hilfe hilfe hilfe norton anti virus 2005 plättet meinen pc

[rob123]

mach diese anleitung hier durch




http://virus-protect.net/artikel/spyware/alcrab.html

hab sie gerade gefunden

rob123

[chocomilk]

ok ich fang mal an zu googlen

Hoffe kann dir helfen und du mir hehe

mfg

[chocomilk]

hab glaub die lösung gefunden


http://board.protecus.de/t20085.htm

klick drauf und lies mal ^^

der da hatte das gleiche problem ^^

und unten stand dass er danach von dem virus befreit war.^^

mit dem killbox kannste glaub löschen .....
ansonsten postets mal dort deine loginfile und der aus dem ander forum kann dir vielicht helfen .

mfg

[rob123]

an chocomilk

hallo hast du schon mal meinen Link gesehen

[hamii]

also die killerbox hab ich schon drauf

und ich scanne grad mit ewido

hoffe das hilft

[rob123]

bin erst wieder 14:30 da

es wird schon helfen

[chocomilk]

An robi
ehm jop aber erst nach dem ich meine geschickt hab.
hehe srry. kann doch passieren ^^

also ich mach mich mal auf dem weg
viel glück und ja ich werd nacher kucken ob dus geschafft hast oder nicht. an sonsten werde ich mal kucken ob ich infos beschaffen kann hehe


mfg

[hamii]

ich habs geschafft

nach 5 stunden harter arbeit >.< und ner menge haare raufen

is wieder alles in ordnung der wurm ist weg und alles läuft wieder wunder bar

geholfen hatt mir das prog ewido ^^
echt super spitze das ding ^^

und supi vielen dank nochmal für eure hilfe ^^
*knuddel*

[chocomilk]

ich habs geschafft

nach 5 stunden harter arbeit >.< und ner menge haare raufen

is wieder alles in ordnung der wurm ist weg und alles läuft wieder wunder bar

geholfen hatt mir das prog ewido ^^
echt super spitze das ding ^^

und supi vielen dank nochmal für eure hilfe ^^
*knuddel*

acso coool
freut mich
habs doch gewusst.. hmm von wem hast den das programm? ^^
mfg

[hamii]

könntet ihr mir noch einen großen gefallen tuen???

hab das nächste prob

auf dem rechner von meinem freund hab ich auch einen wurm gefunden

der heißt kelvir.bp

und auch den kriegen wir net runter nicht mal mit der art und weise wie ich meinen runter gekriegt hab und

noch eine frage könnt ihr mal die logfiles meines freundes durchgucken weil sein rechner auch so gerne mal mätzchen macht


wäre super lieb von euch *knuddel* büüdee helft mir und meinem freund



hier die hijack logfiles von meinem freund




Logfile of HijackThis v1.99.1
Scan saved at 17:02:21, on 12.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
D:\Zone Labs\ZoneAlarm\zlclient.exe
d:\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\System32\svchost.exe
D:\ewido\security suite\ewidoctrl.exe
D:\eMule++\eMule.exe
D:\ewido\security suite\ewidoguard.exe
D:\ewido\security suite\SecuritySuite.exe
d:\WinAce\WinAce.exe
C:\Dokumente und Einstellungen\Stone\Lokale Einstellungen\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.ysbweb.com/install/welcome.html
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Zone Labs Client] d:\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - d:\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - d:\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: ewido security suite control - ewido networks - D:\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - D:\ewido\security suite\ewidoguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

[hamii]

könnt ihr mir nun helfen oder net??

ich finde bei google keine deutschsprachige seite darüber so das ich wenigstends etwas verstehen könnte

[Holy Marcell]

==============================

Hijack This Starten ==> Button: Noone of the above just start the programm ==> Button Scan ==> Die Checkbox vor folgenden Einträgen Aktiviren ==> Button Fix Checked ==> Neustart

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.ysbweb.com/install/welcome.html

O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)

==============================

Er soll Ewido Updaten und laufe lassen!