Forum
Tipps
News
Frage stellen
search
Menu-Icon
search

Kriege Virus nicht gelöscht, da ich angeblich keine Zugriffsrechte habe !!!

Hallo Leutchens,

habe hier ein kleines Problem das mich in den Wahnsinn treibt. Ich habe Windows XP Professional bei mir auf dem Rechner und den aktuellen Internet Explorer. Mein Norton Internet Security Pro 2004 meldet mir ständig einen Download-Wurm. Wenn ich das
richtig sehe, müsste sich das um einen Hijacker handeln, denn ich habe auch wiedermal eine andere Startseite, die nicht wegzubekommen ist. Habe auch Hijackthis drüberlaufen lassen, aber das findet die Datei nicht. Bei der gemeldeten Datei handelt es sich um eine .dll Datei in System32, die Norton nicht gelöscht, verändert oder isoliert bekommt. Ich habe die Datei über die Windowseigene Suchfunktion gefunden, kann sie aber nicht löschen, da ich angeblich keine Zugriffsrechte habe, obwohl ich als Administrator angemeldet bin. Ich habe den Rechner dann im abgesicherten Modus neu gestartet, aber so findet weder der Virenscanner noch die Suchfunktion die Datei. Sie wird hier einfach nicht mehr angezeigt.
Ich habe dann von jemandem den Tip bekommen, mit rechter Maustaste auf Laufwerk C: zu gehen und im Reiter Sicherheit, für die Dauer der Norton Bereinigung, bei "JEDER" Vollzugriff einzustellen bis Norton die Datei entfernt hat.
Da kam dann das nächste böse erwachen.
Ich habe ein paar Tools bei mir drauf, und eines davon hat anscheinend in der Registry die Einträge so verändert, das der Reiter Sicherheit nicht mehr angezeigt wird obwohl ich XP Professional habe. Ich habe meines Wissens folgende Tools drauf:  XP Antispy, TuneXP, Tweak Power und das Wintuningkit 2004. Ich hab keine Ahnung bei welcher Anwendung ich mir das vermurkst hab und wäre für Hilfe unheimlich dankbar.

Im Voraus vielen Dank

gruss knaecke

Moderator informieren  


Antworten zu Kriege Virus nicht gelöscht, da ich angeblich keine Zugriffsrechte habe !!!:

Poste dein  Hijackthis-Log dann kann man mal schauen..

Gruß

Moderator informieren  

So das ist im LOGFILE.

Vieleicht hilft das weiter.



Logfile of HijackThis v1.97.7
Scan saved at 18:17:48, on 16.04.2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\WINDOWS\System32\CTsvcCDA.exe
F:\Programme\Norton Internet Security Professional\Norton AntiVirus\navapsvc.exe
F:\Programme\Norton Internet Security Professional\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
F:\Programme\Norton Internet Security Professional\Norton AntiVirus\SAVScan.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\System32\MsPMSPSv.exe
f:\Programme\Logitech\MouseWare\system\em_exec.exe
F:\Programme\Logitech\iTouch\iTouch.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
X:\XP zubehör\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\mlclca.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\mlclca.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\mlclca.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\mlclca.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\mlclca.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\mlclca.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.115.1:3128
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe Reader\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {568DBB63-17B3-4764-9511-F05DB49F7332} - C:\WINDOWS\System32\mlclca.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\Ad Block (Bitte beachten: Unsere Regeln zu Werbeblockern!)ing\NISShExt.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - F:\Programme\Norton Internet Security Professional\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\Ad Block (Bitte beachten: Unsere Regeln zu Werbeblockern!)ing\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\Programme\Norton Internet Security Professional\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [zBrowser Launcher] f:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "f:\Programme\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] F:\Programme\Norton Internet Security Professional\UrlLstCk.exe
O4 - HKLM\..\Run: [Advanced Tools Check] F:\PROGRA~1\NORTON~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [sys] regedit -s sys.reg
O4 - HKLM\..\Run: [QuickTime Task] "F:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [wintktraycontrol] C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\WinTK_Standard\\modules\traycontrol.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: Mobilen Favoriten erstellen (HKLM)
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38034.2228703704
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{00A95369-DCBB-4CAB-83F1-D83C0646BE31}: NameServer = 192.168.115.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{33069B26-D7D5-4B38-BDB7-4548777350AF}: NameServer = 192.168.115.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{00A95369-DCBB-4CAB-83F1-D83C0646BE31}: NameServer = 192.168.115.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{00A95369-DCBB-4CAB-83F1-D83C0646BE31}: NameServer = 192.168.115.1

Moderator informieren  
Fixen:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\mlclca.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\mlclca.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\mlclca.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\mlclca.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\mlclca.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\mlclca.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

O2 - BHO: (no name) - {568DBB63-17B3-4764-9511-F05DB49F7332} - C:\WINDOWS\System32\mlclca.dll

O4 - HKLM\..\Run: [sys] regedit -s sys.reg

Die sind unklar:
Bist du direct mit dem Internet verbunden oder gehst du über ein Netzwerk isn Internet?

Wenn du direkt angeschlossen bist müssen die auch weg ansonsten nicht:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.115.1:3128

O17 - HKLM\System\CCS\Services\Tcpip\..\{00A95369-DCBB-4CAB-83F1-D83C0646BE31}: NameServer = 192.168.115.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{33069B26-D7D5-4B38-BDB7-4548777350AF}: NameServer = 192.168.115.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{00A95369-DCBB-4CAB-83F1-D83C0646BE31}: NameServer = 192.168.115.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{00A95369-DCBB-4CAB-83F1-D83C0646BE31}: NameServer = 192.168.115.1

Folgende Dateien löschen nach dem fixen:
C:\WINDOWS\System32\mlclca.dll
sys.reg (über start->suchen gehn und danach suchen)

Wenn sie nicht gleich löschen kannst wegen Zugriff verweigert, erst neustarten und dann löschen

Und dein Windows und Internet-Explorer sind nicht auf dem neusten Stand, gibt jeweils ein SP1 für beide

Gruß
Moderator informieren  

Alles klar, schonmal vielen Dank für die Hilfe.
Ich probier das mal so aus. Ich geh über ein Netzwerk ins Internet.

Ich war eigentlich der Meinung das ich das SP1 drauf hab, aber ich hab schon öfters das System neu aufgesetzt, vieleicht hab ich es da mal versäumt.

Hast Du vieleicht auch eine Ahnung wie ich wieder den Reiter SICHERHEIT in den Eigenschaften der Laufwerke angezeigt bekomme ?

Moderator informieren  

Nich wirklich aber mach mal vor dem löschen der sys.reg die Datei auf und poste den Inhalt vielleicht isses ja ein Eintrag davon dann kann mans zurückstellen

Gruß

Moderator informieren  

Hatte es leider schon gelöscht als du geschrieben hast. ich bekomme jetzt keine Virusmeldung mehr aber die Startseite ist immernoch da. Muss wohl irgendwo anders nochwas sein. Ich glaub ich setz am besten das System nochmal neu auf. Ist sowieso irre langsam geworden mittlerweile.

Moderator informieren  

Ich habe jetzt Norton nochmal neu Installiert, dass hätte nämlich auch irgendwelche Macken und hab nochmal Hijackthis drüberlaufen lassen und nun ist er anscheinend weg. Ist im Moment zumindest nix mehr zu finden, die Meldungen sind weg und die Startseite ist auch wieder in Ordnung. Ich bedanke mich schonmal bei der tollen Hilfe.
 
Wäre jetzt noch Extrem dankbar wenn mir jemand sagen kann wie ich den Reiter Sicherheit wieder in die Eigenschaften bekomme und das gleiche Tool hat irgendwie bewirkt das bei mir auf C: Windows die Namen der Ordner und Dateien alle Blau sind. Was ist das denn für ein Käse ?

Ausserdem hab ich noch ein Problem und zwar fährt der Rechner extrem langsam runter.
Das er langsam hochfährt kann ich ja nachvollziehen, da das Norton Internet Security Pro da total bremst aber das mit dem langsamen runterfahren dazu, das nervt und war früher auch mal anders.

grüsse Knaecke

Moderator informieren  
Zitat
wie ich den Reiter Sicherheit wieder in die Eigenschaften bekomme

Tja leider is die .reg weg da stzand das sicher drin...aber probier doch einfach ne Reparaturinstallation, anleitung gibts hier unter Tipps

Und das Hijackthis im Explorer was Blau einfärbt, hab ich noch nie gehört..

Post doch nochmal dein aktuelles LOG..

Gruß

Moderator informieren  

So das ist mein aktueller Log.

Jetzt hatte ich den doofen Hijacker doch schon wieder drauf, aber ich hoffe jetzt hab ich ihn endgültig gelöscht bekommen.

Logfile of HijackThis v1.97.7
Scan saved at 10:09:04, on 29.04.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
F:\Programme\Norton Internet Security Professional\Norton AntiVirus\navapsvc.exe
F:\Programme\Norton Internet Security Professional\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
F:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
f:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
F:\Programme\Norton Internet Security Professional\Norton AntiVirus\SAVScan.exe
C:\Programme\Messenger\msmsgs.exe
F:\Krempel\XP zubehör\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\jlnjffa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\jlnjffa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\jlnjffa.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\jlnjffa.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\jlnjffa.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\jlnjffa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.115.1:3128
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe Reader\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0AA5B905-852A-4481-83BD-67A3744938ED} - C:\WINDOWS\System32\jlnjffa.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\Ad Block (Bitte beachten: Unsere Regeln zu Werbeblockern!)ing\NISShExt.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - F:\Programme\Norton Internet Security Professional\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\Ad Block (Bitte beachten: Unsere Regeln zu Werbeblockern!)ing\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\Programme\Norton Internet Security Professional\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [zBrowser Launcher] f:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "f:\Programme\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "F:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] F:\Programme\Norton Internet Security Professional\UrlLstCk.exe
O4 - HKLM\..\Run: [Advanced Tools Check] F:\PROGRA~1\NORTON~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: Mobilen Favoriten erstellen (HKLM)
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38034.2228703704
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{00A95369-DCBB-4CAB-83F1-D83C0646BE31}: NameServer = 192.168.115.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{33069B26-D7D5-4B38-BDB7-4548777350AF}: NameServer = 192.168.115.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{00A95369-DCBB-4CAB-83F1-D83C0646BE31}: NameServer = 192.168.115.1

Moderator informieren  

Fixen:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\jlnjffa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\jlnjffa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\jlnjffa.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\jlnjffa.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\jlnjffa.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\jlnjffa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.115.1:3128
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

O2 - BHO: (no name) - {0AA5B905-852A-4481-83BD-67A3744938ED} - C:\WINDOWS\System32\jlnjffa.dll

Vor dem fixen aber offline gehn und alle Browserfenster schliessen.

Nach dem fixen noch die Datei löschen:
C:\WINDOWS\System32\jlnjffa.dll

Und dann mal Windows-Update ausführen, und hier unter Magazin->spyware unter Internet-Explorer anpassen lesen und einstellen

Spywareblaster kannste auch noch installieren

Gruß

Moderator informieren  

Seiten: [1]
« Startpage trojanerWin XP: Lästige Popups »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Nighty Gast

Datum: 16.04.04, 09:26:31

4537x gelesen, 10 Antworten.

Seiten: [1]

0 und 1 Gast betrachten dieses Thema.
Fremdwörter? Erklärungen im Lexikon!
Multiprozessor Rechner
Multiprozessorsysteme oder Multiprozessor-Rechner sind Computer, die mehr als einen Hauptprozessor (CPU) zur Ausführung von Aufgaben verwenden. Sie ermöglichen ...

Internet
Das Internet, ein aus den Worten "International" und "Network" zusammengesetzter Begriff, ist ein globales Netzwerk (WAN: Wide Area Network), das eine Vielzahl von Comput...

Internet Time
Siehe Swatch Internet Time. ...


Mehr zu Kriege Virus nicht gelöscht, da ich angeblich keine Zugriffsrechte habe !!!

ProgrammeSystemeinstellungen oder Programm aus Dock gelöscht: Lösung

Hat man versehentlich ein Programm, das Icon für das Dashboard oder die Systemeinstellungen aus dem...

Habe ein problem kriege die datei win32.Agend.pz nicht gelöscht

Hallo@all habe ein problem mit einen datei Win32.agent.pz da...

Win XP: kriege datei nicht gelöscht !! brauche dringend schnell hilfeee!!

ich habe ein riesiges problem !!ich habe 5 oder 6 dateien di...


Ähnliche Fragen: