1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Problem---> adware, trojanische pferde, underwünschte pop-up's... hiilffeee

Discussion in 'Sicherheit' started by pumpkin2, May 8, 2005.

Thread Status:
Not open for further replies.
  1. pumpkin2

    pumpkin2 ROM

    hallo zusammen

    habe ein riesiges problem:

    habe im internet das programm eScan runtergeladen und gemerkt, das ich ca 43 viren, etc. aufm pc habe, doch der norton anti virus erkennt es nicht.
    ich habe hier die log file der infzierten dateien usw.
    kann sich das mal jemand anschauen, und mir sagen, wie ich weitergehen soll? denn bei ein paar ist kein verzeichnis angegeben.. die anderen kann ich einfach löschen?
    danke

    log file:
    File C:\windows\system32\elitebjs32.exe infected by "Trojan.Win32.StartPage.nk" Virus. Action Taken: No Action Taken.
    File System Found infected by "ElitebarBHO Spyware/Adware" Virus. Action Taken: No Action Taken.
    File System Found infected by "Favoriteman Spyware/Adware" Virus. Action Taken: No Action Taken.
    File System Found infected by "NetPal Spyware/Adware" Virus. Action Taken: No Action Taken.
    File System Found infected by "NetPal Spyware/Adware" Virus. Action Taken: No Action Taken.
    File System Found infected by "istbar Spyware/Adware" Virus. Action Taken: No Action Taken.
    File System Found infected by "EliteBar Spyware/Adware" Virus. Action Taken: No Action Taken.
    File System Found infected by "EliteBar Spyware/Adware" Virus. Action Taken: No Action Taken.
    File System Found infected by "DMO Spyware/Adware" Virus. Action Taken: No Action Taken.
    File C:\WINDOWS\snt.exe infected by "Trojan.Win32.Dialer.cp" Virus. Action Taken: No Action Taken.
    File C:\WINDOWS\system32\snt.exe infected by "Trojan.Win32.Dialer.cp" Virus. Action Taken: No Action Taken.
    File C:\WINDOWS\system32\temperror32.dat infected by "Trojan.Win32.StartPage.nk" Virus. Action Taken: No Action Taken.
    File C:\WINDOWS\system32\adservernow.exe infected by "not-a-virus:AdWare.AdServer.a" Virus. Action Taken: No Action Taken.
    File C:\DOKUME~1\CLAUDI~1\LOKALE~1\Temp\uninstall.exe infected by "not-a-virus:AdWare.ToolBar.EliteBar.q" Virus. Action Taken: No Action Taken.
    File C:\DOKUME~1\CLAUDI~1\LOKALE~1\TEMPOR~1\Content.IE5\S349OPKF\wow[1].htm infected by "Exploit.HTML.Mht" Virus. Action Taken: No Action Taken.
    File C:\DOKUME~1\CLAUDI~1\LOKALE~1\TEMPOR~1\Content.IE5\ILMRCL6B\mtrslib2[1].js infected by "Trojan-Downloader.JS.Small.ag" Virus. Action Taken: No Action Taken.
    File C:\DOKUME~1\CLAUDI~1\LOKALE~1\TEMPOR~1\Content.IE5\OP8FCFKB\0006_regular[1].cab infected by "Trojan-Downloader.Win32.IstBar.gen" Virus. Action Taken: No Action Taken.
    File C:\DOKUME~1\CLAUDI~1\LOKALE~1\TEMPOR~1\Content.IE5\WL6J0D2B\ysb_prompt[1].htm infected by "Trojan-Downloader.JS.IstBar.j" Virus. Action Taken: No Action Taken.
    File C:\WINDOWS\system32\snt.exe infected by "Trojan.Win32.Dialer.cp" Virus. Action Taken: No Action Taken.
    File C:\WINDOWS\system32\temperror32.dat infected by "Trojan.Win32.StartPage.nk" Virus. Action Taken: No Action Taken.
    File C:\WINDOWS\system32\adservernow.exe infected by "not-a-virus:AdWare.AdServer.a" Virus. Action Taken: No Action Taken.
    File C:\WINDOWS\snt.exe infected by "Trojan.Win32.Dialer.cp" Virus. Action Taken: No Action Taken.
    File C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\uninstall.exe infected by "not-a-virus:AdWare.ToolBar.EliteBar.q" Virus. Action Taken: No Action Taken.
    File C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\S349OPKF\wow[1].htm infected by "Exploit.HTML.Mht" Virus. Action Taken: No Action Taken.
    File C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ILMRCL6B\mtrslib2[1].js infected by "Trojan-Downloader.JS.Small.ag" Virus. Action Taken: No Action Taken.
    File C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\OP8FCFKB\0006_regular[1].cab infected by "Trojan-Downloader.Win32.IstBar.gen" Virus. Action Taken: No Action Taken.
    File C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WL6J0D2B\ysb_prompt[1].htm infected by "Trojan-Downloader.JS.IstBar.j" Virus. Action Taken: No Action Taken.
    File C:\Programme\Norton AntiVirus\Quarantine\3BBF5AD1 infected by "Trojan.Win32.Dialer.cp" Virus. Action Taken: No Action Taken.
    File C:\Programme\Norton AntiVirus\Quarantine\67BB1F86 infected by "Trojan-Downloader.Win32.Delf.kb" Virus. Action Taken: No Action Taken.
    File C:\Programme\Norton AntiVirus\Quarantine\45BD6EC4 infected by "Trojan-Downloader.Win32.Delf.kb" Virus. Action Taken: No Action Taken.
    File C:\Programme\Norton AntiVirus\Quarantine\00BE11FF infected by "Email-Worm.Win32.NetSky.c" Virus. Action Taken: No Action Taken.
    File C:\Programme\Norton AntiVirus\Quarantine\51F851F9 infected by "Email-Worm.Win32.Sober.p" Virus. Action Taken: No Action Taken.
    File C:\Programme\Norton AntiVirus\Quarantine\03AC27D3 infected by "not-a-virus:AdWare.F1Organizer.c" Virus. Action Taken: No Action Taken.
    File C:\Programme\Norton AntiVirus\Quarantine\03B94FC5 infected by "Trojan-Downloader.JS.IstBar.k" Virus. Action Taken: No Action Taken.
    File C:\Programme\Norton AntiVirus\Quarantine\70CB20ED infected by "not-a-virus:AdWare.F1Organizer.h" Virus. Action Taken: No Action Taken.
    File C:\Programme\Norton AntiVirus\Quarantine\51527861 infected by "Trojan-Downloader.Win32.IstBar.iu" Virus. Action Taken: No Action Taken.
    File C:\Programme\Norton AntiVirus\Quarantine\14362A9E infected by "Trojan-Downloader.Win32.IstBar.iu" Virus. Action Taken: No Action Taken.
    File C:\Programme\Norton AntiVirus\Quarantine\5155225D infected by "not-a-virus:AdWare.ToolBar.EliteBar.z" Virus. Action Taken: No Action Taken.
    File C:\Programme\Norton AntiVirus\Quarantine\59FE089E infected by "not-a-virus:AdWare.ToolBar.EliteBar.ae" Virus. Action Taken: No Action Taken.
    File C:\Programme\Norton AntiVirus\Quarantine\51584C59 infected by "Trojan.Win32.StartPage.nk" Virus. Action Taken: No Action Taken.
    File C:\Programme\Norton AntiVirus\Quarantine\1FC6669D infected by "not-a-virus:AdWare.ToolBar.EliteBar.ac" Virus. Action Taken: No Action Taken.
    File C:\Programme\Norton AntiVirus\Quarantine\515B7656 infected by "not-a-virus:AdWare.ToolBar.EliteBar.z" Virus. Action Taken: No Action Taken.
    File C:\Programme\Norton AntiVirus\Quarantine\658E449C infected by "Trojan.Win32.StartPage.nk" Virus. Action Taken: No Action Taken.
    File C:\System Volume Information\_restore{18A3BEE4-69C8-4613-BC76-0027E40DCE5D}\RP68\A0017544.dll infected by "not-a-virus:AdWare.F1Organizer.c" Virus. Action Taken: No Action Taken.
    File C:\System Volume Information\_restore{18A3BEE4-69C8-4613-BC76-0027E40DCE5D}\RP68\A0017561.dll infected by "Trojan-Downloader.Win32.IstBar.iu" Virus. Action Taken: No Action Taken.
    File C:\System Volume Information\_restore{18A3BEE4-69C8-4613-BC76-0027E40DCE5D}\RP68\A0017562.exe infected by "Trojan-Downloader.Win32.IstBar.iu" Virus. Action Taken: No Action Taken.
    File C:\System Volume Information\_restore{18A3BEE4-69C8-4613-BC76-0027E40DCE5D}\RP68\A0017563.dll infected by "not-a-virus:AdWare.ToolBar.EliteBar.ac" Virus. Action Taken: No Action Taken.
    File C:\Downloads\SWAT312de.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
    File D:\MSN\Happy New Year Emoticons Installer.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
    File D:\MSN\msg7_full_update.exe infected by "Trojan.Win32.Dialer.cp" Virus. Action Taken: No Action Taken.
    File D:\emu\Mario Kart 64 (U) [h1] (cartname).exe infected by "not-a-virus:AdWare.F1Organizer.h" Virus. Action Taken: No Action Taken.
     
    Last edited by a moderator: Oct 15, 2009
    pumpkin2, May 8, 2005
    #1
  2. whisky

    whisky Ganzes Gigabyte


    -------

    Infiziertes System neu aufsetzen:

    Den infizierten Rechner sofort von Internet und Heimnetzwerk trennen

    Auf einem nicht infizierten System den aktuellen Service Pack für dein Windows sowie falls im SP nicht enthalten die Patches gegen Blaster und Sasser runterladen und auf CD brennen.

    Auf dem infizierten System:
    - wichtige Daten sichern (sofern noch mögglich)
    - Windows neu installieren mit NTFFS-Neuformatierung der Systempartition
    (oder ein sauberes Image zurückspielen)
    - die Service Packs und Patchess von der CD installieren
    - Unnötige Dienste beenden mit dem Skriptt von http://www.ntsvcfg.de/
    - Virenwächter installieren (AntiVVir und AVG gibts kostenlos)
    - sämtliche Passwörter ändern
    - Spybot S&D installieren und das System immunisieren
    - den IE mit dem Zonenmodell sicherer machen
    - die automatische Windows-Update Funktion aktivieren
    - alle anderen Partitionen auf Schädlingee prüfen
    - die gesicherten Daten erst nach intensiiver Prüfung zurückspielen (nur wenn absolut unvermeidbar).
    NIE ausführbare Dateien zurückspielen

    -------


    http://www.pcwelt.de/forum/thread140196.html
     
    whisky, May 8, 2005
    #2
  3. Suruga

    Suruga Guest

    Und jetzt? was sollen wir damit anfangen?
    wenn wir dich bedauern sollen: herzlichs Beileid
    jetzt wieder zurück im Hier und jetzt hilft dir nur das:
     
    Suruga, May 8, 2005
    #3
  4. wutzbaer

    wutzbaer Byte

    ...und am Allerbesten diesen bescheuerten Norton gleich der Müllabfuhr mitgeben!
    Siehe meine Signatur!
    Gruß - wutzbaer
     
    wutzbaer, May 9, 2005
    #4
  5. Suruga

    Suruga Guest

    Es war vielleicht ein bischen hart. Aber, was sollen wir tatsächlich mit diesem Logfile.
    das System ist dermaßen verseucht, da hilft nix mehr außer neu aufsetzen und dann richtig.
     
    Suruga, May 9, 2005
    #5
  6. big_surfer

    big_surfer Byte

    big_surfer, May 10, 2005
    #6
Thread Status:
Not open for further replies.

Share This Page