1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Virus??Maleware??Spyware??

Discussion in 'Sicherheit' started by cripter, Apr 24, 2005.

Thread Status:
Not open for further replies.
Page 1 of 2
  1. cripter

    cripter ROM

    Hi,

    ich habe folgendes Problem:

    Ich hab mir irgendwas eingefangen das den ganzen Desktop mit Verknüpfung voll macht zu Programmen wie Viagra, Blondes, Tits
    und sowas . . . zusätlich taucht ein Icon in der Taskleiste auf
    (rot mit einem X).

    So Ad.Aware, Antivir, HiJackthis, SecurityTask alles ausprobiert die Dinger bleiben,vorallem dieses Symbol in der Taskleist die das alles auslösst. Übrigensim gesichertem Modus lädt sich das Symbol (Programm) mit, somit kann ich das soo auch nicht entfernen.

    Bin Hilflos weiss jemand rat ????
     
    cripter, Apr 24, 2005
    #1
  2. ankeforever

    ankeforever Viertel Gigabyte

    Lies mal das, und poste den Link zu deinem Logfile hier hin!
    Klingt schwer nach irgendwelchem Adware-Zeug, aber Adaware/Spybot sollten da schon was ausrichten können...

    Lass erstmal dein Log sehn! ;)
     
    ankeforever, Apr 24, 2005
    #2
  3. RaBerti1

    RaBerti1 Viertel Gigabyte

    Male-Ware?

    Werden wir jetzt auch noch sexistisch? Was ist das? SW für Males? Und die Females dürfen das nicht nutzen?

    Alles nur Fragen! SCNR

    Ansonsten liest sich das wie ein schwer kompromittiertes System, bei dem von Grund auf ausgemistet werden sollte.

    Welches Betriebssystem eigentlich?

    MfG Raberti
     
    RaBerti1, Apr 25, 2005
    #3
  4. cripter

    cripter ROM

    AnkeForever: Ad-Aware und Spybot nützt nichts .. .
    Log-File kann ich nicht posten, da es sich nicht um meinen PC handelt.
    Auf den befallenen PC springt immer irgendeine Anti-Spy Site rein, wenn man auf eine belibige Seite geht so auch bei www.pcwelt.de und www.hijackthis.de . . .

    RaBerti1: Win XP, sorry Malware ;)

    das Problem liegt darin, dass das Ding auch im abgesicherten Modus da ist . . .
     
    cripter, Apr 27, 2005
    #4
  5. Jasager

    Jasager Viertel Gigabyte

    Hallo,
    versucht es mal im abgesicherten Modus(F8 beim hochfahren) und erstellt dann ein HjT-Logfile, ohne dass ist eine Analyse sehr schwer.


    Grüße Jasager
     
    Jasager, Apr 27, 2005
    #5
  6. cripter

    cripter ROM

    OK, ich versuch erstmal die LogFile zu besorgen und poste Sie dann . . .

    trotzdem schon mal danke an alle
     
    cripter, Apr 28, 2005
    #6
  7. cripter

    cripter ROM

    sorry...

    thx @ Jasager
     

    Attached Files:

    cripter, Apr 28, 2005
    #7
  8. Jasager

    Jasager Viertel Gigabyte

    Jasager, Apr 28, 2005
    #8
  9. Jasager

    Jasager Viertel Gigabyte

    Hallo,
    deinstalliere mal fogende Programme entweder über die Programmeigene Deinstallationsroutine oder über Systemsteuerung>>Software
    VirtualBouncer (hier sollst du laut hijackthis die manuelle Deinstallation wählen)
    Addestroyer
    Dann löschst du noch, falls noch vorhanden die Ordner, in denen die Programme drin waren.
    Dann Hijackthis im abgesicherten Modus starten und folgendes fixen(falls es nach der Deinstallation von den Programmen noch auftaucht):
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.h**otoffers.info/ad0278/
    O4 - Startup: AdDestroyer.lnk = C:\Programme\AdDestroyer\AdDestroyer.exe
    O4 - HKLM\..\Run: [VBouncer] C:\PROGRA~1\VBouncer\VirtualBouncer.exe
    die 015 Einträge, falls du die Seiten nicht kennst
    die beiden als unnötig deklarierten

    Bei dem 020 Eintrag bin ich mir nicht sicher, vielleicht kann dazu jemand anderes aus dem Forum was sagen.

    Wenn du das alles gemacht hast schicke mal nochmal einen Link zu deinem Logfile.


    Grüße Jasager
     
    Jasager, Apr 28, 2005
    #9
  10. Jasager

    Jasager Viertel Gigabyte

    @ Thor Branke
    Entweder ich stehe auf dem Schlauch oder in dem Link steht nichts was weiterhilft. Sag mal was du meinst.


    Grüße Jasager
     
    Jasager, Apr 28, 2005
    #10
  11. Thor Branke

    Thor Branke CD-R 80

    @ Jasager - cripter

    Dickes sorry, war mein Fehler.

    War parallel mit etwas Anderem beschäftigt, abgelenkt und habe "falsch" gelesen.

    Überlasse Euch das Feld!

    mea culpa
    Thor
     
    Thor Branke, Apr 28, 2005
    #11
  12. Jasager

    Jasager Viertel Gigabyte

    Hallo,
    ne so war das nicht gemeint, ich war mir jetzt nur nicht sicher ob ich was übersehen habe. Ich bin natürlich für jede Unterstützung/Anregung immer dankbar, also wenn du noch genaueres über den O20 Eintrag weisst kannst du dich gerne wieder melden.

    Grüße Jasager
     
    Jasager, Apr 28, 2005
    #12
  13. Cidre

    Cidre Halbes Megabyte

    @ Jasager

    Der O20 Eintrag wird ebenfalls von der Malware angelegt, darum fixen und die Datei manuell löschen lassen.
     
    Cidre, May 1, 2005
    #13
  14. Jasager

    Jasager Viertel Gigabyte

    Hallo,
    danke für die Info.


    Grüße Jasager
     
    Jasager, May 1, 2005
    #14
  15. gooseneck

    gooseneck ROM

    Ich habe das selbe Problem wie cripter - gibt es mittlerweile eine Lösung?
    Kann mir jemand behilflich sein, die folgende Zeile aus dem meinem Logfile zu löschen?
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0411/
     
    gooseneck, May 30, 2005
    #15
  16. Nevok

    Nevok Ganzes Gigabyte

    Hallo gooseneck

    Starte deinen PC im abgesicherten Modus (beim Systemstart mehrmals die F8-Taste drücken), starte dann Hijackthis, scanne deinen Rechner, setze dann einen Haken hinter den Eintrag und klick auf "Fix checked...".

    Gruß
    Nevok
     
    Nevok, May 31, 2005
    #16
  17. gooseneck

    gooseneck ROM

    Hallo Nevok,
    Danke für Deine Hilfe - leider bin ich die Zeile immer noch nicht los!? Sobald ich einen Neustart mache erscheint das selbe Problem erneut!
    Gruß
    gooseneck
     
    gooseneck, Jun 1, 2005
    #17
  18. Nevok

    Nevok Ganzes Gigabyte

    @ gooseneck

    Dann hast du höchstwahrscheinlich Malware auf dem Rechner, die diesen Eintrag immer wiederherstellt. Wenn du diese entfernst, dann kannst du auch den HijackThis-Eintrag fixen.

    Hast du dein System schon mal mit den Programmen Ad-Aware und/oder Spybot Search & Destroy gescannt? Falls nein, dann mach das zuvor mal. Auch ein Scan mit A² kann nicht schaden. Sollte alles nichts helfen, dann geh mal bitte wie im folgenden Link beschrieben vor:

    http://dedies-board.de/wbb2/thread.php?threadid=286

    Gruß
    Nevok
     
    Nevok, Jun 1, 2005
    #18
  19. Jasager

    Jasager Viertel Gigabyte

    Hallo,
    poste mal einen Link zu der Auswertung von deinem Hijackthis Log auf www.hijackthis.de .


    Grüße Jasager
     
    Jasager, Jun 1, 2005
    #19
  20. gooseneck

    gooseneck ROM

    gooseneck, Jun 1, 2005
    #20
Page 1 of 2
Thread Status:
Not open for further replies.

Share This Page