Win ME: Windows Media Player mit Virus DR/Bridge.A.2 befallen

(gelezen 10167 keer - 0 geregistreerde leden en 1 gast bekijken dit topic.)

Internet-Sicherheit » Win ME: Windows Media Player mit Virus DR/Bridge.A.2 befallen

Pagina's: [1] 2 Allemaal

Nina Y

Gast

Win ME: Windows Media Player mit Virus DR/Bridge.A.2 befallen « Gepost op: 04.05.04, 14:25:27 »

Also das hier ist mein Problem:
Mein Windows Media Player (eine sehr alte Version, nicht die 9er Serie) funktioniert seit drei Tagen nicht mehr. Dazu muss ich sagen, ich hatte schon lange nur noch einen alten Virenscanner auf meinem Computer.......und so habe ich mir gestern eine neue Version runter geladen (AntiVir Personal Edition)......und prompt hat er Viren gefunden!Die habe ich auch sofort gelöscht, nur wenn ich den Windows Media Player öffnen will....kommt diese Meldung:

Diese Datei C:/WINDOWS/BRIDGE.DLL enthält Code des Virus DR/Bridge.A.2

Danach wurde ich halt gefragt, was nun zu machen ist.....und ich habe löschen eingegeben!! Nur kommt diese Meldung jedes mal, wenn ich den Player anklicke, wieder!! Wie werde ich diesen Virus los oder was soll ich machen??

P.S.: Wäre super lieb, wenn ihr mir das vielleicht etwas "vereinfacht" erklären könntet, denn wie ihr wahrscheinlich mitbekommen habt.....habe ich nicht gerade große Ahnung davon!!!Naja, aber schon mal vielen Dank für jede Antwort!!


	Meld dit bericht aan de moderator Gelogd

Dr.Nope

Global Moderator (43.211)

Re: Win ME: Windows Media Player mit Virus DR/Bridge.A.2 befallen « Antwoord #1 Gepost op: 04.05.04, 14:35:48 »

starte mal im abgesicherten Modus (F8 drücken beim Windows-Start, im Menü auswählen). Dann im Explorer diese Datei löschen. Falls vorhanden.

Ansonsten scann dein Rechner nochmal mit einem Virenscanner. Lösch auch die temporären Internetdateien (Extras / interntoptionen / allgemein)


	Meld dit bericht aan de moderator Gelogd

Nina Y

Gast

Re: Win ME: Windows Media Player mit Virus DR/Bridge.A.2 befallen « Antwoord #2 Gepost op: 04.05.04, 17:16:53 »

Danke für deinen Tipp, aber irgendwie klappt das nicht........ich finde weder die Datei so.......noch findet es der Virenscanner....jetzt hab ich sogar noch ein Problem gefunden.........beim scannen hat er mir dieses gemeldet:
Datei twaintec.cab
Dieses Archiv enthält eine oder mehrere infizierte Dateien! Infizierte Dateien in Archiven werden nicht repariert oder gelöscht!! (TR/Krepper.C)
Kann ich dieses Archiv einfach löschen???
Und wie bekomme ich nun diesen Virus DR/Bridge.A.2 los?? bin schon am verzweifeln.....


	Meld dit bericht aan de moderator Gelogd

Nighty

Sr. Member Pro (9.747)

Re: Win ME: Windows Media Player mit Virus DR/Bridge.A.2 befallen « Antwoord #3 Gepost op: 04.05.04, 18:22:49 »

Schaust du hier unter Magazin->Spyware und benutz das Tool Hijackthis und poste das LOG

Bridge.dll is eigentlich kein richtiger Trojaner sondern ein Browser-Hijacker (Flingstone)

Gruß


	Meld dit bericht aan de moderator Gelogd

Nina Y

Gast

Re: Win ME: Windows Media Player mit Virus DR/Bridge.A.2 befallen « Antwoord #4 Gepost op: 04.05.04, 20:13:41 »

Also ich hab das jetzt mal gemacht, hier:

Logfile of HijackThis v1.97.7
Scan saved at 20:06:53, on 04.05.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\MICROSOFT HARDWARE\MOUSE\POINT32.EXE
C:\WINDOWS\HAMPANEL.EXE
C:\WINDOWS\MHOTKEY.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAMME\AIM\AIM.EXE
C:\WINDOWS\TWAIN_32\A4CIS600\WATCH.EXE
C:\WINDOWS\A67E.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\PGSEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
D:\EIGENE DATEIEN\DOWNLOADS\PRIVAT\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Mannesmann Arcor
F1 - win.ini: run=hpfsched
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - (no file)
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [HaMFrontPanel] C:\WINDOWS\hampanel /B:Software\Ambient\HaM
O4 - HKLM\..\Run: [CHotKey] mHotkey.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb01.exe
O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\SYSTEM\QTTASK.EXE
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [systray] C:\WINDOWS\SYSTEM\A.EXE
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [AIM] C:\PROGRAMME\AIM\aim.exe -cnetwait.odl
O4 - HKCU\..\Run: [Reminder] C:\Programme\Microsoft Money\System\reminder.exe
O4 - HKCU\..\Run: [YAW Autostart] "C:\PROGRAMME\YAW\yaw.exe"
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: Watch.lnk = C:\WINDOWS\TWAIN_32\A4CIS600\WATCH.exe
O4 - Startup: Ulead Kalendar Checker 4.0 SE.lnk = C:\Programme\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O9 - Extra button: BINGOOO (HKLM)
O9 - Extra button: AIM (HKLM)
O9 - Extra button: ICQ (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v43/yacscom.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a224.g.akamai.net/7/224/52/20010620/qtinstall.info.apple.com/qt502/de/win/QuickTimeInstaller.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37867.2073726852

und jetzt??


	Meld dit bericht aan de moderator Gelogd

Nighty

Sr. Member Pro (9.747)

Re: Win ME: Windows Media Player mit Virus DR/Bridge.A.2 befallen « Antwoord #5 Gepost op: 04.05.04, 20:37:16 »

Fixen:

O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - (no file)

Die beiden mit nem Virenscanner prüfen:
O4 - HKLM\..\Run: [systray] C:\WINDOWS\SYSTEM\A.EXE
C:\WINDOWS\A67E.EXE

Am besten hier online machen:
http://www.kaspersky.com/de/remoteviruschk.html

Gruß


	Meld dit bericht aan de moderator Gelogd

Nina Y

Gast

Re: Win ME: Windows Media Player mit Virus DR/Bridge.A.2 befallen « Antwoord #6 Gepost op: 05.05.04, 10:42:21 »

Also ich habe das jetzt gefixt.......und die anderen Dateien durchsuchen lassen auf dieser Seite.......und in der einen hat er jetzt noch was gefunden:
a.exe Infiziert: TrojanSpy.Win32.Briss.c
kann ich diese Datei einfach löschen oder was soll ich machen??
und kann ich diese twaintec.cab (C:/Windows/Temp/THI89D.TMP) mit dem Trojaner TR/Krepper.C einfach so löschen??
naja.....und den Virus bekomm ich auch nicht los, obwohl ich deine Hilfe befolgt habe!!! trotzdem vielen Dank!!!


	Meld dit bericht aan de moderator Gelogd

Nighty

Sr. Member Pro (9.747)

Re: Win ME: Windows Media Player mit Virus DR/Bridge.A.2 befallen « Antwoord #7 Gepost op: 05.05.04, 16:46:57 »

Virenscanner updaten, dann in den abgesicherten Modus gehn (beim booten F8 drücken) und dort den Rechner scannen

Gruß


	Meld dit bericht aan de moderator Gelogd

yann

Gast

Re: Win ME: Windows Media Player mit Virus DR/Bridge.A.2 befallen « Antwoord #8 Gepost op: 17.05.04, 18:30:38 »

Citaat van: Nina Y op 04.05.04, 17:16:53

isses auch so einfach zu löschen wenn man n andres viren programm hat (antiVir??)
mb


	Meld dit bericht aan de moderator Gelogd

Dr.Nope

Global Moderator (43.211)

Re: Win ME: Windows Media Player mit Virus DR/Bridge.A.2 befallen « Antwoord #9 Gepost op: 17.05.04, 18:37:14 »

Wenn die Dateien nur im temp-Laufwerk liegen kannst sie einfach löschen ja. Wenn die grad laufen geht das evtl. nur im abgesicherten Modus.


	Meld dit bericht aan de moderator Gelogd

yann

Gast

Re: Win ME: Windows Media Player mit Virus DR/Bridge.A.2 befallen « Antwoord #10 Gepost op: 18.05.04, 20:42:57 »

und wie schalt ich in diesen abgesicherten modus und wo find ich s temp laufwerk?
bitte um rücksicht da ich laie auf diesem gebietz bin
mfg yann


	Meld dit bericht aan de moderator Gelogd

Dr.Nope

Global Moderator (43.211)

Re: Win ME: Windows Media Player mit Virus DR/Bridge.A.2 befallen « Antwoord #11 Gepost op: 18.05.04, 20:51:54 »

Na je nachdem wo ein Virenprogramm meldet, dass der Virus liegt halt. Das ist ja unterschiedlich.

In den abgesicherten Modus gehts so: F8 mehrmals drücken wenn windows startet, dann im Menü auswählen.


	Meld dit bericht aan de moderator Gelogd

yann

Gast

Re: Win ME: Windows Media Player mit Virus DR/Bridge.A.2 befallen « Antwoord #12 Gepost op: 20.05.04, 02:15:47 »

danke für die hilfe ich werds versuchen...und wehe dir s klappt ned!!! lol nene spaß Grin


	Meld dit bericht aan de moderator Gelogd

sören

Gast

twaintec.cab « Antwoord #13 Gepost op: 26.05.04, 13:40:09 »

hallo ...

... vielleicht kann mir ja hier jemand helfen. hab oben genannten trojaner auf meinem computer, hab geHIJACKt und jetzt???

...

Logfile of HijackThis v1.97.7
Scan saved at 23:27:04, on 25.05.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ahead\InCD\InCD.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\system32\TTTimer.exe
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Program Files\Internet Optimizer\optimize.exe
C:\programme\180solutions\msbb.exe
C:\Program Files\Internet Optimizer\actalert.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Programme\AdDestroyer\AdDestroyer.exe
C:\Programme\VBouncer\VirtualBouncer.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\gearsec.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\System32\RUNDLL32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\Programme\AVPersonal\AVWIN.EXE
C:\Dokumente und Einstellungen\Rieke\Eigene Dateien\kathrin\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://server224.smartbotpro.net/7search/?new-hkcu
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.couldnotfind.com/search_page.html?&account_id=145872
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default-homepage-network.com/start.cgi?new-hkcu
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotfind.com/search_page.html?&account_id=145872
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default-homepage-network.com/start.cgi?new-hklm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://server224.smartbotpro.net/7search/?new-hklm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.t-online.de/service/redir/ie_t-online.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von T-Online International AG
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - _{707E6F76-9FFB-4920-A976-EA101271BC25} - (no file)
R3 - URLSearchHook: (no name) - {707E6F76-9FFB-4920-A976-EA101271BC25} - C:\Programme\TV Media\TvmBho.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {F7F808F0-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem216.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [TerraTec Scheduler] C:\WINDOWS\system32\TTTimer.exe
O4 - HKLM\..\Run: [aconti] C:\Programme\websx\int113780.exe -auto
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [msbb] c:\programme\180solutions\msbb.exe
O4 - HKLM\..\Run: [Power Scan] C:\Programme\Power Scan\powerscan.exe
O4 - HKLM\..\Run: [stcloader] C:\WINDOWS\System32\stcloader.exe
O4 - HKLM\..\Run: [TV Media] C:\Programme\TV Media\Tvm.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [TV Media] C:\Programme\TV Media\Tvm.exe
O4 - Startup: AdDestroyer.lnk = C:\Programme\AdDestroyer\AdDestroyer.exe
O4 - Startup: Virtual Bouncer.lnk = C:\Programme\VBouncer\VirtualBouncer.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: officejet 6100.lnk = ?
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de/service/redir/ie_t-online.htm
O16 - DPF: {00000000-CDDC-0704-0B53-2C8830E9FAEC} (IELoaderCtl Class) - http://install.global-netcom.de/ieloader.cab
O16 - DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} (Microsoft Office Template and Media Control) - http://office.microsoft.com/templates/ieawsdc.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {67B15B0B-160C-4579-95AF-858169659092} (IELoaderCtl Class) - http://freeload.cc/secure/ieloader.cab
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.installengine.com/engine/isetup.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.serviceurl.de/StarInstall.ocx
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9F1D54AC-1257-4DBB-8857-8A1C676C7837}: NameServer = 217.237.150.33 194.25.2.129

was muss da jetzt gefixt werden???

vielen dank, sören


	Meld dit bericht aan de moderator Gelogd

Nighty

Sr. Member Pro (9.747)

Re: Win ME: Windows Media Player mit Virus DR/Bridge.A.2 befallen « Antwoord #14 Gepost op: 26.05.04, 18:20:12 »

Haste Spybot/CWSshredder drüberlaufen lassen?
Guckst du hier unter Magazin->spyware

Ansonsten beende ersmal alle Programme und mach dann nochmal ein LOg in einem neuen Thread(Neue Frage)

Gruß