so...

ich denke, meine bn der festen überzeugung nahe, das ich mir irgend enn *lol* eigenfangen habe.

Und zwar öffnen sich seit neustem immer POPUP-Festern vom Internet-Explorer, benutezn tue ich aber imemr Firefox, diese Fenter öffnen sich einfahc so wenn ich mit Firefox im Netz bin.

So Fakt 2. Ich habe im Taskamanager 2x den Task IEXPLORE.EXE drin, welche sich beid enicht schließen lassen, bzw immer wieder kommen. Diese Dati befindet sich im folgendn eOrdner X:\Programme\Internet Explorer\...da kann ich sie auch nicht löschen, da sie ja läuft...

So nun meine Frage, wie bekomme ich das weg, bis jetzt ist ncoh nichts schlimmes passiert, aber was nicht ist kann ja noch kommen.

Hier meine Hjackthis log.

-edit wegen google gelöscht-


bitte um hilfe, dringend.

poste bitte noch folgende logs:

2.
stelle den CleanUp genauso ein, wie hier angegeben: (+ PC neustarten)
http://virus-protect.org/cleanup.html

3.
Kopiere diese 4 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab)
http://virus-protect.org/datfindbat.html

4.
echo.zip
entpacken--> klicke echo.bat --> der Texteditor wird sich öffnen--> Text abkopieren http://virus-protect.org/bat/echo.zip

hab genau das gleiche problem...würd echt gern wissen, was man da machen kann

@E!Ker

eröffne bitte dazu einen eigenen thread, sonst wird das hier zu unüberscihtlich

thx!

Da ich habe es dir geuppt:

http://www.subdesigns.de/upload/files/8686986_LOGS.rar

kein pw oder so...

Hoffe es hilft dir und mir weiter.

Und das ist die "Echo":

10)DPF????
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 64E3-5A53

Verzeichnis von C:\WINDOWS\Downloaded Program Files

25.07.2002 17:13 24.576 dwusplay.dll
25.07.2002 17:13 196.608 dwusplay.exe
10.04.2000 17:12 1.765 fhg.inf
05.03.2005 16:59 1.706.800 gdiplus.dll
05.03.2005 16:59 283.296 IDrop.ocx
05.03.2005 16:59 114.848 IDropENU.dll
11.08.2005 15:30 417.792 isusweb.dll
27.01.2004 17:14 2.299 mp43dmo.inf
09.10.2003 10:32 144 QTPlugin.inf
27.08.2005 13:30 5.065 swflash.inf
05.03.2005 16:59 114.688 vizable.ocx
11 Datei(en) 2.867.881 Bytes

Anzahl der angezeigten Dateien:
11 Datei(en) 2.867.881 Bytes
0 Verzeichnis(se), 2.854.424.576 Bytes frei
10)DPF????
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 64E3-5A53

Verzeichnis von C:\WINDOWS\Downloaded Program Files

25.07.2002 17:13 24.576 dwusplay.dll
25.07.2002 17:13 196.608 dwusplay.exe
10.04.2000 17:12 1.765 fhg.inf
05.03.2005 16:59 1.706.800 gdiplus.dll
05.03.2005 16:59 283.296 IDrop.ocx
05.03.2005 16:59 114.848 IDropENU.dll
11.08.2005 15:30 417.792 isusweb.dll
27.01.2004 17:14 2.299 mp43dmo.inf
09.10.2003 10:32 144 QTPlugin.inf
27.08.2005 13:30 5.065 swflash.inf
05.03.2005 16:59 114.688 vizable.ocx
11 Datei(en) 2.867.881 Bytes

Anzahl der angezeigten Dateien:
11 Datei(en) 2.867.881 Bytes
0 Verzeichnis(se), 2.854.084.608 Bytes frei

leider hilft es nicht weiter, ich kann keine *rar dateien öffnen kann.

kopiere die texte einfach bitte hier rein!
thx!

http://www.subdesigns.de/upload/files/3939252_down.txt

http://www.subdesigns.de/upload/files/9523681_sys.txt

http://www.subdesigns.de/upload/files/7 ... stem32.txt

http://www.subdesigns.de/upload/files/4 ... system.txt

http://www.subdesigns.de/upload/files/8 ... emtemp.txt

http://www.subdesigns.de/upload/files/7870710_tmp.txt

dsl2000 hat geschrieben:leider hilft es nicht weiter, ich kann keine *rar dateien öffnen kann.

Lade dir 7zip (Freeware) runter, damit kannst du unter anderem auch .rar-Dateien öffnen:

http://www.7-zip.org/de/

http://www.subdesigns.de/upload/files/3939252_down.txt

http://www.subdesigns.de/upload/files/9523681_sys.txt

http://www.subdesigns.de/upload/files/7 ... stem32.txt

http://www.subdesigns.de/upload/files/4 ... system.txt

http://www.subdesigns.de/upload/files/8 ... emtemp.txt

http://www.subdesigns.de/upload/files/7870710_tmp.txt

also ich habe das probleme festgestellt...es ist die scvhost.exe die sich reingefressen hat.

habe schon versucht den reg. wert zu ändern, aber der ändert sich immer wieder automatisch. So jetzt die alles endscheide Frage, wie bekomme ich das Ding weg.

mfg

M@rtin

das ist der swizzor-trojaner, von dir selbst zusammen mit einer software geladen
poste dieses log
http://virus-protect.org/artikel/tools/combofix.html