Anmelden

Archiv verlassen und diese Seite im Standarddesign anzeigen : Virus?!?!


Gast
2006-02-12, 01:20:05
Folgendes Problem:

Bei installiert sich immer so ein Anti spyware programm namens Falcon. Das ich immer wieder Lösche. Unten rechts bei den symbolen neben der Verbindungsanzeige blinkt die ganze zeit ein symbol einmal rot mit einem kreuz und einmal blau, wenn ich mit der maus auf das symbol geh steht da virus alert!. Meine Startseite hat sich geändert in res://C:\WINNT\System32\shdoclc.dll/navcancl.htm die Seite wechselt aber gleich in http://www.securityenhance.com . Hab ad aware und panda virus drüber laufen lassen hat nix gebracht. Wisst ihr eventuell was das ist? Danke für eure hilfe

Gast
2006-02-12, 01:22:00
Was ich noch vergessen hab, ich hab win 2000 und benutz den normalen Internet explorer.

Gast
2006-02-12, 01:24:14
Mal diesen Thread hier lesen und die Anweisungen in Zukunft befolgen.
http://www.forum-3dcenter.org/vbulletin/showthread.php?t=163074

Wie du das Ding wieder los wirst, naja, ich würde formatieren. Aber da du das ja scheinbar nicht willst, lad dir mal das Programm "Hijack This" runter und poste ein Log hier ins Forum.

Gast
2006-02-12, 01:25:20
Noch was vergessen sorry aber das ist glaub wichtig. Öffne ich den Taskmanager ist ein prozess namens mssearchnet.exe. Wenn ich diesen Prozess beende taucht der prozess sofort wieder auf, heisst ich kann den prozess nciht beenden.

Gast
2006-02-12, 01:40:33
Poste doch bitte erst mal ein HiJack-This-Log, dann sehen wir weiter.

Denniss
2006-02-12, 04:10:01
Das Antivirenprogramm mal aktualisieren udn dann einen vollen Durchlauf machen, notfalls im abgesicherten Modus.

Bei www.hijackthis.de bekommst Du das Programm und kanst eine erste Auswertung vornehmen lassen.

Gast
2006-02-12, 11:46:26
Der Log ist vermutlich das Problem.

O2 - BHO: (no name) - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} - C:\WINNT\System32\hp3581.tmp

bekommst aber nicht gelöscht.....

Loci
2006-02-12, 12:25:37
Schon probiert im Abgesichertem Modus hochfahren, und dann die datei löschen ??

Auserdem würd ich mal msconfig nachschaun was sich so im autostart befindet.

Kannst auserdem mal nen online scan machen, gibt genug anbieter die auch über das internet deinen rechner scannen kann, hat mir schon mal geholfen.

Gast
2006-02-12, 13:34:23
Formatier und installier neu. Besser ist das.

Rooter
2006-02-12, 13:41:15
Gute Onlinescaner :
Kaspersky (http://www.kaspersky.com/kos/german//kavwebscan.html)
BitDefender (http://www.bitdefender.de/scan8/ie.html)

MfG
Rooter