Hilfe !!!!! DSO Exploit

[Sepuku]

Schei.. s doch aufs Karma wayne interressiert denn das??

Wart mal ich geb dir eben positives Karma, hab ich kein Problem mit.

Erledigt KARMA KARMA KARMA for YOU .
Ich stimme zu und gut ist.

Interessiert echt net oder?
Naja schau halt nach!
Ich hab dir positives gegeben.

Vielleicht können wir dem Frieden untereinander damit mal helfen?!

Die drei sind sauber und sind von INTEL und Mickysoft.
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\wins.exe

auch sauber

:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe

auch sauber
Druckerprozess und Antivirus

C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe

auch sauber der erste ist sogar sehr wichtig

C:\WINDOWS\System32\alg.exe
C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe


DER HIER SAGT MIR NIX

C:\WINDOWS\system32\drivers\sys\SysMgnt.exe


Ich geh erstmal auf den von Merlin erkannten ein

Der steht in folgenden Adressen in der regedit und ist zu neu um mit einem tool gecleaned zu werden, weil er die Antivirussoftware abschaltet.

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Win32 Wmls Driver = winitr32.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\
Win32 Wmls Driver = winitr32.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\
Win32 Wmls Driver = winitr32.exe
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
Win32 Wmls Driver = winitr32.exe
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\
Win32 Wmls Driver = winitr32.exe

per Hand reinigen im abgesicherten Modus.
Am besten du lässt nen spezialisten von deinen Kumpels da dran Dani,
Viel Erfolg

Cem