Probleme mi Virus...

1Antworten
  1. #1
    Avatar von
    Themen Starter

    Standard An Dirk!

    Hallo, ich bin schon sehr verzweifelt, ich habe genau das gleiche problem, nur lässt sich der virus nicht löschen! hab schon im abgesicherten modus verscuht, aber komme da nicht klar. kannst du mit das noch mal erklären?

    Logfile of HijackThis v1.99.1
    Scan saved at 00:54:30, on 22.02.2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    D:\Programme\antivir\AVGUARD.EXE
    D:\Programme\antivir\AVWUPSRV.EXE
    D:\internet programme\norton\navapsvc.exe
    D:\internet programme\norton\NISUM.EXE
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\MsPMSPSv.exe
    D:\internet programme\norton\NISSERV.EXE
    D:\internet programme\norton\SymProxySvc.exe
    C:\Programme\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\NOTEPAD.EXE
    C:\WINDOWS\inetdata\services.exe
    C:\Dokumente und Einstellungen\rene\Desktop\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 127.0.0.1:8080
    F3 - REG:win.ini: run=C:\WINDOWS\inetdata\services.exe
    O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)
    O17 - HKLM\System\CCS\Services\Tcpip\..\{11DE05DB-62A2-4627-B65C-0C30AFE90558}: NameServer = 62.176.224.70 62.176.255.254
    O17 - HKLM\System\CS1\Services\Tcpip\..\{11DE05DB-62A2-4627-B65C-0C30AFE90558}: NameServer = 62.176.224.70 62.176.255.254
    O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\antivir\AVGUARD.EXE
    O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\antivir\AVWUPSRV.EXE
    O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - D:\internet programme\norton\navapsvc.exe
    O23 - Service: Norton Internet Security Service (NISSERV) - Symantec Corporation - D:\internet programme\norton\NISSERV.EXE
    O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - D:\internet programme\norton\NISUM.EXE
    O23 - Service: ASUS Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
    O23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Symantec Corporation - D:\internet programme\norton\SymProxySvc.exe
    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

  2. #2
    Avatar von computerdirk
    computerdirk ist offline

    Title
    Benutzer
    seit
    07.01.2005
    Ort
    Goslar
    Beiträge
    12.171

    Standard

    Hallöchen,

    also als erstes mal die Systemwiederherstellung deaktivieren. Wie das geht ist unter folgendem Link beschrieben:

    https://www.dirks-computerecke.de/sys...erstellung.htm

    Dann folgende Einträge fixen:

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 127.0.0.1:8080
    F3 - REG:win.ini: run=C:\WINDOWS\inetdata\services.exe
    O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)
    17 - HKLM\System\CS1\Services\Tcpip\..\{11DE05DB-62A2-4627-B65C-0C30AFE90558}: NameServer = 62.176.224.70 62.176.255.254
    Danach im abgesicherten Modus starten und die gefundene .exe Datei löschen... Danach normal starten und unbedingt das Windows Update durchführen... Du hast nicht mal Service Pack 1 installiert...

Ähnliche Themen

  1. Virus

    Von Cybershooter im Forum Antivirus und PC Sicherheit
    Antworten: 3
    Letzter Beitrag: 10.01.2012, 19:27
  2. Virus??

    Von Revensaltek im Forum Antivirus und PC Sicherheit
    Antworten: 4
    Letzter Beitrag: 24.07.2011, 08:50
  3. Virus???

    Von NilsNils im Forum Antivirus und PC Sicherheit
    Antworten: 2
    Letzter Beitrag: 31.12.2007, 22:32
  4. Pc Probleme / Virus

    Von gomezz im Forum Antivirus und PC Sicherheit
    Antworten: 23
    Letzter Beitrag: 31.12.2006, 09:23
  5. Probleme nach Virus-Befall

    Von yugigt1901 im Forum Antivirus und PC Sicherheit
    Antworten: 7
    Letzter Beitrag: 23.04.2006, 11:12

Benutzer, die dieses Thema gelesen haben: 0

Derzeit gibt es keine Benutzer zum Anzeigen.
Diese Seite benutzt Cookies Durch die weitere Nutzung der Seite stimmen Sie der Verwendung von Cookies zu. Infos zum Datenschutz