Thema: Fragen und Antworten zu Viren/Trojanern/Spyware

Hab mal ein kleines Problemchen ^.^

Und zwar habe ich Opera als Browser...

Internet Explorar habe ich auch .. und dort kommen immer Werbungen aber das jede

2 Minuten und das nervt langsam könnt ihr mir sagen was ich machen kann um das

abzuschalten ?

Beispiel so eine Seite kommt vor : Angebote - 100 Euro Einzahlungsbonus an alle Neukunden -

Ice Cube

Hab mal ein kleines Problemchen ^.^

Und zwar habe ich Opera als Browser...

Internet Explorar habe ich auch .. und dort kommen immer Werbungen aber das jede

2 Minuten und das nervt langsam könnt ihr mir sagen was ich machen kann um das

abzuschalten ?

Beispiel so eine Seite kommt vor : Angebote - 100 Euro Einzahlungsbonus an alle Neukunden -

ja das hatte ich auch mal
sowas wie Neckermann, karstadt... waren die werbungsseiten
Worry gab mir damals denn tipp

mach einen Scan mit hijackthis und Poste denn Logfile
installieren --> dann ausführen und auf "Do a System scan and save a Logfile" klicken und nach dem scan sollte ein fenster auf gehen
dann inhalt des fensters hier posten

Hi,

Du kannst auch den Popupblocker in Deinem Internet-Explorer einschalten, das funktioniert so: -> Extras -> Interneteinstellungen -> Popupblockereinstellungen, und da bitte auf "Einschalten" stellen. Dann hört das auf. Es sei denn, Du hast Dir wirklich einen Schädling gefangen, dann ist der Weg, den Cloud beschrieben hat, erstmal der Richtige.

Cloud

ja das hatte ich auch mal
sowas wie Neckermann, karstadt... waren die werbungsseiten
Worry gab mir damals denn tipp

mach einen Scan mit hijackthis und Poste denn Logfile
installieren --> dann ausführen und auf "Do a System scan and save a Logfile" klicken und nach dem scan sollte ein fenster auf gehen
dann inhalt des fensters hier posten

Japp habs mal versucht nur komme ich nur bis dahin wo ich es ausführe und dann installieren will ... weiter kommt er nicht ...

Dieses "HijackThis" ist eine .exe und man muß sie nicht installieren, sondern nur "Ausführen". Wie es ganz genau geht, steht hier auch sehr schön beschrieben.

Ice Cube

Japp habs mal versucht nur komme ich nur bis dahin wo ich es ausführe und dann installieren will ... weiter kommt er nicht ...

o.o

nach der installtion
mahcst du hijackthis auf
da sind mehrere Buttons denn obersten klickst du an (ist "Do a System scan and save a Logfile")
nach dem scan müsste ein extra fenter aufgehen
musste dann so aussehen
das was bei mir im linken fenster ist kopierst du bei dir und postetst es hier

sollte nach dem scan kein fenster aufgehen
schau mal unter C:\Program Files\Trend Micro\HijackThis
vielleicht ist da ein Ordner mit Logfile(hatte ich mal ^^)

So endlich hats geklappt dank dir cloud

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:13:03, on 22.03.2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16809)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Yama\Desktop\desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Home Page Reset - Symantec Corp.
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [modeclock] "C:\ProgramData\store window window.lwyqgoo"
O4 - HKLM\..\Run: [Frag Ooze Cash Scr] "C:\ProgramData\comp option start.rkozxb"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolb arNotifier.exe
O4 - HKCU\..\Run: [modeclock] "C:\ProgramData\store window window.ct2jv"
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O13 - Gopher Prefix:
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/reso...PUpldde-de.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD7/JSC...ws-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Symantec IS Kennwortprüfung (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe

--
End of file - 7833 bytes

Hier haben wir den Übeltäter:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Home Page Reset - Symantec Corp.

Diesen Eintrag bitte fixen und den Rechner neu starten, dann müßte es behoben sein.

jetzt kommt erstmal das schwere xD

mache nochmal denn Scan
und beim ersten fenster (bild oben das rechte)

suchst du
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Home Page Reset - Symantec Corp.


vor dem file ist ein kleine kästchen
bei dennen machste ein häcken rein (nur bei denn genannten!)

danach klickst du unten links auf Fix checked

der hier könnte auch noch weg:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

So hab ich gemacht ... wars das schon ^^ ?

Ice Cube

So hab ich gemacht ... wars das schon ^^ ?

eigentlich ja

nach dem PC neustart schau einfach ob immer noch Werbung kommt

hey^^
ich hatte vor einiger zeit nen virus weswegen mein pc im ar*ch war...jedenfalls hab ich ihn dann zum laden geschickt wo ich her ab nun ist alles wieder ok...aber ich will net das sowas wieder kommt...ich hab mir so eine sandbox geholt...sandboxie...in der surfe ich jetzt immer und wenn ich downloade dann geht es in den sandboxie ordner...kann es von da wirklich nicht aufs system zugreifen?! es ist so simpel das kann ich mir gar nicht vorstellen :P

ach noch eine frage...ich wollte auch anonymer surfen...dann hab ich mir son torpaket geholt...undten recht ist jetzt halt auch sone zwiebel und son p...also sollte es ja gehn...nur hab ich das problem wenn ich iwo hinwill das es ewig lädt und nicht fertig wird.Ich hab iwo gelessen das man es richtig einstellen muss. Kann mir vllt hier jmd was dazu sagen??

xboxler

ach noch eine frage...ich wollte auch anonymer surfen...dann hab ich mir son torpaket geholt...undten recht ist jetzt halt auch sone zwiebel und son p...also sollte es ja gehn...nur hab ich das problem wenn ich iwo hinwill das es ewig lädt und nicht fertig wird.Ich hab iwo gelessen das man es richtig einstellen muss. Kann mir vllt hier jmd was dazu sagen??

Proxyserver tor system kenne ich

unten bei der Zwibel kannst du es an und ausschalten(im Firefox unten rechts)
ist es an, wird alles was du machst über einen anderen server gesändet der eine andere IP hat
also kann dich keiner zurückverfolgen
nachteil sehr langsame verbindung

also mache es nur an wenn du auch "unerkannt" sein willst
wenn es aus ist hast du wieder normal geschwindigkeit

zum einstellen weiß ich auch nicht so viel
ich glaub man kann Länder einstellen (über welche er laufen soll)
schau mal ob es was bringt dort

hab es damals nicht lange benutzt
darum weiß ich auch nicht ob es immer noch so ist ._.

ja es gibt eine erweiterung den torbutton der ist unten rechts im browser da kann man auch gleich alles ausstellen nur wenn es halt an ist kann ich ja gar nicht surfen ...?!

xboxler

ja es gibt eine erweiterung den torbutton der ist unten rechts im browser da kann man auch gleich alles ausstellen nur wenn es halt an ist kann ich ja gar nicht surfen ...?!

dann schau mal das du Tor eine neue IP zuweißen lässt
dann hat er was was sehr weit weg ist (vielleicht Japan?)
hatte ich damals auch mal

wenn du was näheres hast müsste es auch schneller gehen
aber 50% der Sürfgeschwindigkeit ist auf jedenfall weg
also nicht wundern das alles sehr lange dauert

edit: hier musste es genauer stehen: http://www.torproject.org/overview.html.de
und hier :http://www.torproject.org/download.html.de#Warning

mhh weist du wie das geht??
naja ich würde schätzen 99,9 prozent sind weg xD
weist du zufällig auch was über die sandbox?^^

xboxler

mhh weist du wie das geht??
naja ich würde schätzen 99,9 prozent sind weg xD
weist du zufällig auch was über die sandbox?^^

eigentlich müsste da ihrgend wo "neue Identität zuweißen" stehen

mit der Sandbox kenne ich mich nicht aus

ja stimmt...aber dann geht trotzdem nix
schade..^^

Hi,

mit der Sandboxie kenne ich mich aus. Dieses Programm ist einfach genial, es läßt die Programme quasi nur in dem einen Bereich Deines Rechners, nämlich in der Sandbox arbeiten. Sie haben keinen Zugriff auf Dein restliches System und können so auch nichts "verseuchen", wenn doch was in einem Programm ist, einfach aus der Sandbox löschen.

âlso ist es doch so wenn ich nen virus hab das er nichts machen kann oder?! weil wenn ich was downloade dann kommt es ja in den extra bereich und per wiederherstellung kann ich es ja wiedeer "zurück" zum restlichen pc holen...nur weis ich halt eben nicht warum das so ist das ist so faszienierend xD