cwshredder

ich wollte mithilfe von cwshredder meine startseite wieder ändern,
bekam aber nur folgende fehlermeldung:
bitte, bitte helft mir weiter
mit hijackthis hab ich nicht alles losbekommen


CWSHREDDER verursachte einen Fehler durch eine ungültige Seite
in Modul CWSHREDDER.EXE bei 0167:00403373.
Register:
EAX=0000006c CS=0167 EIP=00403373 EFLGS=00010246
EBX=01004fd0 SS=016f ESP=0209fe48 EBP=0209fea4
ECX=01000010 DS=016f ESI=00000000 FS=421f
EDX=00000006 ES=016f EDI=0046145c GS=0000
Bytes bei CS:EIP:
8b 00 56 57 8b f9 8b 37 8d 48 f0 83 ee 10 3b ce
Stapelwerte:
0042efec 0000006c bff55836 006af98c 0040471d 00000000 0000006c 00000096 bff92d08 006af98c 00000001 0000001b 00000001 00401301 01001d00 00443b14

Hi lorb,

hast Du die VB6-Runtime installiert ?
(siehe http://www.wintotal.de/Software/index.php?id=1935)

Gru0 Matjes

ja habe ich

das programm versagt ja auch nicht beim start sondern während des scanvorgangs

Dann nimm doch mal alles aus dem Autostart und versuch es dann noch einmal. (Auführen-> msconfig oder autoruns von sysinternals)

Gruß Matjes

habe das problem leider trotzdem noch :'(

Hi lorb,

um welche Startseite handelt es sich den ?
Vielleicht kann dann jemand etwas dazu sagen.

Gruß Matjes

h**p://213.159.117.134/index.php

schonmal danke für die mühe die du dir bisher gemacht hast
wollt damit sagen ich weis das zu schätzen
und finds nicht angebracht sich nur zu bedanken wenn das
problem schon gelöst ist

laß nochmal hijackthis laufen, das log mit cut & past in folgender seite auswerten lassen ... www.hijackthis.de ... den anweisungen folgen und die als gefährlich markierten sachen fixen bzw. auch vom system löschen. wenn du damit nicht zurecht kommst, dann poste mal das log hier rein ...

greetz

hugo

schon getan
hijackthis fixed aber nicht alle markierten einträge
zb den hier nicht:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://213.159.117.134/index.php

dann hast du einen Eintrag vergessen zu fixen:
http://www.sophos.de/virusinfo/analyses/trojstartpade.html
(siehe unter Erweitert)

pan_fee

ah danke jetzt gehts
bei der auswertung auf hijackthis.de wurden 2 davon als unbekannt identifiziert, deshalb hab ich sie nichht gefixed

so jetzt hab ich nur noch ein problem: gibts hier keinen sich-bedank smilie?

lob und dank an alle die mir geholfen haben