![]() |
| |||||||
Log-Analyse und Auswertung: Hilfe ,Q548361 erstellt sich dauernd und Startseite nicht zu ändernWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
| | #3 |
| | Hilfe ,Q548361 erstellt sich dauernd und Startseite nicht zu ändern habe seit eben auch eine Datei mega mit 0 kb die das selbe macht wie Q548361.
__________________hier meine Log-Datei Logfile of HijackThis v1.98.2 Scan saved at 18:58:35, on 03.11.2004 Platform: Windows 2000 SP3 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: D:\WINNT\System32\smss.exe D:\WINNT\system32\csrss.exe D:\WINNT\system32\winlogon.exe D:\WINNT\system32\services.exe D:\WINNT\system32\lsass.exe D:\WINNT\system32\svchost.exe D:\WINNT\system32\spoolsv.exe D:\WINNT\System32\DRIVERS\dcfssvc.exe D:\WINNT\System32\svchost.exe D:\WINNT\system32\drivers\KodakCCS.exe D:\Programme\Norton AntiVirus\navapsvc.exe D:\Programme\Norton Internet Security\NISUM.EXE D:\WINNT\System32\nvsvc32.exe D:\Programme\KODAK\KODAK Bildübertragungssoftware\PTSsvc.exe D:\WINNT\system32\regsvc.exe D:\WINNT\system32\MSTask.exe D:\Programme\Norton Internet Security\SymProxySvc.exe D:\WINNT\System32\WBEM\WinMgmt.exe D:\WINNT\system32\svchost.exe D:\Programme\Norton Internet Security\NISSERV.EXE D:\WINNT\Explorer.EXE D:\WINNT\Mixer.exe D:\PROGRA~1\NORTON~1\navapw32.exe D:\Programme\Norton Internet Security\IAMAPP.EXE D:\Programme\tonline\Speedmanager\SpeedMgr.exe D:\WINNT\updatetc.exe D:\Programme\Norton Internet Security\ATRACK.EXE D:\Programme\KODAK\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe D:\Programme\tonline\Speedmanager\tsmsvc.exe D:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXE D:\Programme\Microsoft Office\Office10\WINWORD.EXE D:\Programme\Internet Explorer\iexplore.exe D:\Programme\WinRAR\WinRAR.exe D:\Programme\WinRAR\WinRAR.exe D:\Programme\WinRAR\WinRAR.exe D:\Programme\ICQ\NDetect.exe D:\DOKUME~1\mh\LOKALE~1\Temp\Rar$EX00.687\HijackThis.exe D:\Programme\Virenscanner\hijackthisneu\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blankarch.biz?wmid=1010 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blankarch.biz?wmid=1010 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://google.de F2 - REG:system.ini: UserInit=Userinit.exe,_huytam_ O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programme\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [NAV Agent] D:\PROGRA~1\NORTON~1\navapw32.exe O4 - HKLM\..\Run: [iamapp] D:\Programme\Norton Internet Security\IAMAPP.EXE O4 - HKLM\..\Run: [Mirabilis ICQ] D:\Programme\ICQ\NDetect.exe O4 - HKLM\..\Run: [WinampAgent] "D:\Programme\Winamp3\winampa.exe" O4 - HKLM\..\Run: [T-DSL SpeedMgr] "D:\Programme\tonline\Speedmanager\SpeedMgr.exe" O4 - HKLM\..\Run: [Ad-aware] "D:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-aware.exe" +c O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINNT\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINNT\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [mwavscan] "D:\DOKUME~1\mh\LOKALE~1\Temp\mwavscan.com" /s O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINNT\system32\NeroCheck.exe O4 - HKLM\..\Run: [tpcupdater] D:\WINNT\updatetc.exe O4 - HKCU\..\Run: [Symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Image Transfer.lnk = D:\Programme\Sony Corporation\Image Transfer\SonyTray.exe O4 - Global Startup: Kodak EasyShare Software.lnk = D:\Programme\KODAK\Kodak EasyShare software\bin\EasyShare.exe O4 - Global Startup: Kodak software updater.lnk = D:\Programme\KODAK\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - D:\Programme\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - D:\Programme\ICQ\ICQ.exe O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O18 - Filter: text/plain - {D51A9A3A-0E94-4BBD-A0F3-40E45DBBC362} - D:\WINNT\System32\phim.dll O21 - SSODL: System - {B6A1AE54-FB1B-4839-9873-1D5F24686F14} - D:\WINNT\system32\system32.dll Problem ist das wenn ich unter HijackThis was fixe dann ist es nach dem neustart wieder drinn. |
| Themen zu Hilfe ,Q548361 erstellt sich dauernd und Startseite nicht zu ändern |
| angeblich, antivirus, datei, email, erstellt, escan, folge, folgendes, gespeichert, gmx.de, helfen, hijack, hilfe, immer wieder, kaspersky, meinem, namen, norten, problem, programm, rechner, sache, sachen, seite, starte, startseite, verzeichnis, welchem, wmid, ändern |