Problem mit Ad-Aware

hi,

ich habe mir Ad-Aware geladen um meinen pc von spy zu befreien aber nun hängt sich das programm immer bei HKEY_LOCAL_MACHINE\software\.. auf!

kann mir wer weiterhelfen?

thx schonmal
scyla

 

Hallo,

poste den LINK zu deinem HiJackThis-Log, eine Anleitung findest du hier:
http://www.pcwelt.de/forum/showthread.php?t=134046

und noch schöne Weihnachten für Dich

Wolfgang77

 

so ich hoffe ich habe alles richtig gemacht!

http://www.hijackthis.de/logfiles/3f109ecd0359d10ea851d59c26281ab5.html

 

Hallo,
du hast einen Backdoor Trojaner auf dem Rechner.

O4 - HKLM\..\Run: [Microsoft Update] wuampd.exe

Was sagt da dein Virenscanner, der sollte eigentlich Alarm geben bzw. hätte die Infizierung verhindern sollen ??.

Bei einem Backdoor sollte der Rechner sofort vom Internet getrennt werden, formatiert und neu installieren.

Lasse die die Datei nochmal einmal hier online prüfen und poste das Ergebnis:

Online Virenprüfung:

http://virusscan.jotti.org/de/

oder / und
http://www.kaspersky.com/de/scanforvirus

Wolfgang77

 

ehm und was soll ich da genau hochladen? den log?

mein virenscanner ist antivir und der erkennt nichts und mein pc läuft sonnst ohne probleme! vlt verhindert antivir irgentwelche folgeschäden oder sowas...ka ^^

 

Nein.. nicht das LOG sondern die verdächtige Datei..

"wuampd.exe"

Oben auf der Website steht das doch ... "Datei, die hochgeladen und gescannt werden soll":

http://virusscan.jotti.org/de/

 

Die kannst du auch gleich prüfen lassen.. "crsss.exe"

O4 - HKLM\..\Run: [Windows media service] crsss.exe

 

Habe ich vergessen zu erwähnen, das Servicepack 2 (SP2) für Win XP fehlt und der IE ist veraltet, dein System weist dadurch erhebliche Sicherheitslücken auf und ist nicht mehr geeignet mit dem Internet verbunden zu werden.

Wolfgang77

 

ich peils grad net...steh auf dem schlauch.
wenn ich "wuampd.exe" eingebe und auf überprüfen gehe tut sich nix bei der seite: http://www.kaspersky.com/de/scanforvirus
und ist es wirklich so schlimm mit meinem rechner? da ich ja eigentlich null probleme habe mit ihm.....

 

Auf "Browse" klicken, dann zu der besagten Datei navigieren.. sodann auf "Abschicken klicken..

Wolfgang

 

Die Anleitung bezog sich auf "Jotti" nicht auf Kaspersky. Wie schlimm es mit dem Rechner ist wollen wir ja dadurch erfahren dass wir die Datei mit einem Multiscan (Jotti) überprüfen lassen und den genauen Namen des eventuellen Virus erfahren um sodann eine Anleitung zu finden wie man ihn entfernen kann und welche Schäden er verursacht hat, sowie eine Abschätzung des Gefahrenpotentials.. zum Beispiel für dein Passwörter.. Homebanking usw.

Wolfgang77

 

ja gut das hab ich mir auch gedacht aber ich habe null ahnung wo die exe dateien zu finden sind. also in welchem ordner bzw unterordner dann..... :/

und sag mal was denkst du ist es wirklich so schlimm mit meinem pc?

 

Meist befinden sich die Viren im Windows oder im \windows\system32 .. Verzeichnis.

Du kannst doch die Dateien mit dem Explorer suchen, aktiviere aber alle Dateien anzeigen.. auch versteckte- u. Systemdateien.

Du hast ja noch mehr so verdächtige Dateien auf dem Sytem.. wie die hier:

zsxwql.exe

O4 - HKLM\..\RunServices: [Windows Compliant] zsxwql.exe

 

lol stimmt ja....oh man wie man auf sowas manchmal net selber kommt ^^

ich installiere grade sp2 und den rest dne ich noch net hab an updates und such grad nach den exe dateien.....

mal sehen was dabei raus kommt

 

Wenn du das nicht auf die Reihe bekommst dann gebe ich dir noch einen LINK zu einem Freeware-Scanner der mit einer russischen Engine arbeitet (Kaspersky Signaturen), weil mit dem deutschen Scanner kommst du da nicht weit..

Download eScan:
ftp://ftp.microworldsystems.com/download/tools/mwav.exe


Infos:
http://www.mwti.net/antivirus/free_utilities.asp

http://www.trojaner-info.de/hijacker/escan.shtml

Wolfgang

 

Das hätte ich nicht gemacht, zuerst die Viren entfernen und dann das SP2 installieren.. wünsche dir Glück dass das gut geht.

 

also ich habe eben die 2 exe suchen lassen aber habe nichts gefunden.....
irgentwie will mir sowas am pc meist nie gelingen.....

 

Dann scane die Maschine nochmal wie vorgeschlagen mit eScan.

Habe gerade Win 2000 laufen, aber im Explorer unter "Extras - Ordneroptionen - Ansicht" hast du aktiviert .. versteckte Dateien u. Ordner anzeigen, sowie Haken weg bei geschützte Systemdateien ausblenden. Sonst findet die Suchfunktion die besagten Dateien nicht.

Wolfgang77

 

ja habe alles aus bzw angeschaltet!

bei der datei csrss.exe war vorhin ein schreibfehler da aber nun hab ichs gefunden und der scanner sagt alles ok!

aber das wuampd.exe find ich nirgends.... sicher das ich danach suchen muss?

 

Hallo,

es geht ja um die "crsss.exe" und nicht um die "csrss.exe" ( die kenne ich auch das ist eine Windows-Datei, gehört zum Betriebssystem)... HiJackThis macht keine Schreibfehler..

O4 - HKLM\..\Run: [Windows media service] crsss.exe

Ich meine du musst doch wissen ob dein AntiVir in letzter Zeit irgendwelche Viren gemeldet und / oder entfernt hat..?

Kommst du mit dem eScan (Kaspersky-Engine) auch nicht klar ??

Wolfgang77