hijackthis logfile (link)

Dieses Thema im Forum "Sicherheit" wurde erstellt von lmt@vitakuben, 24. November 2005.

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. lmt@vitakuben

    lmt@vitakuben ROM

    Registriert seit:
    24. November 2005
    Beiträge:
    3
  2. Jasager

    Jasager Viertel Gigabyte

    Registriert seit:
    6. Dezember 2004
    Beiträge:
    2.642
    Hallo,
    deinstalliere über Systemsteuerung>>Software Mywebsearch (so vorhanden).

    Dann fixt du folgende Einträge(Haken davor und auf "fix checked") mit Hijackthis:
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System\blank.htm
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System\blank.htm
    R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\a.bin\MWSSRCAS.DLL
    O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\a.bin\MWSSRCAS.DLL
    O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Programme\MyWebSearch\bar\a.bin\MWSBAR.DLL
    O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\a.bin\mwsoemon.exe
    O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\a.bin\mwsoemon.exe
    O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWebSearch\bar\a.bin\MWSOEMON.EXE
    O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWebSearch\bar\a.bin\MWSOEMON.EXE
    O8 - Extra context menu item: &Search - hxxp://bar.mywebsearch.com/menusearch.html?p=ZU

    dann löschst du den Ordner C:\Programme\MyWebSearch und postest ein neues Logfile.
    Achja noch zu deinem Problem mit dem dropper, der ist im Papierkorb, diesen mußt du einfach leeren und er sollte verschwunden sein.



    Grüße Jasager
     
  3. Nevok

    Nevok Ganzes Gigabyte

    Registriert seit:
    3. Oktober 2002
    Beiträge:
    12.196
  4. lmt@vitakuben

    lmt@vitakuben ROM

    Registriert seit:
    24. November 2005
    Beiträge:
    3
  5. Jasager

    Jasager Viertel Gigabyte

    Registriert seit:
    6. Dezember 2004
    Beiträge:
    2.642
    Hallo,
    sieht sauber aus, setze dich vielleicht mal mit den Konzept des surfen mit eingeschränkten Rechten auseinander, näheres hier.



    Grüße Jasager
     
Status des Themas:
Es sind keine weiteren Antworten möglich.

Diese Seite empfehlen