![]() |
Dateien Online überprüfen lassen:
Code:
Silentrunners Logfile -Lade dir das Tool -> Silentrunners -Entpacke das Script in einen Ordner deiner Wahl -Doppelklick auf -> Silent Runners -> Option Supplementary Searches auswählen -System wird nun überprüft, nach Beendigung wird eine Log-Datei erstellt (Dein Antiviren-Scanner könnte eine Meldung wegen „bösartigem Script“ erstellen, ignoriere dieses und arbeite weiter!) -Dann öffne die Silent Runners xxx.txt mit einem Editor und kopiere den gesamten Inhalt ab und füge ihn in einen Beitrag ein. (Strg+A markieren -> Strg+C kopieren -> Strg+V einfügen) |
Die Datei gtdppe.exe gibts in den gegebenen Fad nicht bei mir`? |
Hier das Ergebniss von der divx_xx0c.dll Datei: Code: Antivirus Version letzte aktualisierung Ergebnis |
Problem ist bei dir, das unter der 64bit Version nicht alle Bereinigungsprogramme laufen. :schmoll: Öffnen sich denn immer noch ungewollt Internetseiten? Mach trotzdem noch mal diesen Scan, vielleicht finde ich so noch den Übeltäter: http://www.trojaner-board.de/336519-post42.html |
Silent Hunters Textdatei: Code: Silent Runners.vbs", revision 56, h**p://www.silentrunners.org/ |
Hier nochmal Logfile von hijackthis von TrendSecure: Code: Logfile of Trend Micro HijackThis v2.0.2 |
TEIL1 Soo... und hier ist die txt Datei von VistaFindbat (können mehrere Einträge in den Thread hier werden): Code: Volume in Laufwerk C: hat keine Bezeichnung. |
TEIL2 ...von VistaFindbat: Code: 02/11/2006 17:03 184.832 spp.dll |
TEIL3 ...von VistaFindbat: Code: 02/11/2006 13:19 14.336 slwga.dll |
TEIL4 ...von VistaFindbat: Code: 02/11/2006 13:16 477.696 dpnet.dll |
TEIL5 ...von VistaFindbat: Code: 02/11/2006 13:15 91.136 ACW.exe |
Letzter TEIL(6) ...von VistaFindbat: Code: 02/11/2006 08:26 3.661.664 locale.nls |
Ich kann absolut nichts finden! :schmoll: Das einzige was ich finden kann ist dieser Eintrag: Code:
Versuchen wir sie mal zu löschen und dann zu sehen ob diese vielleicht der Übeltätet ist: OTMoveIt by OldTimer Folgendes Tool herunterladen -> OTMoveIt2.exe --> Starte nun die OTMoveIt.exe --> Im Fenster links (Paste Standard List of Files/Folders to be Move) folgendes reinkopieren: Zitat:
--> Das Programm wird dir anschliessend einen Bericht anzeigen, kopiere diesen ab und füge ihn in deinen Beitrag ein! |
Result von OTMoveIt2: File/Folder C:\Windows\is-2SANG.exe not found. OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 05042008_134938 Edit: Ich glaub aber das ich die Datei schon mit Spybot von der Registrierungsdatei geblockt habe. |
Dann musst du versuchen die Datei manuell zu löschen, da unter der 64bit-Version keine batch-Dateien funktionieren! Fixen/Löschen mit Hijackthis Hijackthis starten -> Do a system scan only -> einen Haken setzen in folgende weiße Kästchen: Zitat:
Das System nicht neu starten! Suche den Ordner auf und versuche die Datei zu löschen: C:\Windows\is-2SANG.exe |
Alle Zeitangaben in WEZ +1. Es ist jetzt 20:20 Uhr. |
Copyright ©2000-2025, Trojaner-Board