Hilfe Virus Fehlermeldung leitet zu internet seite um

Hilfe da stimmt was nicht... ich habe seit heute das problem wenn ich versuche ein paar ordner aufzumachen das dann immer eine englische fehlermeldung aufgeht und sagt ich soll irgendeine antiviren software runterladen... ich kann auch ja und nein klicken wenn ich auf nein klicke dann komm ich zu diese seite hier... http://webfreescan.cn/id/4912933/3/1/

auf ja habe ich nicht geklickt wer weiß was da kommt... kann mir jemand sagen wie ich das weg bekomm ich habe antivir auch schon durchlaufen lassen aber er findet da nichts.... da musst doch was drauf sein...

da ich nicht so viel ahnung von computern habe hoffe ich das ihr mir helfen könnt... da ich auf den Computer angewiesen bin...

Gruß Knuste

 

und die Anleitung im Board Sicherheit steht zum Vergnügen da?

klick in meine Signatur

 

Sorry hab nicht richtig gelesen wollte nur schnell hilfe..

 

will das nicht jeder

arbeite die Anleitung durch, poste die Logs im Thread, dann wird die Hilfe auch schnell kommen

 

So nun hab ich das mit diesem Hijack ding gemacht ich hängs mal ran hier...
Ich hoffe das mir geholfen wird...

Die fehlermeldung hab ich ganz vergessen so hier nochmal die fehlermeldung die ständig bei mir auftaucht...

Attention, Knuste!
Some dangerous viruses detected in your system. Microsoft Windows XP files corrupted.
you personal data at thereach of anyone´s hand. Internet history records an other personal information (passwords, chat sessions logs, ***** materials) easily reachable. Download protektion software now!

Click OK enable antispyware software. (Recommended)

 

lasse bitte folgende Datei auf Virustotal checken:

C:\WINDOWS\system32\dhofozr.dll
einfach in das Feld reinkopieren

SP und IE sind veraltet...wieso?

 

durch SP ist mein alter rechner immer schlechter gelaufen und fing dann an rumzumeckern das das keine originale Windows version ist und son kram und IE benutz ich nicht...

So ich glaub den link hier brauchst du oder???

http://www.virustotal.com/de/analisis/5b13ccdc9827f82208535c52227bb2ef

 

So wie es aussieht hast du dir einen Trojaner eingefangen, der steht in deinem Text als vorletzter satz: O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
Installiere mal Threadfire, es ist eine hervorragende ergänzung zu deinem AntiVir. Nach der Installation brauchst du keine weiteren einstellungen vorzunehmen, sonder nur einen normalen scan.
http://www.threatfire.com/default.aspx
Das Virusprogramm das dir der Trojaner Anzeigt ist keins, sondern nur eine Atrappe.

 

bekommt das andere antivirus programm das teil denn weg oder wie muss ich das jetzt machen das das ding verschwindet?

 

ThreadFire findet es und löscht es aus deinem System, danach überwacht ThreadFire dein System in Echtzeit, so das die gefundenen störenfriede keine Chance mehr haben in dein System zu kommen. Darum wird es auch als sehr gute ergänzung zu AntiVir empfohlen.

 

Also sollte ich am besten beide programme laufen lassen oder wie??? soll ich damit nen komplett scan machen oder nen Initiligenten scan?

 

Ja genau, beide Programme zusammen auf dem Rechner laufen lassen. Den Scanvorschlag den ThreadFire macht einfach ausführen, das reicht voll und ganz.

 

wär ich doch aufgeblieben....
Womit begründest du deinen Verdacht?

@Knuste lass bitte diese Datei auch auf Virustotal scannen:
C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe

auch wenn ich mir 99% sicher bin, dass es sich hierbei um keinen Bösewicht handelt...
und vergiss bitte die Posts von Joerg...

es fehlt mir noch ein Log von Malwarebytes AntiMalware


@Joerg: du empfiehlst aber nun nicht wirklich 2 aktive Antivirenprog. zu installieren oder?
du weisst dass du gerade in diesem Board vorsichtig sein musst, da man schon wissen sollte was man macht....

 

Also virustotal haben wir hier...

http://www.virustotal.com/de/analisis/8c3e81a99c5444a7b38fbc098b7feeff

Soll ich wenn der bei malewäre was findet das gleich löschen lassen? weil ich habe mit dem virenscenner von jörg auch viren gefunden drei stück und die gesperrt oder was das programm da auch imemr mit gemacht hat und der scheiß mit der fehlermeldung ist immernoch da....

 

wenn malware was findet: keine Aktion--> hier das log posten, dann sehen wir weiter

was wurde von Threadfire wo gefunden... und schmeiss es bitte wieder runter das Programm

 

So hier als anhang der Log. ich hab das andere threadfire program wieder runtergemacht... der hat da ordentlich was gefunden...

 

abgesicherter Modus mit deaktivierter Systemwiederherstellung....

erneuter scan mit Malwarebytes: diesmal lässt du alles beheben

danach führe bitte combofix wie beschrieben aus

 

dieses Combofix auch immabgesicherten modus ausführen und wie mach ich das mit der systemwiederherstellung?

 

ja
http://www.bsi.de/av/texte/wiederher.htm

und nach der arbeit versprich mir SP3 kommt rauf

 

Aber dann mäckert der rechner rum weil ich ganz viele nicht originale Programme auf dem rechner hab selbst Windows ist nur ne kopie und das erkennt der ja und dann kommt das immer so ein fenstern der sagt das ich das überprüfen soll und das nervt voll ab... kann man das nicht ausmachen und tr5otzdem SP3 rauf machen