1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Hilfe mein PC ist mit IM.Worm, Trojan.Dopper und Adware.Advantage befallen

Discussion in 'Sicherheit' started by Sweety007, Sep 25, 2009.

Thread Status:
Not open for further replies.
  1. Sweety007

    Sweety007 ROM

    Ich kann wenn ich ins Internet gehe keine Seite mehr aufrufen, denn es kommt immer nur MyHotterSearchbox und es geht immer wieder eine neue Seite auf mit so nen dummen Zeug wie "Der Tag an dem Du sterben wirst oder Lovetester".

    Mein Virusprogramm hat nichts gefunden, nun hab ich RSIT und Malwarebytes-Antimalware laufen lassen und die Dateine hier angehängt.

    Ich bitte euch dringend um Hilfe wie ich das alles wieder loswerde, muss aber dazusagen, dass ich nicht der PC-Profi bin.

    Danke schonmal für die Hilfe
     

    Attached Files:

  2. deoroller

    deoroller Wandelndes Forum

    Lasse die infizierten Registryschlüssel von Malwarebytes' entfernen.

    Systemwiederherstellung deaktivieren.
    PC im abgesicherten Modus starten.
    http://www2.tu-berlin.de/www/software/virus/savemode.shtml
    Im Taskmanager beenden, falls gestartet:
    Code:
    C:\Program Files\Sony\Marketing Tools\MarketingTools.exe
    C:\Windows\system32\advhost.exe
    C:\Windows\system32\advhost.exe
    
    Temporäre Dateien löschen, mit:
    CCleaner (Portable- kein Installer) http://www.wintotal.de/Software/index.php?id=2185
    Anleitung:http://virus-protect.org/ccleaner.html
    Mit HijackThis fixen:
    Code:
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O4 - HKLM\..\Run: [MarketingTools] C:\Program Files\Sony\Marketing Tools\MarketingTools.exe
    O13 - DefaultPrefix: http://www.myhottersearchbox.com/not_found_de/?url=
    O13 - WWW Prefix: http://www.myhottersearchbox.com/not_found_de/?url=
    O13 - Gopher Prefix: 
    O20 - AppInit_DLLs: C:\Windows\system32\adlaunch32.dll c:\progra~1\bandoo\bndhook.dll
    
    Was bedeutet Fixen ?
    http://members.linzag.net/680262/HJT/HijackThis.html#Was_bedeutet_FIXEN

    Die Dateien dann noch über den Explorer löschen.

    Java ist veraltet und möglicherweise noch weitere Software, über deren Sicherheitslücken Malware ins System eindringen kann.
     
    Last edited: Sep 25, 2009
  3. Sweety007

    Sweety007 ROM

    Erstmal vielen vielen Dank für Deine Hilfe PC benimmt sich nun wieder normal.

    Hab alles gemacht, weiß nur nicht was du mit "Dateien im Explorer löschen" meinst...

    Und dann wäre meine Frage noch, kann ich irgendwie kontrollieren ob wirklich alle Viren, Würmer, etc. weg sind, nochmal Malware durchlaufen lassen?
     
  4. deoroller

    deoroller Wandelndes Forum

    Damit kannst du den PC booten und nach Malware suchen lassen.
    http://www.free-av.de/de/tools/12/avira_antivir_rescue_system.html

    >weiß nur nicht was du mit "Dateien im Explorer löschen" meinst...
    Mit HJT werden Autostarteinträge entfernt, die Dateien bleiben aber an ihrem Ort zurück. Willst du sie da lassen?
     
Thread Status:
Not open for further replies.

Share This Page