Personal Antivirus - Spyhunter

Hallo an Alle!

ich habe ein riesen Problem und ich sage es gleich zu anfangs ich bin ziemlich panisch moment.

Vorhin wurde mir mitgeteilt, dass ich einen trojaner auf dem pc hätte, der auch passwörter, etc. klaut?! und deshalb sollte ich personal antivirus installieren und kaufen.
Gutgläubig und in der Hoffnung, dass die Teile dann weg sind, hab ich dsa gekauft.
DAnach hab ich erfahren, dass das natürlich ein Fake ist und ich das so shcnell wie möglich wieder entfernen sollte.
Getan habe ich das mit SPYHUNTER3, wofür ich auch nochmal ordentlich geblecht habe - aber ich sags euch, in dem moment war es mir ziemlich egal!
Ja, und jetzt weiß ich allerdings, dass ich spyhunter auch loswerden sollte. Habe es auch gelöscht, also bei der Software, bin mir aber nach zahllosen Internetforen nicht sicher, ob das reicht.

Deshalb meine Frage/Bitte: WAs muss ich (noch) tun?!

Vielen lieben Dank im Voraus,

Ellaa

 

http://www.pcwelt.de/forum/1940399-post1.html

Wobei ich sagen muss, du hast ziemlich alles gamacht, was du NICHT machen solltest

 

das hab ich mittlerweile auch schon bemerkt

ähm...ich hab das erste RSIT runtergeladen, soll ich das ganze jetzt hier posten, was da angezeigt wird?!

 

bitte als Anhang (als txt speichern), wie hier beschrieben, dann schaun wir mal, was sich machen lässt

 

ich bekomm gleich die Krise...wie kann ich denn das als txt hochladen?! Bie mir kommt nur ungültige Datei

 

öffne einen neuen Texteditor--> kopiere das Log in diesen und speichern als:
blabla.txt

müsste klappen


im Notfall kannst du die Logs ruhig normal posten- ist aber sehr lange

 

vielen Dank für die Hilfe schonmal ... naja da ich ab und an etwas gehirnblond bin, werd ich das dann wohl so auflisten:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:39:27, on 18.07.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\ltmoh\Ltmoh.exe
C:\Programme\Launch Manager\LaunchAp.exe
C:\Programme\Launch Manager\HotkeyApp.exe
C:\Programme\Launch Manager\CtrlVol.exe
C:\Programme\Launch Manager\Wbutton.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Malwarebytes' Anti-Malware\mbam.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Programme\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Programme\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Programme\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Programme\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [PersonalAV] C:\Programme\PersonalAV\pav.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6.5\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe

--
End of file - 5324 bytes

 

das ist aber kein rsit

bitte: rsit und das log von MBAM....

wenn alles da ist, kriegst du eine Anleitung, wie du vorgehen musst...

 

omg...ich bin noch blöder als ich dachte^^...aber was soll das RSIt dann sein?!

 

http://virus-protect.org/artikel/tools/random.html

ich habe Zeit ^^

 

danke, da war ich shcon...und runtergeladen hab ich das auch schon
und nu?

ich meiner Meinung nach das reingestellt, was unter "log" stand

 

mach mal mit Mbam weiter.....

aber das log von rsit besteht aus 2 sehr langen files.... starte es dann nochmals und poste beide

 

du meinst da von Mbam die scan-Ergebnisse,oder?!

 

OK es wird ja


1. Malwarebytes ausführen:

• updaten
• VOLLER Systemscan
• -> alles bereinigen lassen
• anschl. Log posten (wenn alles fertig ist)

2.Bitte fixe mit HJT folgendes:http://www.hijackthis.de/downloads/HJTInstall.exe
fixen: scannen, anschliessend gewünschte Einträge mit Haken versehen und anschl.fixen

Code:

R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [PersonalAV] C:\Programme\PersonalAV\pav.exe

Falls etwas nach dem fixen nicht mehr funktioniert, kannst du die gefixten Einträge wiederherstellen- hierzu muss jedoch HJT in einem separaten Ordner laufen.(Bsp C:\HJT\


3. bitte schauen, ob dieser Ordner existiert-
falls ja: LÖSCHEN

Code:

C:\Programme\PersonalAV

4. CCleaner startenhttp://www.ccleaner.de/
in den Standardeinstellungen bereinigen lassen



5. RSIT starten und logs posten
(hoffentlich kommen diesmal 2)

 

Nur mal so nebenbei: Das Teil ist ja wohl auch sowas von alt! Dringend die neueste Version runterladen und vorher die alte Version deinstallieren!

 

Vieelen Dank...das dürfte ich hinbekommen - aber zu dem RSIT...also ich habs grade nochmal versucht - ich schick dir einfach mal, das, von dem ich denke, dass es das ist

 

jenau det wollte ik


das machst du dann wie in der obrigen Anleitung beschrieben, nochmals zum Schluss....

 

Kann nicht sein...ich habs richtig gemacht?! wow - es geschehen noch Zeichen und Wunder - alles klar, wenn das fertig ist, meld ich mich

 

soo, jetzt mal der "Log" von Mbab...bekomms aber irg.wie als anhang wieder nicht gebacken:

Malwarebytes' Anti-Malware 1.39
Datenbank Version: 2460
Windows 5.1.2600 Service Pack 3

18.07.2009 20:25:02
mbam-log-2009-07-18 (20-25-02).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 117487
Laufzeit: 45 minute(s), 56 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\Environment\avapp (Rogue.PersonalAntiVirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Environment\avuninst (Rogue.PersonalAntiVirus) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Programme\Gemeinsame Dateien\Uninstall\PersonalAV (Rogue.PersonalAntiVirus) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\dokumente und einstellungen\Mück\lokale einstellungen\temporary internet files\Content.IE5\CMEWFW1C\Setup-fc2_02006-34[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.
c:\programme\gemeinsame dateien\uninstall\personalav\Uninstall.lnk (Rogue.PersonalAntiVirus) -> Quarantined and deleted successfully.

 

äähm...nohc kurze frage: WIe meinst du das mit den Standardeinstellungen?! Muss ich da was bestimmtes anklicken?! oder einfach so wie ich es runtergeladen habe, ausführen?