Computerhilfen.de: Virus Alert

Ich habe einen Virenscann durchgeführt, den Virus gelöscht, aber die Meldung "Virus Alert" kommt immer wieder.  WIN XP Prof.
Was kann ich da machen?

Hi!

Bitte beschreibe das Problem etwas genauer.
Welcher Virus?
Welcher Virenscanner?
Wo wurde das Virus gefunden (Ordner, Datei)?

Wenn möglich, poste bitte noch ein Hijackthis-Log dazu.

Danke!

Das gleiche Problem habe ich auch.
Zunächst war irgendwie eine Spyware auf meinem PC, woraufhin Windows XP mich mit Anti-Virus-Software zugespammt hat, da ich zwar eine Firewall hatte, allerdings keinen Scanner. Diesen Virusscanner habe ich mir mit AntiVir dann heruntergeladen, den PC gescannt, die meisten Trojaner, Viren und ähnliches gelöscht (automatischer Vorgang...) und gehofft, dass diese elendige Spammerei von Windows damit aufhören würde.
(Der Virus, der das ganze ausgelöst hatte, hatte sich im Ordner "Eigene Dateien" eingenistet)

Dennoch kommt unten rechts in der Taskleiste immer das Symbol mit "Virus Alert!" (welches von einem runden, roten Symbol mit weissem Kreuz zu einer blauen, runden Kugel mit dem Windowssymbol wechselt) und ein gelbes Warndreieck, welches einen beim Anklicken zu einer im normalen Internet Browser angezeigten Website mit weiterer Antivirussoftware führt.
Auch bekomme ich zwischendurch immer den Hinweis, dass ein sehr schwerer Schaden in Windows [entstanden] sei, was es damit auf sich hat, weiss ich aber nicht.

Ich hoffe man kann mir (und auch dem Herrn vor mir) weiterhelfen, wie man soetwas los wird...

Grüsse

http://www.hijackthis.de/

Servus zusammen,
Hatte diese Meldung auch ist aber keine Windowsmeldung sondern nur ein Fake um euch teure Antispy-Software anzudrehen also möglichst nicht drauf klicken...
Hierbei handelt es sich um einen Virus der Smitfraud-Familie der in etlichen Abänderungen im Inet kursiert....
Der Test auf www.hijackthis.de bringt euch wahrscheinlich einen Anhaltspunkt aber behoben wird das lästige Problem dadurch meißt nicht...

Bei manchen Versionen wird die Win-dll WSOCK32.DLL im System32 Ordner Infiziert, welche bewirkt, dass das Prog jedes mal wennn ihr ins Inet geht neu geladen wird...  :-\
Das wird dann auch etwas schwieriger zu beheben aber versucht es vorab mal mit dem Programm --> SmitfraudFix
Dieses gibts zwar nur auf Französisch aber es ist relativ einfach zu bedienen.
Die Zip könt ihr unter siri.urz.free.fr/Fix/SmitfraudFix.php loaden...

Es empfielt sich das Prog im Abgesicherten Modus laufen zu lassen und danach noch Antispy und Adaware Software durchlaufen zu lassen BEVOR ihr rebootet...
1.  Startet SmitfraudFix.cmd
2.  Drückt 1, Eingabe
3.  Die Logfile bitte posten bzw. gleich schliessen und 2, Eingabe   
    drücken um zu versuchen zu fixen...

Schaun wir mal es gibt immer Schustermethoden vor dem neu Aufsetzen :)

Hallo,

hier noch ein zweites Removaltool gegen Smitfraud und Co., in englischer Sprache.
Eine kurze Anleitung in Deutsch ist auf der Homepage vorhanden und sollte unbedingt genau befolgt werden.

http://www.hijackthis-forum.de/showpost.php?p=52874&postcount=10
Download  Generic Smitfraud Remover

Alternativ kann die Desinfizierung auch mit Spybot versucht werden.
Vorteil hier, das Programm ist in Deutsch, läst sich einfach bedienen und durchsucht den PC auch nach weitere Spyware/Adware.

http://www.safer-networking.org/de/download/index.html

Ferner gilt hier,
das nach der Installation erst mal eine Aktualisierung des Programms notwendig ist. Ein Scan sollte im Abgesicherten Modus erfolgen und die Systemwiederherstellung (Nur Win ME oder XP) wurde zuvor deaktiviert.

ganz einfach, setze deinen rechner unter win xp auf einen systemwiederherstellungspunkt der vor dem befall durch die spyware clean war. sichere daten die du ab dem zeitpunkt der infektion neu hast.

mfg, pila

http://www.hijackthis-forum.de/showpost.php?p=52874&postcount=10
Download  Generic Smitfraud Remover


hat mir nach langem suchen endlich geholfen. hat super und sofort geklappt.

danke

unter SYSTEM die Systemwiederherstellumg AUS ,
dann        http://www.hijackthis.de/ 
Danach ggf: 
Virenscan im abgesicherten Modus !
Systemwiederherst. wenn OK = wieder AN

abgesicherter Modus:
Beim Start des PC  mehrfach , spätestens beim 1. PIEP die F8 drücken ....
ODER :
Gehe auf Start , dann Ausführen .
Dort    msconfig    eintippen und auf OK .
Im aufgehenden Fenster Diagnosesystemstart einstellen + OK .
PC (http://www.computerhilfen.de/fachbegriffe-p-PC.html) runterfahren lassen , startet dann im Abges. Modus .
Später wiederholen , "normaler Systemstart" wieder herstellen.

Dieses Problem hab ich jetzt auch immer des blöde Virus (http://www.computerhilfen.de/fachbegriffe-v-Virus.html) Alert führ auch grad so ein Antivirus programm durch weil ich glaub des hat irgendwas mit ner internetseite zu tun...

Und jetzt versuch ich grad die ganzen zusammenhängende datein zu löschen hoffe dass es dann irgendwie klappt...

Hi Blumenvase,
versuche es erst mal mit dem folgenden Vorschlag zur Lösung des Problems.

Lösche bitte deinen Browser (http://www.computerhilfen.de/fachbegriffe-b-Browser.html) Cache (http://www.computerhilfen.de/fachbegriffe-c-Cache.html) und alle sonstigen Temporären Dateien,
ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner,
http://www.ccleaner.com/ccdownload.asp
setze bei den Einstellungen unter dem Reiter von Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) und Anwendungen alle möglichen Häckchen und führe CCleaner aus.

Benütze das Removaltool gegen Smitfraud und Co., in englischer Sprache.
Eine kurze Anleitung in Deutsch ist auf der Homepage vorhanden und sollte unbedingt genau befolgt werden.
http://siri.urz.free.fr/Fix/SmitfraudFix_De.php
Das Tool sollte auch in deinen Fall das Problem mit “Virus Alert“ lösen.


Weiter lade dir die kostenlose Software (http://www.computerhilfen.de/fachbegriffe-s-Software.html) von Ewido herunter.
ewido anti-malware, ca. 7,6 MB, Entwickelt für Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) 2000 und XP
http://www.ewido.net/de/download/
Bei der Installation bitte nicht den Hintergrundwächter aktivieren.
Nach der Installation der Software (http://www.computerhilfen.de/fachbegriffe-s-Software.html) ist unbedingt noch das Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) einzuspielen !
(Eventuellen Meldungen beim Scan von Ewido unter “TrackingCookie“ sind harmlos und stellen keine akute Gefahr dar.)
Um eine optimale Überprüfung mit dem Tool zu gewährleisten, sollte der PC ausschließlich mit der folgenden Anweisung gescannt werden.
1. PC vom Netzwerk (http://www.computerhilfen.de/fachbegriffe-n-Netzwerk.html) und Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) trennen
2. Die Systemwiederherstellung deaktivieren  (Nur Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) XP und ME)
3. PC im abgesicherten Modus starten
(Für den Punkt 2 und 3 findet man unter http://www.bsi.de/av/texte/wiederher.htm
eine Anleitung)
4. Die Antimalware-Software starten und eine komplette Überprüfung des Systems vornehmen. Bei einer erkannten Infektion sollte den Anweisungen der Software (http://www.computerhilfen.de/fachbegriffe-s-Software.html) gefolgt werden.
5. PC wieder normal Starten und die Systemwiederherstellung aktivieren

Zur Kontrolle sollte noch eine Überprüfung mit den beiden kostenlosen Online-Scanner vorgenommen werden.
Panda ActiveScan
http://www.pandasoftware.com/activescan/de/activescan_principal.htm
(Findet zwar auch Spyware (http://www.computerhilfen.de/fachbegriffe-s-Spyware.html) und Adware, kann diese aber nicht bereinigen.
Eventuellen Meldungen von Panda unter “Spyware:Cookie“ sind harmlos und stellen keine akute Gefahr dar.)
BitDefender Online Scanner
http://www.bitdefender.de/bd/site/page.php#

Bei Rückfragen bitte immer die Scan-Protokolle hier posten.

Zum Schluss erstelle ein HijackThis-Log und poste den Logfile hier.
Er liefert steht’s wertvolle Informationen über den Zustand deines Systems und
kann das eine oder andere Problem auch lösen.
Hier der Link zu dem Tool
http://www.hijackthis.de/
und folge den Anweisungen.
Downloadlink zum Tool
http://www.mmdirect.de/downloads/hijackthis_199.zip

Wenn du noch nicht weist, wie das Tool funktioniert, auf der folgenden Webseiten gibt es eine kleine Hilfestellung:
http://www.wintotal.de/Tipps/Eintrag.php?TID=873
oder
http://www.trojaner-board.de/showthread.php?t=17493

Danke an alle ! Insbesonders dir "Gast" für die ausführliche Erklärung. Es hat auf anhieb geklappt  :D :D

hallo leute!

voller interesse las ich die ganzen threads über mir, warum? weil ich dieses "rote fenster" mit der meldung "virus alert!" hatte, und vor allem keine ahnung wie ich es wieder wegbringe... ich habe echt vieles versucht, soziemlich alles was ihr hier geschriebn habt, was helfen könnte, danke dafür dass es so leute gibt, die helfen wollen. leider hat alles nichts genutzt, (neu aufsetzen hab ich nicht gemacht), schon gar nicht das mit diesem "system-roll-back", das hat nicht funktioniert.
allerdings fand ich dann nach einiger recherche ein programm, dass der absolute hammer ist: es nennt sich "spyware doctor" und liegt momentan in der version 3.8 vor. es scannt den rechner nach allen möglichen adwares und malwares, listet die gefundenen einträge auf und dann hat man die möglichkeit, alles mit einem mal zu löschen oder zu reparieren oder in quarantäne zu setzen. allerdings nur in der vollversion, aber es sollte für so manchen profi nicht das problem sein, aus ner trial-version eine vollversion zu machen! 8)

hier ist der link zum onkel doctor:
www.zdnet.de/downloads/prg/1/2/de10293212-wc.html

viel erfolg und nochmals danke für euren einsatz!

Boah danke Gast ich "hatte" das problem auch und war fast am verzweifeln ich hab dagegenjetz schon viele sache ausprobiert aber deine Hilfe war echt die effizienteste und schnellste einfach nur SUUUUUUUUUUUUUUUUUUPPPEERRRRRRRRRRRR
(Hab mir diese Seite direkt mal gespeichert falls ich wieder mal probleme hab :D :D :D :D :D :D)

Auch von meiner Seite ein ganz herzlicher Dank an den Gast "Help" (siehe Tip vom 17.06.2006), der wirklich ein ganz hilfsbereiter und offensichtlich extrem kompetenter Zeitgenosse ist! Sogar ich habe es so hinbekommen das "Mistviech" VirusAlert zu eliminieren. Mit EWIDO habe ich dazu noch zwei Viren erwischt die meinem Norton Anti Virus (http://www.computerhilfen.de/fachbegriffe-v-Virus.html) Programm wohl entgangen sind. Wenn ich jetzt noch wüsste wie zu verhindern ist, dass so viele Spam-Nachrichten in meinem t-online-Briefkasten landen...

Nochmals ein großes Dankeschön!

Gerd

ich hab das prob aucg seit gestern abend......:(
werd jez ma eure geschriebenen sachen ausprobieren!
vielen dank schonma im vorraus

Ein riesen Dankeschön an "Gast".Selbst ich als PC-Pfeife habe das hinbekommen.Super Anleitung.Danke,Danke,Danke

Hi Leute!

Hatte dass problem auch!

habe dann einfach AntiVir PersonalEdition Classic und Ad-Aware SE Personal drüberlaufen lassen und seit dem ist dieses problem weg und das symbol tauchte auch nicht mehr auf!

Vielleicht hilft es ja jemanden!

Mfg
Grandhouse

Ich bin mit dem gleichen Problem "VirusAlert" auf diese Seite gestoßen und möchte erstmal vorweg allen herzlichen Dank dafür sagen, dass Ihr Euch die Zeit genommen und die Mühe gemacht habt, uns geschädigten Menschen so hilfreich zur Seite zu stehen.
Bin den Ratschlägen gefolgt und bekomme endlich keine "VirusAlert" -Meldung mehr. Nochmals vielen Dank!

ich hatte das gleiche problem und jetzt ises weg dank euch
gruß jürgen :)

DDDAAANNNKKKEEE SSSCCCHHHÖÖÖEEENNN


h.d.m.m.m.m.m.m.m.m.d.f.i.l. ():-)

Ich hab das auch alles versucht, aber sobald ich smitfraud öffne, kommt bei mir ein rotes Fenster, in dem neben einigen französichen Sätzen auch der Satz "process.exe not" find steht; dann soll ich irgendeinen Knopf drücken und schon schließt sich das ganze Programm wieder ... :'( ich will dieses "security alert" und "virus alert" auch gern loswerden ... kann mir jemand helfen?

Schalte vorübergehend das Wächterprogramm deines Virusscanner aus.
Entpacke noch alle Dateien des Tools in ein Verzeichnis (http://www.computerhilfen.de/fachbegriffe-v-Verzeichnis.html) und starte die Aktion erneut. Zum Schluss kann der Virenwächter wieder aktiviert werden.

HaHa...

Hi Leutz,

ihr macht euch aber Mühe, wäre es denn nicht leichter einen Systemwiederherstellungspunkt zu laden? Es ist viel viel leichter als all das was da erwähnt wurde. Aber ihr müsst aufpassen, denn wenn ihr es macht gehen alle erstellten dokumente, dateien, ect. verloren die in der letzten Zeit erstellt worden sind. Aber dafür ging diese nervige Meldung "Virus Alert" bei mir weg, als wäre es nie da gewesen.

Ihr findet es: START -> Alle Programme -> Zubehör -> Systemprogramme -> Systemwiederherstellung

Gruß
Will

Das eben nicht.

Vielen Dank für den Tip! Mit Smitfraudfix war das Mistding sofort weg!

Ebenfalls danke für das Feedback  :D

Auch von meiner Seite ein Dankeschön an Herrn HELP (Gast vom 17.7.) Ich hatte das ganze Programm (Virus (http://www.computerhilfen.de/fachbegriffe-v-Virus.html) Alert, Skyquak (?) etc.) und habe von Compis keine Ahnung. Dank CCCleaner und Smit war alles im Nu verschwunden.

Danke, dass Sie sich Zeit genommen haben, uns allen zu helfen. Das Surfen macht wieder Spass !

Ich muss wirklich danken! Super Hilfe! Nach einigem hin und her hat es sogar bei mir geklappt... :-[

Thanx an Help,

der Beitrag vom 17.6 hat bei mir die störenden Symptome einfach weggeblasen, hat zwar auch noch so manch andere Software (http://www.computerhilfen.de/fachbegriffe-s-Software.html) verändert oder gelöscht, wie z.B Themexp oder Novell aber das lässt sich ja wieder installieren :).

Greaz

Maschin

hallo!
ich hatte das gleiche problem mit dem "virus alert!"-symbol rechts unten.
nachdem ich das, was auf dem Link siri.urz.free.fr/Fix/SmitfraudFix.php
"befohlen" wird, gemacht habe, war es weg!
es hat sehr gut funktioniert. das freut mich.
herrlich.
grüße,
mo

Hallo zusammen,

ich habe diesen Thread mit Interesse gelesen und hoffe, ich kann damit das Problem beim Rechner eines Freundes beheben.

Mal zwei Fragen:
1) Wie kann sich dieser Trojaner (http://www.computerhilfen.de/fachbegriffe-t-Trojaner.html) einnisten? Weil irgendwelche Sicherheitsupdates von Win XP nicht installiert worden sind, oder weil der Virenscanner nicht aktualisiert war? Oder kann der einfach nicht erwischt werden?

2) Des öfteren wurde in Antworten geschrieben, man solle die Wiederherstellungsoption deaktivieren. Warum? Wir hatten in der Uni auch das Problem an einem Rechner und konnte durch die Wiederherstellungsoption den Trojaner (http://www.computerhilfen.de/fachbegriffe-t-Trojaner.html) entfernen.

Harald

Hallo zusammen,

hatte heute auch dieses Problem ??? und ihr alle auf dieser Seite
hab mir total geholfen. Sieht so aus alles wäre jetzt alles wieder
i. o. !! :) (Lösung bei mir: Smitfraudfix)

Vielen Dank, Ihr seit super! :D

LG Jule

Einfachste weg ist, geht zum system32, sucht die Datei mit dem Namen viruxz.dll.
Dach müsst ihr es mit rechte Maustaste Ausschneiden und es auf Desktop (http://www.computerhilfen.de/fachbegriffe-d-Desktop.html) verschieben, da es sich vom System32 aus nicht löschgen lässt.
Macht Neustart und ihr werdet merken, es kommt dieses blöde Virus (http://www.computerhilfen.de/fachbegriffe-v-Virus.html) Alert Fenster nicht mehr.
Was ihr noch müsst ist, die Datei nach dem Neustart vom Desktop (http://www.computerhilfen.de/fachbegriffe-d-Desktop.html) löschen.
Besser ist noch, geht auf Start-Ausführen-Regedit, dort solltet Ihr ebenfalls den Dateinamen oben bei Bearbeiten eingeben und vom Registerbank löschen.

Einfachste weg ist, geht zum system32, sucht die Datei mit dem Namen viruxz.dll.
Danach müsst ihr es mit rechte Maustaste Ausschneiden und es auf Desktop (http://www.computerhilfen.de/fachbegriffe-d-Desktop.html) verschieben, da es sich vom System32 aus nicht löschen lässt.
Macht Neustart und ihr werdet merken, es kommt dieses blöde Virus (http://www.computerhilfen.de/fachbegriffe-v-Virus.html) Alert Fenster nicht mehr.
Was ihr noch müsst ist, die Datei nach dem Neustart vom Desktop (http://www.computerhilfen.de/fachbegriffe-d-Desktop.html) löschen.
Besser ist noch, geht auf Start-Ausführen-Regedit, dort solltet Ihr ebenfalls den Dateinamen oben beim Bearbeiten eingeben und vom Registerbank löschen.

Die Lösung funktioniert nur bei der eine Variante die mit der Datei viruxz.dll arbeitet, bei allen anderen Varianten hilft das nicht!
Zu dem ist es nur eine halbe Lösung, den die restlichen Dateien der Malware und die Regeinträge bleiben auf dem Rechner vorhanden!

;D
danke an alle die hier lösungen zur problembehebung geschrieben haben.... dachte erst ich müsste win xp neu drauf machen habe aber dann die page hier gefunden und mit eurer hilfe das schiss dingen erldedigt ^^

mfg
Shorty

??? hallo jungs meine freude war nur von kurzer dauer... jetzt ist zwar das virus (http://www.computerhilfen.de/fachbegriffe-v-Virus.html) alert!! zeichen weg aber es treten weiter hin diese pop ups auf von wegen softwar kaufen und so ein dreck. habe schon alles versucht komme aber irgendwie nicht weiter.

vielleicht hilft da nur noch eine neu aufspielung von windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) XP  :'(

Hallo,

führe mal zu Informationszwecken einen HijackThis-Log aus.
Er liefert steht’s wertvolle Informationen über den Zustand deines Systems und
kann das eine oder andere Problem auch lösen.
Hier der Link zu dem Tool
http://www.hijackthis.de/   
und folge den Anweisungen und poste den Log.
Downloadlink zum Tool
http://www.mmdirect.de/downloads/hijackthis_199.zip

Wenn du noch nicht weist, wie das Tool funktioniert, auf der folgenden Webseiten gibt es eine kleine Hilfestellung:
http://www.wintotal.de/Tipps/Eintrag.php?TID=873
oder
http://www.trojaner-board.de/showthread.php?t=17493
http://www.trojaner-info.de/anleitungen/hijackthis/htlogtutorial.html

falls ich alles richtig gemacht habe

ist dies dabei rausgekommen

Logfile of HijackThis v1.99.1
Scan saved at 23:08:14, on 15.09.2006
Platform: Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) XP SP2 (WinNT 5.01.2600)
MSIE: Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\Ati2evxx.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\spoolsv.exe
G:\WINDOWS\system32\Ati2evxx.exe
G:\WINDOWS\Explorer.EXE
G:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Symantec AntiVirus\DefWatch.exe
G:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
G:\Programme\ewido anti-spyware 4.0\guard.exe
G:\WINDOWS\system32\RunDll32.exe
C:\PROGRA~2\PRINTV~1\pvmodule.exe
G:\Programme\ewido anti-spyware 4.0\ewido.exe
G:\WINDOWS\system32\ctfmon.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Programme\OnlineControl\ocontrol.exe
C:\Programme\Symantec AntiVirus\Rtvscan.exe
G:\WINDOWS\system32\UAService7.exe
G:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
G:\WINDOWS\system32\wscntfy.exe
G:\Programme\ICQLite\ICQLite.exe
C:\Programme\Xfire\Xfire.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
G:\Dokumente und Einstellungen\GeniusAtPlay\Desktop\hijackthis_199\HijackThis.exe

R3 - URLSearchHook: ICQ (http://www.computerhilfen.de/fachbegriffe-i-ICQ.html)  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - G:\Programme\ICQToolbar\toolbaru.dll
O1 - Hosts: AmsServer
O3 - Toolbar: ICQ (http://www.computerhilfen.de/fachbegriffe-i-ICQ.html)  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - G:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - G:\Programme\ToolBar888\MyToolBar.dll (file missing)
O4 - HKLM\..\Run: [ccApp] "G:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NeroFilterCheck] G:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PVModule] C:\PROGRA~2\PRINTV~1\pvmodule.exe
O4 - HKLM\..\Run: [!ewido] "G:\Programme\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] G:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: OnlineControl.lnk = C:\Programme\OnlineControl\ocontrol.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://G:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java (http://www.computerhilfen.de/fachbegriffe-j-Java.html) Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ (http://www.computerhilfen.de/fachbegriffe-i-ICQ.html) Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ (http://www.computerhilfen.de/fachbegriffe-i-ICQ.html) Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Programme\Messenger\msmsgs.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - G:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - G:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - G:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - G:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - G:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Programme\Symantec AntiVirus\DefWatch.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - G:\Programme\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple (http://www.computerhilfen.de/fachbegriffe-a-Apple.html) Computer, (http://www.computerhilfen.de/fachbegriffe-c-Computer.html) Inc. - G:\Programme\iPod\bin\iPodService.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Programme\Symantec AntiVirus\SavRoam.exe
O23 - Service: ServiceLayer - Nokia. - G:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - G:\WINDOWS\system32\sfrem01.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - G:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software (http://www.computerhilfen.de/fachbegriffe-s-Software.html) - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Programme\Symantec AntiVirus\Rtvscan.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - G:\WINDOWS\system32\UAService7.exe

Ist das richtig, dass die Scanner (http://www.computerhilfen.de/fachbegriffe-s-Scanner.html) Panda und Ewido aktuell nichts mehr finden?

Fixe diesen Eintrag aus dem Logfile of HijackThis:
O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - G:\Programme\ToolBar888\MyToolBar.dll (file missing)

Lösche im Anschluss dem kompletten Ordner
G:\Programme\ToolBar888

Weiter deaktiviere die Systemwiederherstellung und boote den PC neu!
(Für diesen Punkt findet man unter http://www.bsi.de/av/texte/wiederher.htm
eine Anleitung)

Lösche bitte deinen Browser (http://www.computerhilfen.de/fachbegriffe-b-Browser.html) Cache (http://www.computerhilfen.de/fachbegriffe-c-Cache.html) und alle sonstigen Temporären Dateien,
ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner,
http://www.ccleaner.com/ccdownload.asp
setze bei den Einstellungen unter dem Reiter von Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) und Anwendungen alle möglichen Häckchen und führe CCleaner aus.

Benütze das Removaltool (aktuelle Version ist 2.88) gegen Smitfraud und Co., in englischer Sprachem, auch wenn es bereits mal eingesetzt wurde.
Eine kurze Anleitung in Deutsch ist auf der Homepage vorhanden und sollte unbedingt genau befolgt werden.
http://siri.urz.free.fr/Fix/SmitfraudFix_De.php

Danach checke deinen PC mit dem OnlineScanner von F-Secure !
Für eine schnelle und kostenlose Überprüfung des kompletten Systems bieten dieser
Online-Scanner in Englischer Sprache gute Dienste. Übrigens, er läuft nur unter dem Microsoft Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) Explorer mit ActiveX und besitzen eine Reinigungsfunktion.

F-Secure Online Scanner
http://support.f-secure.com/enu/home/ols3.shtml

Poste bitte unbedingt das Scan-Protokolle von F-Secure!
Zum Schluss erstelle ein neues HijackThis-Log und poste es ebenfalls hier.
Im Anschluss den PC neu booten und die Systemwiederherstellung wieder aktivieren

+ Erstellt um: 11:50:31 19.09.2006

+ Scan-Ergebnis:



G:\Dokumente und Einstellungen\GeniusAtPlay\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\4wmn5f7b.default\Cache\955FA9C6d01 -> Not-A-Virus.Downloader.Win32.WinFixer.o : Keine Aktion durchgeführt.
G:\Dokumente und Einstellungen\GeniusAtPlay\Cookies\geniusatplay@doubleclick[1].txt -> TrackingCookie.Doubleclick : Keine Aktion durchgeführt.
G:\Dokumente und Einstellungen\GeniusAtPlay\Cookies\geniusatplay@zedo[2].txt -> TrackingCookie.Zedo : Keine Aktion durchgeführt.
G:\Dokumente und Einstellungen\GeniusAtPlay\Lokale Einstellungen\Temporary Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) Files\Content.IE5\GT6VGP2N\srveak[1].exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt.


::Berichtende

diese sachen bekomme ich immer wieder beim scannen

Hallo Powershorty,

ersten musst du deinen Browser-Cache und alle sonstigen Temporären Dateien löschen,
ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner,
http://www.ccleaner.com/ccdownload.asp
setze bei den Einstellungen unter dem Reiter von Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) und Anwendungen alle möglichen Häckchen und führe CCleaner aus.

Scanne danach deinen Rechner mit den Online Scanner (http://www.computerhilfen.de/fachbegriffe-s-Scanner.html) (!) von Ewido:
http://www.ewido.net/de/onlinescan/
Wenn Ewido Malware entdeckt, muss nach dem Scan der Button “Remove Infections“ gedrückt werden, damit Ewido die Schadprogrammen automatisch beseitigen.
(Eventuellen Meldungen beim Scan von Ewido unter “TrackingCookie“ sind harmlos und stellen keine akute Gefahr dar.)

Wenn du dies befolgst, sollte das der Vergangenheit angehören:

G:\Dokumente und Einstellungen\GeniusAtPlay\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\4wmn5f7b.default\Cache\955FA9C6d01 -> Not-A-Virus.Downloader.Win32.WinFixer.o : Keine Aktion durchgeführt.

G:\Dokumente und Einstellungen\GeniusAtPlay\Lokale Einstellungen\Temporary Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) Files\Content.IE5\GT6VGP2N\srveak[1].exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt.

hab ich alles gemacht und das nicht zum erste mal. Sobald ich mozilla Firefox (http://www.computerhilfen.de/firefox-download.html) benutze kommt nach einiger zeit die seite mit WinAntiVire2006 usw. Dann lass ich scannen und lösch alles was er findet und später ist es dann wieder drauf.

Abgesicherter Modus:
Beim Start des PC  mehrfach die F8 drücken , spätestens beim  PIEP des schwarzen Schirms mit dem Blinkstrich ....

Im abgesicherten Modus !
unter SYSTEM die Systemwiederherstellumg AUS ,
Virenscan machen
& ggf Adwarscan mit Spybot S&D oder Adware-SE
Systemwiederherst. wenn OK = wieder AN
Normalstart
----------------------------------------------
NOCHMAL : stand weiter vorne !!!
virus (http://www.computerhilfen.de/fachbegriffe-v-Virus.html) alert!
http://www.zdnet.de/downloads/prg/1/2/de10293212-wc.html
spyware doctor
Es scannt den Rechner nach allen möglichen Adwares und Malwares, listet die gefundenen Einträge auf und dann hat man die Möglichkeit, alles mit einem mal zu löschen oder zu reparieren oder in Quarantäne zu setzen. allerdings nur in der Vollversion,.

danke für die hilfe habe aber die nase voll gehabt und windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) neu drauf gemacht ^^ jetzt ist er weg

hatte das selbe prob, die tools haben alle nichts genuetzt.
stattdessen liegt bei mir im \system32 eine datei namens
urroxtl.dll welche scheinbar fuer den fakealert verantwortlich ist.
also umbennenen oder ganz rausschmeissen, scanned auuch die
registry nach dem file. ist definitiv nicht wichtig sondern nur
nervig.

danke danke endlich ist er weg!!! ;D

hallo...gast vom 17.7 ehm bin ne volle computerlusche und möchte gern wissn wie man daraus eine vollversion macht... :-\

2 Jahre später, das selbe Problem und Dank Gast Help und seiner Erklärung für "Doofe" ;D war die Sache, an der ich einen Tag lang verzweifelt, bin in 10 min erledig.
Das ist auch 2 Jahre später noch ein Dankeschön wert.

Von mir auch ein riesen Danke, wie gesagt auch jahre später noch einiges wert! Jetzt muss ich nur noch die Virenspammeldungen vom AntiVir wegbekommen... :)

Mfg Matthias

Da kannst du nix weg machen weil das ne automatische Update (http://www.computerhilfen.de/fachbegriffe-u-Update.html) meldung ist, dass ist normal!

Hallo an alle Helfer,
möchte mich auch hier im Board recht herzlich
bedanken, hatte 1h rumgemurxt, bin dann hierher-
gekommen. Mit dem französichem Prgr.smitfraudfix
ist es mir dann gelungen den Virus (http://www.computerhilfen.de/fachbegriffe-v-Virus.html) zu entfernen.
Hatte zum formatieren (http://www.computerhilfen.de/fachbegriffe-f-Formatieren.html) keine Lust.
Nochmals DANKE
brezi55

Vielen Dank!
Hat mir schnell und effektiv geholfen! 8)

Oh nee, wenn ich die smidfraud-exe downloade wird sie sofort von einem virus (http://www.computerhilfen.de/fachbegriffe-v-Virus.html) befallen den Antivir meldet. Beim öffnen kommt dann nur eine Fehlermeldung, dass die Datei evtl. umbenannt wurde. Kann man das smid auch anders herunterladen? Gruß

Das musst Du bei Antivir unterdrücken , der hält den Scanner (http://www.computerhilfen.de/fachbegriffe-s-Scanner.html) für ein Virus (http://www.computerhilfen.de/fachbegriffe-v-Virus.html)  ::) ;D

Hi,
werde mich die Tage mal ranmachen, und die Tipps die ihr alle gepostet habt, durchprobieren... Am besten ist, ich fang mit dem vom "help" vom 17.06.06 an - soll ja geholfen haben....

Mein Problem ist aber, dass mir der Virus (http://www.computerhilfen.de/fachbegriffe-v-Virus.html) (vielleicht ists ja auch ein anderer) mir meine ganzen ADMIN-Rechte nimmt... hab nen lap und beim hochfahren eigentlich alles normal.. nur dass  ich mein Laufwerk (C + D) nimmer seh, nicht auf die System-Steuerung (http://www.computerhilfen.de/fachbegriffe-s-Systemsteuerung.html) zugreifen kann,nicht auf Wiederherstellung etc.etc... I-Net, Outlook funzt noch...
Im Abgesicherten Modus ist es möglich auf die obengenannt-gesperrten daten zuzugreifen, nur der wiederherstellungspunkt lässt sich nicht zurückverfolgen...
naja etz wird erstmal getestet, meld mich wieder... falls jemand aber bis dahin ne idee hat...

Danke
Willi

Die Schädlinge haben sich in 2 Jahren stark verändert.

Erstell erstmal ein Logfile mit dem Programm Hijackthis (http://www.computerhilfen.de/fachbegriffe-h-HiJackThis.html) und poste es hier.

Mache anschließend einen Scan mit dem Programm Malwarebytes und lasse alle Funde löschen, poste dann den Report.

Hey,
ich bin nach dem Prinzip von Help (17.06.06) vorgegangen u. siehe da - Virus (http://www.computerhilfen.de/fachbegriffe-v-Virus.html) ist komplett (!!) weg!!
Hab zwar etz 5 Virenscanner drauf, aber die kann man ja wieder löschen!!

Habe dieses Problem mit "Malwarebytes  Anti-Malware"
beheben können.
Dies ist ein kostenloses Programm. Einfach nur googeln und eine Anbieter auswählen.
Freue mich auf Rückmeldung!

Siehe oben meine Empfehlung, da ist Malwarebytes auf jedenfall dabei!!

@ Willi_304:

War heute bei mir genau dasselbe. Keine c/d, keine Admin Rechte. Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) etc. hat gefuntzt. Im abgesicherten Modus war ales normal, hatte auch einen Wiederherstellungspunkt vom Juli. Hat wunderbar funktioniert. Endlich Ruhe mit diesem Alert-Mist.

Ich habe ebenfalls ein Problem mit Virus (http://www.computerhilfen.de/fachbegriffe-v-Virus.html) Alert. Ich befolge die Anweisungen wie aufgelistet, doch im abgesicherten Modus wird der Bildschirm aufeinmal verschwoben und verschoben, sodass ich eigentlich nichts mehr machen kann. Was kann ich dagegen tun?

P1:
Der Thread ist 3 Jahre alt,mach einen neuen auf
P2:Formatiere dein Computer (http://www.computerhilfen.de/fachbegriffe-c-Computer.html)

??? ich hab ne partnerin die hatte heute mailtauscher gemacht. da ging aufeinmal ein fenster auf, ihr pc wird gescannt, dann ein fenster geben sie ihre bankdaten ein um dieses problem zu lösen. sie ging auf abbruch. der pc fuhr ab und wieder hoch und nur mehr roten bildschrimm mit einen dreieck wo drei greise drin sind. ins einen abgesichrten modus kommt sie nicht mehr rein und der pc findet mit dem betriebssytem nicht mal mehr ne festplatte. (http://www.computerhilfen.de/fachbegriffe-f-Festplatte.html) hat noch wer ne idee wie man eventuell die programme (scripte) abischern kann befor wir irgendwei versuchen neu zu installieren. den es sind auch alle passwörter am pc gespeichert wenn wir so drüber instal ist alles weg was wir noch brauchen wir sind noch nciht dazu gekommmen ein backup (http://www.computerhilfen.de/fachbegriffe-b-Backup.html) zu machen. was NUN????? Gruss margitB


P.S.:ist auch sehr schilmm da sie online moderatorin ist und support von unserem unternehmen wenn sie  nicht online ist geht gar nichts mehr