1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Content. IE 5

Discussion in 'Sicherheit' started by Katschie, Jan 25, 2007.

Thread Status:
Not open for further replies.
  1. Katschie

    Katschie Byte

    Standard Content.IE5 wird endlos kopiert! Bitte um Hilfe und
    Hallo!
    Hoffe dass mir jemand helfen kann.
    C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temporary Internet Files\Content.IE5
    wird immer wieder endlos kopiert! Wenn ich die Temporäre Dateien nun versuche zu löschen, dann wird der Ordner Content.IE5 immer wieder kopiert.
    Die Unterdateien kann ich zwar löschen wenn ich jedoch den PC wieder hochfahre bekomme ich von meinem F-Secure Anti-Vir gemeldet, das sich ein böswilliger Code in oben genanntem Ordner befindet. Ich habe die Unterordner wie immer in den Papierkorb verschoben und sie waren weg, wie gesagt bis zum nächsten hochfahren.
    Wie bekomme ich diesen Mist von meinem PC?:nixwissen :nixwissen :nixwissen

    Vielen Dank für eure Hilfe im Voraus.

    Habe Den PC neu gestartet und folgende Meldung erhalten:

    Nachricht von F-Secure: Bösartiger Code in Datei:C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ QX4T0DK9\NEO[1].EXE gefunden

    Desweiteren: Bösartiger Code in Datei: C:\SPB_INSTALL.EXE gefunden.
    Infektion: Trojan Downloader Win32.Small.edb
    Aktion: Die Datei wurde gelöscht.

    Wenn ich dann die Datei: Content.IE5 öffne,habe ich folgende Unterordner:
    QX4T0DK9\NEO... und
    index 32KB DAF Datei.
    Ersten Unterordner ( QX4T..... ) kann ich löschen. ( Bis zum nächsten PC hochfahren, dann ist er wieder da) ind beim Versuch die Index Datei zu löschen, bekomme ich folgende Fehlermeldung:
    Diese Datei kann nicht gelöscht werden. Zugriffsverletzung ist aufgetreten. Die Quell- oder Zieldatei ist möglicherweise geöffnet.

    So, dies ist jedesmal der Vorgang, wenn ich den PC hochfahre.
    :bitte: um Hilfe.
    Danke
     
  2. Wolfgang77

    Wolfgang77 Ganzes Gigabyte

    Böswilliger Code .. geht es etwas genauer, welcher Code, Virus oder Trojaner wird da gefunden. Der Ordner wird neu erstellt wenn du den IE startest .. das ist normal. Entweder dein F-Secure spielt verrückt oder du hast einen Trojaner auf dem System. Welche Startseite ist im IE eingestellt ?. Erstelle ein HiJackThis-Log und verwende den Mozilla Firefox bis die Sache geklärt ist.
     
  3. Katschie

    Katschie Byte

    Hallo.
    Mehr wie oben angegeben über den " böswiligen Code" gibt mir F-Secure nicht. Ich arbeite schon seit Jahren nicht mehr mit dem IE. Der Ordner wird neu erstellt wenn ich den PC hochfahre. ich komme in de IE schon seit Jahren gar nicht mehr rein, will ihn aber auch nicht benützen, daher verwende ich schon seit einiger Zeit den Mozilla Firefox.
    Wie gesagt, die Fehlermeldung von F-Secure bekomme ich bereits nach dem Hochfahren des Rechners auf dem Desktop.

    Hier ist mein Hijack This Log: ( Vieleicht kann jemand helfen)


    http://www.hijackthis.de/logfiles/2f77690a03cf13c3c0751c76abf902bd.html
     
  4. Zyklotrop

    Zyklotrop Kbyte

    Es ist unüblich den Logtext zu posten.
    >Klick<


    Desweiteren (wie oben auch erwähnt) >klick<
     
  5. Nevok

    Nevok Ganzes Gigabyte

    Hallo Katschie

    Bei dir sind ziemlich viele Programme aktiv und es werden auch viele automatisch gestartet. Muss/Soll dass so sein?

    Folgende Einträge solltest du fixen:


    • R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\9.bin\MWSSRCAS.DLL
    • O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\9.bin\MWSSRCAS.DLL
    • O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Programme\MyWebSearch\bar\9.bin\MWSBAR.DLL
    • O2 - BHO: IEWatchObj Class - {9527D42F-D666-11D3-B8DD-00600838CD5F} - (no file)
    • O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbar...tml?p=ZNfox000
    • O9 - Extra button: GhostSurf Privacy Center - {578FC4E3-151E-456c-AF8E-B63061EFE228} - C:\Programme\GhostSurf\LaunchPCC.exe (file missing)
    • O9 - Extra 'Tools' menuitem: GhostSurf Privacy Center - {578FC4E3-151E-456c-AF8E-B63061EFE228} - C:\Programme\GhostSurf\LaunchPCC.exe (file missing)


    Was bedeutet fixen?


    Außerdem ist deine Java-Version veraltet. Bitte deinstallieren und von http://www.pcwelt.de/index.cfm?pid=300&pk=21203&dl=1946&p=2 das Java Runtime Environment (JRE) 6 herunterladen und installieren.

    Gruß
    Nevok
     
  6. Katschie

    Katschie Byte

    Vielen Dank für die Hilfe.
    Ich habe aber beim Hochfahren
    noch immer die gleichen Fehlermeldungen.

    Vielleicht gibt es ja doch Hilfe?
     
Thread Status:
Not open for further replies.

Share This Page