Super - vielen vielen Dank für die tolle Hilfe!!!
__________________:aplaus: :aplaus: :aplaus: :aplaus: :aplaus: Die letzte Frage ist dann bloß noch wie ich den automatischen Start des eScan deaktivieren kann? Liebe Grüße Thomas
__________________ |
24.09.2004, 23:45 | #19 |
| Scheitere schon am eScan Du startest das Programm per mvascan.com und dann ist da eine Schaltfläche Add to Startup/Remove from Startup, die musst du dann so einstellen, dass es nicht mit gestartet wird, das sollte dann alles gewesen sein. |
25.09.2004, 00:03 | #20 |
| Scheitere schon am eScan Alles klar und nochmals Danke! Werde Euch weiterempfehlen und fürchte zur rechten (bzw. falschen) Zeit wohl wiederkommen müssen. Gute Nacht!! Thomas
__________________ panta rhei (gr. alles fließt) |
25.09.2004, 00:07 | #21 |
| Scheitere schon am eScan Bitteschön. Du kannst gern auch ohne Problem wiederkommen. Kleiner Tip für die Zukunft: ein Umstieg auf einen alternativen Browser wie Opera oder Firefox ist schon ein guter Anfang. Ansonsten findest du auch hier noch ein paar sehr wichtige Hinweise, wenn du die alle beachtest, minimierst du dein Risiko erheblich: http://www.mathematik.uni-marburg.de...ompromise.html |
Themen zu Scheitere schon am eScan |
abgesicherte, abgesicherten, abgesicherten modus, andere, antivir, dankbar, download, escan, feststellen, gen, gestartet, hinweise, mitglieder, modus, nicht sicher, normale, normalen, rechner, schei, sicherheitseinstellungen, stelle, unterschied, würde |