| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Weitergehende Prüfung nach Entfernung von MY Security EngineWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
26.05.2010, 21:14
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Weitergehende Prüfung nach Entfernung von MY Security Engine Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code:
ATTFilter :OTL
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found.
[2010.05.14 03:31:41 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MSJMBACMXE
[2010.05.14 03:31:24 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\3413401
@Alternate Data Stream - 121 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2
@Alternate Data Stream - 109 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A8ADE5D8
:Commands
[purity]
[resethosts]
[emptytemp]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die Suchmaschinen müssten danach auch wieder erreichbar sein 
__________________ Logfiles bitte immer in CODE-Tags posten  |
| Themen zu Weitergehende Prüfung nach Entfernung von MY Security Engine |
| antivir guard, avg, avgntflt.sys, avira, bho, browser guard, browseui preloader, components, converter, defender, einstellungen, exe.exe, explorer, firefox, flash player, hdaudio.sys, hijack, hijackthis, hkus\s-1-5-18, install.exe, installation, malware, media center, mp3, msiexec.exe, registry, rundll, security, shortcut, software, spyware, starten, system, temp, updates, windows internet, windows internet explorer, windows xp |
Baum-Darstellung