Warum kostenlos registrieren?

Nur als registriertes Mitglied hast Du vollen Zugriff auf alle Funktionen unserer Website. So kannst Du eigene Fragen stellen und hast die volle Übersicht über neue interessante Themen im Forum.
Jetzt kostenlos registrieren.

Login


Hilfe Trojaner? Virus?

Warnungen vor Sicherheitslücken und Hilfe beim Enfernen von Viren, Würmern und Trojanern.

Hilfe Trojaner? Virus?

Beitragvon Syrinjha am 09.04.2004, 20:35

Ich hab nunmehr seit 2 oder 3 Wochen ein Problem mit meinem Rechner (Win 98 Second Edition).

Ich kann meine Mails mehr verschicken (gmx, web.de, freenet) und nur eine bestimmte Anzahl von Zeichen in Foren posten...
Außerdem bekam ich am Anfang noch nicht einmal die Startseite von freenet auf... das hat sich allerdings von allein gelegt...
Bei ebay ist es leider geblieben.

Wenn der Rechner von meiner Mitbewohnerin als Host fundiert klappt jedoch alles ohne Schwierigkeiten.
Adaware 6 hat 150 infizierte Datein gefunden, Dialer und Trojaner, mit housecall Anitvirus konnte ich weitere Trojaner entfernen, ebenso mit dem Antivir (welcher nur einen gefunden hatte :twisted: )

Bitte um Hilfeeee
Syrinjha
 
Beiträge: 15
Registriert: 09.04.2004, 20:23


Beitragvon Syrinjha am 09.04.2004, 20:40

PS.
Bei der Community von freenet und den singles kann ich im übrigen auch nur eine bestimmte Anzahl von Zeichen versenden, vor 2 Wochen ging noch nicht mal das...

Wäre wirklich lieb wenn mir irgendjemand helfen kann ;-)
Syrinjha
 
Beiträge: 15
Registriert: 09.04.2004, 20:23

Beitragvon GrayGhost am 09.04.2004, 20:59

Da jedes Tool seine Stärken und Schwächen hat, solltest du noch den CW Shredder und Spybot versuchen. Du findest die Links zu diesen Tools auf http://www.dirks-computerecke.de/downloads.htm
GrayGhost
 

Beitragvon Syrinjha am 09.04.2004, 21:28

Spybot hab ich gerade durch, hatte ich schon woanders im Netz gefunden :-) , mal schauen ob mir der CW Shredder weiterhelfen kann...
Vorerst lieben Dank meld mich dann wieder, egal obs es funktioniert hat oder nicht :-)

Achja, dabei fällt mir gerade noch ein, dass ich so ziehmlich zur Anfangszeit, als die Probleme auftraten Gozilla und Muzilla geladen hatte ebenso den Smart Explorer...
Mein Rechernstürzte dann ständig ab, so dass ich es wieder deinstallierte... Eigentlich dachte ich alles entfernt zu haben, allerdings wurden mir heute Trojaner aufgelistet die ultimativ davon stammten... Vielleicht fällt ja jemanden in diesem Zusammenhang etwas ein???

LG Daniela
Syrinjha
 
Beiträge: 15
Registriert: 09.04.2004, 20:23

Beitragvon GrayGhost am 09.04.2004, 21:40

:lol: Und wenn das noch nicht reicht, dann versuche mal Kazaa!! Da wirds dann richtig lustig. Es gibt halt nichts umsonst. Wer sich in diese Szene begibt (gekrackte Programme gehören auch dazu) der sollte sich über die Risiken im Klaren sein und die Gegenmaßnahmen kennen. Ansonsten: Finger weg! :wink:
GrayGhost
 

Beitragvon Syrinjha am 09.04.2004, 21:58

Kaaza? Was ist das, was macht das und wo bekommt man es her?

Den CWShredder kapier ich nicht, vielleicht auch weil er in Englisch ist... Findet zwar was aber ich habs einfach nicht verstanden, lotzte mich zu nem Windows update, mit nem Link der net mehr existiert und als ich mir anzeigen lassen wollte wie ich es wegbekomme... passierte leider gar nichts...

Hab ich nur den Scan gemacht gekam ich folgendes zu lesen:

CWShredder v1.53.1 scan only report

Windows 98 (4.10.2222 A)
Windows dir: C:\WINDOWS
Windows system dir: C:\WINDOWS\system
AppData folder: C:\WINDOWS\Anwendungsdaten
Username: Syrinjha
Syrinjha
 
Beiträge: 15
Registriert: 09.04.2004, 20:23

Beitragvon Syrinjha am 09.04.2004, 21:58

Hosts file not present
Found CWS.Control (if filesize is over 50k) file: C:\WINDOWS\control.exe (2151 bytes, A)
Registry value: DefaultPrefix (should be http://) [] http://
Registry value: WWW Prefix (should be http://) [www] http://
Registry value: Mosaic Prefix (should be http://) [mosaic] http://
Registry value: Home Prefix (should be http://) [home] http://
Found Win.ini file: C:\WINDOWS\win.ini (10241 bytes, A)
Found line in Win.ini: load=
Found line in Win.ini: run=
Found System.ini file: C:\WINDOWS\system.ini (2456 bytes, A)
Found line in System.ini: shell=Explorer.exe

- END OF REPORT -
Syrinjha
 
Beiträge: 15
Registriert: 09.04.2004, 20:23

Beitragvon Syrinjha am 09.04.2004, 22:09

Ist diese Meldung normal wenn ich auf Fix gehe?

Please close all browser windows before continuing. If any windows are left open, the CoolWebSearch hijack can NOT befixed.

Oder eher als Hinweis zu deuten...

Hatte nun alle Fenster geschlossen, das Toll meinte es hat alles gesäubert...

Mein Problem besteht leider nach wie vor mit den E-Mails etc.
Syrinjha
 
Beiträge: 15
Registriert: 09.04.2004, 20:23

Beitragvon Syrinjha am 09.04.2004, 22:12

P.S Mit den o.a. Programmen hatte ich auch den Add Muncher, hat meinen Rechnre ebenfalls zum Absturz gebracht.
Mit Regclean hab ich nun hoffentlich die letzen Fragmente entfernen können, dachte alles per Hand am Regeditor gefunden zu haben...
Das gleiche gilt für weitere Eintragungen von Gozilla...
Ich fürchte wenn das so weitergeht werd ich auch in einer weiteren Woche noch Fragmente dieser Programme finden *grummel*

Hülfäää :-)

Langsam komme ich mir schon richtig dumm vor, und das schlimme ist, dass ich mich in meinem Bekanntenkreis hier in HL noch am besten mit PC auskenne ---ohne Worte---
Ich will wieder nach Berlin... menno...
Syrinjha
 
Beiträge: 15
Registriert: 09.04.2004, 20:23

Beitragvon GrayGhost am 09.04.2004, 22:14

Also, Kazaa ist ein sehr beliebtes (und ebenso verseuchtes Tauschbörsenprogramm, wie edonkey, winMX und andere).

CWShredder ist ganz einfach: Starten und Fix drücken. Dann nur noch OK drücken wenn was gefragt wird.
GrayGhost
 

Beitragvon Syrinjha am 09.04.2004, 22:18

Wie gesagt er meinte alles gesäubert zu haben, aber mein Problem besteht nach wie vor...
Gibt es noch eine andere Möglichkeit als Tauschbörsen?
Ich fahre hier nämlich mit einem 333 und bislang haben alle diese netten Dinger meinen Rechner eher zum abstürzen gebracht als mir geholfen :-(

Außerdem will ich die Probleme ja loswerden und nicht noch welche dazubekommen ;-)
Syrinjha
 
Beiträge: 15
Registriert: 09.04.2004, 20:23

Beitragvon Syrinjha am 09.04.2004, 22:45

Ich hab jetzt noch hijackthis1977 durchlaufen lassen, kann allerdings mit dem log file nichts anfangen.
Kennt sich jemand von Euch damit aus?
Syrinjha
 
Beiträge: 15
Registriert: 09.04.2004, 20:23

Beitragvon GrayGhost am 09.04.2004, 23:10

Poste einfach das gesamte Logfile. Es gibt hier eine Reihe von Leúten die sich damit auskennen. Hi, Nikita! Da ist wieder ein HJT Logfile für dich :wink: .

Nicht die Hoffnung verlieren, so vielfältig die Probleme sind, so grenzenlos ist unsere Geduld (deine hoffentlich auch).
GrayGhost
 

Beitragvon Syrinjha am 09.04.2004, 23:29

Das hoffe ich wirklich mit der Geduld, das log ist laaaang und ich weiß nciht was davon relevant ist, also poste ich alles, wie gehabt gestückelt, denn unter anderem ist ja eben genau das mein Problem neben den E-Mails und den Startseiten :-(

ogfile of HijackThis v1.97.7
Scan saved at 23:25:41, on 09.04.04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\PROGRAMME\INTERNET\AD-AWARE\AD-AWARE 6\AD-AWARE.EXE
C:\PROGRAMME\IOMEGA\TOOLS\IMGICON.EXE
Syrinjha
 
Beiträge: 15
Registriert: 09.04.2004, 20:23

Beitragvon Syrinjha am 09.04.2004, 23:29

C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\ARCOR-ONLINE BUTLER\AOB.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMME\ARCOR-ONLINE BUTLER\AC_DIAL.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMME\INTERNET\HIJACK\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchbar.linksummary.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
Syrinjha
 
Beiträge: 15
Registriert: 09.04.2004, 20:23

Nächste


Ähnliche Themen


Zurück zu Online- und PC-Sicherheit

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 0 Gäste