Thema: Fragen und Antworten zu Viren/Trojanern/Spyware

Ich würde solange suchen lassen bis Northon nix mehr findet.

Würde ich jetzt so machen.

oder mal ad-aware installieren und gucken ob der es gelöscht bekommt

Mit Ad-Aware wirst du gegen Trojaner kein Erfolg haben.

Es findet nur Male u.Spywareprogramme auf.

@ReyMysterioFan:

Morrissey hat ein Haufen Programme aufgeführt.Da ist bestimmt das richtige dabei.

Ich benutze von Avira AntiVir PersonalEdition Freeware.
Die ist verdammt gut.Bin bisher immer gut mit ihr gefahren.

Ups Sorry Stimmt ja Mein Fehler.

Naja sonst bleibt nur AVG und Antivir

Keine Ursache.

M3PHISTO

Ups Sorry Stimmt ja Mein Fehler.

Naja sonst bleibt nur AVG und Antivir

Damit wirst du aber gegen Trojaner auch nicht viel ausrichten

Der avast soll recht gut sein. Aber das ist halt ein Kombipaket gegen Trojaner, Viren, Malware, Firewall usw. in der home Version aber gratis.

so hab jetzt Avira Antivir und hab ma durchlaufen lassen und hab nen Virus gefunden mit dem Namen TR/Crypt.XPACK.Gen aber iwie kommt der immer wieder-.- Und hab auch ne Testversion von GData und wird überhaupt nichts von dem angezeigt-.-

Was soll ich hier machen?

http://rapid.hanzi.cc/public/fhdfgdfy.JPG

Hab jetzt Spyware Terminator, aber es passiert nix...

Acha, jetzt kommt das schon wieder, vorher kam aber das:

http://rapid.hanzi.cc/public/wadsdssd.JPG

http://rapid.hanzi.cc/public/dgdgdg.JPG

Achja und Type your Text here, kommt auch. Komische URL...

http://rapid.hanzi.cc/public/fjhjcj.JPG

Turbolader

Was soll ich hier machen?

http://rapid.hanzi.cc/public/fhdfgdfy.JPG

Hab jetzt Spyware Terminator, aber es passiert nix...

Durchlesen, stehen genug Tipps und Programme drin

Habe mir, wie gesagt Terminator runtergeladen, aber es findet zwar was und hat es weq gemacht, aber der scheiß kommt wieder...

Habe jetzt 2 installiert und checken lassen, aber es ploppen immer noch Seiten auf...

Ich verzweifel gleich, muss wohl meinen PC wieder platt machen...

Turbolader

Habe jetzt 2 installiert und checken lassen, aber es ploppen immer noch Seiten auf...

Ich verzweifel gleich, muss wohl meinen PC wieder platt machen...

Oder geh zum Wiederherstellungspunkt zurück bevor das Problem auftrat.
Wär auch ne Möglichkeit.

Wie mache ich das? ^^"

Start>alle Programme>Zubehör>Systemprogramme>Systemwiederherstellung>e instellung so lassen>dann das vermutliche Datum finden>Liste wird angezeigt>klick dich durch die Tage und Wochen>dann wiederherstellen

Ok, gemacht... aber es ist immernoch da... :@

Aber irgendwie nur bei Firefox...

Ich habe beim Scan gesehen, dass bei Win32 etwas mit Trojan ist, finde es aber nicht...

Spyware Doctor hat was gefunden ("Dialer.Instand_Access"), kann es aber nur reparieren, wenn ich es kaufe... blöde Links...

http://rapid.hanzi.cc/public/regdf.bmp

Weiß vllt einer, wie ich das von selber löschen kann?

ich habe jz comodo runtergeladen und wenn ich ins internet will kommt immer die seite von comodo

wie kann ich das wieder umstellen

edit: habs wieder

hi
bekomm seit nen paar Tagen, bei jedem Programm das ich starte und beim hochfahren die Meldung von Antivir, dass der Trojaner TR/Vundo.eln.1 gefunden wurde.

hier mal Hijack Logfile:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:06:26, on 22.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\OpenSSH\bin\cygrunsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\OpenSSH\usr\sbin\sshd.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\QuickTime\QTTask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\VTTimer.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MWLaMaS.exe
C:\Programme\ICQ6\ICQ.exe
C:\Programme\RapidSolution\Tunebite\Tunebite.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\WINDOWS\System32\imapi.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ICQ.com Suche
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = Customize Your Settings
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: pvnsmfor - {C17C95A8-9A32-4250-8F46-D7DFBB4B4947} - C:\WINDOWS\pvnsmfor.dll (file missing)
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Slave] C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\ipconfig.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [c403cc6b] rundll32.exe "C:\WINDOWS\system32\sdieyafj.dll",b
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized
O4 - HKCU\..\Run: [dfcyvso] c:\dokumente und einstellungen\familie\lokale einstellungen\anwendungsdaten\dfcyvso.exe dfcyvso
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [Tunebite] C:\Programme\RapidSolution\Tunebite\Tunebite.exe -tray
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in &Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O21 - SSODL: mpfanvqg - {FF40BA1C-1B35-444E-80AB-6C0962D167EC} - C:\WINDOWS\mpfanvqg.dll (file missing)
O21 - SSODL: vbksrofa - {58A65E25-923F-4C64-AF6D-F248F2DEBDC1} - C:\WINDOWS\vbksrofa.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: OpenSSH Server (OpenSSHd) - Unknown owner - C:\Programme\OpenSSH\bin\cygrunsrv.exe

--
End of file - 8407 bytes