| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Win32.Small.ai - nicht zu entfernenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
11.10.2004, 14:30
| #1 |
| |  Win32.Small.ai - nicht zu entfernen Von Pest Patrol gefunden. Taucht aber immer wieder auf. Habe daraufhin den Ordner "inet73kmd" (unter c:\windows) mit der darin enthaltenen Datei "service.exe" gelöscht. Trotzdem zeigt Pest Patrol weiterhin den Befall in der Registry an: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\xp_system HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\xp_system Löschen dieser Einträge nutzt natürlich nichts. Irgendetwas erneuert sie sofort. Auf der Pest Patrol Seite als mögliche verantwortliche angegebene Dateien ("systemroot+", "inetm", "1.00.04.dll", "crontab.ini", "id.ini" "inetg", "keywords.ini") kann ich bei mir nicht entdecken. Laufende Prozesse: AppServices.exe 1344 C:\PROGRA~1\Iomega\System32\AppServices.exe ccApp.exe 148 C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe ccEvtMgr.exe 1308 C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe ccPxySvc.exe 420 C:\Programme\Norton Internet Security\ccPxySvc.exe csrss.exe 592 C:\WINDOWS\system32\csrss.exe ctfmon.exe 1928 C:\WINDOWS\System32\ctfmon.exe Explorer.EXE 1688 C:\WINDOWS\Explorer.EXE frnDSL.exe 2852 C:\Programme\frnDSL\frnDSL.exe IEXPLORE.EXE 2772 C:\Programme\Internet Explorer\IEXPLORE.EXE ImgIcon.exe 1128 C:\Programme\Iomega\DriveIcons\ImgIcon.exe lsass.exe 680 C:\WINDOWS\system32\lsass.exe MsPMSPSv.exe 296 C:\WINDOWS\System32\MsPMSPSv.exe navapsvc.exe 1368 C:\Programme\Norton Antivirus\navapsvc.exe NISUM.EXE 1396 C:\Programme\Norton Internet Security\NISUM.EXE nopdb.exe 144 C:\PROGRA~1\NORTON~3\SPEEDD~1\nopdb.exe NPROTECT.EXE 1752 C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE nvsvc32.exe 1968 C:\WINDOWS\System32\nvsvc32.exe PrcView.exe 2212 C:\Programme\Norton SystemWorks\Process Viewer\PrcView.exe services.exe 668 C:\WINDOWS\system32\services.exe smss.exe 544 C:\WINDOWS\System32\smss.exe spoolsv.exe 1180 C:\WINDOWS\system32\spoolsv.exe svchost.exe 260 C:\WINDOWS\System32\svchost.exe svchost.exe 840 C:\WINDOWS\system32\svchost.exe svchost.exe 892 C:\WINDOWS\System32\svchost.exe svchost.exe 1008 C:\WINDOWS\System32\svchost.exe svchost.exe 1036 C:\WINDOWS\System32\svchost.exe SYSDOC32.EXE 1072 C:\Programme\Norton SystemWorks\Norton Utilities\SYSDOC32.EXE taskmgr.exe 1192 C:\WINDOWS\System32\taskmgr.exe winlogon.exe 616 C:\WINDOWS\system32\winlogon.exe Norton, Mcaffee Stinger, The Cleaner und Ad-Aware zeigen übrigens garnichts an. Und nun? Bin ratlos ... |
| Themen zu Win32.Small.ai - nicht zu entfernen |
| .dll, ad-aware, antivirus, befall, datei, dateien, entfernen, immer wieder, internet, internet explorer, internet security, microsoft, norton, norton internet security, ordner, programme, prozesse, ratlos, registry, security, seite, service.exe, software, symantec, system32, träge, unter, win, windows |
Baum-Darstellung