Thema: Fragen und Antworten zu Viren/Trojanern/Spyware

ladiezlover69

.. nur war da das problem das ein virus den pc geschrottet hat..

Das hab ich schon öfter gehört, dass Viren ganze PC's schrotten... Da das hier ein Fragen und Antworten Thread zu dem Thema ist:

-Können Viren wirklich die Hardware zerstören?

Ein Virus greift doch nur Software an, die müsste man doch per Formatierung wieder ALLE runter bekommen und der PC ist wieder heil.

Frägger

Das hab ich schon öfter gehört, dass Viren ganze PC's schrotten... Da das hier ein Fragen und Antworten Thread zu dem Thema ist:

-Können Viren wirklich die Hardware zerstören?

Ein Virus greift doch nur Software an, die müsste man doch per Formatierung wieder ALLE runter bekommen und der PC ist wieder heil.

aber wenn der "virus" die System Software zerstört
geht glaub ich nichts mehr

Cloud

mach mal denn "hacken" vorher in das Kästchen
und dann drücke nochmal auf entfernen

wenn es dann nicht geht
gehe mal in denn Abgesicherten modus
und mach dort nochmal denn Scan
und probiere es dann dort zu löschen...

Ich glaube das das keine gefährliche Datei ist da avast nichts findet im intensiven scanen der ganzen festplatte und avast vertrau ich mehr da in vielen foren steht das ad aware manchmal auch ungefährliche sachen hoch einstuft und da ich ad aware neu habe ich lass das einfach so ...

Cloud

aber wenn der "virus" die System Software zerstört
geht glaub ich nichts mehr

Was meinst du mit System Software? Das Betriebsystem? Das kann man aber locker wieder neu aufsetzen, indem man es ganz entfernt und von CD aus neu installiert. Das tut doch der Hardware nichts.

Also ...es gibt natürlich solche Viren wie "CPU Crash" oder sowas hab ich mal von nem freund gehört da hat angefangen der Prozessor zu qualmen
den hat er sich irgendwie geholt weiß aber sonst auch nix genaueres darüber...

Gruß,
Mauli

Man kann heutzutage jeden Prozessor und Grafikkarte etc. über Software übertakten. Das kann ein Virus auch. Daher kann ein Virus theoretisch auch die Hardware zerstören. Meistens sind aber CPU-Multiplikatoren und so gelockt, kommt nur bei Hardware ohne hardwareseitigen Einstellungsschutz vor.

Frägger

Das hab ich schon öfter gehört, dass Viren ganze PC's schrotten... Da das hier ein Fragen und Antworten Thread zu dem Thema ist:

-Können Viren wirklich die Hardware zerstören?

Ein Virus greift doch nur Software an, die müsste man doch per Formatierung wieder ALLE runter bekommen und der PC ist wieder heil.

war bei mir nicht so, mein pc war so dermaßen viren verseucht das der pc richtig überhitzt wurde und angefangen hat zu stinken.

der virus hat fast alles komplett lahm gelegt..

- Mainboard,Grafikkarte,Soundkarte usw.

ARLT.COM sagte ich müsste 650€ reinstecken um den wieder zum laufen zu bekommen

Krass aber auch

...Was Viren alles anstellen können. Ich dachte immer nur die greifen Windows an und so... die machen einem die Arbeit am PC schwer oder unmöglich da sie das ganze Betriebsystem auf den Kopf stellen. Dann hatte ich bis jetzt wohl immer Glück gehabt, denn immer wenn bei mir alles kopfüber war, machte ich ein Format C und alles war wieder beim Alten.

Jetzt werde ich nicht mehr so locker über diese Sachen denken und 3 mal mehr acht geben, was ich so mit meinem Rechner mache

Dennoch müsste die Hardware von heute intelligent genug sein, zB bei zu hohen Übertaktungen das ganze System einfach runterzufahren... und so zu schützen

Da hab ich mehr Glück gehabt.

Vor ein paar Wochen hat Spy Emergency bei mir mehr als 2000 Viren gefunden (Antivir hat keinen einzigen gefunden ). Dann hat sich plötzlich mein Bildschirmhintergrund geändert und der ie ging nicht mehr.
Ich habe aber einfach nur das System neu aufsetzen und alles ging wieder einwandfrei ^^

Vor ein paar Wochen hat Spy Emergency bei mir mehr als 2000 Viren gefunden (Antivir hat keinen einzigen gefunden ).

Ganz wichtig; Ladet euch nicht jeden kostenlosen Kram runter, viele dieser Programme sind selbst Viren bzw. Trojaner (soviel ich weiß haben wir Spy Emergency auf unserer schwarzen Liste für schädliche Programme). Diese Programme gaugeln dann Virenbefall etc vor und laden selber schädliche Software.

Vertraut auf bekannte Software oder besser auf bekannte Hersteller, auch wenn die Lizenz 30€ im Jahr kostet.

Dragonmind

Man kann heutzutage jeden Prozessor und Grafikkarte etc. über Software übertakten. Das kann ein Virus auch. Daher kann ein Virus theoretisch auch die Hardware zerstören. Meistens sind aber CPU-Multiplikatoren und so gelockt, kommt nur bei Hardware ohne hardwareseitigen Einstellungsschutz vor.

normalerweise fährt der pc aber automatisch runter wenn er überhitzt

ALSO : ich würde jedem aber wirklich jedem einfach nur empfehlen bei CHIP Online - Test, Download, News, Video, Forum, Preisvergleich runterzuladen da kann man sehen ob das freeware ist ein artikel dazu ist auch immer dabei und man zieht sich 100% keine viren !
Zu Chip das ist ne PC Zeitschrift ..
Die seite ist echt klasse und ich würde jedem das anti virenprogramm "avast! antivirus 4.8 home" empfehlen das ist kostenlos und man kann 1 jahr einen kostenlosen lizensschlüssel haben und ihn danach kostenlos wieder um 1 jahr erweitern. super!
zudem anti vir richtig schlecht ist das findet meißtens nicht hatte mal 8 trojaner drauf konnte sie weder finden und als ich sie dann mit avast gefunden habe wollte ich mal probieren ob ich die mit anti vir löschen könnte und kein erfolg "zugriff verweigert" dann mit avast "Infektionen gelöscht" toll
Gruß,
Mauli

hab mal ne frage zu spybot S&D wenn man damit seinen Pc "überprüft" und etwas findet und dann auf probleme beheben macht, was passiert dann eig. da löscht der die? sind das gefährliche sachen? oder einfach nur irgendwelche probleme die nicht schlimm sind?

Entweder löscht er die Programme oder stellt die Registry wieder her. Ein Teil ist relativ ungefährlich andere sind schon gefährlicher (Programme die Daten weiterleiten etc.).
Aber die ganz gefährlichen Sachen sollten auch vom Virenprüfer gefunden werden.

ja mein avast findet es nicht doch spyware hat "trojanerC" gefunden dachte das wär nen trojaner nur komischer weiße hat als ich mein avast auf intensive prüfung laufen lassen den nicht gefunden?
Gruß,
Mauli

hatte letztens ein problem mit einem trojaner bin mir jetzt nich ganz sicher ob er weg ist...
hir ist der logfile von hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:41:21, on 28.11.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Programme\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\Programme\Apoint\Apoint.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ICO.EXE
C:\Programme\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
C:\Programme\Sony\VAIO Power Management\SPMgr.exe
C:\Programme\Sony\ISB Utility\ISBMgr.exe
C:\Programme\Sony\VAIO Update 2\VAIOUpdt.exe
C:\Programme\Utimaco\SafeGuard PrivateDisk\pdservice.exe
C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Programme\Apoint\Apntex.exe
C:\Programme\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe
C:\Programme\Logitech\QuickCam\Quickcam.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Picasa2\PicasaMediaDetector.exe
C:\Dokumente und Einstellungen\Davide Wiese\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Sony\VAIO Event Service\VESMgr.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Programme\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Programme\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [VAIO Update 2] "C:\Programme\Sony\VAIO Update 2\VAIOUpdt.exe" /Stationary
O4 - HKLM\..\Run: [PDService.exe] C:\Programme\Utimaco\SafeGuard PrivateDisk\pdservice.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [YeppStudioAgent] C:\Programme\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\RunOnce: [SpybotDeletingA8260] command /c del "C:\WINDOWS\system32\~.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1376] cmd /c del "C:\WINDOWS\system32\~.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKCU\..\Run: [Google Update] "C:\Dokumente und Einstellungen\Davide Wiese\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe " /c
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [SpybotDeletingB5025] command /c del "C:\WINDOWS\system32\~.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingD7704] cmd /c del "C:\WINDOWS\system32\~.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Übertragen mit Image Converter 2 Plus - C:\Programme\Sony\Image Converter 2\menu.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/de/
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://appldnld.apple.com.edgesuite....x/qtplugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pu...sh/swflash.cab
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Programme\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Programme\Sony\Image Converter 2\IcVzMon.exe
O23 - Service: iPod-Dienst (iPod Service) - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing)
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceMa nager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Programme\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Programme\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe

--
End of file - 11924 bytes



Gruß
SuperDaddi

O4 - HKLM\..\RunOnce: [SpybotDeletingA8260] command /c del "C:\WINDOWS\system32\~.exe"
das sollteste auf jedenfall fixen!

und

O4 - HKCU\..\RunOnce: [SpybotDeletingD7704] cmd /c del "C:\WINDOWS\system32\~.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB5025] command /c del "C:\WINDOWS\system32\~.exe
O4 - HKLM\..\RunOnce: [SpybotDeletingC1376] cmd /c del "C:\WINDOWS\system32\~.exe"
kennst du die programme ? o.o

edit ich merk gerade das das fast das gleiche ist

Hi,

Dein Logfile ist meiner Meinung nach ok, was da im Logfile wie ein Trojaner aussieht , ist der Tea-Timer dieses Programms, er überprüft alle Prozesse, die gestartet werden.

Lasse bitte mal Malwarebytes durchlaufen. Der Scan damit kann über 90 Minuten dauern, je nach dem, wieviel Du auf Deiner Festplatte hast.

Worry

Hi,

Dein Logfile ist meiner Meinung nach ok, was da im Logfile wie ein Trojaner aussieht , ist der Tea-Timer dieses Programms, er überprüft alle Prozesse, die gestartet werden.

Lasse bitte mal Malwarebytes durchlaufen. Der Scan damit kann über 90 Minuten dauern, je nach dem, wieviel Du auf Deiner Festplatte hast.

ich hab es auch mal gedownloadet (war nur zum schauen)

er hat folgendes gefunden:

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\toolband.xttbpos00 (Adware.BHO)
HKEY_CLASSES_ROOT\toolband.xttbpos00.1 (Adware.BHO)
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO)
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\ Ext\Stats\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO)

Ja, es ist ein sehr gutes Programm für einen Fullscan. Es findet alles, aber leider auch Tools, die von einer nicht so "koscheren" Seite kommen. Bei mir z.B. "Speed-Scan-Pro". Als ich Malwarebytes das erste Mal durchlaufen lies, hat es 10 Einträge nur über dieses Programm gefunden, ich habe nicht richtig hingesehen.. "oh, Malware, ab dafür...", und dann war mein Speed-Scan weg.

Es findet wirklich alles!