Forum
Tipps
News
Menu-Icon

Bridge.A.2 bei WindowsXP

Moin, Moin!

Ick hab son Wurm-Virus-Trojaner-Dingens namens "DR/Bridge.A.2" auf meinem Pc(genaues Verzeichnis:...Windows\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\W1IFK1YJ\   )
Ick hab mit AntivirXP probiert, aber dat Programm kann den Kram nich Löschen weil dat wohl nen Archiv ist.
Jetzt hab ick mal dieset Hijacker-Dingens ausprobiert und hier is nu dat Log(wat isn dat überhaupt?):

Logfile of HijackThis v1.97.7
Scan saved at 13:08:55, on 23.06.2004
Platform: Windows XP SP2, v.2096 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2096)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\MSlti32.exe
C:\WINDOWS\system32\LXSUPMON.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\ntvdm.exe
C:\T-Online\EMAIL4\mail.exe
C:\WINDOWS\TEMP\HIJACK~1.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.t-online.de/software/ie401/search.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.t-online.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von T-Online
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Microsoft AUT Update] MSlti32.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUN
O4 - HKLM\..\RunServices: [Microsoft AUT Update] MSlti32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Microsoft AUT Update] MSlti32.exe
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de

Tja, damit kann ich echt nix anfangen - ick hab halt keine Ahnung. Naja, jedenfalls wär ich echt dankbar wenn mir jetzt einer sagen würde was ich als nächses machen soll. Ich hab zwar auch keine Ahnung was dieser Trojaner(oder was immer das ist) anstellt, aber wenn die Datei orginal nicht da sein sollte, fänd ich's  nett wenn mir jemand sagen könnte wie den Kram weg kriege.

Vielen Dank schonmal  



Antworten zu Bridge.A.2 bei WindowsXP:

Prüfen bei Kaspersky-Online:
C:\WINDOWS\system32\MSlti32.exe
C:\WINDOWS\system32\wuauclt.exe

Oder du scannst mit deim upgedateten Virenscanner im abgesicherten-Modus

Gruß

« Letzte Änderung: 23.06.04, 17:25:43 von Nighty »

Danke für die Hilfe, aber ick hab jetzt PE-Builder von einer CD gebootet und hab damit die Datei gelöscht.
Jetzt is erstma wieda alles prima, trotzdem danke.


« unerwünschte StartseiteBOOTSEKTOR Virus oder Wurm !?!? »
 

Fremdwörter? Erklärungen im Lexikon!
Joystick
Eingabegerät für Computerspiele. Besonders in den 80er / 90er Jahren des 20sten Jahrhunderts beliebt, wurde er mehr und mehr von Joypads abgelöst. Die erst...

USB Stick
Ein Speichermedium mit verschiedenen Speichergrößen. Siehe auch USB. USB Sticks sind kleine Flash-Speicher, die meistens mit einem USB-A Anschluss versehe...

Memory-Stick
  Der Memory Stick ist ein digitales Speichermedium, das 1998 von Sony eingeführt wurdep - parallel zu Konkurrenzprodukten wie CompactFlash-Karten (CF) und S...


HA Bridge abgestürzt? So automatisch neustarten!