Forum
Tipps
News
Frage stellen
search
Menu-Icon
search

Viren + Spyware

Guten Abend,
habe ein Problem und brauche dringend Hilfe. Gestern Abend beim Surfen traten auf einmal Meldungen auf, die beinhalteten das mein PC von Viren befallen ist. Diese habe ich geschafft mithilfe eines Programms zu beseitigen. der PC läuft auch normal weiter, nur öffnet sich während des Surfens ein Fenster in der unteren Leiste, das besagt:
Security warning: New varaint of SpyBot@MXt und dann wird auf ein Antivirenprogramm hingewiesen. Wie kann ich dieses nervige Fenster beseitigen? Wie kann ich sicher sein, das keine weiteren Viren bzw. Spyware sich auf meinem PC befinden. Außerderm funktionierte der Internet Explorer nicht mehr und deswegen habe ich ihn deinstalliert und Mazilla dafür installiert.
Bin in PC-Dingen nicht so bewandt und würde mich über eine einfache Erklärung zur Beseitgung meines Problems freuen.

Moderator informieren  


Antworten zu Viren + Spyware:

mit welchem programm meinst du die viren beseitigt zu haben ?
nachdem was man da liest hasst du immer noch viren (auch spyware) auf deinem pc.
hasst du ein antiviren prog.?
ausserdem ist der internet explorer nicht de-instalierbar.
wen du ein antiviren prog. hasst dan starte dein pc im abgesichertem modus und lass es damit scannen.
anschließend startest du dein pc im normal modus und erstellst mit hijackthis
einen logfile (hier die Anleitung)
und postest sie hier rein.

Moderator informieren  

danke schonmal für die starthilfe.
werde heute abend dann einen logile mit hilfe von hijackthis erstellen und dann hier reinstellen.
mein antivirenprogramm heißt avira antivir. hatte gedacht, dass ich damit alles beseitigt habe. gibt es denn ein besseres, dass man im internet als free download erhält?

Moderator informieren  

zuerst :
Plattenbereinigung machen zum löschen aller temporären Dateien

dann :
HijackThis , im Normalmodus !
Auswertung mit Bildern :
http://www.computerhilfen.de/hilfen-17-235710-0.html
Log oder Zusammenfassung  ggf hier posten.

-------------------------------------------------------------------------------------------------------------

Im Normalmodus sind etliche Dateien gesperrt .
Darum : Virenscan unbedingt immer im abgesicherten Modus  !

Ausserdem verstecken sich welche ggf in der Systemwiederherst.
Vor dem Scan dort unter SYSTEM die Systemwiederherstellumg AUS ,
(vorsicht, alle Punkte sind dann weg)

Virenscan machen  & ggf Adwarscan mit Spybot S&D oder Adware-7

Systemwiederherst. wenn OK = wieder AN
Normalstart und Systemwiederherstellungspunkt setzen .
 
Moderator informieren  

so hier mal meinen logfile,

Logfile of HijackThis v1.99.1
Scan saved at 14:27:41, on 08.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE
C:\Dokumente und Einstellungen\HP_Besitzer\Desktop\HijackThis.exe

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [NI.UGES_0001_N122M2603] "C:\dokumente und einstellungen\hp_besitzer\anwendungsdaten\setup_en[1].exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{10DEB5E5-39F3-4438-B963-DC6437CD0CE2}: NameServer = 217.237.151.51 217.237.149.205
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe

und erkennt ihr was daran?
habe jetzt nochmal alles mit spybot search and destroy durchgecheckt und vernichtet...bis jetzt ist noch keines der nervigen fenster wieder aufgetreten. aber das muss ja nichts heißen, richtig?

Moderator informieren  

O4 - HKLM\..\Run: [NI.UGES_0001_N122M2603] "C:\dokumente und einstellungen\hp_besitzer\anwendungsdaten\setup_en[1].exe"

CounterSpy anwenden, wähle immer REMOVE, poste den Report
http://www.paules-pc-infothek.de/ppf2/viewtopic.php?t=1201

 
Moderator informieren  

ok nochmal:

öffne das HijackThis -- Button "scan" -- vor diese Einträge ein Häkchen setzen -- Button "Fix checked" -- PC neustarten

O4 - HKLM\..\Run: [NI.UGES_0001_N122M2603] "C:\dokumente und einstellungen\hp_besitzer\anwendungsdaten\setup_en[1].exe"

CounterSpy anwenden, wähle immer REMOVE, poste den Report
http://www.paules-pc-infothek.de/ppf2/viewtopic.php?t=1201

Moderator informieren  

ok habe versucht die datei mit hijackthis zu fixen, klappt aber nicht. es kommt eine fehlermeldung, die folgendes besagt:
unexpected error occured!
error 52: bad file name or number

danach kann man dann leider nichts mehr machen, außer auf ok klicken. was habe ich noch für möglichkeiten?

Moderator informieren  

Counterspy laufen lassen, wähle immer REMOVE, Report hier posten

dann neuen HijackThis log posten

Es gibt andere Möglichkeiten, wir werden sehen

Moderator informieren  

danke schonmal für die ganze hilfe eurerseits, muss jetzt leider zur arbeit, werde dann heute abend counterspy benutzen und später hijackthis und dass ergebnis dann später posten.
bis später

Moderator informieren  

so leute habe den counterspy laufen lassen und er hat nochmal 8 sachen gefunden. diese haben ich dann wie in der anleitung beschrieben entfernt. außerdem habe ich den logfile kopiert, hier ist er:

Scan History Details
Start Date: 08.04.2008 22:24:53
End Date: 08.04.2008 23:48:01
Total Time: 83 Min 8 Sec
Detected security risks

Hotbar Toolbar  more information...
Details: Hotbar Web Tools is a collection of browser and system enhancements. The primary application is the Hotbar toolbar, which is a "skinable" browser toolbar for Internet Explorer.
Status: Deleted

Registry entries detected
HKEY_USERS\S-1-5-21-2788644217-205191341-1839305285-1008\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\SHELLBROWSER


MyWebSearch Toolbar Potentially Unwanted Program  more information...
Details: MyWebSearch Toolbar is a customizable Internet Explorer search toolbar with various other tools.
Status: Deleted

Files detected
C:\Programme\WinLiMan\Uninstall My Web Search.dll

Registry entries detected
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}\TreatAs
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}\TreatAs


FunWebProducts Potentially Unwanted Program  more information...
Details: Fun Web Products bundles adware software in its products.
Status: Deleted

Registry entries detected
HKEY_USERS\S-1-5-21-2788644217-205191341-1839305285-1008\SOFTWARE\FUNWEBPRODUCTS
HKEY_USERS\S-1-5-21-2788644217-205191341-1839305285-1008\SOFTWARE\FUNWEBPRODUCTS\Settings
HKEY_USERS\S-1-5-21-2788644217-205191341-1839305285-1008\SOFTWARE\FUNWEBPRODUCTS\Settings
HKEY_USERS\S-1-5-21-2788644217-205191341-1839305285-1008\SOFTWARE\FUNWEBPRODUCTS\Settings
HKEY_USERS\S-1-5-21-2788644217-205191341-1839305285-1008\SOFTWARE\FUNWEBPRODUCTS\Settings
HKEY_USERS\S-1-5-21-2788644217-205191341-1839305285-1008\SOFTWARE\FUNWEBPRODUCTS\Settings
HKEY_USERS\S-1-5-21-2788644217-205191341-1839305285-1008\SOFTWARE\FUNWEBPRODUCTS\Settings\MSNMessenger
HKEY_USERS\S-1-5-21-2788644217-205191341-1839305285-1008\SOFTWARE\FUNWEBPRODUCTS\Settings\MSNMessenger
HKEY_USERS\S-1-5-21-2788644217-205191341-1839305285-1008\SOFTWARE\FUNWEBPRODUCTS\Settings\MSNMessenger
HKEY_USERS\S-1-5-21-2788644217-205191341-1839305285-1008\SOFTWARE\FUNWEBPRODUCTS\Settings


Trojan.FakeAlert Trojan  more information...
Details: Trojan.FakeAlert consists of files that cause false warnings of spyware on the computer. Usually the alerts are displayed in a balloon type pop-up from an icon in the system tray.
Status: Deleted

Files detected
C:\Dokumente und Einstellungen\All Users\Startmenü\Online Security Guide.url
C:\Dokumente und Einstellungen\All Users\Startmenü\Security Troubleshooting.url
C:\WINDOWS\SYSTEM32\1024

Registry entries detected
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTA\{8D83B16E-0DE1-452B-AC52-96EC0B34AA4B}
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTA\{8D83B16E-0DE1-452B-AC52-96EC0B34AA4B}
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\RUN


Trojan.Smitfraud Trojan  more information...
Details: Trojan.Smitfraud is a group of programs that are used to download rogue security products and change the user's desktop to display false warnings that the computer is infected with spyware.
Status: Deleted

Files detected
C:\WINDOWS\Temp\SQLanguage.ini


MalwareAlarm Rogue Security Program  more information...
Details: MalwareAlarm is a purported anti-spyware application to scan for and remove spyware from users' computers.
Status: Deleted

Files detected
C:\Program Files\AntiSpywareShield\AntiSpywareShield0.ad


AntiSpyShield Rogue Security Program  more information...
Details: AntiSpyShield is a purported anti-spyware application to scan for and remove spyware from users' computers.
Status: Deleted

Registry entries detected
HKEY_USERS\S-1-5-21-2788644217-205191341-1839305285-1008\SOFTWARE\ANTISPYWARESHIELD
HKEY_USERS\S-1-5-21-2788644217-205191341-1839305285-1008\SOFTWARE\ANTISPYWARESHIELD
HKEY_USERS\S-1-5-21-2788644217-205191341-1839305285-1008\SOFTWARE\ANTISPYWARESHIELD
HKEY_USERS\S-1-5-21-2788644217-205191341-1839305285-1008\SOFTWARE\ANTISPYWARESHIELD
HKEY_USERS\S-1-5-21-2788644217-205191341-1839305285-1008\SOFTWARE\ANTISPYWARESHIELD
HKEY_USERS\S-1-5-21-2788644217-205191341-1839305285-1008\SOFTWARE\ANTISPYWARESHIELD\SCAN


WinPCDoctor Rogue Security Program  more information...
Details: WinPCDoctor is a system cleaning program that gives exaggerated reports of threats to frighten the user into purchasing the software.
Status: Deleted

Files detected
c:\dokumente und einstellungen\hp_besitzer\anwendungsdaten\setup_en[1].exe

Registry entries detected
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN

so und hier noch den logfile von hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 00:02:08, on 09.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Sunbelt Software\CounterSpy\SBCSSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Sunbelt Software\CounterSpy\SBCSTray.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\HP_Besitzer\Desktop\HijackThis.exe

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SBCSTray] C:\Programme\Sunbelt Software\CounterSpy\SBCSTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NI.UGES_0001_N122M2603] "C:\dokumente und einstellungen\hp_besitzer\anwendungsdaten\setup_en[1].exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{10DEB5E5-39F3-4438-B963-DC6437CD0CE2}: NameServer = 217.237.151.51 217.237.149.205
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Sunbelt Software - C:\Programme\Sunbelt Software\CounterSpy\SBCSSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe

was soll ich jetzt machen???

Moderator informieren  

Diese Datei hier:

C:\dokumente und einstellungen\hp_besitzer\anwendungsdaten\setup_en[1].exe

lädst du bitte auf http://virustotal.com hoch. (du musst vorher alle versteckten Dateien sichtbar machen)

 

Moderator informieren  

ich habe die datei in das fenster eingefügt, nachdem ich jedoch auf senden der datei geklickt habe kommt nur folgende antwort:

0 bytes size received / Se ha recibido un archivo vacio

Moderator informieren  

Diese Datei hab ich schonmal in einem anderen Logfile gesehen und es gelang nicht die Datei zu löschen!

Weder mit Hijackthis,Killbox oder anderen diversen Programmen.

Bei der Datei ist ein Rootkit oder backdoor Trojaner nicht auszuschließen, bei Rootkits gelingt es auch oft nicht die Datei hochzuladen!

Würde dir deshalb raten deinen PC zu formatieren.

Moderator informieren  

CounterSpy:
WinPCDoctor Rogue Security Program  more information...
Details: WinPCDoctor is a system cleaning program that gives exaggerated reports of threats to frighten the user into purchasing the software.
Status: Deleted

Files detected
c:\dokumente und einstellungen\hp_besitzer\anwendungsdaten\setup_en[1].exe


Somit wurde das bereits gelöscht! Daher auch der nicht mögliche Report von Virustotal.

Du solltest es per FIX im HijackThis wie oben bereits beschrieben im Autostart bereinigen. Führe dann einen Neustart durch. 

scanne nun mit Malwarebytes, alle Funde löschen lassen + poste den Report
http://www.virus-protect.org/artikel/tools/malwarebytes.html

poste einen neuen HijackThis log
 

Moderator informieren  

so hier der malware log und im anschluss den hijackthislog:

Malwarebytes' Anti-Malware 1.11
Datenbank Version: 599

Scan Art: Schnell Scan
Objekte gescannt: 29771
Scan Dauer: 4 minute(s), 8 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 19
Infizierte Registrierungswerte: 2
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 2
Infizierte Dateien: 3

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\Interface\{14e6d991-db22-4661-981d-20c168d6847b} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{2242513c-f5e9-41b3-bc89-4d9daf487450} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{3b489b37-fc1b-45c8-b1ce-78d9aef5b336} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{3d6a6e24-fdff-418e-a93d-9fbdcba377af} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{3e318e44-0c35-4292-af91-18dd17795636} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{495349a3-3a35-465f-88df-6ccfc1348246} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{575e8879-d6cf-4992-a7fe-651da9277bcb} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{76a15001-ff88-47ee-9e34-9f68e34246af} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{819a1c55-735f-4696-8727-3772ec87ad26} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{8dc7e656-ffbc-4ba2-af81-1c6c4fe04407} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{a86bed71-2b56-4778-9c48-829a3d01c687} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{ae119e11-cf86-43cb-91aa-1acf2bbf9ec6} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{b5a1ce7f-011d-4475-98db-076aaf3b1d18} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{b667f141-171c-4ac6-bd2b-8e0c646fb920} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{da4f8351-05ef-4956-b9ab-1093b732436f} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{e1e4e46d-53b8-45dc-abf0-3e7adef79012} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\WinPCDoctor (Rogue.WinPCDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\AntiSpywareShield (Rogue.AntiSpywareShield) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{9c87cb31-93d0-4f3e-a360-4a91ff77aeb7} (Trojan.Zlob) -> Quarantined and deleted successfully.

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
C:\Programme\Gemeinsame Dateien\WinPCDoctor (Rogue.WinPCDoctor) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\209789 (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\Programme\Gemeinsame Dateien\WinPCDoctor\strpmon.exe (Rogue.WinPCDoctor) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Startmenü\Online Security Guide.url (Rogue.Link) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Startmenü\Security Troubleshooting.url (Rogue.Link) -> Quarantined and deleted successfully.





Logfile of HijackThis v1.99.1
Scan saved at 12:41:31, on 10.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\HP_Besitzer\Desktop\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{10DEB5E5-39F3-4438-B963-DC6437CD0CE2}: NameServer = 217.237.151.51 217.237.149.205
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe


 

Moderator informieren  

Die [size=18] Systemwiederherstellung [/size][/url]
zuerst deaktivieren, dann wieder aktivieren

Wenn der Computer z. B. mit einem Virus infiziert ist, kann es sein, dass der Virus durch die Systemwiederherstellung gesichert wird. Windows verhindert standardmäßig, dass die Systemwiederherstellung von anderen Programmen verändert wird. Es ist daher möglich, dass eine mit einem Virus infizierte Datei versehentlich wiederhergestellt wird.


Nun solltest du noch alle wichtigen Passwörter ändern.

Du verwendest Antivir free, dieses bietet  keinen Spyware Schutz (wie man auch gesehen hat). Wenn schon Freeware dann nehme Avast, siehe auch:
[size=18]Der perfekte Virenscanner[/size][/url]

(Avast laden, Antivir deinstallieren, PC Neustart, Avast installieren, update)

und immer zusätzlich Sandboxie verwenden
http://www.paules-pc-infothek.de/ppf2/viewtopic.php?t=1136

TIPP:
[size=18] Zusammenstellung: Wie mache ich meinen PC sicher? [/size][/url]
 

Moderator informieren  

Du übertreibst immer Humdinger, ob du Avira nimmst oder Avast macht ziemlich wenig aus!!

Antivir hat dafür eine bessere Heuristic engine.

Spyware ist eh mit fast jedem anderen Schrott Programm findbar!

Sandboxie, naja sollte sich der Anwender erst mal lange mit beschäftigen!!

Moderator informieren  

ersguterjunge schrieb:

Zitat
Diese Datei hab ich schonmal in einem anderen Logfile gesehen und es gelang nicht die Datei zu löschen!

Weder mit Hijackthis,Killbox oder anderen diversen Programmen.

Bei der Datei ist ein Rootkit oder backdoor Trojaner nicht auszuschließen, bei Rootkits gelingt es auch oft nicht die Datei hochzuladen!

Würde dir deshalb raten deinen PC zu formatieren.

Bei solchen Fehleinschätzungen wundert mich deine Ansicht nicht! Was spricht dagegen sein System mal ein wenig mehr abzusichern? Mit deinem Antivir hat man doch hier gesehen was es taugt. 
Moderator informieren  

Hast du eventuell einen Vertrag mit Avast ??

Hatte Avast auch mal drauf und Antivire hatte eine viel bessere Suchfähigkeit!!

Gut es erkennt keine Spyware/Adware, dafür aber Trojaner etc.

Avast,Avg ist auch nicht schlecht!!

Von was für Fehleinschätzungen redest du ??

Moderator informieren  

Seiten: 1 2 [Alle]
« Norton Internet Security 2008Referenzänderungen »
 
Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Humdinger Gast
Datum: 07.04.08, 23:36:31
5227x gelesen, 19 Antworten.
Seiten: 1 2 [Alle]
0 Mitglieder und 1 Gast betrachten dieses Thema.
Fremdwörter? Erklärungen im Lexikon!
Newsgroup
Newsgroup (Englischer Begriff für "Nachrichtengruppe") und meint eine Diskussionsforum im Internet, das wie ein "schwarzes Brett" funktioniert, an dem Nachrichten ve...

Spyware
Als Spyware bezeichnet man Programme, Dateien und Funktionen, die Daten über das Surfverhalten an den Hersteller der Spyware verschicken. Meistens kommen diese Anh&a...

Internet
Das Internet, ein aus den Worten "International" und "Network" zusammengesetzter Begriff, ist ein globales Netzwerk (WAN: Wide Area Network), das eine Vielzahl von Comput...


Kostenloser Windows Anti-Viren-Schutz: So aktivierst du ihn!

Ähnliche Fragen: