Hilfe
Neues Thema
Antworten
Moin,
habe seit heute ungewollt im Startmenue (ganz unten rechts), bei den Icons für Netzwerk usw das Programm
VIRUSBURST.COM und werde es nicht los.
Wenn ich mit der linken oder rechten Maustaste draufklicke, öffnet sich sofort Firefox mit der entsprechenden Internetseite von VIRUSBURST (aus den USA).
Alle Versuche es los zu werden sind bis jetzt fehlgeschlagen.
- kein Autostart-Eintrag
- kein Eintrag unter Dienste / Systemstart
- kein Programm mehr auf dem PC
Weiß jemand Rat ?
Gruß
Wuehler
Seite 1 von 1
Ein Programm Hat Sich Eingeschlichen Wie werde ich es wieder los?
#1
wuehler 
- Gruppe: aktive Mitglieder
- Beiträge: 807
- Beigetreten: 25. Februar 04
- Reputation: 3
- Geschlecht:Männlich
- Wohnort:Raum Köln / Bonn
- Interessen:Malen, Schreinern, Computer basteln, Lesen, Hunde, Zigarren, ein gutes Bier! SCHALKE 04 !!!!!
geschrieben 09. September 2006 - 17:04
_________________________________
Dort wo sich die Politik ausbreitet, verschwindet die Freiheit der Bürger
Win 11-64 Bit auf "HomePC" mit 120GB SSD, ASROCK B550M Pro4 Board mit AMD Ryzen 5600G, 32 GB Ram
Laptop Samsung R730 mit Win 10
Dort wo sich die Politik ausbreitet, verschwindet die Freiheit der Bürger
Win 11-64 Bit auf "HomePC" mit 120GB SSD, ASROCK B550M Pro4 Board mit AMD Ryzen 5600G, 32 GB Ram
Laptop Samsung R730 mit Win 10
Nach oben
#2
Spoo
- Gruppe: aktive Mitglieder
- Beiträge: 3.522
- Beigetreten: 03. April 06
- Reputation: 0
- Geschlecht:Männlich
- Wohnort:Nämberch
geschrieben 09. September 2006 - 17:11
den eintrag mit hijackthis fixen (Falls du einen log hier einbringst als Anhang). Schon mal dran gedacht das dein System Kompromittiert sein könnte. 
#3
blitz
geschrieben 09. September 2006 - 18:34
Lade dir alle verfügbaren Antispyware/Anivirusprogramme auf deinen Rechner.
Lasse alles durchlaufen,und vermelde in einer Woche das dein Rechner wieder clean ist.
Begehe bloß nicht die Todsünde und spiele ein sauberes Backup ein.
Lasse alles durchlaufen,und vermelde in einer Woche das dein Rechner wieder clean ist.
Begehe bloß nicht die Todsünde und spiele ein sauberes Backup ein.
#4
Graumagier
- Gruppe: aktive Mitglieder
- Beiträge: 8.747
- Beigetreten: 01. März 04
- Reputation: 1
- Geschlecht:Männlich
- Wohnort:Graz, Österreich
geschrieben 09. September 2006 - 18:38
Und dann schauen wir mal, wie ironieanfällig der Threadstarter ist 
"If you make something idiot proof, someone will invent a better idiot." - Marvin
For Emails always use OpenPGP. My KeyID: 0xA1E011A4
For Emails always use OpenPGP. My KeyID: 0xA1E011A4
#5
wuehler
- Gruppe: aktive Mitglieder
- Beiträge: 807
- Beigetreten: 25. Februar 04
- Reputation: 3
- Geschlecht:Männlich
- Wohnort:Raum Köln / Bonn
- Interessen:Malen, Schreinern, Computer basteln, Lesen, Hunde, Zigarren, ein gutes Bier! SCHALKE 04 !!!!!
geschrieben 09. September 2006 - 19:32
OK,
hier die Auswertung von HiJack
hjtlog.txt (4,09K)
Anzahl der Downloads: 283
hier die Auswertung von HiJack
hjtlog.txt (4,09K)
Anzahl der Downloads: 283
Dieser Beitrag wurde von Flo bearbeitet: 10. September 2006 - 12:22
_________________________________
Dort wo sich die Politik ausbreitet, verschwindet die Freiheit der Bürger
Win 11-64 Bit auf "HomePC" mit 120GB SSD, ASROCK B550M Pro4 Board mit AMD Ryzen 5600G, 32 GB Ram
Laptop Samsung R730 mit Win 10
Dort wo sich die Politik ausbreitet, verschwindet die Freiheit der Bürger
Win 11-64 Bit auf "HomePC" mit 120GB SSD, ASROCK B550M Pro4 Board mit AMD Ryzen 5600G, 32 GB Ram
Laptop Samsung R730 mit Win 10
#6
darkbutcher666
- Gruppe: aktive Mitglieder
- Beiträge: 200
- Beigetreten: 05. September 06
- Reputation: 0
- Wohnort:864XX zwischen A und ULM
geschrieben 09. September 2006 - 23:15
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.copern...rer17/?l=DEU&e= gehört zu copernic agent professional oder copernic agent desktop search, ist eine suchmaschine Löschen
R3 - URLSearchHook: (no name) - {83B79436-C1A7-427B-B40D-689E9CC71FAE} - (no file) Löschen
Hast du das Programm Preispirat bei dir drauf? O2 - BHO: metaspinner GmbH - {E9E027BF-C3F3-4022-8F6B-8F6D39A59684} - (no file) wenn nicht Löschen
O21 - SSODL: imputable - {6570b782-1a41-4053-b2c9-12c7fcf0d84d} - C:\WINDOWS\system32\duxzj.dll ist laut www.trojaner-board.de ein Visus hier so ein ähnlicher Fall
http://www.trojaner-...ead.php?t=32023
R3 - URLSearchHook: (no name) - {83B79436-C1A7-427B-B40D-689E9CC71FAE} - (no file) Löschen
Hast du das Programm Preispirat bei dir drauf? O2 - BHO: metaspinner GmbH - {E9E027BF-C3F3-4022-8F6B-8F6D39A59684} - (no file) wenn nicht Löschen
O21 - SSODL: imputable - {6570b782-1a41-4053-b2c9-12c7fcf0d84d} - C:\WINDOWS\system32\duxzj.dll ist laut www.trojaner-board.de ein Visus hier so ein ähnlicher Fall
http://www.trojaner-...ead.php?t=32023
#7
Spoo
- Gruppe: aktive Mitglieder
- Beiträge: 3.522
- Beigetreten: 03. April 06
- Reputation: 0
- Geschlecht:Männlich
- Wohnort:Nämberch
geschrieben 10. September 2006 - 08:31
@ wuehler das hatte schon einen grund wieso ich geschrieben habe "Falls du einen log hier einbringst als Anhang" denn hier nachzulesen klick
na nun gut hier findest du die auswertung klick
unbedingt fixen !!!
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.copern...rer17/?l=DEU&e=
O21 - SSODL: imputable - {6570b782-1a41-4053-b2c9-12c7fcf0d84d} - C:\WINDOWS\system32\duxzj.dll
und einiges ist innötig aber nicht weiter schlimm
na nun gut hier findest du die auswertung klick
unbedingt fixen !!!
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.copern...rer17/?l=DEU&e=
O21 - SSODL: imputable - {6570b782-1a41-4053-b2c9-12c7fcf0d84d} - C:\WINDOWS\system32\duxzj.dll
und einiges ist innötig aber nicht weiter schlimm
#8
wuehler
- Gruppe: aktive Mitglieder
- Beiträge: 807
- Beigetreten: 25. Februar 04
- Reputation: 3
- Geschlecht:Männlich
- Wohnort:Raum Köln / Bonn
- Interessen:Malen, Schreinern, Computer basteln, Lesen, Hunde, Zigarren, ein gutes Bier! SCHALKE 04 !!!!!
geschrieben 10. September 2006 - 09:52
erstmal vielen Dank,
HiJackThis war der "Bringer", hier die aktuelle Log:
hjtlog.txt (1,92K)
Anzahl der Downloads: 252
HiJackThis war der "Bringer", hier die aktuelle Log:
hjtlog.txt (1,92K)
Anzahl der Downloads: 252
Dieser Beitrag wurde von Flo bearbeitet: 10. September 2006 - 12:21
_________________________________
Dort wo sich die Politik ausbreitet, verschwindet die Freiheit der Bürger
Win 11-64 Bit auf "HomePC" mit 120GB SSD, ASROCK B550M Pro4 Board mit AMD Ryzen 5600G, 32 GB Ram
Laptop Samsung R730 mit Win 10
Dort wo sich die Politik ausbreitet, verschwindet die Freiheit der Bürger
Win 11-64 Bit auf "HomePC" mit 120GB SSD, ASROCK B550M Pro4 Board mit AMD Ryzen 5600G, 32 GB Ram
Laptop Samsung R730 mit Win 10
#9
Graumagier
- Gruppe: aktive Mitglieder
- Beiträge: 8.747
- Beigetreten: 01. März 04
- Reputation: 1
- Geschlecht:Männlich
- Wohnort:Graz, Österreich
geschrieben 10. September 2006 - 11:28
Da hast du aber noch nicht neuinstalliert 
"If you make something idiot proof, someone will invent a better idiot." - Marvin
For Emails always use OpenPGP. My KeyID: 0xA1E011A4
For Emails always use OpenPGP. My KeyID: 0xA1E011A4
#10
flo
- Gruppe: aktive Mitglieder
- Beiträge: 7.922
- Beigetreten: 14. November 04
- Reputation: 1
- Geschlecht:Männlich
geschrieben 10. September 2006 - 12:20
Hijackthis logs bitte nur noch als Anhang, Danke
Thema verteilen:
Seite 1 von 1