Bitte helft mir! Weiß nicht mehr weiter!

  • #1
A

Archi80

Mitglied
Themenersteller
Dabei seit
25.09.2005
Beiträge
10
Reaktionspunkte
0
Ich habe ein großes Problem mit einem Virus oder auch 2!
Ich hoffe es kann mir jemand helfen.
Habe HijackThis v1.99.1 durchlaufen lassen und eigentlich alles was geht gelöscht. AntiVir zeigt mir aber immer noch den Virus adspy/NewDotNET.A.7 an außerdem TR/P2E.CE.
Wer kann mir weiterhelfen? Habe Angst mein System geht dabei kaputt.

Logfile of HijackThis v1.99.1
Scan saved at 12:17:48, on 25.09.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\VeriSign\NAVI\naviagent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVWIN.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Virenabwehr\Hijackthis_sfx\1_99_1.exe

O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: VeriSign Updater (navi) - VeriSign, Inc. - C:\Programme\VeriSign\NAVI\naviagent.exe
 
  • #2
Öffne über die Systemsteuerung die Software und deinstalliere New.Net (oder Newdotnet).

Desweiteren ist das Hijackthis Protokoll nicht ganz vollständig. Hier fehlen z.B. die Autostarteinträge von Windows. Ich kann mir nicht vorstellen, daß Du sämtliche Autostarteinträge deaktiviert oder sogar gelöscht hast.
 
  • #3
Hallo,
Erstmal Danke.
Die Liste von HiJackthis ist vollständig. Dann habe ich anscheinend die Einstellungen gelöscht!
Wie kann ich die Autoeinstellungen wieder herstellen?

MFG Archi80
 
  • #4
Ich habe das Programm in NewDot gelöscht aber wen ich den Internet-Explorer öffne kommt:

C:\PROGRAMME\NEWDOTNET\NEWDOTNET6_38.DLL

Enthält Code des ADSPY/NewDotNet.A.7-Virus

Der Internet-Explorer kann nur geöffnet werden wenn ich zulasse das adspy auf die Datei zugriff haben darf.

MFG Archi80
 
  • #5
Hi !
Bitte mach mal ein .log ohne das
C:\Programme\Internet Explorer\IEXPLORE.EXE
geöffnet ist und las eine Auswertung bei machen
Gruß Uwe
PS.: Auch mal Spybot search & Destroy --->
und Ad Aware --->
drüberlaufen lassen die könnten auch helfen. ;)
 
Thema:

Bitte helft mir! Weiß nicht mehr weiter!

ANGEBOTE & SPONSOREN

Statistik des Forums

Themen
113.840
Beiträge
707.963
Mitglieder
51.494
Neuestes Mitglied
Flensburg45
Oben