Hallo erstmal!

Ich bin neu hier und melde mich gleich mit einem Problem. Seit einigen Wochen habe ich massive Probleme mit meinem PC. Es begann alles mit einem Trojaner-Befall. Mit meinem Antivirenprogramm (damals hatte ich noch die Freeware Version von Avira Antivir, jetzt habe ich die Premium Version) habe ich über 20 Trojaner gefunden. Zu der Zeit bekam ich immer wieder die Meldung "buffer ovverrun detected". Außerdem kann ich bei Google nur die "auf gut Glück" Suchfunktion benutzen und ein paar andere Seiten, u.a. Amazon und Musicload lassen sich gar nicht mehr öffnen. Einige weitere Seiten lassen sich nur langsam öffnen, andere funktionieren normal.

Die meisten Trojaner konnte ich mit Antivir Premium entfernen, nur mehrere Meldungen zu "Virtumonde" kamen immer wieder. Nachdem ich alle möglichen freien Spyware-Programme vergeblich versucht hatte, habe ich als Verzeiflungstat einfach in meinen Datein nach "virtumonde" gesucht. Und die Suche ergab tatsächlich mehrere Treffer in Zip komprimierten Dateien. Und siehe da: Nachdem ich die Dateien gelöscht habe, findet Antivir keine Probleme mehr und auch die "buffer ovverrun" Meldung bleibt aus. Aber Google und Co tun es immer noch nicht wieder.

Hi,
ich habe genau das gleiche Problem.
Virtumonde google geht nicht, sowie Amazon und diverse andere Seiten.
Es ist nicht wegzubekommen. Ich verwende nun einen anderen Browser und dann geht es doch trotzdem würde ich gern diese Trojaner loswerden.
Bitte helft uns

Gruß

Björn

Einen anderen Browser habe ich auch schon probiert, aber mit Firefox habe ich die gleichen Probleme wie mit dem Internet Explorer.

Hallo Dena84,

wenn du ganz sicher sein willst, würde ich lieber das System neuaufsetzen.
Bei 20 Trojaner-Funden ist es möglich, dass auch Backdoors mitinstalliert wurde.
Links, wie das geht findest du hier genügend

Gruß
Dark Viruz

Nimm irgendwas unbekanntes. Ich habe den World Browser genommen.
Geh einfach mal auf CHIP Online - Test, Download, News, Video, Forum, Preisvergleich und lade dir dort einen alternativen Browser runter.
Gruß

Ich will jetzt niemanden unglücklich machen, aber einfach den Browser wechseln wird das Broblem nicht lösen.
Für den Anfang erstelle bitte ein HijackThis Logfile.

@Boerdy: Mit dem World-Prowser klappt es tatsächlich, danke!

@BataAlexander: Dass das keine Dauerlösung ist, ist mir auch klar. Wie funktioniert denn das mit dem HijackThis Logfile? Ich habe nicht viel Ahnung von PCs.

@DarkViruz: Ich habe keine Möglichkeit meine Dateien zu sichern, da ich weder einen CD Brenner noch eine externe Festplatte habe. Und über 200 Songs, weit über 1000 Bilder und etliche Word und PDF Dateien kriege ich nicht auf einen USB Stick. Deswegen kann ich nicht einfach Windows XP neu installieren.

Hallo Dena84,

hast du deine interne Festplatte partitioniert?
Wenn ja, musst du nicht unbedingt die mit den Songs etc. formatieren, sofern sich da keine .exe-Dateien befinden.
gruß


PS: Externe Festplatte kostet z.T. keine 50 Euro mehr

Ich fände es ja toll, wenn hier erst mal nicht erst der Kopf abgehauen wird um dann nach Beweisen zu fragen.
Wenn Du auf das Wort HijackThis klickst, kommst Du zu einer Anleitung.

[edit]

Bitte eröffne, wie jeder andere hier auch, für dein Problem einen eigenen Beitrag.
Nur so wird sichergestellt as jedem User übersichtlich und individuell geholfen werden kann.

zusätzlich:

Bitte editiere zukünftig deine Links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

Boerdy: Du hast unter anderem eine Sbot auf dem Rechner.
Der sauberste Weg wäre es den Rechner neu aufzusetzen. Bitte erstelle ein eingens Thema und poste dort das Combofix Log!

[edit]

Bitte eröffne, wie jeder andere hier auch, für dein Problem einen eigenen Beitrag.
Nur so wird sichergestellt as jedem User übersichtlich und individuell geholfen werden kann.


Danke.

[/edit]

Hallo!
Wenn Sdbot eine Backdooreigenschaft hat, lieber neuaufsetzen
gruß

Kommando zurück, das war ja gar nicht Dena84 HJT sondern Boerdys.!

Dena84 postest Du bitte noch ein HijackThis Logfile.

Hier ist mein Hijack File, ich hoffe ich habe alles richtig gemacht.

Logfile of Trend Micro Scan saved at 15:41, on 2008-06-06

[edit]
Bitte editiere zukünftig deine Links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

Danke.
Sunny
[/edit]