| |
| |||||||
Log-Analyse und Auswertung: TR/Start Page.NK.3 ((Protector(1).exe))Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
24.10.2004, 13:32
| #1 |
| |  TR/Start Page.NK.3 ((Protector(1).exe)) Also Poste mal. Trojaner ist immernoch drauf trotz fixen. Hmm Service Pack 2 und neuste Antivieren update installiert brachte keine Hilfe. Fixen einiger einträge. Nichts besser Umgestigen von idexplöder zu Mozila, nichts neues! ogfile of HijackThis v1.98.2 Scan saved at 14:31:43, on 24.10.2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\PC Intern\Mozilla\mozilla\mozilla.exe C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Temporäres Verzeichnis 2 für hijackthis1982.zip\HijackThis.exe O2 - BHO: (no name) - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - (no file) O4 - HKLM\..\Run: [Start Upping] mediaplayer32.exe O4 - HKLM\..\Run: [Sys29] C:\windows\system32\wintcz32.exe O4 - HKLM\..\RunServices: [Start Upping] mediaplayer32.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Start Upping] mediaplayer32.exe O4 - HKCU\..\Run: [Arho] C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\spus.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1098550626661 O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab O16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} (IObjSafety.DemoCtl) - http://cabs.media-motor.net/cabs/diamond.cab |
|
24.10.2004, 13:35
| #2 |
  |  TR/Start Page.NK.3 ((Protector(1).exe)) @Moonlightraver
__________________kannst du nicht das komplette logfile hier posten(mit weglassung von persönliche angaben), oder hast du dies in den abgesicherten modus erstellt? HJT log bitte immer im normalen modus erstellen. chaosman
__________________ |
|
26.10.2004, 21:44
| #3 | |
| |  TR/Start Page.NK.3 ((Protector(1).exe))Zitat:
Respekt Woher ahnst du das???  Hab ganz einfach alle einträge mal gefixt Hatte angst daser nid mer will doch windows startete ohne virus danke trotzdem !!! Cu and never give up to fight vs Trojaner *gggggggggg* :aplaus: |
|
| Themen zu TR/Start Page.NK.3 ((Protector(1).exe)) |
| .exe, administrator, bho, button, einstellungen, explorer, hijack, hijackthis, internet, internet explorer, messenger, mozilla, neues, nichts, programme, service, sp2, start, system, system32, temp, tools, trojaner, update, windows, windows messenger, windows xp |
Linear-Darstellung
