Thema: Fragen und Antworten zu Viren/Trojanern/Spyware

Ich habe in diesem Thread nichts darüber gefunden, aber ewähnen sollte man noch, daß einige Trojaner und Viren bereits HJT erkennen, und sich verstecken.

Deshalb sollte man die HJT.exe umbenennen, egal in was - beliebige Zahlen oder Buchstaben.

Ehrlich gesagt versteh ich den sinn dieses Threads nicht bzw ist die Idee Falsch, ich hätte es super gefunden wenn der TE einfach von anfang an erklärt hätte was viren etc sind und wie man dagegen angeht doch so find ich es eigentlich ziemlisch unübersichtlich und hilft keinem weiter sich alles hier rauszusuchen, sry ist aber meine meinung mal dazu.

Sorry, aber 1. weiß ich auch nicht alles darüber, 2. sollten einem als User, der sich auf legalen Seiten rumtreibt und keinen Mist macht Antivirenprogramme, Firewalls, etc., die ich vorgeschlagen habe, reichen, 3. ist das ein Thread, das heißt, es kommen Ideen von anderen Usern mit hinein, die ich vllt. nicht so gut erklären kann, dementsprechend ist es müßig, diese Ideen in den ersten Eintrag mit einzubinden, 4. kann man sich auch einfach mal durch die paar Seiten lesen, wenn man wirklich ein großes Problem hat und 5. kann man natürlich jederzeit Fragen stellen.

Hi,

Ich habe ein Problem mit meinem laptop, also die ausgangssituation:

Ich wollte mir die Diablo 2 Demo runterladen und bin auf einer Seite gelandet, die wohl voller Viren war, jedenfalls öffnete sich automatisch ein Antivirusprogramm namens "Antivirus 2009", und es hat gesagt, mein PC wäre infiziert, und hat einen kompletten Scan gemacht, danach kam das hier:

Danach habe ich halt auf remove all gemacht, aber man musste erst aktivieren, ging aber nicht, also hab ich nen scan mit Avira Antivir gemacht, die free version, NIX, danach mit Superantispyware, und siehe da, 9 Viren:

einen rogue.exe virus namens Antivirus 2009 und Antivirus 2009/Installer, komisch oder, der Name der Software, ich weiß nicht was ich machen soll, Vista hat mit dem Sicherheitscenter gemeldet, das Antivirus 2009 nicht richtig installiert wäre und ich wäre in Gefahr, also was soll ich machen, da sich vllt noch Trojaner und viele andere Viren auf meinem PC aufhalten, Avira findet nichts, soll ich eine andere Software installieren oder kann es sein das dieses Programm Antivirus 2009 ein Virus??

Bitte um schnelle Hilfe, hab kein bock was neuinstallieren zu müssen
Mfg Sven

Scharfschütze: Das einfachste ist den PC neu aufzusetzen, das ist der schnellste weg den PC wieder frei von jeglichen Viren und Würmern zu machen ohne rückstände Du meinst aber das du kein bock hast etwas wieder zu installieren. Dann kann ich dir empfehlen einen Antivirenscanner zu insallieren und die Viren zu entfernen. Doch sei gewarnt: Man kriegt nie alles Weg. Das beste wäre 100%it den PC neu aufzusetzen!

Glaub mir ich hab erfahrung gesammelt von 12 Neuistallationen von Windows Ich weiß was ich sage, nun es liegt an dir entweder neiinstallieren oder Viren drauf habne und Daten klauen lassen

mfg !!!nitroflash!!!

Ja habe leider meine Toshiba disc zum neuinstallieren verloren, lag mal im schreibtisch, einen Tag isser noch da der nächste isse weg, naja, hab mal avg antivirus free durchlaufen lassen, keine Viren, sondern nur etwa 200 Tracking Cookies von Gamershell und Zedo

denke nicht, dass ich noch Viren drauf hab, vllt kauf ich mir mal ein Antivirus wie zum Beispiel Norton,

Edit: Habe gerade scans mit AVG, the Cleaner, Multi Vorus Cleaner und SUPERANTIspyware gemacht, nix gefunden, gehe mal davon aus dass ich keine Viren oder so mehr habe, evtl auch nie hatte und Antivirus 09 nen fake prog war, naja....

OK, schade das du die CD nicht mehr hast das wäre wirklich einafcher. Egal, zum Thema: Kauf die ein Antiviren Programm wie Norton oder Kaspersky die durchleuchten dein System ganz gut Als Freeware würde ich dir AntiVir empfehlen aber das hast du ja schon benützt.

Das war alles was ich tun konnte für dich Hoffe konnte dir entscheident helfen

mfg !!!nitroflash!!!

Ich nutze AntiVir (auf meinem Vista-Rechner) und AVG (auf meinem Lappi), und finde beide okay. Ich sehe keinen Grund, Geld für Programme auszugeben, die auch nicht besser sind, und dabei vor allem das System extrem verlangsamen. *hust*Norton*hust*

Für unerfahrenere Nutzer mag so ein Komplettpaket aber besser sein, da sie vor noch mehr Dingen gewarnt werden, die ein erfahrenerer Nutzer eben von vornherein als Pishing/Betrug/Virus erkennen sollte.

Für mich ist das daher nur Verschwendung von Ressourcen (und Geld).

Ich muss euch beiden zustimmen, jedoch ist mein PC vornerein 100 % Virenfrei, da das programm in meinem ersten anhang ein Rogue.Cd,Backdoor trojaner ist, und dieser wurde wie in meinem zweiten anhang gezeigt sachgemäß gelöscht, man siehe rogue.Antivirus......Das war ein Trojaner, der mir Viren vorspielen wollte und sie angeblich entfernen würde, aber er hätte nur ein paar weitere Bösewichte geholt, aber Gott sei dank habe ich die Internet Verbindung bei dem fall abgebrochen, sodass es ihm nichts genützt hat. Was mich wirklich ärgert ist, dass ich darauf hereingefallen bin, obwohl mir mehrere scans von Avira AVG und F-Secure das Gegenteil bewiesen haben, ich dachte ich hätte wenigstens etwas ahnung von soetwas

Naja ich beziehe mich bei der ersten Aussage auf den Online Virenscanner F-Secure, und kann sagen dass ich Glück hatte.

Meine frage hier: Ist es normal, dass ich seitdem ich den Laptop habe, nicht einen einzigsten Virus (außer rogue......)hatte, das mag dann vielleicht damit zusammen hängen, das ich Internet normalerweise(in diesem Fall nicht!!!)vorsichtig surfe, also bekannte sites wie warez nie öffne ....

trotzdem thx dass ihr mir geholfen habt/beraten habt

mfg sven

Tue ich gerne, ich helfe immer jeden User gerne

Nun zu deiner Frage: Es ist normal, ja. Ich beispielsweise hab meinen PC schon 4 Jahre und ich hatte nur 3 Viruse drauf in den ganzen Jahren. ES könnte auch ganz einfach glück sein. Es ist abedr gut das du nicht in solchen Seiten stöperst, den dort wimmelt es von Viren und Würmer und sonstige schädlinge.

Wenn dein Computer jetzt frei von den ganzen Virus sind, dann hol dir ne Firewall damit keine mehr reinkommen. Gut wären z.B. Zone Alarm Firewall oder in einem Packet mit Antivirus programm. Dann empfehle ich dir Kaspersky oder Norton, wenn du Geld ausgeben willst

mfg !!!nitroflash!!!

Ja, klar, ich dachte da an die Firwall Comodo, aber ich hab ja auch die windows firewall und comodo sagt, es könnte sich blocken wie z.B zu viele Antivir Progs, aber man kann sie ja net löschen, oder funzen beide Firewalls zusammen??

Es ist immer besser eine Firewall zu habne Nehme lieber die Windows Firewall

ja schon aber die soll nicht so gut sein also beide geht nicht oder?

Nein, besser ist immer eine, weil sonst die zwei Firewalls zu konflikten sorgen können, deswegen beruhe ich auf eine Firewall

Du hast recht Die Firewall von Windows ist nicht gut, empfehlenswert wäre hier die Zone Labs Firewall oder andere, ich könnte dir welche auflisten wenn du willst

mfg !!!nitroflash!!!

Ich würde ja Comodo Firewall oder Zone Alarm nehmen, aber was mach ich da mit der von Windows eigenen Firewall, einfach deaktivieren??

Die Windows Fireall kannst du per Systemsteuerung auschalten, das hat keine bedenken. Wenn du nicht bescheid weißt wie du es ausstellst dann Folgen den Punkten:

- Gehe auf Systemsteuerung
- Es erscheint ein Fenster mit vielen Optionen, gehe aber zum "Sicherheitscenter"
- Es erscheint ein Menü, klicke auf "Windows-Firewall"
- wieder erscheint ein Menü, dort sind verschiedenen Punkte angegeben, klicke aber auf die Registerkartei "Allgemein" und aktiviere die Option "Inaktiv" dann ist die Firewall ausgeschaltet
- Fertig

Die Entscheidung zwischen Zone Labs Firewall und Comodo, hier würde ich Comodo nehmen, weil die Zone Labs Firewall zwar erstaunlich gut ist aber sie sperrt auch jeden Datenausfluss vom Computer, das heißt wenn man in einem Spiel den Multiplayermodus spielen will dann sperrt Zone Labs den Datentransfer. Daher nimm lieber Comodo

mfg !!!nitroflash!!!

Lol so ganz blöde bin ich wie oben erwähnt nun auch wieder nicht, kenne mich ganz gut im Windows aus, aber weiß ja wie du es meinst

Dann schalt ich mal die für hacker und viren aller Art wilkommene Windows Firewall aus und deaktivier die überragene()comodo firewall

so und immernoch ist mein PC Trojanerverseucht. hab mittlerweile den Überblick verloren nix hilft.

tr/crypt.XPACK.gen nervt im moment am meisten, was solls poste einfach mal mein HiJack Logfile:

scheiße geht nich kann HiJack nich öffnen es kommt immer wieder diese Meldung von AntiVir

Illesco: Das einzige bei dir was hilft ist den PC neu aufzusetzen. Kannst du das? Also hast du die CD? Sonst könnte ich dir weiterhelfen

mfg !!!nitroflash!!!

nee hab die cd nich. hab jetzt erstmal Antivir deaktiviert damit ich mein logfile posten kann:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:59:43, on 17.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\OpenSSH\bin\cygrunsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\OpenSSH\usr\sbin\sshd.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\QuickTime\QTTask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\RapidSolution\Tunebite\Tunebite.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MWLaMaS.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\iTunes\iTunes.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\distnoted.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceHelper.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ICQ.com Suche
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = Customize Your Settings
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [c403cc6b] rundll32.exe "C:\WINDOWS\system32\rtpfiwgj.dll",b
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Tunebite] C:\Programme\RapidSolution\Tunebite\Tunebite.exe -tray
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [AdobeUpdater] C:\Programme\Gemeinsame Dateien\Adobe\Updater5\AdobeUpdater.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in &Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: OpenSSH Server (OpenSSHd) - Unknown owner - C:\Programme\OpenSSH\bin\cygrunsrv.exe

--
End of file - 8172 bytes