[GunZen]

Zitat (Urne: 22. August 2011 - 20:04)

Ich bitte weiterhin um Sachlichkeit in diesem und allen anderen Themen. Es muss ja nicht auf der persönlichen Schiene weiterdiskutiert werden. Danke.

Also gut, nur noch der Sachlichkeit halber:

Zitat (luftabong: 22. August 2011 - 19:54)

R3 - URLSearchHook: ...

Wenn man eine Internetadresse (URL) aufruft, deren Protokoll nicht vom Browser identifiziert werden kann, wir dieser versuchen, bereits registrierte Hooks durchzusuchen (beim TE sind beispielsweise diverse Toolbars installiert). Im schlimmsten Fall wird man mit der Adresse "gekidnappt", d.h. jemand hat einen Hook installiert, der den User immer wieder auf die Seite XY.com bringt, obwohl er XYZ.de eingetippt hat. Sorry, kann's gerade nicht genauer erklären... auf jeden Fall bringt uns der Anhang no name no file gar nicht weiter.

Zitat (luftabong: 22. August 2011 - 19:54)

O4 - HKCU\..\Run: "C:\Programme\Steam\Steam.exe" -silene) - - (no file)

Der TE hat ganz einfach Steam installiert und der Parameter -silent bewirkt, dass Steam im Autostart ohne sichtbares Fenster geöffnet wird und einfach unten in der Taskleiste erscheint.

Punkt.

Edith fragt:
Du hast mir meine Fragen noch nicht beantwortet:
Was genau veranlasst Dich dazu, dem TE zu einer Neuinstallation zu raten? Wo in dem Logfile vermutest Du einen Trojaner? Hast Du in irgendeiner Datei einen Dropper erkannt?

Dieser Beitrag wurde von GunZen bearbeitet: 23. August 2011 - 17:49