|
14 Jähriger braucht Hilfe! Hallo an die die das hier lesen! ich bin erst 14 und hab nicht viel ahnung von trojanern usw!!!!!!!!!!!!!!!!!!!!!!!!!! ich brauche dringend hilfe! heute kam plötzlich eine meldung von antivir ode so ich hätte trojanische pferde auf m pc! ich wusste nicht ganz was ich machen muss! habe antivir geupdated habe den pc dann 2 mal gescannt! hier is n hijackthis bericht: Logfile of HijackThis v1.99.1 Scan saved at 14:26:42, on 23.09.2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\csrss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\hidserv.exe C:\WINNT\system32\nvsvc32.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\mspmspsv.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.EXE C:\WINNT\SOUNDMAN.EXE C:\Programme\ICQLite\ICQLite.exe C:\Spiele\Winamp\winampa.exe C:\WINNT\system32\RUNDLL32.EXE C:\Programme\Java\jre1.5.0_04\bin\jusched.exe C:\spiele\steam\steam.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\AVPersonal\AVWIN.EXE C:\WINNT\system32\control.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\*\Eigene Dateien\programme\Spybot\Spybot - Search & Destroy\SpybotSD.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\*\LOKALE~1\Temp\Rar$EX00.344\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.lsf-world.de/v3 R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOKUME~1\atight1\EIGENE~1\PROGRA~1\Spybot\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [WinampAgent] C:\Spiele\Winamp\winampa.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [MsgCenterExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\RealOneMessageCenter.exe" -osboot O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKCU\..\Run: [Steam] "c:\spiele\steam\steam.exe" -silent O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - h**p://gamingzone.ubisoft.com/dev/packages/GSManager.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{43E5873F-0634-43FE-B227-12255C32036D}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{578E7DED-0204-44F2-9CA1-6FE5496AFA76}: NameServer = 85.255.113.138,85.255.112.16 O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe ausserdem habe ich mal spybot drüberlaufen lassen ! Aber irgendwie weiss ich jetzt nicht ob ich noch trojaner drauf hab oder nicht! bitte helft mir! mfg jan [edit] links entfernt [/edit] |
Hallo, wo (genauer Pfad) hat den antivir welchen Trojaner gefunden? Wegen der O17 Einträge solltest du mal Escan(Anleitung sorgfältig lesen) drüberlaufen lassen und dann das Log wie beschrieben posten. Grüße Wildone |
danke für die tips erstmal! jo mit antivir wurden 3 sachen gefunden! aber frag mich bitte jetzt nicht wie sie heissen ... das weiss ich nämlich leider nicht mehr! ich werde mich drum kümmern escan mal drüberlaufen zu lassen! muss aber jetzt erstmal kurz für ne std wech dann werd ich es tun! danke! greez jan |
das is komisch! wenn ich versuche diesen total langen log einzufügen und abschicken will, dann schickt der das nicht ab! soll ich den in einzelnen teilen schicken? oder hab ich gar nicht das richtige gemacht? genius |
Lese die Anleitung richtig: http://www.trojaner-board.de/showthread.php?t=17492 Poste nur das mit der find.bat erzeugte Logfile. Zitat:
|
Hallo, oder du suchst manuell über bearbeiten>>suchen nach "infected" und "tagged" und postest die jeweiligen Einträge. Grüße Wildone |
ok das werde ich machen! als ich heute wieder den pc startete kam wieder ne meldung von anivir ich hätte einen trojaner drauf! diesmal hab ich aufgepasst und pfad mit namen kopiert! C:\WINNT\SYSTEM32\DMLNP.EXE Ist das Trojanische Pferd TR/Small.fb.2 hoffe ihr könnt mir jetzt noch besser helfen! werde mich noch um den log kümmern. danke im vorraus greez gen!us |
Hallo, versuche das noch mit dem Logfile hinzubekommen, ohne das wird es schwierig dir zu helfen. Du kannst auch mal die Datei DMLNP.EXE hier überprüfen lassen (falls aktiv, vorher im Taskmanager beenden). Grüße Wildone |
lol ich weiss nicht wie ich das hinbekommen hab. wie hab ich die nur bekommen? AntiVir Keine Viren gefunden ArcaVir Trojan.Small.Fb gefunden Avast Keine Viren gefunden AVG Antivirus Keine Viren gefunden BitDefender Keine Viren gefunden ClamAV Keine Viren gefunden Dr.Web Trojan.Ysearch gefunden F-Prot Antivirus W32/Trojan.ZY gefunden Fortinet W32/Small.E-tr gefunden Kaspersky Anti-Virus Trojan.Win32.Small.fb gefunden NOD32 Keine Viren gefunden Norman Virus Control Keine Viren gefunden UNA Keine Viren gefunden VBA32 Trojan.Ysearch gefunden hoffe das hilft minimal weiter! so... jetzt kümmer ich mich mal ums log :D! mfg gen!us |
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Funde für "infected" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Sat Sep 24 10:55:06 2005 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken. Sat Sep 24 10:56:40 2005 => System found infected with WhenU.SaveNow Spyware/Adware (setup_wm.exe)! Action taken: No Action Taken. Sat Sep 24 11:14:41 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.* Sat Sep 24 11:34:53 2005 => Total Disinfected Files: 0 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Funde für "tagged" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Sat Sep 24 11:07:08 2005 => File C:\mirc\mIRC\mIRC\mirc.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken. Sat Sep 24 11:07:09 2005 => File C:\mirc\mIRC.rar tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Sat Sep 24 10:56:40 2005 => Offending file found: C:\DOKUME~1\atight1\LOKALE~1\Temp\setup_wm.exe Sat Sep 24 11:34:53 2005 => Total Virus(es) Found: 4 Sat Sep 24 11:34:53 2005 => Total Errors: 200 Sat Sep 24 11:34:53 2005 => Time Elapsed: 00:40:30 Sat Sep 24 11:34:53 2005 => Total Objects Scanned: 53957 Sat Sep 24 10:53:52 2005 => Virus Database Date: 2005/09/09 Sat Sep 24 11:34:53 2005 => Virus Database Date: 2005/09/09 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ ~~~~~~~ © Haui ;-) ~~~~~~~ ~~~~~~~ Dank an Cidre ~~~~~~~ hoffe das is richtig so!!!!!!!!!!!!!! wenn ja dann hatte ich meine erste richtige pc-erfahrung :D! greez gen!us PS: Pls postet back! |
Hallo, erstmal gratuliere, denn das ist soweit richtig. also was mich stutzig macht, ist das Escan die DMLNP.EXE nicht gefunden hat, aber gut. Schau mal unter Start>>Systemsteuerung>>Software ob da ein Eintrag von WhenU oder Savenow o.ä. ist, wenn ja deinstallieren.Lösche folgende Dateien im abgesicherten Modus (F8 beim booten drücken) ( Dateien richtig suchen ): C:\DOKUME~1\atight1\LOKALE~1\Temp\setup_wm.exe C:\WINNT\SYSTEM32\DMLNP.EXE Grüße Wildone P.S. Sehe gerade das du Escan nicht upgedatet hast (KAVupd.exe klicken im Ordner C:\Bases_X) Dann kannst Escan ja noch mal laufen lassen (vorher bitte mwav.log löschen) und wieder das Log posten, wie das funktioniert weißt du ja jetzt :) |
das is wirklich komisch! die datei DMLNP.EXE bestand auch gar nicht mehr! Vllt hab ich sie schon gelöscht als ich unter systemsteuerung so was komisches gelöscht hab mit dem namen: "L&M ... ... ..." oder so ... egal auf jeden fall is sie weg! hier der escan ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Funde für "infected" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Sat Sep 24 15:57:05 2005 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken. Sat Sep 24 16:08:49 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.* Sat Sep 24 16:24:36 2005 => Total Disinfected Files: 0 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Funde für "tagged" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Sat Sep 24 16:04:52 2005 => File C:\mirc\mIRC\mIRC\mirc.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken. Sat Sep 24 16:04:52 2005 => File C:\mirc\mIRC.rar tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Sat Sep 24 16:24:36 2005 => Total Virus(es) Found: 3 Sat Sep 24 16:24:36 2005 => Total Errors: 200 Sat Sep 24 16:24:36 2005 => Time Elapsed: 00:29:00 Sat Sep 24 16:24:36 2005 => Total Objects Scanned: 54943 Sat Sep 24 15:55:08 2005 => Virus Database Date: 2005/09/24 Sat Sep 24 16:24:36 2005 => Virus Database Date: 2005/09/24 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ ~~~~~~~ © Haui ;-) ~~~~~~~ ~~~~~~~ Dank an Cidre ~~~~~~~ escan hat mir gesagt es habe aber irgendwie noch 3 viren oder so gefunden .. kp .... ach ja und die datei die ich suchen und löschen sollte habe ich auch gelöscht! DMLNP.EXE war ja nicht vorhanden .. deswegen konnte und musste ich sie ja nicht löschen. nachdem was ich jetzt gemacht habe bin ich von den viren befreit oder muss ich noch etwas machen? greez gen!us |
|
ok werd ich tun! greez gen!us PS: Es wäre echt coll von euch wenn ihr mir einen link schicken könntet mit dem ich ad aware downloaden kann! hab nur spybot! bidde bidde bidde |
Hallo, hier ist ein Downloadlink, in Zukunft einfach "Ad-Aware" bei google eingeben, dann klappt das auch... Grüße Wildone |
@contestedgenius Ich hab dir das oben verlinkt. das blau unterlegte sind die Links. ;) |
also ich habe mit ad aware jetzt auch ma drüberlaufen lassen und hab die gefundenen sachen auf quarantäne gesetzt . richtig? ach ja! war einmal nicht am pc und beim rauffahren kam wieder de meldung die DMLNP.EXE würde noch bestehen. was nun? wenn das was ich mit ad aware gemacht hab richtig war dann schick ich euch den hijackthis log! post back pls greez gen!us |
@ cronos echt zu dumm dass ich keine augen im kopf hab :D |
Hallo, könntest du den genauen Wortlaut von der Meldung wiedergeben? Hast du eigentlich noch mal im Ordner C:\WINNT\SYSTEM32 nach der Datei gesucht? Noch mal falls der Ordner nicht angezeigt wird folgende Maßnahmen vornehmen (gehe mal davon aus das die Einstellungen auch unter Windows 2000 vorhanden sind). Grüße Wildone |
ui geil nachdem ich so n paar komische dateien mit ad aware gelöscht hab kommt die nachricht mit dem virus da nicht mehr .. find ich gut ! ich mach euch jetzt den hijackthis log fertig! |
Logfile of HijackThis v1.99.1 Scan saved at 19:09:43, on 24.09.2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\csrss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINNT\System32\svchost.exe C:\WINNT\system32\hidserv.exe C:\WINNT\system32\nvsvc32.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\mspmspsv.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.EXE C:\WINNT\SOUNDMAN.EXE C:\Programme\ICQLite\ICQLite.exe C:\Spiele\Winamp\winampa.exe C:\WINNT\system32\RUNDLL32.EXE C:\Programme\Java\jre1.5.0_04\bin\jusched.exe C:\Programme\AVPersonal\AVGNT.EXE C:\spiele\steam\steam.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\atight1\LOKALE~1\Temp\Rar$EX00.516\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.lsf-world.de/v3 R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOKUME~1\atight1\EIGENE~1\PROGRA~1\Spybot\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [WinampAgent] C:\Spiele\Winamp\winampa.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [MsgCenterExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\RealOneMessageCenter.exe" -osboot O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKCU\..\Run: [Steam] "c:\spiele\steam\steam.exe" -silent O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - h**p://gamingzone.ubisoft.com/dev/packages/GSManager.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{43E5873F-0634-43FE-B227-12255C32036D}: NameServer = 85.255.113.138,85.255.112.16 O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe hat es sich positiv oder negativ veränder :D? [edit] links entfernt [/edit] |
Zitat:
mache deine links zukünftig vor dem posten unkenntlich ich habe nicht die zeit dass ständig für dich zu tun :zzwhip: GUA http://www.clicksmilies.com/s0105/ak...smiley-036.gif (aus dem buch:"make it") |
sry ist mir nicht aufgefallen! greez gen!us |
bitte postet mir schnell bin ab übermorgen weg für 19 tage . danke im vorraus greez gen!us |
Hallo, das Logfile ist soweit in Ordnung, fixe (Haken davor und auf "fix checked" klicken) noch diesen Eintrag: O17 - HKLM\System\CCS\Services\Tcpip\..\{43E5873F-0634-43FE-B227-12255C32036D}: NameServer = 85.255.113.138,85.255.112.16 und wenn keine Meldungen mehr über die DMLNP.EXE auftauchen sollte es das gewesen sein, zukünftig höhere Hemmschwelle beim klicken auf Links, Installieren von Programmen aus fragwürdiger Quelle und beim öffnen von Mailanhängen. Grüße Wildone |
danke :D ich werd nicht mehr ^^ ich habs geschafft (mit hilfe von euch natürlich :P) naja hoffe wir schreiben bald wieder (und hoffe auch irgendwie nicht :D) gute bekanntscahft :D jan |
Hallo, weiterhin viel Spass an deinem System, wenn du, auch ohne das es akut ist, am thema computersicherheit interessiert bist, kannst du dich ja mal in die Materie einlesen, damit kann man gar nicht früh genug anfangen :D z.B. hier Grüße Wildone |
ui gerne :D mach ich auf jeden fall! klingt komisch aber es hat mir richtig spaß gemacht die dinger zu "bekämpfen". vllt werd ich ja irgendwann wenn ich n bissel ahnung davon haben :D! eine frage noch : ihr werdet doch nicht dafür bezahlt oder? ich meine .. is doch nicht euer job? ich meine .. ich hatte das gefühl, dass es euch spaß macht anderen armen infizierten ^^ zu helfen. greez gen!us |
hey leude da binsch ma wieder :D konnte einige zeit nicht antworten weil mein browser nicht mehr aufging, da ich durch meine rettungsaktion meinen dns eintrag gelöscht hatte, was ich aber nicht wusste. mein bruder hat das dann aber herausgefunden und nun werd ich mich ma in die "materie" einlesen :P! bis bald genius |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 05:45 Uhr. |
Copyright ©2000-2025, Trojaner-Board