| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Virus in autostart sishzm32.exe hijackthis zeigt mir ein mehrerer einträge anWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
10.12.2010, 03:47
| #1 |
 |  Virus in autostart sishzm32.exe hijackthis zeigt mir ein mehrerer einträge an Hey habe mir einen Virus einfangen ( anti vir zeigte 22 Stück ) hatte z.b. einen Java Virus drauf 3 key logger usw. einen Virus habe ich auf jedenfall noch und ich bekomme ihn auch nicht aus der Autostart ( zugriff verweigert ) Also ich poste hier mal die auswertungen 1. C:\WINXP\system32\FsUsbExService.Exe steht keine Beschreibung und der Balken wie sicher es ist ist weiß Sicher (3.75 / 5.00) steht nur unter Beschreibung 2. R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2567732 Art Schädlich Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden! Wie bekomme ich das weg 3. R3 - URLSearchHook: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsoft.dll äußerst schädlich Sollte gefixt werden, wenn kein (bekanntes) Programm in der Fehlermeldung steht. Sollte gefixt werden, wenn kein bekanntes (oder gar kein) Programm erwähnt wird. Wie bekomme ich das weg 4. O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngine.dll Nicht bekanntes Programm. 5. O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngine.dll Art äußerst schädlich  da is es wieder und in meiner Toolbar 6. Jetz kommt das schlimste O4 - .DEFAULT Startup: sishzm32.exe (User 'Default user') Nicht bekanntes Programm. (eigentlich 7. aber gehört wohl zusammen) O4 - Startup: sishzm32.exe äußerst schädlich Nicht bekanntes Programm. das wohl der virus den ich nich beendet bekomme 7. Besucherbewertung Analysedetails C:\WINXP\system32\csrss.exe Art Sicher Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\windows\system32\! überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch. Systemprozess - Client Server Runtime Systemprozess - Client Server Runter kannte ich nicht und habe ich vorhin mal beendet da war der PC die regt aus ------------------------------------------------------------------------- Ok und wen ich einen USB stick rein stecke dran blockt anti vir irgendetwas weil ein Programm die Autostart.inv Datei oder so ändern will bitte helft mir will wieder clean werden |
| Themen zu Virus in autostart sishzm32.exe hijackthis zeigt mir ein mehrerer einträge an |
| .com, autostart, bho, check, clean, explorer, fehlermeldung, hijack, hijackthis, internet, internet explorer, java virus, microsoft, programme, prozess, server, software, stick, system, system32, systemprozess, usb stick, virus, windows, winxp, zugriff verweigert, ändern |
Baum-Darstellung