| |
| |||||||
Log-Analyse und Auswertung: ElfeSandy für Shadowman/Chaosman-wieder mal Hijacker Runde 2Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
22.11.2004, 21:37
| #5 |
  |  ElfeSandy für Shadowman/Chaosman-wieder mal Hijacker Runde 2 @ElfeSandy gibst du so schnell schon auf?  lasse die dateien die MountainKing gepostet hat überprüfen. poste das ergebnis hier im board. wechsle in den abgesicherten modus und scanne mit Hijackthis, fixe(häkchen setzen und auf Fix Checked klicken) folgende einträge R3 - Default URLSearchHook is missing O9 - Extra button: (no name) - {869EE607-5376-486d-8DAC-EDC8E239AD5F} - (no file) O9 - Extra button: (no name) - {BE2F2769-8A63-4bc7-8A99-06C2C4AD7B9B} - (no file) O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: (no name) - {869EE607-5376-486d-8DAC-EDC8E239AD5F} - (no file) (HKCU) O9 - Extra button: (no name) - {BE2F2769-8A63-4bc7-8A99-06C2C4AD7B9B} - (no file) (HKCU) O13 - Gopher Prefix: O15 - Trusted Zone: http://*.63.219.181.7 O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINDOWS\msopt.dll (file missing) O18 - Filter: text/html - {EE7A946E-61FA-4979-87B8-A6C462E6FA62} - C:\WINDOWS\httpfilter.dll diese datei manuell löschen C:\WINDOWS\httpfilter.dll neu starten und ein neues logfile posten + die ergebnisse von http://virusscan.jotti.org/de chaosman
__________________ Bonus vir semper tiro |
| Themen zu ElfeSandy für Shadowman/Chaosman-wieder mal Hijacker Runde 2 |
| antivirus, antivirus scan, bho, dateien, desktop, einstellungen, explorer, file, file missing, helfen, helper, hijackthis, icq, ics, internet, internet explorer, log, messenger, microsoft, programme, rundll, software, symantec, system, system32, update, urlsearchhook, windows, windows xp |
Baum-Darstellung