Nabend

So, nachdem mein GöGa mit seinem Latein am Ende ist und dazu tendiert zu formatieren... hoffe ich, daß Ihr mir helfen könnt...

Seit einiger Zeit stürzt uns bei einigen Anwendungen (Media Player, I-Net surfen etc.) ab und an die jeweiligen Seiten ab.
Mit dem kleinen Fenster "Explorer.exe (oder auch Browser.exe) hat ein Problem festgestellt und muß beendet werden. Speichern sie ihre Daten ab und und..." Man kann dann nix anderes mehr machen, als das Fenster zu schließen und zack, ist man wieder auf seinem Desktop.

Nun hab ich im Hijack folgendes gefunden, was laut Hijack zwar nur unötig, aber nicht gefährlich ist - ich bekomme es aber mit Hijack nicht gefixt.

O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\MAGIX\Common\Database\bin\fbserver.exe (file missing)

Vor zwei Tagen meldete Norton einen Virus (...silly...). Laut Trendmicro-europe.com ist der von 2004. Heißt wohl auch -Troj_Nullporce.a.

Nach Löschung und erneutem Virenscan war er verschwunden.
Mein Mann ist der Meinung, er ist aber immer noch da, und gibt ihm die Schuld an dem Explorer/Browser.exe Problem.

DAS glaube ich aber nicht - denn das Problem hatten wir schon lange vorher.

Ich denke eher, daß dieser Firebird Server Magix Instance was damit zu tun hat/haben könnte...

Ach Jungs - helft mir bitte....

LG
brezel

Ich persönlich halte einen Virus für wahrscheinlicher. Denn mir ist kein Browser bekannt, dessen ausführbare Datei browser.exe heisst. Und der Internet-Explorer heisst iexplore.exe; mit explorer.exe kann dann nur der Windows-Explorer gemeint sein. Der benötigt aber keinen Rechner-Neustart um sich selbst zu resetten.

Folglich ist die Warnmeldung meiner Vermutung nach einfach ein Fake, um den User zu "ärgern" und dem Herunterfahren des Systems einen "ordnungsgemäßen" Touch zu geben.

Moin

So, habe gestern mittels TuneUp Utilities die Registry von überflüssigem Datenmüll befreit. Aber wirklich geholfen hats nicht - glaube ich zumindest. Denn dieser Magix Firebird ist immer noch im Hijack zu finden. Obwohl ich mittlerweile nicht mehr glaube, das es tatsächlich daran liegt. Ich denke, das war ein anderer Browser (Firefox) den ich mal gedownloaded habe, wovon irgendeine Komponente mal gelöscht wurde. Deshalb bekomme ich den nicht richtig weg.

Wenn es ein Virus ist, warum finden sämtliche Virenscanner dann nichts ?

Und - das System fährt ja nicht komplett runter - es kickt dich nur aus der jeweiligen Anwendung. Sagen wir mal ich befinde mich gerade auf irgendeiner I-Net Seite und die Meldung kommt.

Dann fliegst Du von der Seite, d.h. die Seite schließt sich, Du befindest Dich auf Deinem Desktop, die Taskleiste ist für einen Moment völlig weg um sich ein paar Sekunden später wieder aufzubauen (alles ist wieder da bis auf das kleine, gelbe Norton Icon ...). Das gleiche mit den Icon-Verknüpfungen und dem T-Online Balken (für die I-Net Verbindung).
Also, der Rechner fährt nicht wirklich runter.

WAS ist das bloß ?

LG
brezel

Hi Brezel

Zuerst die schlechte Nachricht.

das Explorer Problem weisst ziemlich eindeutig auf einen Trojaner hin. Auch das ständige abstürzen des Browsers und ewig langer Seiten Aufbau ist Trojaner- Typisch. Ich weiß das so genau da ich erst letzte Woche einen entfernt habe. Ziemlich fieses Teil .
Sämtliche Passwörter ausspioniert und an einen Hacker nach Russland gesendet. Aber egal nun die gute Nachricht

Man bekommt sie ziemlich leicht weg wenn man weiß wie !

Formatieren würde ich deswegen nicht geht auch ohne.

Viren Scanner laufen lassen und den Namen des Teils ermitteln.
Dann auf folgende URL gehen und die Maßnahmen durchführen,
dann isser weg.


www.datsec.de

In der Arbeit habe ich auch Norton, find ich aber nicht so toll.
Daheim beutze ich Antivir 7.0 der iss vile besser.

Ach ja und sag deinem Mann er soll nicht immer auf irgendwelchen Pornoseiten serven, da kommt er nämlich her.

Gruß Doris

Hi Doris

Woher Du weißt... ?
Eigentlich bin immer ich diejenige die alles zum abstürzen und zerbröseln bringt

Tja, Norton hat heut vormittag wieder nix gefunden.
Wir hätten noch adaware, Spybot und a2 im Angebot. Und das sind ja eigentlich die die es mit Trojanern haben... oder ? Die finden immer was - so 6-10 Stück. Meistens immer die gleichen.
Also ist das einer davon oder wie - woher weiß ich welcher

LG
brezel

***LLLLOOOOLLLL***

na wenn du gleich 6-10 Trojaner findest dann mach doch lieber
format C: .

Nein quatsch, musst halt schaun wie sie heißen und dann ergoogeln wie man sie entfernt.
Also ich fand recht einfach, und ich bin net der crack

Gruß Doris