[JollyRoger2408]

Hallo,

Zitat von djbigd ... unten rechts neben der Uhrzeit steht VIRUS ALERT! und auf dem desktop ist ein rotes bild mit verlinkung auf kostenplichte entfernung des viruses... was kann ich dagegen tun? kann ich den free runter bekommen?? ...

das klingt wie Malware aus der Familie Simtfraud; versuche es mal hiermit: SmitfraudFix (die Anleitung findest du auch auf der verlinkten Seite).

Btw.,

Ich habe das kaspersky programm, mit dem dauert es aber Tage, den gesamten PC nach dem Störfaktor zu durch suchen...

warum sollte das Tage dauern?

Auch wenn du mit "SmitfraudFix" erfolgreich sein solltest, würde ich, an deiner Stelle, 1.) formatieren und das OS neu installieren und 2.) mir ein effektiveres Sicherheitskonzept überlegen.

[djbigd]

Hey Leute,

ich habe noch eine (vielleicht) wichtige Information über den Schädling.
Ich weiß nämlich genau woher ich den habe...
Ihr kennt doch mit Sicherheit das Fenster mit Werbung, das sich bei manchen
Internetseiten öffnet. Als ich auf einer Homepage war, erschien ein solches Fenster mit pornografischen Inhalt.
Manche Fenster der Art öffnen sich ja, trotz dass man auf das X geklickt hat.
Kaum auf der Seite will firefox gleich eine Datei laden. Mein Kaspersky Antivirenprogramm wies auf eine Trojanische Datei hin. ich habe den Vorgang verboten...
Doch der Rechner hat sich aufgehangen... nichts ging.. ich habe ihn ausgeschaltet...
Am nächsten Morgen dann,hatte ich den Schädling.

Ich bin mir zu 100 % sicher, dass es der Vorfall gewesen ist.

So, jetzt habe ích eure Beiträge gelesen.

In einem Beitrag war die Rede von "Live Daten CD" und dann system neu drauf laden...
-->heißt das, dass ich meine Daten auf eine CD speichere, mein Windows system neu auf meinem PC installiere und dann meine Daten wieder raufpacke??

In einem anderen Beitrag war die rede von HIJACKTHIS.de
-->was ist ein Logifile? und wo finde ich es auf meinem Rechner?

Im letzten Beitrag war die Rede von Maleware..
ich werde die Variante mit dem Smart... ausprobieren,
aber führt das zum Verlusst meiner gesamten Dateien auf der Festplatte??

Klar ist formatieren glaube ich das Beste, oder? Ich habe da nur ein Problem...
Ich bin Musiker und habe mehrere GB wichtige Dateien auf dem Rechner.
Daher wäre ich sehr froh über einen Weg ohne Datenverlusst.

Ich hoffe ich konnte ein paar Infos zu meinem Problem geben,
wenn ihr fragen habt, um mir bei meinem Problem zu helfen,
dann nur raus damit, ich gebe mein Bestes um sie beantworten zu können...

MfG

[ModellbahnerTT]

Zitat von djbigd In einem Beitrag war die Rede von "Live Daten CD" und dann system neu drauf laden... -->heißt das, dass ich meine Daten auf eine CD speichere, mein Windows system neu auf meinem PC installiere und dann meine Daten wieder raufpacke??

Ja z.B. auf CD oder USB Stick.

In einem anderen Beitrag war die rede von HIJACKTHIS.de -->was ist ein Logifile? und wo finde ich es auf meinem Rechner?

Von hier das Programme runterladen und Logfile hier posten.

Klar ist formatieren glaube ich das Beste, oder? Ich habe da nur ein Problem... Ich bin Musiker und habe mehrere GB wichtige Dateien auf dem Rechner. Daher wäre ich sehr froh über einen Weg ohne Datenverlusst.

Ohne Datenverlust geht es nur über eine Live CD.

[Chris1977ce]

Zitat von djbigd Hey Leute, ich habe noch eine (vielleicht) wichtige Information über den Schädling. Ich weiß nämlich genau woher ich den habe... Ihr kennt doch mit Sicherheit das Fenster mit Werbung, das sich bei manchen Internetseiten öffnet. Als ich auf einer Homepage war, erschien ein solches Fenster mit pornografischen Inhalt. Manche Fenster der Art öffnen sich ja, trotz dass man auf das X geklickt hat. Kaum auf der Seite will firefox gleich eine Datei laden. Mein Kaspersky Antivirenprogramm wies auf eine Trojanische Datei hin. ich habe den Vorgang verboten... MfG

Nimm halt Firefox - machst du dies schon, dann installier dir unbedingt noch
Ad Block (und konfiguriere diesen!!) - so wirst du diese Fenster gar nicht
mehr sehen!

[djbigd]

danke für den tipp, das werde ich machen


Das hier ist die Logifile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:31: VIRUS ALERT!, on 13.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\VIRUSfighter\Npm\bin\ELOGSVC.EXE
C:\VIRUSfighter\Npm\Bin\Zanda.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\VIRUSfighter\Npm\bin\NJEEVES.EXE
C:\WINDOWS\System32\alg.exe
C:\VIRUSfighter\nse\bin\NSESVC.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe
C:\VIRUSfighter\Nvc\BIN\NVCSCHED.EXE
C:\Programme\D-Link\AirPlus G\AirGCFG.exe
C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\WINDOWS\system32\rundll32.exe
C:\VIRUSfighter\Nvc\bin\nvcoas.exe
C:\VIRUSfighter\Npm\bin\ZLH.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\phonostar\ps_timer.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\DNA\btdna.exe
C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\VIRUSfighter\Nvc\BIN\NIP.EXE
C:\VIRUSfighter\Nvc\bin\cclaw.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: {903f06de-83f2-c81b-3544-cdc0d64be9a3} - {3a9eb46d-0cdc-4453-b18c-2f38ed60f309} - C:\WINDOWS\system32\bwlabi.dll (file missing)
O2 - BHO: amazon - {84B94901-3645-4D80-A6B7-4D0050B19455} - C:\Programme\teXXas\IEButtonAmazonInterface.dll
O2 - BHO: eBay - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - C:\Programme\teXXas\IEButtonEbayInterface.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: eSnips - {ED1184DA-E57E-4480-99D0-A16809037F54} - C:\Programme\eSnips\SnipBar.dll
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe"
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Programme\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [24268f77] rundll32.exe "C:\WINDOWS\system32\qsjtopbv.dll",b
O4 - HKLM\..\Run: [Norman ZANDA] "C:\VIRUSfighter\Npm\bin\ZLH.EXE" /LOAD /SPLASH
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [PhonostarTimer] C:\Programme\phonostar\ps_timer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIC AE.EXE /FU "C:\WINDOWS\TEMP\E_S13D.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Veoh] "C:\Programme\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Programme\DNA\btdna.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Kabellosen Labtec-Desktop aktivieren.lnk = C:\Programme\Kabelloser Labtec-Desktop\MagicKey.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1
O8 - Extra context menu item: amazon Suche - C:\Programme\teXXas\Searchamazon.htm
O8 - Extra context menu item: amazon Suche starten - C:\Programme\teXXas\Searchamazon.htm
O8 - Extra context menu item: eBay - Mein eBay - C:\Programme\teXXas\SearchEbaymein.htm
O8 - Extra context menu item: eBay - Powersuche - C:\Programme\teXXas\SearchEbaypower.htm
O8 - Extra context menu item: eBay - Startseite - C:\Programme\teXXas\SearchEbay.htm
O8 - Extra context menu item: eBay Suche starten - C:\Programme\teXXas\SearchEbay.htm
O8 - Extra context menu item: Google Suche - C:\Programme\teXXas\SearchGoogle.htm
O8 - Extra context menu item: Google Suche starten - C:\Programme\teXXas\SearchGoogle.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Snip to my eSnips account - C:\Programme\eSnips\res\SnipIt.htm
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\scieplugin.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{206BF879-823F-449C-B865-9930196A55E1}: NameServer = 81.14.243.9 81.14.244.9
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O21 - SSODL: fsrpknov - {A82E0179-2F71-4DB0-89D9-AE21C46ED6E9} - C:\WINDOWS\fsrpknov.dll (file missing)
O21 - SSODL: fdxbameg - {1DADA55A-2B06-4369-887C-A37124EF3194} - C:\WINDOWS\fdxbameg.dll (file missing)
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Kaspersky Personal Security Suite V (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Norman ASA - C:\VIRUSfighter\Npm\bin\ELOGSVC.EXE
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Norman NJeeves - Norman ASA - C:\VIRUSfighter\Npm\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Norman ASA - C:\VIRUSfighter\Npm\Bin\Zanda.exe
O23 - Service: Norman Scanner Engine Service (nsesvc) - Norman ASA - C:\VIRUSfighter\nse\bin\NSESVC.EXE
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\VIRUSfighter\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman ASA - C:\VIRUSfighter\Nvc\BIN\NVCSCHED.EXE

--
End of file - 9401 bytes

[Ohmsl]

Du solltest dich für ein Virusprogramm (kaspersky, Virusfighter Norman, Antivir ?)entscheiden und alle anderen deinstallieren.

Fixen (Haken davor und unten links auf "fix checked" klicken und bestätigen):
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1
O4 - HKLM\..\Run: [24268f77] rundll32.exe "C:\WINDOWS\system32\qsjtopbv.dll",b

Ausserdem alle Einträge mit "file missing" oder "no file".

Anschließend scan mit Malwarebytes (Funde löschen):
http://www.virus-protect.org/artikel...warebytes.html

[JollyRoger2408]

Hallo,

In einem anderen Beitrag war die rede von HIJACKTHIS.de -->was ist ein Logifile? und wo finde ich es auf meinem Rechner?

Den HJT Scan hast du ja mittlerweile gemacht und das Log hier gepostet. Da ist doch einiges, das behoben gehört.
Schau mal hier; @MikeK hat da eine sehr gute HJT-Anleitung geschrieben.

Im letzten Beitrag war die Rede von Maleware.. ich werde die Variante mit dem Smart... ausprobieren, aber führt das zum Verlusst meiner gesamten Dateien auf der Festplatte??

Ich denke, du meinst "SmitfraudFix"; nein, durch einen Scan mit dem Programm sind deine Daten nicht in Gefahr.

[djbigd]

Hey,

der Schädling ist weg.
Dank SmitfraudFix...

Ich danke vielmals,
dass ich den Schädling vernichten konnte,
ohne meine Daten zu verlieren.

Trotzdem noch einmal eine Frage zu Hijack:
Ich habe mir die HUT-Anleitung durch gelesen;
ist einfach zu verstehen,
aber was bringt mir das fixen?

Grüße,
djbigd

[Uese]

Hi djbigd

Das Fixen gemäss den Einträgen in hijackthis beseitigt schädliche / gefährliche Einträge aus Deinem System, die dort nichts zu suchen haben. Mit dem Scan mittels hijackthis hast Du ja nur feststellen lassen, ob schädliche Elemente vorhanden sind. Beseitigen musst Du die schon selbst, sonst bleiben sie drauf.

Grüsse

[Goldener_Handschuh]

Zitat von Chris1977ce Leute beachtet doch bitte folgendes: - Surft mit Hirn und klickt nicht alles wahrlos an!

wo kann man "Hirn" downloaden? Gibt es das als Freeware? Bitte um einen Link oder die Quelle dazu