hilfeeeeeeeee, habe ein kleines problem Einstellungen

[castrum]

Scanning TCP ports opened by Spyware programs......... 8541 7605 5753 12506
Opened ports found......... possible to scan your system
Your IP address: 217.228..........
Your application: Microsoft Internet Explorer
Your user agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; 3305)
Your language: de
Your processor family: x86
Scanning Microsoft Internet Explorer cache......... done
Scanning Microsoft Internet Explorer history.... done
Scanning type-in history..... done
Scanning deleted files............ done

Scanning Internet History..... done
Words found: Viele sexorientierte Wörter 704 words in total.

Searching for privacy protection and spyware removal software... not found.

Conclusion: It is recommended to install any anti-spyware software.

More information about Spyware Deleter

Edit by Joerg: Beitrag jugendfrei gestaltet

Der Beitrag wurde von Joerg bearbeitet: 11.11.2004, 19:32

[Voyager]

welches problem hast du denn?

Scanning Internet History..... done
Words found:....704 words in total.

es ist toll das du uns sagst wo du überall rumgesurft bist.

[Catweazle]

Was für ein Problem hat er denn ?

Sexsüchtig ?! *gg*

Catweazle

[Joerg]

Ich habe den Beitrag mal Jugend-kompatibel gestaltet.
Was für ein Problem genau hast Du denn?
Wenn Du Spyware vermutest, scanne Deinen PC mal mit AdAware und Spybot S&D.

[castrum]

danke Jörg , ad-aware und norton helfen nichts ,cws und einen spyware remover hab ich auch ausprobiert
- mein problem : es öffnen sich fenster mit allerlei / wzb casino spiele, dating , spyware entf. tools und schutzprogramme
na ja rumsurfen und süchtig ???? ........ ne ne , von merjin org klebt nix auf meinem rechner
- hat sich eben ein kleines fenster geöffnet , der text lautet :
WARNING :windows firewall detected suspicious network activity on your comp.
- malicious software coeds try to steal your privacy information , such as a credit card numbers,electronic mail accounts , financial data or PWords. Do you want to download certificated software and protect your comp ?
YES / NO
........ werde mal mit YES ausprobieren

[Voyager]

mach das ja nicht !!!!!!!
die spyware/adware die du dir beim surfen auf den rechner geladen hast verleitet dich mithilfe dieser meldung und popups auf zwielichtige software produkte einzugehen .
poste hier lieber dein hijackthis-logbuch , dann kann dir geholfen werden.

[castrum]

hab s gemacht editiert

Der Beitrag wurde von Witti bearbeitet: 11.11.2004, 21:24

[Kool_Savas]

Pose doch mal eine Hijackthislog, bitte.

[Voyager]

@castrum
aber verarschen willst du uns hier nicht oder ?... wenn du genau das gegenteil machst was man dir rät....
die seite ist nee fälschung, die stammt nicht von MSN

[castrum]

Bond .....sorry aber es ging soooo schnell
hab ein hijacklog :
Logfile of HijackThis v1.98.2
Scan saved at 21:03:42, on 11.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ahead\InCD\InCD.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Microsoft Hardware\Keyboard\type32.exe
C:\Programme\Microsoft Hardware\Mouse\point32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\pxhping.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\msxmidi.exe
D:\Tools\HIJACK\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
F3 - REG:win.ini: run=C:\WINDOWS\system32\services\msxmidi.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [IntelliType] "C:\Programme\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Windows] C:\WINDOWS\System32\windows\services.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [MSOffice] C:\WINDOWS\System32\MSOffice\services.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\YAHOO!\MESSEN~1\ypager.exe -quiet
O4 - Startup: Watch.lnk = C:\WINDOWS\twain_32\A4CIS600\WATCH.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: D-Info Schnellstarter.lnk = C:\Programme\D\D-Info 2005\distart.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

ich meine es ehrlich und verarsche keinen

[Voyager]

achso...nadann.

C:\WINDOWS\System32\pxhping.exe
C:\WINDOWS\msxmidi.exe
tasks beenden.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
F3 - REG:win.ini: run=C:\WINDOWS\system32\services\msxmidi.exe
O4 - HKLM\..\Run: [Windows] C:\WINDOWS\System32\windows\services.exe
O4 - Startup: Watch.lnk = C:\WINDOWS\twain_32\A4CIS600\WATCH.exe
fixen (am besten im abgesichertem modus) im hijackthis

O4 - Global Startup: D-Info Schnellstarter.lnk = C:\Programme\D\D-Info 2005\distart.exe
wenn dir die software unbekannt vorkommt, auch löschen.

[Kool_Savas]

Böse:

C:\WINDOWS\msxmidi.exe
C:\WINDOWS\System32\pxhping.exe
F3 - REG:win.ini: run=C:\WINDOWS\system32\services\msxmidi.exe
O4 - HKLM\..\Run: [Windows] C:\WINDOWS\System32\windows\services.exe

Du sollst umbedingt die Prozess beenden und dann löschen die Datein.

Dann sollst du folge machen:

http://www.mwti.net/antivirus/free_utilities.asp

Scanner herunterladen, mit Hilfe von Winzip oder Winrar den Inhalt der mwav.exe in das Verzeichniss c:\bases (wichtig!) entpacken und dort dann die Datei kavupd.exe ausfuehren. Das laedt dir die neusten Virensignaturen. Dann im abgesicherten Modus, mit mwavscan.com deinen Rechner komplett scannen

[Gast_Witti_*]

Installiere Dir das ServicePack 2 und halte Deinen Rechner dann auf aktuellem Stand.

[castrum]

danke EUCH sehr für die hilfe , werde anfangen mit der säuberung
...ein und einen selbst gebrannten aus transsilvanien (ca 80 oktan)
ciaoooooooooooooooooooooooo

[castrum]

hallo Leute , ich glaube die letzte möglichkeit ist ne formatierung ..... auch online scanner helfen nichts der rechner macht was er will
- das schreibt bit defender :
C:\WINDOWS\system32\drivers\etc\hosts: infected with Trojan.Exploit.Hosts.A
C:\WINDOWS\system32\drivers\etc\hosts: disinfection failed
C:\WINDOWS\system32\MSOffice\services.exe: suspect BehavesLike:Win32.SiteHijack
C:\WINDOWS\system32\MSOffice\services.exe: disinfection failed
C:\WINDOWS\system32\rpcnt4.dll: infected with Trojan.StartPage.FW
C:\WINDOWS\system32\rpcnt4.dll: disinfection failed
C:\WINDOWS\system32\e3tile.exe: infected with Trojan.Clicker.Agent.AF
C:\WINDOWS\system32\e3tile.exe: deleted
C:\WINDOWS\system32\deroul.exe: infected with Trojan.Clicker.Agent.V
C:\WINDOWS\system32\deroul.exe: deleted
C:\WINDOWS\system32\exe.exe: infected with Trojan.Favadd.C
C:\WINDOWS\system32\exe.exe: deleted
C:\WINDOWS\system32\CustIE32.dll: infected with Trojan.StartPage.PO
C:\WINDOWS\system32\CustIE32.dll: disinfection failed
C:\WINDOWS\system32\43.exe=>(Upx): infected with Application.Dialer.Noask.A
C:\WINDOWS\system32\43.exe=>(Upx): disinfection failed
C:\WINDOWS\Downloaded Program Files\load.exe=>(Upx): infected with Trojan.Downloader.Harnig.al
C:\WINDOWS\Downloaded Program Files\load.exe=>(Upx): disinfection failed
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temp\sp.html: infected with HTML.StartPage.DU
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temp\sp.html: disinfection failed
C:\Dokumente und Einstellungen\dracula\Lokale Einstellungen\Temp\iinstall.exe: infected with Trojan.Downloader.ISTbar.ST
C:\Dokumente und Einstellungen\dracula\Lokale Einstellungen\Temp\iinstall.exe: disinfection failed
C:\Dokumente und Einstellungen\dracula\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QFYZ6DIV\prompt[1].htm: infected with JS.Trojan.Downloader.IstBar.A
C:\Dokumente und Einstellungen\dracula\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QFYZ6DIV\prompt[1].htm: disinfection failed
C:\Dokumente und Einstellungen\dracula\Lokale Einstellungen\Temporary Internet Files\Content.IE5\4HW5Q3OP\ysb_regular[1].cab=>ysbactivex.dll: infected with Trojan.Downloader.IstBar.FY
C:\Dokumente und Einstellungen\dracula\Lokale Einstellungen\Temporary Internet Files\Content.IE5\4HW5Q3OP\ysb_regular[1].cab=>ysbactivex.dll: deleted
C:\Dokumente und Einstellungen\dracula\Lokale Einstellungen\Temporary Internet Files\Content.IE5\4HW5Q3OP\ysb_regular[1].cab: update failed
C:\Dokumente und Einstellungen\dracula\Lokale Einstellungen\Temporary Internet Files\Content.IE5\4HW5Q3OP\g[1].htm: infected with JS.Trojan.Downloader.IstBar.A
C:\Dokumente und Einstellungen\dracula\Lokale Einstellungen\Temporary Internet Files\Content.IE5\4HW5Q3OP\g[1].htm: disinfection failed
C:\Dokumente und Einstellungen\dracula\Lokale Einstellungen\Temporary Internet Files\Content.IE5\4HW5Q3OP\g3[1].htm: infected with JS.Trojan.Downloader.IstBar.A
C:\Dokumente und Einstellungen\dracula\Lokale Einstellungen\Temporary Internet Files\Content.IE5\4HW5Q3OP\g3[1].htm: disinfection failed
C:\Dokumente und Einstellungen\dracula\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WLMN45QJ\prompt[1].htm: infected with JS.Trojan.Downloader.IstBar.A
C:\Dokumente und Einstellungen\dracula\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WLMN45QJ\prompt[1].htm: disinfection failed
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\13B758F0.php: infected with Trojan.Downloader.Small.WV
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\13B758F0.php: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP45\A0008927.dll: infected with Trojan.StartPage.IX
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP45\A0008927.dll: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP45\A0008928.dll: infected with Trojan.StartPage.IX
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP45\A0008928.dll: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP45\A0008957.dll: infected with Trojan.StartPage.IX
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP45\A0008957.dll: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP46\A0009008.dll: infected with Trojan.StartPage.IX
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP46\A0009008.dll: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP47\A0009042.dll: infected with Trojan.StartPage.IX
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP47\A0009042.dll: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP47\A0009104.dll: infected with Trojan.StartPage.IX
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP47\A0009104.dll: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP47\A0009122.dll: infected with Trojan.StartPage.IX
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP47\A0009122.dll: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP47\A0009128.exe: infected with Trojan.Downloader.Small.KR
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP47\A0009128.exe: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP47\A0009138.exe: infected with Trojan.Downloader.Small.KR
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP47\A0009138.exe: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP47\A0009144.dll: infected with Trojan.StartPage.IX
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP47\A0009144.dll: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP48\A0009146.exe: infected with Trojan.Dropper.Small.HX
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP48\A0009146.exe: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP48\A0009152.EXE: infected with Trojan.Downloader.Small.KR
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP48\A0009152.EXE: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP49\A0009159.dll: infected with Trojan.StartPage.IX
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP49\A0009159.dll: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP49\A0009166.EXE: infected with Trojan.Downloader.Small.KR
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP49\A0009166.EXE: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP49\A0009184.EXE: infected with Trojan.Downloader.Small.KR
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP49\A0009184.EXE: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP50\A0009200.EXE: infected with Trojan.Downloader.Small.KR
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP50\A0009200.EXE: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP51\A0009207.dll: infected with Trojan.StartPage.IX
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP51\A0009207.dll: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP51\A0009212.EXE: infected with Trojan.Downloader.Small.KR
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP51\A0009212.EXE: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP51\A0009218.dll: infected with Trojan.StartPage.IX
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP51\A0009218.dll: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP51\A0009222.EXE: infected with Trojan.Downloader.Small.KR
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP51\A0009222.EXE: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP51\A0009243.EXE: infected with Trojan.Downloader.Small.KR
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP51\A0009243.EXE: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP51\A0009273.EXE: infected with Trojan.Downloader.Small.KR
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP51\A0009273.EXE: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP51\A0009279.DLL=>(Upx): infected with Backdoor.Agent.AC
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP51\A0009279.DLL=>(Upx): disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP56\A0010556.exe: infected with Trojan.Downloader.Small.KR
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP56\A0010556.exe: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP56\A0010558.EXE: infected with Trojan.Downloader.Small.KR
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP56\A0010558.EXE: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP56\A0010566.dll: infected with Trojan.StartPage.IX
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP56\A0010566.dll: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP56\A0010569.exe: infected with Trojan.Downloader.WinShow.AM
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP56\A0010569.exe: deleted
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP56\A0010570.exe: infected with Trojan.Dropper.Small.HX
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP56\A0010570.exe: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP56\A0010571.exe=>(Embedded EXE o): infected with Trojan.Clicker.Delf.R
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP56\A0010571.exe=>(Embedded EXE o): disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP58\A0010631.exe: suspect BehavesLike:Trojan.Downloader
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP58\A0010631.exe: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP58\A0010660.exe=>(Embedded EXE o): infected with Trojan.Clicker.Delf.R
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP58\A0010660.exe=>(Embedded EXE o): disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP58\A0010665.dll: infected with Adware.SyncroAD
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP58\A0010665.dll: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP61\A0011829.exe=>(Embedded EXE o): infected with Trojan.Clicker.Delf.R
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP61\A0011829.exe=>(Embedded EXE o): disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP63\A0011943.exe=>(Embedded EXE o): infected with Trojan.Clicker.Delf.R
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP63\A0011943.exe=>(Embedded EXE o): disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP64\A0012013.exe: infected with Trojan.Dropper.Small.LQ
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP64\A0012013.exe: deleted
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP65\A0012071.dll: infected with Trojan.StartPage.IX
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP65\A0012071.dll: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP65\A0012072.exe: suspect BehavesLike:Trojan.Downloader
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP65\A0012072.exe: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP65\A0013069.EXE: suspect BehavesLike:Trojan.Downloader
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP65\A0013069.EXE: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP65\A0013075.DLL: infected with Trojan.Downloader.Small.4
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP65\A0013075.DLL: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP65\A0013114.dll: infected with Trojan.StartPage.IX
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP65\A0013114.dll: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP65\A0013118.dll: infected with Trojan.StartPage.IX
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP65\A0013118.dll: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP65\A0013122.exe=>(Embedded EXE o): infected with Trojan.Clicker.Delf.R
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP65\A0013122.exe=>(Embedded EXE o): disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP65\A0013133.dll: infected with Trojan.StartPage.IX
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP65\A0013133.dll: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP66\A0013186.exe: infected with Trojan.Downloader.Agent.EB
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP66\A0013186.exe: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP66\A0013191.exe: infected with Trojan.Downloader.Agent.EQ
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP66\A0013191.exe: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP66\A0013198.exe: infected with Trojan.Downloader.Agent.EQ
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP66\A0013198.exe: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP66\A0013208.exe: infected with Trojan.Downloader.Agent.EQ
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP66\A0013208.exe: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP67\A0013216.exe: infected with Trojan.Downloader.Agent.EQ
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP67\A0013216.exe: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP68\A0013227.exe=>(Embedded EXE o): infected with Trojan.Clicker.Delf.R
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP68\A0013227.exe=>(Embedded EXE o): disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP68\A0013233.exe: infected with Trojan.Downloader.Agent.EQ
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP68\A0013233.exe: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP68\A0013240.exe: infected with Trojan.Downloader.Agent.EQ
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP68\A0013240.exe: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP68\A0013243.exe: infected with Trojan.Downloader.Agent.EQ
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP68\A0013243.exe: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP69\A0014317.dll: infected with Adware.SyncroAD
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP69\A0014317.dll: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP69\A0014318.exe: infected with Adware.SyncroAD
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP69\A0014318.exe: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP69\A0015359.EXE: infected with Trojan.Downloader.Agent.EQ
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP69\A0015359.EXE: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP69\A0015360.exe=>(Upx): infected with Trojan.Downloader.Harnig.al
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP69\A0015360.exe=>(Upx): disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP69\A0015361.com: suspect Win32.Raleka.A.dr
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP69\A0015361.com: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP70\A0016451.exe: infected with Trojan.Downloader.Agent.EQ
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP70\A0016451.exe: disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP70\A0017486.exe=>(Upx): infected with Adware.WinAD
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP70\A0017486.exe=>(Upx): disinfection failed
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP70\A0017593.exe: infected with Trojan.Favadd.C
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP70\A0017593.exe: deleted
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP70\A0017595.dll: infected with Trojan.StartPage.PO
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP70\A0017595.dll: deleted
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP70\A0017596.exe: infected with Trojan.Clicker.Agent.V
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP70\A0017596.exe: deleted
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP70\A0017597.exe: infected with Trojan.Clicker.Agent.AF
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP70\A0017597.exe: deleted
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP70\A0022612.exe: infected with Trojan.Clicker.Agent.AF
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP70\A0022612.exe: deleted
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP70\A0022613.exe: infected with Trojan.Clicker.Agent.V
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP70\A0022613.exe: deleted
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP70\A0022614.exe: infected with Trojan.Favadd.C
C:\System Volume Information\_restore{C9788C2B-0142-4C2A-B3AB-34D56E11492F}\RP70\A0022614.exe: deleted
C:\FOUND.003\FILE0003.CHK: infected with JS.Trojan.Downloader.IstBar.A
C:\FOUND.003\FILE0003.CHK: disinfection failed
C:\FOUND.003\FILE0006.CHK: infected with JS.Trojan.Downloader.IstBar.A
C:\FOUND.003\FILE0006.CHK: disinfection failed
C:\FOUND.003\FILE0008.CHK: infected with Trojan.Downloader.IstBar.FY
C:\FOUND.003\FILE0008.CHK: deleted
C:\FOUND.003\FILE0011.CHK: infected with Trojan.Clicker.Agent.AF
C:\FOUND.003\FILE0011.CHK: deleted
C:\FOUND.003\FILE0016.CHK=>ysbactivex.dll: infected with Trojan.Downloader.IstBar.FY
C:\FOUND.003\FILE0016.CHK=>ysbactivex.dll: deleted
C:\FOUND.003\FILE0016.CHK: update failed
C:\FOUND.003\FILE0018.CHK: infected with Trojan.Clicker.Agent.V
C:\FOUND.003\FILE0018.CHK: deleted
C:\FOUND.003\FILE0024.CHK: infected with Trojan.StartPage.PO
C:\FOUND.003\FILE0024.CHK: deleted

....................................................
habe einen schwarzen hintergrund mit warnungen im vordergrund das die festplatte ,,forewer,,infiziert bleibt ...... usw
- habe die favoriten alle gelöscht ,habe einige die sich automatisch anlegen

[castrum]

das sind die links :
hxxp://money-[entfernt].net/search.php?said=66&qq=work+at+home
hxxp://www.trustedpharmacy.[domain]/links.php?said=66&q=viagra
hxxp://trustedpharmacy.[domain]/links.php?said=66&q=phentermine
hxxp://www.personal-photo.[domain]/links.php?qq...+photos&said=66
hxxp://www.money-athome.[domain]/search.php?said=66&qq=make+money
hxxp://www.personal-photo.[domain]/links.php?qq...+Dating&said=66

Edit by Joerg: Links verschleiert, um unvorsichtige Klicker zu schützen

Der Beitrag wurde von Joerg bearbeitet: 13.11.2004, 18:26

[Gast_Jens1962_*]

Vorschlag:

Systemwiederherstellung deaktivieren

Inhalt der Ordner (nicht die Ordner selbst!) Temporary Internet Files und Temp (soweit Windows das zuläßt) löschen

Verlauf löschen

Neu scannen

Jens

[Voyager]

im system-folder des users @castrum befindet sich ebenfalls noch zuviel malware, ich empfehle neuaufsetzen des windows.

[Gast_Jens1962_*]

Soll er selbst entscheiden.
Oftmals zwingt die System-WH den Scanner in die Knie.
Ein Scan, evtl. auch im abgesicherten Modus, nach der von mir beschriebenen Vorgehensweis, hilft da nicht selten weiter.
Neu aufsetzen kann er dann immer noch.

[Voyager]

für einen PC-nutzer mit weniger kenntnissen ist das eventuell nur eine frage der zeit was schneller ist.....ein voll infiziertes system versuchen zu bauen (wo man natürlich viel dabei lernen könnte) oder einfach HDD platt machen und WIN install-CD einlegen und von vorn beginnen....das letztere könnte unter umständen schneller gehen.