Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   d2.exe (https://www.trojaner-board.de/19278-d2-exe.html)

piranha 26.06.2005 00:18

d2.exe
 
ich hatte letztens beim surfen auf diversen crackseiten mir den virus eingefangen wo die d2.exe mit drin war. desweiteren war eine verbindung namens sixa oder so in den netzwerkverbindungen zu finden und versuchte sich dauernd einzulogen, weshalb ich nicht online gehen konnte. dank highjackthis konnt ich das zeugs erfolgreich entfernen.

nun hab ich ein problem: mein internet explorer geht nicht mehr, er startet noch usw. alles okay, aber es kommt bei JEDER seite die fehlermeldung "Die Seite kann nicht angezeigt werden." ich benutz zwar eh firefox, aber bei diversen programmen is der internet explorer notwendig (steam update news, begrüßungsseite auf cs servern etcpp.) wär echt n1 wenn mir jemand da helfen könnte.

nächstes problem: seid längerer zeit hab ich komische prozesse im taskmanager am laufen, wovon mehrere von highjackthis als adware ausgegeben wurden. aber nach 5 maligem entfernen und so weiter sind sie immer wieder da, auch das blocken mit dem windows antispy bringt nix, obwohl sie in der blockliste stehen öfnen sie sich ohne gegenwehr wieder. jedoch sagt antispy auch nicht das es windowsprogramme sind, was meine vermutung erstärkt das es adwares sind.

folgende programme erscheinen mir verdächtig:
csrss.exe
lsass.exe
services.exe
smss.exe
spoolsv.exe
svhost.exe (SIEBEN PROZESSE DAVON)
winlogon.exe
locator.exe


najo, vielen dank schonmal.

dartus 26.06.2005 00:35

Hallo piranha,

Zitat:

svhost.exe (SIEBEN PROZESSE DAVON)
Du meinst wohl "svchost.exe".
Alle anderen von Dir als verdächtig aufgeführten Programmen sind, falls sich diese im "system32"-Ordner befinden, völlig normal.
Hast Du nur gefixt und was war das für "zeuge"?
Zitat:

dank highjackthis konnt ich das zeugs erfolgreich entfernen
1. Poste bitte ein Hijackthis-Logfile.
Editiere bitte alle Links und ev. Persönliche Daten

2. Nimm eine Datenträgerbereinigung mit clearprog 1.4.1
final
vor (Häckchen bei „alles Löschen“ und auf „Löschen“ klicken).
Leere sämtliche Quarantäne-Ordner (Antivir, Adaware etc.).
Scanne Dein System mit Escan und halte Dich genau an die Anleitung (abgesicherter Modus, Setzen der „Häckchen“ vor den Scan, Ergebnis mittel der „find.bat“ posten usw.)

Hier noch etwas zu XP-Antispy:
http://www.derfisch.de/Warum-ich-XP-...nicht-mag.html

dartus

piranha 26.06.2005 02:34

ich meinte jetzt den microsoft antispy, also der den man auf www.microsoft.com findet.


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:04 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131