Thema: Fragen und Antworten zu Viren/Trojanern/Spyware

Cloud, versuche es mal im abgesicherten Modus zu löschen, bitte.

..und mit HijackThis diese beiden Einträge fixen: (auch im abgesicherten Modus)


C:\Users\Takato\AppData\Local\knruadht.exe


O4 - HKLM\..\Run: [Silent Mode] C:\Program Files\Light Sensor Utility\Sensor.exe

Worry

Cloud, versuche es mal im abgesicherten Modus zu löschen, bitte.

..und mit HijackThis diese beiden Einträge fixen: (auch im abgesicherten Modus)


C:\Users\Takato\AppData\Local\knruadht.exe


O4 - HKLM\..\Run: [Silent Mode] C:\Program Files\Light Sensor Utility\Sensor.exe

im abge. Modus bin ich
aber hab keine ahnung wie ich das fixen soll :/

edit:
ok hab es mal so gemacht wie du gesagt hast

aber das Light Sensor Utility ist schon von anfang an auf dem laptop
und ohne das geht der normale modus nicht mehr (hatte es schonmal gelöscht)
das ist fürs licht beim Laptop

edit2: bisher ist nichts mehr an werbung gekommen
ich werden später nochmal schreiben wenn was ist
wenn nichts mehr kommt schrieb ich dir eine PN ^^

Hi cloud,

schön, daß dieser Virus wieder weg ist, aber ich frage mich, wie er "wiederkommen" konnte...

Gelöscht ist gelöscht - normalerweise.

Überlege mal, ob auf einer Deiner "Lieblingsseiten" vielleicht dieser Virus sitzt..?

Ist nur eine Annahme, aber einen Gedanken wert...?

Worry

Hi cloud,

schön, daß dieser Virus wieder weg ist, aber ich frage mich, wie er "wiederkommen" konnte...

Gelöscht ist gelöscht - normalerweise.

Überlege mal, ob auf einer Deiner "Lieblingsseiten" vielleicht dieser Virus sitzt..?

Ist nur eine Annahme, aber einen Gedanken wert...?

wäre aber nicht so toll
weil ich beim testen nur google und Forumla auf hatte
und dann die dinger wieder kammen...(viellecht sollte ich google meiden)

bis jetzt ist nichts mehr gekommen (auch gut so)
viellecht hat auch vista einige funktionen blockiert(von denn programmen)
und erst im abgesicherten modus ging es alles richtig...

Danke für Deine Antwort, cloud.

Nein, auf Forumla und Google kann es wirklich nicht sein.

Hoffen wir, daß es alles gut bleibt.

hihu ^^
so ein kumpel von mir bekommt auch hat auch Werbungs probleme(sowas ähnliches wie ich hatte)
er hat Windows XP
und nutzt Opera und Firefox als Browser
hab ihn auch schon einen Scan machen lassen :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:46:12, on 11.09.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS.1\System32\smss.exe
C:\WINDOWS.1\system32\winlogon.exe
C:\WINDOWS.1\system32\services.exe
C:\WINDOWS.1\system32\lsass.exe
C:\WINDOWS.1\system32\svchost.exe
C:\WINDOWS.1\System32\svchost.exe
C:\WINDOWS.1\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\WINDOWS.1\system32\nvsvc32.exe
C:\WINDOWS.1\system32\RUNDLL32.EXE
C:\WINDOWS.1\RTHDCPL.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\WINDOWS.1\system32\ctfmon.exe
C:\Programme\Veoh Networks\Veoh\VeohClient.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotif ier.exe
C:\dokumente und einstellungen\administrator\lokale einstellungen\anwendungsdaten\wwekmum.exe
C:\Programme\ICQ6\ICQ.exe
C:\WINDOWS.1\System32\svchost.exe
C:\Programme\PokerStars\PokerStars.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS.1\explorer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Programme\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg. dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.1\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS.1\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\ctfmon.exe
O4 - HKCU\..\Run: [Veoh] "C:\Programme\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotif ier.exe
O4 - HKCU\..\Run: [wwekmum] "c:\dokumente und einstellungen\administrator\lokale einstellungen\anwendungsdaten\wwekmum.exe" wwekmum
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users.WINDOWS.1\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Programme\PokerStars.NET\PokerStarsUpdate.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.1\system32\nvsvc32.exe

--
End of file - 6391 bytes


ich hoffe hier kan ihm einer helfen

thx schonmal

Hi,

ja, da sind zwei schädliche Einträge im Logfile.

Zu fixen sind bitte folgende Einträge:

R3 - URLSearchHook: (no name) - - (no file)

O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users.WINDOWS.1\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

Poste dann bitte ein neues Logfile um zu sehen, ob alles weg ist.

Worry

Hi,

ja, da sind zwei schädliche Einträge im Logfile.

Zu fixen sind bitte folgende Einträge:

R3 - URLSearchHook: (no name) - - (no file)

O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users.WINDOWS.1\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

Poste dann bitte ein neues Logfile um zu sehen, ob alles weg ist.

ok

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:33:40, on 11.09.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS.1\System32\smss.exe
C:\WINDOWS.1\system32\winlogon.exe
C:\WINDOWS.1\system32\services.exe
C:\WINDOWS.1\system32\lsass.exe
C:\WINDOWS.1\system32\svchost.exe
C:\WINDOWS.1\System32\svchost.exe
C:\WINDOWS.1\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\WINDOWS.1\system32\nvsvc32.exe
C:\WINDOWS.1\system32\RUNDLL32.EXE
C:\WINDOWS.1\RTHDCPL.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\WINDOWS.1\system32\ctfmon.exe
C:\Programme\Veoh Networks\Veoh\VeohClient.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotif ier.exe
C:\dokumente und einstellungen\administrator\lokale einstellungen\anwendungsdaten\wwekmum.exe
C:\Programme\ICQ6\ICQ.exe
C:\WINDOWS.1\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS.1\explorer.exe
C:\WINDOWS.1\system32\drwtsn32.exe
C:\WINDOWS.1\system32\drwtsn32.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Programme\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg. dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.1\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS.1\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\ctfmon.exe
O4 - HKCU\..\Run: [Veoh] "C:\Programme\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotif ier.exe
O4 - HKCU\..\Run: [wwekmum] "c:\dokumente und einstellungen\administrator\lokale einstellungen\anwendungsdaten\wwekmum.exe" wwekmum
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Programme\PokerStars.NET\PokerStarsUpdate.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.1\system32\nvsvc32.exe

--
End of file - 6203 bytes

Gratuliere, das Logfile sieht gut aus, der Rechner ist wieder "sauber".

Hi! Ich bins Yeah10! Ich kann mich nicht einloggen, da ich wahrscheinlich Spyware aufm PC habe und die ja mein passwort kriegen könnten!
also ich hatte wohl iwie heftige viren drauf, die anscheinend weg sind... aber eine frage:
habe jetzt mehrere programme drauf für viren, trojaner, spyware und so halt und die wären
Spybot - S&D,
Avira Antivir Personal - Free Antivirus (also kostenlose Version),
Ad-Aware 2008 (gratis Version mit niemals endener Lizenz),
G DATA Antivirus 2008 (habe ich nur draufgemacht, weil ich ja jetzt heftige Viren draufhatte und die Stiftung Warentest das mal 2007 getestet hatte und das programm das beste war... aber is nur ne 30 tage testversion),
Und wollte jetzt noch die Comodo Firewall pro 3 installieren...

und jetzt wollte ich fragen, bin ich optimal gegen alles geschützt? und was ist überflüssig? und wenn da jetzt 2 programme die vonner gleichen art sind, welches soll ich dann behalten?
also möchte nie mehr so einen vorfall mit den sehr heftigen viren haben.
danke für jede antwort

Hi,

also, jeder hat seine eigene Meinung zu Virenscannern, Du wirst hier verschiedene Antworten bekommen, aber Fakt ist, daß Du nicht mehr als einen einzigen Virenscanner aktiv haben solltest, der auch im Hintergrund läuft, da sich verschiedene Virenscanner möglicherweise gegenseitig als Virus identifizieren könnten.

Ich gebe Dir den Tip, Avira zu behalten, es ist ein recht gutes Programm, aber wenn Du eines Tages einen guten Virenscanner kaufen könntest, wäre es um so besser. Tips zu guten Anti-Viren-Programmen sind hier im Forum, ich persönlich habe Norton, aber auch darüber sind die Meinungen sehr unterschiedlich.

G-Data würde ich komplett deinstallieren, es verträgt sich u.U. nicht mit Avira.

Ad-Aware ist gut für einen Komplettscan, wenn der Verdacht auf Malware besteht, aber achte auch hier bitte darauf, daß Ad-Aware nicht auch als Hintergrundwächter läuft, ebnso dasselbe mit Spybot S&D, nur für einen Komplettscan aber auch nicht gleichzeitig als Hintergrundprogamm.

Die Comodo-Firewall ist sehr gut, Du kannst sie behalten, solange Du keine Anti-Viren-Programm hast, daß auch eine eigene Firewall hat. (Norton hat z.B. eine und setzt die Windows-Eigene Firewall außer Betrieb, die sowieso nicht sooooooo gut schützt).

Also, mit Avira und der Comodo-Firewall bist Du erstmal ausreichend geschützt, soweit Du es selber machen kannst. Sicher kannst Du Dir immer wieder mal "was einfangen", aber wenn Du den Verdacht hast, daß da Malware auf dem Rechner ist, schlage ich vor, immer zuerst einen Scan mit HijackThis zu machen, meist findet das Programm den "Übeltäter".

Ich bins wieder, Yeah10
Also bin ich jetzt ausreichend geschützt wenn ich G DATA lösche und
Spybot S&D
Ad Aware 2008
Avira Antivir (kostenlos)
und Comodo Firewall Pro 3
habe? Aber Comodo und Avira sind doch beides Firewalls oder hab ich gehört? Denn zwei Firewalls vertragen sich ja nicht ist das richtig?

Und noch was, mein PC ist irgendwie langsamer geworden seitden heftigen Viren, wie krieg ich ihn wieder schneller? Oder sind etwa noch Viren drauf?

so kann mich jetzt einloggen aber nich aufm pc sondern auf laptop vom freund. könnte mir denn jetz einer helfen bei den zuvor geschriebenen problemen? warte schon 1 woche drauf und paar tage

Hi,

also wir beide können es gerne nochmal versuchen, wenn Du magst.

Zunächst: Avira ist ein Antiviren-Programm, und kein schlechtes. Es verträgt sich mit der Commodo Firewall.
Wie geschrieben, Ad-Aware sollte nicht im Hintergrund gleichzeitig mit Avira und Commodo laufen, es könnte sich "stören".

Dann bitte ich Dich um einen neuen Scan mit HijackThis, und bitte poste nochmal ein Logfile.
Ein neuerlicher Scan mit Avira im abgesicherten Modus schadet auch nicht...

Dann kannst Du mit CCleaner Deinen Rechner mal entmüllen und den Cache löschen.

Avira ist zwar kein schlechtes Programm, jedoch kein Problem für die meisten Leute die Trojaner einschleusen.
Man findet auf 1000 Seiten wie man mit dem Hex Editor diese Teile so bearbeitet das sie von Avira nichtmehr gesehen werden.
Und es gibt auch genug Crypter.

Deshalb am besten garnicht erst sachen aus dem Netz runterladen ohne vorher zu Scannen

ich hab jetzt mein pc das 3. ma formatiert und immer noch is der selbe virus drauf -.- ich rast bald aus

Hi ladiezlover69,

dieses Virus hat sicher einen Namen. Kannst Du ihn bitte posten, dann können wir gezielt dagegen vorgehen.

Worry

Hi ladiezlover69,

dieses Virus hat sicher einen Namen. Kannst Du ihn bitte posten, dann können wir gezielt dagegen vorgehen.

okay, falls mein pc nochmal den selben findet geb ich hier den super trojaner preis ^^

Malware über Google-Werbung verbreitet

Die neuste Variante, vorsichtigere Internet-Nuzter hereinzulegen, macht sich die Anzeigenfunktion von Google und aktuelle Softwareupdates zu nutze:
Aufgrund von Sicherheitslücken im Flash Player 9 rät Adobe zurzeit allen Nutzern, auf den Flash Player 10 umzusteigen.

Doch wer vor kurzem auf Google nach einer passenden Downloadmöglichkeit suchte, der bekam neben seriöser Suchergebnisse auch Werbung mit Titeln wie "Die Neueste Version steht jetzt zum kostenlosen Download bereit" angezeigt. Hinter diesen Links fanden sich auch ordentlich gestaltete Webseiten, die Dateien mit dem Namen "flash10_setup.exe" zum Download anboten. Laut c't enthielten diese aber nicht den erhofften Player, sondern Adware.

Vorerst hat Google einen Großteil der Anzeigen zum Stichwort "Flash Player" entfernt, es ist aber noch unklar, wie es zu den unsauberen Werbepartnern kommen konnte und ob weitere Stichworte betroffen sind. Auch von anderen Suchmaschinenbetreibern gibt es bislang keine Stellungnahmen.

Den originalen Flash Player 10 laden sie am besten direkt von Adobe herunter.

Quelle

Aufpassen

greetz by
B|ocks

Hallo Leute, ich hab da mal ne Frage und zwar hab ich die Befürchtung das eine Person, die ich kenne, sich in meinen PC gehackt hat. Es fing damit an, dass sie mich im ICQ gesehen hat, obwohl ich unsichtbar war, worauf ich sie gefragt habe wie sie das mache und sie meinte es wäre ein Hackprogramm mit dem sie auf meine Daten zugreifen könne und zwar auf alle. Wie kann ich herausfinden ob das stimmt und wie kann ich mich dagegen wehren?