Virusschlacht

was ist den das bitte um genauere Infos...

Yahoo!Mein Yahoo!Mail Yahoo! SucheSuche:Anmelden
Neuer Nutzer? RegistrierenClever Startseite -Blog -Hilfe
Fragen Antworten Entdecken Suche nach Fragen:   Erweitert Mein Profil
Startseite > Computer & Internet > Internet > Sonstiges - Internet > Gelöste Frage  goldkind... Mitglied seit:
21.Juli 2006
Gesamtpunkte:
401 (Level 2)
Zu meinen Kontakten hinzufügen
 
Nutzer blockieren
 
Gelöste FrageNächste Frage »
Incredimail: Statt neuer Downloads Viruswarnung?
Jedes Mal wenn ich von Incredimail was neues runterladen will (hintergründe, animationen etc)
dann öffnet sich die seite gar nicht, sondern es ploppt sofort ein feld auf "Virusschlacht.de ihr computer ist infiziert"
dann will er sofort meinen pc durchsuchen und man soll anklicken, dass das programm das darf
ich musste dann immer abbrechen, weil ich ja nicht weiß was "virusschlacht" für ein komisches programm sein soll.
aber es nervt, wenn ich auf die seite nicht mehr komme.
woran liegt das denn?
1 Woche
Missbrauch melden
 by JUPITER Mitglied seit:
31.Oktober 2006
Gesamtpunkte:
46337 (Level 7)
Zu meinen Kontakten hinzufügen
 
Nutzer blockieren
 
Beste Antwort - Ausgewählt durch Abstimmung
Offenbar ist "Virusschlacht.com" selbst Spy- und Malware. In keiner seriösen Antivirenliste taucht dieser Anbieter auf - und auch durch eine Suche bei Google kann man erfahren, daß "Virusschlacht" nicht ganz koscher ist.
Also Finger weg und ich würde dir auch raten, den Popupblocker einzuschalten und mit Firefox oder Opera im Netz zu surfen.
1 Woche
 

Wenn du dass auf deinem Pc hast,wirst du zu 99% einen scädling drauf haben.

Mache mal bitte ein Logfile mit Hijackthis und poste es hier.

(klicke: Do a system scan and save Logfile)


gruß deniz

Lösche auch mal deinen Cache. Bei mir kamen auch mal eine Zeit lang solche Popups, nachdem ich den Cache geleert hatte jedoch nicht mehr. Aber das was ersguterjunge geschrieben hat bitte auch auf jeden Fall machen!

Logfile of HijackThis v1.99.1
Scan saved at 19:24:40, on 17.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Linksys Wireless-G USB Wireless Network Monitor\WLService.exe
C:\Programme\Linksys Wireless-G USB Wireless Network Monitor\WUSB54Gv4.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\regsvr32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Google\Google Updater\GoogleUpdater.exe
C:\Programme\Windows Desktop Search\WindowsSearch.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\dwwin.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\Franz1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis_199[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.1:80
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: RX Toolbar - {25D8BACF-3DE2-4B48-AE22-D659B8D835B0} - (no file)
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\avrpcfcr.dll (file missing)
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 CMICNFG3.CPL,CMICtrlWnd
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Ultimate Cleaner] "C:\Programme\Ultimate Cleaner\UltimateCleaner.exe" hide
O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvpur.dll,startup
O4 - HKLM\..\Run: [xmfchqdg] rundll32.exe "C:\Programme\ynwfulkp\mtybutsr.dll",Init
O4 - HKLM\..\Run: [gzkpitsh] regsvr32 /u "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gzkpitsh.dll"
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "D:\Programme\osCheck.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Google Updater.lnk = C:\Programme\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Windows-Desktopsuche.lnk = C:\Programme\Windows Desktop Search\WindowsSearch.exe
O4 - Global Startup: WinZip Quick Pick.lnk = D:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1190315958900
O17 - HKLM\System\CCS\Services\Tcpip\..\{7321CBFF-4EA3-408D-86B9-4F50FD1F9669}: NameServer = 192.168.1.3,192.168.1.1
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O20 - AppInit_DLLs: C:\WINDOWS\system32\__c001211C.dat
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h cltCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\VAScanner\comHost.exe
O23 - Service: GoogleDesktopManager - Google - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - D:\Programme\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: WUSB54Gv4SVC - Unknown owner - C:\Programme\Linksys Wireless-G USB Wireless Network Monitor\WLService.exe" "WUSB54Gv4.exe (file missing)

 

Am besten wäre wenn du deinen Pc formatierst!!!

Dann bist du auf der sicheren seite,du wirst auch mehr als nur einen schädling auf deinem pc haben.



gruß deniz

Mir wird wohl nichts anderes übrig bleiben als zu formatieren -  Danke für Eure Hilfe

gruß Markus

Kein problem lies dir dass hier noch durch:

http://www.trojaner-board.de/12154-anleitung-neuaufsetzen-des-systems-und-anschliessende-absicherung.html


 

Habe ich eben von virusschlacht.com bekommen:

Das passiert, weil auch Dritte teilweise für VirusSchlacht werben. Dabei sind wir nicht immer im Stande ihre Methoden zu kontrollieren. Wir analysieren die von Ihnen angegebenen Informationen und wir werden alles Mögliche machen, um dieses Problem zu lösen.

Ich würde Ihnen raten Cookies und temporäre Dateien zu löschen. Folgen Sie diesen Anweisungen:
1. Gehen Sie auf "Start" -> "Programme" -> "Internet Explorer".
2. Klicken Sie auf "Extras" -> "Internetoptionen"
3. Klicken Sie auf "Cookies löschen", dann "Ok".
4. Klicken Sie auf "Dateien löschen", dann "Ok".
5. Schliessen Sie "Internet Explorer"
6. Gehen Sie auf "Start" -> "Programme" -> "Zubehör" -> "Windows-Explorer"
7. Tippen Sie %temp% in der Adressenzeile und drücken "Enter"-Taste.
8. Löschen Sie alle angezeigten Ordner und Dateien.


Mit freundlichen Grüssen,
VirusSchlacht Customer Support Center.
 

Hab seit Heute auch Virusschlacht, hab alle %temp% dinger, Coockies und Datein, vom Internet Explorer gelöscht. Muss ich Virusschlacht, welches sich auf meinem Desktop befindet auch löschen, oda passiert dann was?

Bevor du so nen sinnlosen quatsch machst, lade dir lieber dass Programm Hijackthis runter und erstelle damit ein Logfile.


gruß Deniz

Wo kann ich das downloaden?

Kennst du google ???

http://google.de

da schreibt man rein Hijackthis.

Hier der LInk:

http://www.chip.de/downloads/HijackThis-2.0.2-Beta_24575647.html