Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen

Trojaner ***Spamverdacht bitte melden ***.com ??

Als ich eben im Internet surfte und mich bei Google.at auf die Suche nach "Knuddels Mottos" machte tauchte die Seite smtut.***Spamverdacht bitte melden ***.com/****.php auf (VORSICHT!). Ich habe sie mal angeklickt und bekam dann eine Meldung von wegen mein Computer ist infiziert und auf (C:\) wurden schon Fehler gefunden.....
Ich hätte dort dann WinPack oder WinXP oder so ähnlich runterladen müssen um mein System zu retten (Fenster mit Warnung erschien und ich hatte die Auswahl zwischen "ausführen" und "abbrechen" wobei ich abbrechen wählte). Im Hintergrund lud inzwischen ein grüner Balken.  Es war mir fast unmöglich die Seite zu verlassen. Schließlich habe ich es geschafft die Seite zu verlassen (bevor der Balken fertig geladen hat) und habe sofort Cookies, Temporäre Internetdateien und den Verlauf gelöscht.

Ich nehme mal an, es ist ein Trojaner  ?
Was kann ich jetzt machen? Hijackthis etc hat NICHTS gefunden



Antworten zu Trojaner ***Spamverdacht bitte melden ***.com ??:

Hi.
Naja ich bin mir nicht sicher.
Wenn ein Programm schreibt: 'Dein Computer ist infiziert und auf C:\ wurden  Viren gefunden' dann kann man davon ausgehen, dass da nichts los ist. Wenn dein Virenscanner etwas anzeigt, dann sieht das eher so wie auf dem unterem Bild aus. Da wollte dich jemand vera****en, sodass du dir möglicherweise einen Virus lädtst. Dein handeln war richtig.
Wenn sowas passiert:
1. Zieh deinen Netzwerkstecker raus!! Dann kann keine Spyware was tun.
2. Beende Das Fenster (ggf. mit Taskmanager)
3. Virenscannerdurchlauf (falls du Unsicher bist)

das hast du ja anscheinend getan. Ich benutze immer Avira Antivir (das mit dem Regenschirm). Das war bei mir immer zuverlässig und es ist kostenlos Link!.

Ich schätze es als ungefährlich ein.

 

Zitat
dass da nichts los ist
Fataler Irrtum  :(
 
Zitat
Da wollte dich jemand vera****en, sodass du dir möglicherweise einen Virus lädtst. 
Woher willst du das wissen?
 
Zitat
Ich habe sie mal angeklickt und bekam dann eine Meldung von wegen mein Computer ist infiziert und auf (C:\) wurden schon Fehler gefunden.....
Du meinst ,wenn du zB. dein Desktop ansiehst?
Oder die Site?
 
Zitat

Ich schätze es als ungefährlich ein.
"Ebenfalls ein fataler Irrtum",sprach der Specialagent zum dadoof_mann.
Als erstes:
Mache ein Logfile mit Hijackthis.
Poste es hier-
Gewisse Personen ,wie "w" werden dir zum formatieren raten,was auch zu 80% richtig ist.Jedoch wollen wir auf Grund mangelnder Informationen ein paar Schustermethoden ausprobieren-
Gruß

Danke, für die Hilfe :)
Laut KIS 2009 ist mein PC sauber. [love]

Logfile of HijackThis v1.99.1
Scan saved at 01:59:17, on 11.08.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\NovaStor\NovaBACKUP\NbkCtrl.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Programme\CyberLink\Power2Go\Power2GoExpress.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programme\PalickSoft\HDD Temperature\HDDTSvc.exe
C:\Programme\NovaStor\NovaBACKUP\NMSAccess.exe
C:\Programme\NovaStor\NovaBACKUP\NSENGINE.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Programme\PalickSoft\HDD Temperature\HDDTemperature.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.chello.at/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von chello broadband
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.chello.at/autoconfig/deat.ins
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NovaBackup 7 Tray Control] "C:\Programme\NovaStor\NovaBACKUP\NbkCtrl.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\realplay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [osCheck] "C:\Programme\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [Power2GoExpress] "C:\Programme\CyberLink\Power2Go\Power2GoExpress.exe" /Startup
O4 - HKCU\..\Run: [RealJukeboxSystray] C:\Programme\Real\RealJukebox\tsystray.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9
O4 - Startup: HDD temperature.lnk = C:\Programme\PalickSoft\HDD Temperature\HDDTemperature.exe
O4 - Startup: HDDlife.lnk = C:\Programme\BinarySense\HDDlife 3\HDDlifePro.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.chello.at/
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Kaspersky Internet Security (avp) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HDD Temperature (HDDTService) - PalickSoft - C:\Programme\PalickSoft\HDD Temperature\HDDTSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NMSAccess - Unknown owner - C:\Programme\NovaStor\NovaBACKUP\NMSAccess.exe
O23 - Service: NsEngine - NovaStor Corporation - C:\Programme\NovaStor\NovaBACKUP\NSENGINE.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe


PS: Netzwerkstecker habe ich NICHT gezogen, sondern einfach nur das Fenster schnell weg geklickt. Nachher hatte ich keine Probleme mehr, bloß, dass meine Internetverbindung 3 Stunden später für ein paar Minuten ausfiel  :( kann aber auch eine normale Störung gewesen sein, denke nicht, dass es damit zusammenhängt!?  ???

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
http://www.hijackthis.de/  LOG mal da rein & auswerten !!
Sieht sauber aus ....
http://malwarebytes-anti-malware.softonic.de/  <<< laden und im abges. Modus Vollscan machen zur Sicherheit !! 

 

Zitat
LOG mal da rein & auswerten !!
Fauler Sac.k ,du  ;D;)
"NovaStorBackUP"
Oh ,die erste,die ihren PC mit Backups versorgt.Von allen Usern,Hilfesuchenden ,die ich hier sa. ;D;D:D
Dein Pc scheint sauber,wie HCK sagte,jedoch ist er voll mit versch. Programmen.
 
Zitat
laden und im abges. Modus Vollscan machen zur Sicherheit !!   
Vorher natürlich updaten.Alle Funde löschen lassen und Report hier posten!
Gruß

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
Fauler Sac.k ,du  ;D;)

Wer ich ? ? LOG mal da rein & auswerten !!
Lies den kleinen Satz darunter ...  ::):o8)

Ich weiß  8)
Aber was soll dann die Verweisung? ;D::)

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
http://www.hijackthis.de/  LOG mal da rein & auswerten !!

 Sieht sauber aus ....   <<< ich hab was getan  8)::):D

http://malwarebytes-anti-malware.softonic.de/  <<< laden und im abges. Modus Vollscan machen zur Sicherheit !! 

Ich warte immernoch auf eine Antwort.
und versuchs mal mit /QUOTE ;D
Updaten auch noch.
gut.


« Dank Virus kein Zugriff mehr auf Admin-kontoHilfe. Ich glaube ich wurde Abgezockt! »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Internet
Internet ist ein zusammengesetztes Wort aus International Network. Dieses globale digitale Netzwerk verknüpft hauptsächlich Rechner in Forschungszentren, aber a...

Internet Time
Siehe Swatch Internet Time. ...

Internet-Zugriffsprogramm
Ein Internet-Zugriffsprogramm, auch Browser genannt, stellt Internetseiten für den Benutzer dar. Am bekanntesten ist der Microsoft Internet Explorer, gefolgt vom kos...