Hallo,
seit heute nachmittag hat sich plötzlich die Startseite meines Explorers verändert, es wird ein englischer Text eingeblendet, als Verzeichnis ist
res://C:\WINDOWS\system32\shdocnva.dll/de
angegeben. Was kann ich tun um den Mist wegzubekommen? Ich habe die aktuellesten Versionen von ad aware, spybot (der hat überhaupt nichts gefunden??) und Norton laufen lassen. Wohlgemerkt, die habe ich heute noch alle aktualiesiert.
Vielen Dank für Eure Hilfe.
Gruß
Roland
Hallo Roland,
es ist möglich, dass ein Hijacker sich auf Deinem System rumtreibt. Lass mal HijackThis laufen und das Logfile analysieren.
http://www.trojaner-info.de/anleitungen/hijackthis/h…
Alles Gute
Oliver
Hallo Roland
seit heute nachmittag hat sich plötzlich die Startseite meines
Explorers verändert, es wird ein englischer Text eingeblendet,
als Verzeichnis ist
res://C:\WINDOWS\system32\shdocnva.dll/de
Prüfe, ob es eine C:\WINDOWS\system32\shdocnva.dll tatsächlich auf deinem System gibt. Wenn ja, dann dürfte es eine schlecht programmierte Malware sein, denn nicht jede ist perfekt. Das kommt auch manchmal vor.
Prüfe deine Registry mit http://www.HyJackThis.de (genau lesen!) Sollten nach der Prüfung Einträge mit „BÖSE“ makiert sein oder Dateien nicht einer von dir selbst installierten Anwendung zuzuordnen sein, so ist auf alle Fälle nach http://faq.jors.net/virus.html zu verfahren.
habe die aktuellesten Versionen von ad aware, spybot (der hat
überhaupt nichts gefunden??) und Norton laufen lassen.
Wohlgemerkt, die habe ich heute noch alle aktualiesiert.
hahahahahiiie
Was erwartest du davon und was sagt dir dein menschlicher Verstand? Brain 1.0 von http://brain.yubb.de/ hat noch immer die höchste Trefferquote!
Vielen Dank für Eure Hilfe.
keine Ursache
der hinterwäldler
Hallo Manfred,
Prüfe, ob es eine C:\WINDOWS\system32\shdocnva.dll tatsächlich
auf deinem System gibt. Wenn ja, dann dürfte es eine schlecht
programmierte Malware sein, denn nicht jede ist perfekt. Das
kommt auch manchmal vor.
Ich habe mehrfach gesucht, aber nichts gefunden.
Prüfe deine Registry mit http://www.HyJackThis.de (genau
lesen!)
Die Internetseite lässt sich nicht öffenen. Es kommt die Meldung: Die Seite wurde nicht gefunden.
Sollten nach der Prüfung Einträge mit „BÖSE“ makiert
Brain 1.0 von http://brain.yubb.de/ hat noch immer
die höchste Trefferquote!
Habe gerade mal auf der Homepage geschaut, bin mir aber nicht ganz sicher ob das wirklich soo optimal ist. Der Download ist sicher, nicht das da eine andere Spyware mit runtergeladen wird und wie lange dauert der (ich habe nur ein Modem) ungefähr?
Gruß
Roland
Hallo Roland
Prüfe deine Registry mit http://www.HyJackThis.de (genau
lesen!)
Ich bitte um Entschuldigung, die Adresse ist http://www.HiJackThis.de
der hinterwäldler
P.S. …und vergiß Norton!
Gruß - René
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]