|
Trojan-Spy.HTML.Smitfraud.c Hallo! Habe ein etwas seltsames Problem. Ich habe mir auf meinem WindowsME-System den im Betreff genannten Virus eingefangen, der mir erst einmal die IE-Startseite umgelenkt hat. Außerdem habe ich jetzt ständig nach jedem Systemstart als Hintergrundbild so einen nachgemachten Bluescreen mit folgendem Text :"A fatal error in IE has occured at 0028:C0011E36 in VXD VMM(01)+00010E36. Error was caused by Trojan-Spy.HTML.Smitfraud.c -System can not function in normal mode.Please check YOU security settings. -Scan your PC with any AVALIABLE antivirus/spyware remover program to fix the problem." Ich denke nicht, daß daß ein echter Bluescreen ist;man beachte die großgeschriebenen Tippfehler im Text,außerdem bleiben BlueScreens glaube ich nicht als Hintergrundbild stehen. Ich habe-teils mehrmals- AdAware und Antivir und ein Tool hier von der Seite über die Platte laufen lassen, die den Virus auch scheints gefunden zu haben, denn meine Startseite im IE ist wieder eine leere Seite und mein System läuft auch stabil. Allerdings habe ich immer noch diesen Bluescreen, den ich auch nicht ändern kann, denn die Einstellungen fürs Hintergrundbild sind in den "Eigenschaften von Anzeige" schlicht nicht mehr vorhanden. Außerdem versucht Windows immer noch die Datei "c:windows/temp/se.dll" zu öffnen,kann dies aber nicht, da die Datei von diesem kleinen Tool gelöscht wurde. Somit habe ich wohl immer noch zumindest Reste des Virus im System. Kann mir irgendjemand hier Tipps geben, wie ich auch diese Reste noch beseitigen kann?? Im voraus vielen Dank, Oliver. |
@Seymour poste ein HJT logfile direktdownload anleitung lade das tool , du wirst es wahrscheinlich brauchen chaosman |
Hallo! Im Anschluß das Logfile... Das Tool habe ich schon runtergeladen und auch schon benutzt(ich schrieb davon in meinem letzten Eintrag) hat aber nicht viel gebracht...oder ich bin zu doof... Logfile of HijackThis v1.99.1 Scan saved at 01:18:26, on 10.04.2005 Platform: Windows ME (Win9x 4.90.3000) MSIE: Internet Explorer v5.50 (5.50.4134.0100) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE C:\PROGRAMME\SETI@HOME\SETI@HOME.EXE C:\WINDOWS\SYSTEM\LEXBCES.EXE C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\REALSCHED.EXE C:\WINDOWS\SYSTEM\RPCSS.EXE C:\WP.EXE C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\WINDOWS\SYSTEM\LEXPPS.EXE C:\PROGRAMME\HANSENET\HANSENET SPEED-PRODUKTE\APP\TANGOMANAGER.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\WINDOWS\SYSTEM\PSTORES.EXE C:\WINDOWS\SYSTEM\STIMON.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\EIGENE DATEIEN\DOWNLOADS\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: Popup Manager - {08E74C67-99A6-45C7-94DA-A397A8FD8082} - C:\PROGRAMME\POPUP MANAGER\POPUPMGR_1.0.2.1P.DLL O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL O2 - BHO: (no name) - {3524B611-4C34-4FA7-870E-A12BB284B929} - C:\WINDOWS\SYSTEM\GEHI.DLL (file missing) O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LexStart] lexstart.exe O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min O4 - HKLM\..\Run: [seticlient] C:\Programme\SETI@home\SETI@home.exe -min O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime O4 - HKLM\..\Run: [_Cat2] C:\WINDOWS\nmstt.exe O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe O4 - HKCU\..\Run: [WindowsFY] C:\WP.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - http://download.ebay.com/turbo_lister/DE/install.cab O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-12.cab O18 - Filter: text/html - {425ACB85-96CD-4454-952E-EA319E866728} - C:\WINDOWS\SYSTEM\GEHI.DLL O18 - Filter: text/plain - {425ACB85-96CD-4454-952E-EA319E866728} - C:\WINDOWS\SYSTEM\GEHI.DLL O21 - SSODL: System - {5F4CDA25-8905-4FF3-8663-877303EBB4E7} - (no file) |
Hast du das Tool auch im abgesicherten Modus bei deaktivierter systemwiederherstellung angewandt? |
ich habe dieses problem auch also das hintergrund bild ist hier bootHD:\wp.bmp der virus is da auch gewesen- wenn man kein scan gemacht hat also ich hab gesehn scheiße virus .. weil eben dieser hintergrund, war mir sofort klar das das nicht so richtig ist, ad-aware drüber, avast-antivir virus gefunden und gelöscht! aber dies problem mit den "Eigenschaften von Anzeige" ist immer noch da und es NERVT, hab selbst ma geguckt obs vielleicht inner Reg irgendwo nen eintrag gibt aber nichtz da :/ HILFE! |
@grindKerensky Bitte erstelle ein neues Thema in folgendem Unterforum. Das dient der Übersichtlichkeit. Stelle dein Problem möglichst knapp aber genau dar. Erstelle einen Log mittels Hijakthis und poste ihn in deinem Thread: www.hjt.klaffke.de |
Hallo Seymour, Zitat:
|
Hier das Log (im abgesicherten Modus ausgeführt): (10.4.05 01:19:59) SPSeHjFix started v1.09 (10.4.05 01:19:59) OS: WinME (4.90.73010104) (10.4.05 01:19:59) Language: deutsch (10.4.05 13:17:01) SPSeHjFix started v1.09 (10.4.05 13:17:01) OS: WinME (4.90.73010104) (10.4.05 13:17:01) Language: deutsch (10.4.05 13:17:04) Disinfect started (10.4.05 13:17:04) Bad-Dll(IEP): (not found) (10.4.05 13:17:04) Bad-Dll(IEP) in BHO: (not found) (10.4.05 13:17:04) Searchassistant Uninstaller found: regsvr32 /s /u C:\WINDOWS\SYSTEM\GEHI.DLL (10.4.05 13:17:04) Searchassistant Uninstaller - Keys Deleted (10.4.05 13:17:04) UBF: 6 (10.4.05 13:17:04) UBB: 2 (10.4.05 13:17:04) FilterKey: HKCR\text/html (deleted) (10.4.05 13:17:04) FilterKey: HKLM\SOFTWARE\Classes\text/html (error while deleting) (10.4.05 13:17:04) FilterKey: HKCR\CLSID\{425ACB85-96CD-4454-952E-EA319E866728} (deleted) (10.4.05 13:17:04) FilterKey: HKCR\text/plain (deleted) (10.4.05 13:17:04) FilterKey: HKLM\SOFTWARE\Classes\text/plain (error while deleting) (10.4.05 13:17:04) FilterKey: HKCR\CLSID\{425ACB85-96CD-4454-952E-EA319E866728} (error while deleting) (10.4.05 13:17:04) BHO-Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3524B611-4C34-4FA7-870E-A12BB284B929} (deleted) (10.4.05 13:17:04) BHO-Key: HKCR\CLSID\{3524B611-4C34-4FA7-870E-A12BB284B929} (deleted) (10.4.05 13:17:04) UBR: 16 (10.4.05 13:17:04) Run-Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Run\sp=rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall (deleted) (10.4.05 13:17:04) Bad IE-pages: deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Page: about:blank deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank deleted: HKCU\Software\Microsoft\Internet Explorer\Main, HomeOldSP: about:blank deleted: HKCU\Software\Microsoft\Internet Explorer\Search, SearchAssistant: about:blank deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Page: about:blank deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank deleted: HKLM\Software\Microsoft\Internet Explorer\Main, HomeOldSP: about:blank deleted: HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant: about:blank (10.4.05 13:17:04) Stealth-String not found: (10.4.05 13:17:04) File added to delete: c:\windows\system\gehi.dll (10.4.05 13:17:04) File added to delete: c:\windows\system\gehi.dll (10.4.05 13:17:04) File added to delete: c:\windows\temp\se.dll (10.4.05 13:17:04) Reboot (10.4.05 13:17:56) SPSeHjFix 2nd Step (10.4.05 13:17:56) RunServicesOnce-Key: (edited) (10.4.05 13:18:00) Cleaned |
Hi, ich hab das selbe Problem. Schon eine Lösung gefunden oder muß ich den PC tatsächlich auf die Ausgangskonfig. zurücksetzen? MfG Atzetbur |
Habe Trojan-Spy.HTML.Smitfraud.c ebenfalls gehabt und wie folgt erfolgreich gelöscht: Zuerst diesem SChlüssel löschen HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce dann in HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies den Schlüssel System gänzlich löschen . Löschen im Abgesicherten modus hilft nicht, da die files resident sind. --> Neu starten , von WIN XP CD booten und die Taste "R" für Reparatur des Systems eingeben --> im Verzeichnis C:\WINDOWS\ folgende dateien durch DOS befehl "del" löschen : sys159.exe sys859.exe sys912.exe sys913.exe sys914.exe sys1458.exe sys1521.exe wyvfqfb.exe dann mit Befehlr "cd" zum verzeichnis C:\windows\system32 wechseln und löschen : flsmngr.dll init32m.exe param32.dll popup_bl.dll pspixyjc.exe ptyaaaaa.exe sgvbaaaa.exe smuvhaaa.exe srpcsrv32.dll txfdb32.dll vwfiaaaa.exe ebenfall die datei "wp.exe" und "wp.bmp" im rootdirectory C:\ sollen gelöscht werden . "Exit" eingeben es wird neugestartet . Blaue seite ,mit den Hinweis auf falschen explorer und dann nachher das Hintergrundbild sollen gelöscht sein . Wenn das Hintergrundb. noch besteht, dann im Systemsteurng --> Anzeige--> Desktop den Standard XP hintergrundbild läßt sich einstellen und nach nochmaligen Neustart übernehme. Für weiter SIcherheitsmaßnahmen beim XP sind Spybot S&D , Winpatrol (download http://filepony.de/download-winpatrol/winpatrol.html zum schutz falscher reg-einträge) und natürlich auch guter Antivirus empfehlenswert. :daumenhoc Masoud Rahimi |
Trojan-Spy.HTML.Smitfraud.c - Woher kommt der? Hallo Habe genau dieses Problem. Zusätzlich ist allerdings noch meine Tastatur abgeschaltet :-( Den PC werde ich wohl lieber neu installieren. Aber ich würde gerne wissen, woher der Trojaner oder Virus, oder was das nun ist, eigentlich kam. Weiß das jemand? Ist das ein Mail Wurm oder kann der einfach beim surfen im Internet "aktiviert" bzw. auf meinen Rechner gelangen? Und noch eine Frage, Wenn das ein Trojaner ist: Kann da nun jemand dadurch auf meine Daten zugegriffen haben? Oder ist dieser Virus insofern harmlos? mfg benny |
Hallo Marakop, kannst du mir verraten, wie ich die zu löschenden Schlüssel finde? Igraine |
Ich hab den Trojaner auch und hab voll garkein plan wie ich das jetzt lösch mein destop is jetzt auch blau und da steht die msg und dann habsch so ne logfile mal laufen lassen lesst selber ... helft mir plz ;(( weiss nicht was ich machen soll hab nicht so den plan davon File H:\WINDOWS\System32\sesmgr.exe infected by "Trojan-Clicker.Win32.Small.fr" Virus. Action Taken: No Action Taken. File c:\wp.exe infected by "Trojan.Win32.Agent.ct" Virus. Action Taken: No Action Taken. File H:\WINDOWS\System32\ole32vbs.exe infected by "Trojan.Win32.Favadd.u" Virus. Action Taken: No Action Taken. File H:\WINDOWS\System32\LogFiles\A04111925.so infected by "Trojan.Win32.LowZones.ba" Virus. Action Taken: No Action Taken. File H:\WINDOWS\System32\intmonp.exe infected by "Trojan.Win32.Puper.c" Virus. Action Taken: No Action Taken. File H:\WINDOWS\System32\msole32.exe infected by "Trojan-Clicker.Win32.Agent.cr" Virus. Action Taken: No Action Taken. File H:\WINDOWS\System32\ie2cltr.dll infected by "not-a-virus:AdWare.ToolBar.SBSoft.h" Virus. Action Taken: No Action Taken. File H:\WINDOWS\system32\msole32.exe infected by "Trojan-Clicker.Win32.Agent.cr" Virus. Action Taken: No Action Taken. File H:\WINDOWS\system32\dwqfv.exe infected by "Trojan-Downloader.Win32.Small.arr" Virus. Action Taken: No Action Taken. File c:\wp.exe infected by "Trojan.Win32.Agent.ct" Virus. Action Taken: No Action Taken. File System Found infected by "ameopt Spyware/Adware" Virus. Action Taken: No Action Taken. File System Found infected by "PERFECTNAV Spyware/Adware" Virus. Action Taken: No Action Taken. Logfile of HijackThis v1.99.1 Scan saved at 17:04:33, on 30.04.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: H:\WINDOWS\System32\smss.exe H:\WINDOWS\system32\csrss.exe H:\WINDOWS\system32\winlogon.exe H:\WINDOWS\system32\services.exe H:\WINDOWS\system32\lsass.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\system32\spoolsv.exe H:\WINDOWS\System32\nvsvc32.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\System32\wdfmgr.exe H:\Programme\ICQLite\ICQLite.exe H:\WINDOWS\System32\RUNDLL32.EXE H:\Programme\MSN Messenger\msnmsgr.exe H:\WINDOWS\System32\qwinnta.exe H:\WINDOWS\System32\sesmgr.exe c:\wp.exe H:\WINDOWS\System32\ole32vbs.exe H:\WINDOWS\System32\LogFiles\A04111925.so H:\WINDOWS\System32\LogFiles\H4271900.so H:\WINDOWS\popuper.exe H:\WINDOWS\System32\intmonp.exe H:\WINDOWS\System32\msole32.exe H:\WINDOWS\explorer.exe H:\Programme\Webroot\Spy Sweeper\SpySweeper.exe H:\Programme\Internet Explorer\iexplore.exe H:\Programme\Internet Explorer\IEXPLORE.EXE H:\DOKUME~1\psycho\LOKALE~1\Temp\mwavscan.com H:\DOKUME~1\psycho\LOKALE~1\Temp\kavss.exe H:\Programme\Winamp\winamp.exe H:\Programme\Internet Explorer\IEXPLORE.EXE H:\Dokumente und Einstellungen\psycho\Desktop\hijackthis_199\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qfind.net/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.qfind.net/search.php?qq=%s R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.qfind.net/search.php?qq=%s R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.qfind.net/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qfind.net/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.qfind.net/search.php?qq=%s R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://qfind.net/bar/index.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.qfind.net/search.php?qq=%s R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.qfind.net/ R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.qfind.net/search.php?qq=%s R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.qfind.net/search.php?qq=%s R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.qfind.net/search.php?qq=%s R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.qfind.net/search.php?qq=%s R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.qfind.net/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.qfind.net/ O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - H:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - H:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O2 - BHO: IE SP2 AddOn - {C27455AB-D3B1-4007-97F7-A83255BFDC12} - H:\WINDOWS\System32\spest.dll O3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - H:\WINDOWS\System32\ie2cltr.dll O4 - HKLM\..\Run: [ICQ Lite] H:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE H:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [MSN Messenger] H:\WINDOWS\System32\msmsgs.exe O4 - HKLM\..\Run: [Security iGuard] H:\Programme\Security iGuard\Security iGuard.exe O4 - HKLM\..\RunOnce: [dwqfv.exe] dwqfv.exe O4 - HKCU\..\Run: [msnmsgr] "H:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [WindowsFY] c:\wp.exe O4 - HKCU\..\Run: [SpySweeper] "H:\Programme\Webroot\Spy Sweeper\SpySweeper.exe" /0 O4 - HKCU\..\RunOnce: [ICQ Lite] H:\Programme\ICQLite\ICQLite.exe -trayboot O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - H:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Microsoft AntiSpyware helper - {DE9DBF7D-DD7B-4297-B858-BDD46BF2FA4D} - (no file) (HKCU) O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {DE9DBF7D-DD7B-4297-B858-BDD46BF2FA4D} - (no file) (HKCU) O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{9DC83C15-FB2A-4260-A679-123EDBD14C06}: NameServer = 69.50.184.86,195.225.176.110 O17 - HKLM\System\CCS\Services\Tcpip\..\{BF1399CF-2EB5-4ACA-86AF-F42E0277447F}: NameServer = 69.50.184.86,195.225.176.110 O17 - HKLM\System\CCS\Services\Tcpip\..\{FEB16D97-A287-42FC-B73E-E59AA339961D}: NameServer = 69.50.184.86,195.225.176.110 O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - H:\WINDOWS\System32\nvsvc32.exe |
Mache bitte ein eigennes Thema auf :blabla: |
Zitat:
Ich mein , ich hab mir den über ein getürktes Windoofsupdate eingefangen. :koch: Ich hab mein System zurückgesetzt |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 13:11 Uhr. |
Copyright ©2000-2025, Trojaner-Board