|
TR/Lefeat.dll1 Hi All! AntiVir meldet mir jedes mal wenn ich den IE6 starte, dass ich den TR/Lefeat.dll1 drauf hab. Löschen bringt nichts, da sich der Dateiname jedesmal ändert. Außerdem bekomm ich so'n PopUp wo drin steht: **WARNING! Windows detected spy software "sspmyDoom.cih" ver 2.018. Somebody is trying to access you through port 245. Your private information is in danger. Click "OK" for information on how to remove this spy software. ** Hier mein HiJack This Log: Zitat:
Gruß Marcel |
@Marcel... fixe mit Hijackthis sämtliche R1 - Einträge, dazu R 0 und R 3... O4 - HKLM\..\Run: [ipag.exe] C:\WINDOWS\ipag.exe bitte mit http://virusscan.jotti.org/ prüfen und dann schicke ein neues hjt-logfile.... lg Tom59 |
Hat sich erledigt, habe WinXP neu aufgespielt Trotzdem danke! :daumenhoc |
aber dann doch hoffentlich diese Anleitung nach der installation durchgeführt oder? wenn nein - schnellstens nachholen (es kann jetzt schon zu spät sein..) |
Hallo, ich habe mir auch diesen schönen Trojaner eingefangen. Leider kriege ich den Rechner nicht im abgesicherten Modus hoch. Ich arbeite zwar mit dem PC, kann euer Fachchinesich aber leider nicht immer ganz verstehen. Gibt es auch eine Anleitung für Leute wie mich? Würde mich freuen, eine Antwort zubekommen, danke. Tom59, du hast am Ende deiner letzten Mail geschrieben : alles wird gut! Ich hoffe es. :crazy: |
@Ralf... ...sorry für die späte Antwort... auch für dich gilt, ein aktuelles http://www.trojaner-board.de/51130-a...ijackthis.html zu posten, damit eine Aussage zu deinem Systemzustand getroffen werden kann... lg Tom59 |
Hallöchen! Ich habe seit gut einer Woche das gleiche Problem. Ich bin schon am verzeifeln weil es irgendwie von Tag zu Tag schlimmer wird. Ich würde ja ein neues Betriebssystem draufspielen aber da ich von PCs so gut wie keine Ahnung habe trau ich mir das nicht so ganz zu weil ich genau weiss mit den Treibern wird wieder irgendwas nicht klappen. Hier ist also mein log: Logfile of HijackThis v1.99.1 Scan saved at 11:58:42, on 18.02.05 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\SYSTEM\NTSR32.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE C:\PROGRAMME\ZONE LABS\ZONEALARM\ZONEALARM.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\PROGRAMME\TRILLIAN\TRILLIAN.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\SYSTEM\JAVATW32.EXE C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE C:\PROGRAMME\WINRAR\WINRAR.EXE C:\WINDOWS\TEMP\RAR$EX01.093\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\xftpc.dll/sp.html#44768 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\xftpc.dll/sp.html#44768 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system\xftpc.dll/sp.html#44768 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\xftpc.dll/sp.html#44768 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\xftpc.dll/sp.html#44768 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\xftpc.dll/sp.html#44768 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\xftpc.dll/sp.html#44768 R3 - Default URLSearchHook is missing O2 - BHO: Class - {AD2B6ED1-8E08-7594-0D20-675C6D6E07E7} - C:\WINDOWS\SYSTEM\CRDK32.DLL O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe O4 - HKLM\..\Run: [JAVATW32.EXE] C:\WINDOWS\SYSTEM\JAVATW32.EXE O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service O4 - HKLM\..\RunServices: [NTSR32.EXE] C:\WINDOWS\SYSTEM\NTSR32.EXE O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: ZoneAlarm.lnk = C:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000 O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll O15 - Trusted Zone: *.iframe.biz O15 - Trusted Zone: *.newiframe.biz O15 - Trusted Zone: *.sp2fucked.biz O15 - Trusted Zone: *.sp2admin.biz O15 - Trusted Zone: *.windupdates.com O15 - Trusted Zone: *.c4tdownload.com O15 - Trusted Zone: *.overpro.com O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab O16 - DPF: {22A88341-AFCB-45F0-A856-C2BAE74F878E} (InstallX Class) - http://www.20x2p.com/7c2f29af/enter.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab Vielen Dank schonmal im Voraus Gruss Kirstin |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 15:21 Uhr. |
Copyright ©2000-2025, Trojaner-Board