Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen

Dank Virus kein Zugriff mehr auf Admin-konto

Hallo, ich hoffe sehr ihr könnt mir helfen!

Dummerweise bekam ich eben einen Virus auf meinen PC, ich hatte plötzlich keine richtige kontrolle mehr über das was passierte, konnte nicht mal task manager öffnen, der pc startete neu und seidem, wenn ich auf mein konto gehe, der ADMIN rechte hat, habe ich egal ob durch start oder destop, keinen zugriff mehr auf arbeitsplatz oder andere ordner, ich kann garnix machen, außerdem meldet er direkt eine fehlermeldung die den pc neustartet und ich lande wieder im konto bildschirm. schreibe momentan durch ein gast konto.

Ich glaube es hat sich ein programm selbst installiert dass ich absolut nicht gelöscht bekomme!


es heißt: Antivirus 2008
im ordner sind enthalten:
- "Infected" Ordner
- "Suspicious" Ordner
- Dann das programm selber: "Antivirus-2008"
- vscan.tsi
- zlib.dll

Außerdem finde ich unter Software: "AC-3 ACM Codec"
was mir neu erscheint und auch nicht löschbar ist.

das gast konto hat nur eingeschränkten zugriff.

es ist so als ob jemand anderes das admin konto beherscht.

Ich hab echt kein plan was ich tun soll, bitte HELFT MIR!

ich hab den avira antivir scannen lassen er fand nur einen virus, der hieß irgendwas mit "fake".
ich kann mich daran errinern als der virus meinen pc übernahm, diese meldung vom antivir kam, irgendwas mit fake war es, es ist denk ich das selbe gewesen.

habs gelöscht, geändert hat es nichts,

ich weiss auch net ob ich meinen pc am internet lassen soll, stöpsle ihn erstmal aus.

würde ein wiederherstellungspunkt helfen? wie macht man das nochmal?

danke fürs lesen und hoffentlich fürs helfen.

mfg



Antworten zu Dank Virus kein Zugriff mehr auf Admin-konto:

Sorry, kann nicht mehr editieren, hier der Name vom Virus:

BAT/Fake.Privdanger

Kann ich denn mit dem Gastkonto ins Netz ohne mir sorgen zu machen?

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Na super da haste dir ja was eigefangen!!!
http://www.chip.de/news/Antivirus-XP-2008-Vorsicht-falscher-Virenwaechter_32112898.html
Lade mal Hijackthis runter und schicke mal das log

« Letzte Änderung: 11.08.08, 10:43:21 von kiralove »

Ich habe jetzt durch den abgesicherten Modus eine Systemwiederherstellung gemacht, einpaar tage zurück, und jetzt scheint alles in ordnung zu sein, vom programm ist glaubich nix mehr drauf, und ich scanne grad nochmal durch.

sollte ich mir sorgen machen? oder ist das problem beseitigt

die schädlinge sind noch drauf!
mach einen logfile mit hijackthis und poste es hier rein

aber wie geht das, ich versteh das net

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

hi!
Download http://www.chip.de/downloads/HijackThis_13011934.html

starte programm und klick auf
do a system scan and save a logfile
nach dem scan geht der editor auf alles kopeier und posten!

danke.
Ich hoffe ich habs richtig gemacht:



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:24:22, on 11.08.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cchservice.exe
C:\WINDOWS\system32\WTablet\TabUserW.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\tray\wintmr.exe
C:\WINDOWS\system32\cc32\webtmr.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\Programme\Salaat Time\SalaatTime.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Quicknote\quicknote.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avscan.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/runonce2.aspx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ChicoSys] C:\WINDOWS\system32\cc32\webtmr.exe
O4 - HKCU\..\Run: [Orb] "C:\Programme\Winamp Remote\bin\OrbTray.exe" /background
O4 - HKCU\..\Run: [SalaatTime] C:\Programme\Salaat Time\SalaatTime.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Quicknote] C:\Programme\Quicknote\quicknote.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Veoh] "C:\Programme\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [Steam] "C:\Programme\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [Octoshape Streaming Services] "C:\Programme\Octoshape Streaming Services\Zuebi\OctoshapeClient.exe" -inv:bootrun
O4 - HKCU\..\Run: [CCWinTray] C:\WINDOWS\Tray\wintmr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: PalTalk.lnk = C:\Programme\Paltalk Messenger\paltalk.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Programme\Paltalk Messenger\Paltalk.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1196075336031
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe
O23 - Service: Windows-CCHook-Service - Salfeld Computer - C:\WINDOWS\system32\cchservice.exe

--
End of file - 8349 bytes

 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

also das logfile bis auf eine datei scheint clean zu sein!!!
lade mal das tool runter und lass den rechner Prüfen ...
http://www.malwarebytes.org/mbam.php
 denke wenn dort nichts bei rum kommt und du dann nochmal dein Vierenscanner durchlaufen lässt .... und der sollte auch nix finden ...
glück gehabt!

geh mal in den abgesicherten modus und mach dir nen neuen benutzer Account, danach google´st mal nach DR Web da gibts ne kosten lose version. Du hast dir nur ne mal ware gezogen

 

ein neuer benutzer account ist nicht nötig!
das was @kiralove sagte reicht vollkomen aus!
(und nicht vergessen scanne im abgesichertem modus)

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

omg,ich habt da so einiges vergessen >:(:
@HCK:
Was schreibst du den Link zum Malwarebytes dahin,wenn er schon gegeben ist?Sternchensammler ;D?
Also erstmal:
nur das SP2 ,kein ServicePack3 .Unbedingt downloaden!
SalaatTime.exe
Zeit zum Essen?Noch nie gehört ,sorry  ;D. :-[
Kennst du das Programm?
C:\WINDOWS\system32\cc32\webtmr.exe
Das ist mir auch nicht ganz Kusche.Prüfe es am Besten mal mit Jotti ( http://virusscan.jotti.org/de/ ).Kannst den Pfad so übernehmen.
Denne warten wir noch auf Malwarebytes.. 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
omg,ich habt da so einiges vergessen >:(:
@HCK:
Was schreibst du den Link zum Malwarebytes dahin,wenn er schon gegeben ist?Sternchensammler ;D?

Vergleiche doch mal die LINKs , bevor Du  ::) rummotzt  :D
Siehst Du einen Unterschied ??? 

...Toll... Englisch und Deutsch und außer laber hier und laber kein unterschied.Auf "DOWNLOAD!" kann sicherlich jeder klicken  ::)::)::)


« Vista DefenterTrojaner ifrance.com ?? »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Virus
Als Computervirus bezeichnet man Programme, die sich ungewollt auf einem PC installieren und dan selbst weiterverbreiten und reproduzieren. Sie sind meistens darauf progr...

Administrator
Auf einem Windows-PC kann man Benutzer mit verschiedenen Rechten anlegen. Der Administrator hat gegenüber anderen Nutzern alle Rechte. Er kann sowohl Programme insta...

Ordner
Ordner bilden die kleinste Einheit eines Speicherbehätnisses in einem Dateisystem. Dateien kann man sich besseren Übersicht in Ordner speichern. Diese koennen v...