Forum
Tipps
News
Menu-Icon

Sicherheitshinweis auf dem Desktop lässt sich nicht löschen

Hallo, ich habe seit drei Wochen auf dem Desktop einen Text, der auszugsweise so lautet:

A fatal error in ie has occured at 0028:C0011E36 in VXD VMM<01> + 0010E36. Error was caused by Trojan-Spy.HTML.Smitfraud.c
System cannot function in normal modus
Please Check your security system…
… Scan your PC with … antivirus/Spyware remover program to fix the problem.

Der Text liegt in weiß auf dem blauen Bildschirm und wird teilweise von den Icons der Programme verdeckt, die dort liegen.

Ich habe so ziemlich alles darüberlaufen lassen, was hier emfohlen wird: Antivir, Spy and Search, Hitchhacker oder ähnlich und ein Trojaner.Programm ("Stinger"). Nichts hat genutzt.

Bisher merke ich keine Einschränkungen, alle Programme laufen normal.

Hat jemand einen Tipp, wie ich das weg kriege?

Danke
Norbert



Antworten zu Sicherheitshinweis auf dem Desktop lässt sich nicht löschen:

Hallo Yazaki,
ich habe jetzt Sophos downgeloaded und drüberlaufen lassen. Das Programm meldet mir dann mehrere Viren, sagt mir aber, dass der Zugriff auf die infizierte Datei verweigert wurde. Zum Beispiel:
Troj/Downldr.-GD in C:\ECDXTCP.Exe oder
Troj/codebase-C in C:\x.htm
Wenn ich dann im Explorer versuche, diese Dateien manuell zu entfernen gelingt mir das nicht, der Zugriff wird verweigert.
Der blaue Hintergrund mit der Fehlerwarnung ist immer noch.

Gruß
Norbert

im abgesicherten Modus gescannt ??? ggf Systemwiederherstellun vorher aus , nacher AN  ???

Ja, habe ich jetzt gemacht, im abgesicherten Modus und abgeschalteter Systemwiederherstellung. Aber er meldet immer noch 2 Viren, auf die der Zugriff verweigert wird. Außerdem meldet er, dass er folgende Datei nicht prüfen konnte, weil sie passwortgeschützt sei: C.\windows\Alluse~1\Anwend~1\Spybot-S\
Es sind mehrere Dateien dieser Art mit unterschiedlichen Namensendungen.

Noch etwas: In den abgesicherten Modus komme ich mit der normalen Anwendung nicht rein. Wenn ich den Computer starte und Strg. drücke, kommt zwar der weiße Bildschirm, aber mit der Oberfläche "Windows Hilfe" Und dann bleibt er stehen und ich muss ihn neu starten. Deshalb habe ich ihn bei normaler Funktion mit dem Knopf ausgeschaltet und wieder eingeschaltet, dann kommt auch der weiße Bildschirm mit abgesichertem Modus. Und dann funktionierts.

Was kann ich noch tun? Das Ding ist wirklich hartnäckig.
Gruß
Norbert

Also Deine Trojaner sind wohl relativ unbekannt,hab jedenfalls nichts verwertbares gefunden...außer das sie über Sicherheitslücken im IE kommen!!!  lies selbst!!
Falls Du keinen Support bei Deinem Antiviren software-Anbieter bekommst,kann ich Dir nur ein Neuaufsetzen des Systems (oder falls vorhanden eine Image-Rückspielung) nahelegen....


Du kannst aber auch mal versuchen,die Dateien hier hochzuladen... ;)

« Letzte Änderung: 09.08.05, 20:40:06 von YAZAKI »

Ach so, mein abgesicherter Modus geht über die F8-Taste,und der Bildschirm ist dann schwarz,wenn Du richtig "drin" bist....Und in allen 4 Ecken steht "abgesicherter Modus"!!!

Hallo,

du musst dir dafür nichts downladen. Du gehst in dieser Reihe vor: Start--->Einstellungen--->Systemsteuerung--->Verwalten--->Dienste.

Dort suchst du nun den Nachrichtendienst. Den stellst du auf deaktiviert und beendest ihn.


Das sollte es gewesen sein



gruß

Er soll sich ja auch nichts down loaden,sondern nur die wahrscheinlich infizierte Datei hochladen ,und zwar da,wo der Link ist.
Außerdem bringt es nicht viel,den Nachrichtendienst zu deaktivieren,wenn man schon  einen Trojaner im System hat...

Ich hätte es ja versucht, mit dem Nachrichtendienst, aber bei meinem Windows ME gibt es in der Systemsteuerung kein "Verwalten".
Und die Dateien hochladen kann ich nicht, weil dieser Dienst mir meldet, dass die Kriterien nicht stimmen. Er nimmt keine Exe und keine htm. Datei an.
Die Viren heißen:
Troj\DownLdr-GD gefunden in C:\ECDXNTCP.EXE
Troj\DownLdr-GD gefunden in C:\ecdxntcpedo.exe
und
Troj/Codebase-C gefunden in C:\x.htm

Gruß
Norbert

Dateien hier mal eintragen und prüfen :
http://www.kaspersky.com/de/remoteviruschk.html

Danke, hab ich gemacht. Das Programm meldet, dass es eine infizierte Datei ist:

"Trojan-Downloader.Win32.Small.ca"

Was mach ich jetzt mit dieser Information?

Gruß
Norbert

LÖSCHEN  ;D

Vielen Dank für eure Tipps. Zum ersten Mal bei computerhilfen.de hat nichts davon funktioniert. Hab jetzt neu formatiert, so hat sich alles erledigt.

Gruß
Norbert


« wie entferne ich wuam.exe ?Virus, oder so???? »
 

Fremdwörter? Erklärungen im Lexikon!
Desktop
Als Desktop bezeichnet man die Arbeitsoberfläche eines Computers. Der Desktop ist nichts anderes als eine grafische Benutzeroberfläche (Graphical User Interface...

Hypertext
Hypertext ( zu Deutsch: Übertext) ein ein von dem Informatiker Theodore L. Nelson in den sechziger Jahren geprägter Begriff für Text, der dreidimensional g...

Textur
Unter einer Textur versteht man eine Oberflächenstrukur, die ein bestimmtes Material simuliert, wie Holz, Tapete oder Metall. Bei der 3D-Computeranimation bezeichnet...



Prozess "csrss.exe" – ein Virus?
Poodle: Schutz vor SSL 3.0 Sicherheitslücke