phish/deutbkfraud virus + log ?!!! help me pls !!

[mecolodiacs]

hallo
ich bin neu hier
und habe aufgrund eines virus problem
eure hilfe nötig!!!

in mein mail programm hat sich
ein für mich neuer virus (phish/deutbkfraud)
eingeschlichen laut !

ich weiß auch nicht was er macht außer das
er sich bzw. antivir meldet!!

antivir löscht ihn nicht zwecks den mails
(finden tu ich ihn auch nicht)
habe schon alle mails gelöscht u trotzdem noch da!


bitte um baldige hilfe
dank im voraus!!

[Holy Marcell]

Damit dir geholfen werden kann, brauchen wir zunächst mal ein HijackThis-log.

1. erstelle einen Ordner Hijack This irgendwo auf deiner Festplatte (HijackThis muß nicht installiert werden, aber es braucht einen eigenen Ordner, damit es Backups erstellen kann)
2. lad dir HijackThis z.B. hier runter -->
   http://www.downloads.subratam.org/hijackthis.zip
3. speicher die Hijack This.zip, und entpacke sie anschließend in deinen HijackThis-Ordner
4. führe das Programm aus, (einfach Doppelklick auf die EXE),
5. drücke Do a system scan and save a logfile
6. speicher das logfile
7. das gespeicherte logfile öffnet sich automatisch im Text-Editor , markiere alles (mit „Bearbeiten --> alles markieren“ oder über „Strg + A“), und kopiere es (mit „Rechtsklick --> Kopieren“ oder über "Strg + C")
8. schreibe eine Antwort in deinem eigenen Beitrag (klick „post reply“) und füge das komplette logfile in deine Antwort ein (mit „Rechtsklick --> Einfügen“ oder über „Strg + V“), dann können die Experten dir sagen, was Sache ist.

oder lies dir die Anleitung hier mal durch -->
http://yourhighness.eddys-domain.de/hijackthis.html
Created by Miezmutz

[mecolodiacs]

[Nikita]

Hallo@mecolodiacs

was fuer ein Virus ? kannst du naehere Angaben machen ....
Und gleich danach die WindowsUpdates, denn wer sich heutzutage mit einem voellig ungepatchten System ins Net traut, braucht sich nicht zu wundern, wenn alle zwei Wochen Formatieren angesagt ist....

(dazu kommt noch, wenn man zweifelhafte Progs laedt....
Spyware X-terminator Control Center].....

Berichte also, warum du sicher bist, einen Virus eingefangen zu haben.

[mecolodiacs]

Hallo@mecolodiacs

was fuer ein Virus ? kannst du naehere Angaben machen ....
Und gleich danach die WindowsUpdates, denn wer sich heutzutage mit einem voellig ungepatchten System ins Net traut, braucht sich nicht zu wundern, wenn alle zwei Wochen Formatieren angesagt ist....

(dazu kommt noch, wenn man zweifelhafte Progs laedt....
Spyware X-terminator Control Center].....

Berichte also, warum du sicher bist, einen Virus eingefangen zu haben.

hi !
1. antivir meldet sich sobald ich thunderbird aufmache
und meldet den virus den ich als titel angegeben habe
mit dem zusatz kann nicht gelöscht werden aufgrund d. e-mails
( alle schon gelöscht trotzdem noch da)
2. außerdem habe ich ein gepachtes system u bin sehr sehr vorsichtig zwecks virn; (hab seit über ein jahr kein einziges problemchen ghabt)

3. der ordner wo antivir ihn angibt ist leer!

4. spyware term. ist längst gelöscht nur noch in der reg. vorhanden!

5. formatiert hab i schon lang nimma!( so save deswegen hab i an zweiten rechner der nicht ins netz darf bzw. noch heikler behandle)


greets maybe kannst mir helfen!

[Nikita]

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

das System ist nicht gepatcht, nicht ein bisschen......


scanne bitte mit dem Antivirus und dann kopiere den scanreport ab und poste ihn hier.

[Nikita]

Ich will , dass du scannst und dann postest, was gescannt wurde.
(du hast den falschen Report gepostet...........)

[mecolodiacs]

Ich will , dass du scannst und dann postest, was gescannt wurde.
(du hast den falschen Report gepostet...........)

ok dauert aber a bisserl!

[Nikita]

ich kann es mir erst heute abend erst wieder ansehen, also : bis dann

[mecolodiacs]

[Nikita]

CCleaner
http://www.ccleaner.com/ccdownload.asp"
info
http://nikita.eddys-domain.de/IE.html

C:\Dokumente und Einstellungen\Lokale Einstellungen\Temporary Internet Files\Content.IE5\OD6BW12J <--loeschen, falls es der CCleaner nicht entfernt

suchen/loeschen:
eied_s7_30[1].cab
eied_s7_c_30.exe

INFO:
http://nikita.eddys-domain.de/spyware3.html#eied

[mecolodiacs]

CCleaner
http://www.ccleaner.com/ccdownload.asp"
info
http://nikita.eddys-domain.de/IE.html

C:\Dokumente und Einstellungen\Lokale Einstellungen\Temporary Internet Files\Content.IE5\OD6BW12J <--loeschen, falls es der CCleaner nicht entfernt

suchen/loeschen:
eied_s7_30[1].cab
eied_s7_c_30.exe

INFO:
http://nikita.eddys-domain.de/spyware3.html#eied

lot of thx
i denk i hab ihn vorher schon eliminiert

zumindest sagt d antivir nix mehr


ps. andere frage weil du gsagt hast mein sys.ist sicher nicht gepatcht!
woher weißt du bzw. was kann od. soll ich tun!?
greets & thx

[mecolodiacs]

[Nikita]

mecolodiacs

dein System hat noch nie ein Windowsupdate gesehen und basta
Ich werde dir bestimmt nicht verraten, woran ich das sehe.... (gesehen habe...denn du hast ja gleich dein Log geloescht...)
Im Grunde ist es mir auch egal...die Probleme hast du und nicht ich.

WindowsUpdates installieren
Wie kann ich das Service Pack 2 installieren?
Windows XP Service Pack 2 mit der Funktion Windows Update oder von CD installieren.
# Installation über Windows Update (Internet)
www.windowsupdate.com
1. Wählen Sie im Start-Menü den Befehl Windows Update.
Sie werden automatisch mit der Internetseite Windows Update verbunden (Internetverbindung vorausgesetzt).
2. Aktivieren Sie Windows XP Servicepack 2 und Updates installieren.


#Alternativbrowser zum IE
Firefox
http://www.firefox-browser.de/windows.php
http://www.mozilla-europe.org/de/
Installation+Konfiguration Firefox
http://www.pcwelt.de/know-how/software/ ... ndex1.html

[mecolodiacs]

liebe(r) nikita!

da muß ich dir leider widersprechen!
mein sys. hat sehr wohl a service pack gsehn ebenfalls basta
( da muß i mich wirklich fragen was du gsehn hast - echt)

u firefox user bin i schon längst!!

den virus den i ghabt gfunden u gelöscht habe
hieß nu r zur information weil i im net sehr wenig darüber gfunden hab "TR/DLdr.mediket.AU"

trotzdem danke ! bye