| |
| |||||||
Log-Analyse und Auswertung: TR/BHOLamp.hei - LOG ist dabeiWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
16.11.2009, 20:38
| #2 |
| |  TR/BHOLamp.hei - LOG ist dabei Hallo,
__________________dein Rechner scheint ja einige Schadprogramme zu besitzen. 1. Beende mal im Task-Manager (Strg+Alt+Entf ... dann Task-Manager) folgende Prozesse csrcs.exe (C:\WINDOWS\system32\csrcs.exe) msa.exe (C:\WINDOWS\msa.exe) und falls existiert dann auch b.exe Prozess anklicken, Rechte Maus: Prozess beenden. 2. Um den Schadcode dauerhaft zu deaktivieren, lasse HijackThis folgende Einträge fixen F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe O4 - HKCU\..\Run: [MailBlocker] C:\DOKUME~1\Kathleen\LOKALE~1\Temp\b.exe O4 - HKLM\..\Run: [Windows Update] C:\WINDOWS\system32\wuaucIt.exe Wenn du Fragen hast, einfach melden. Zur Sicherheit kannst du folgende Dateien zu Virustotal hochladen VirusTotal - Kostenloser online Viren- und Malwarescanner C:\WINDOWS\system32\wuaucIt.exe C:\WINDOWS\system32\csrcs.exe C:\WINDOWS\msa.exe Dann noch mal HijackThis Log posten. |
| Themen zu TR/BHOLamp.hei - LOG ist dabei |
| alles weg, antivir, antivir guard, avg, avira, datei gelöscht, desktop, einstellungen, explorer, fehler, firefox, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, malware, mozilla, plug-in, problem, programme, system, tr/bholamp.hei, tr/dldr.zlob.kh, trojan, win32/kryptik.bcx, windows, windows xp |
Baum-Darstellung