|
Plagegeister aller Art und deren Bekämpfung: Mal wieder einen neuen Virus!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
18.12.2004, 12:08 | #1 |
| Mal wieder einen neuen Virus! Moin! Ich habe schon einen Thread im anderen Bereich hierzu aufgemacht. Wußte nicht genau wohin. Bitte den falschen dann löschen - danke Ich habe mir mal wieder einen neuen Virus eingefangen. Trotz AntiVir was immer geupdatet ist und Sp1 bzw manche Sp2 Patches. Hat von Winboard eine ausgwähltes Sp2 Paket installiert. Der Trojaner verändert die Startseite, also ein Hijacker. Die Startseite wird als "Homesearch/about Blank" angezeigt. Das AntiVirenprogramm fragt zwar ob der Virus gelöscht werden soll aber beim erneuten öffnen des Browser(IE 6) kommt er wieder. Die Virenmeldung ist diese C:\WINDOWS\DOEQV.TXT Ist das Trojanische Pferd TR/Dldr.WinSh.AC.02 HiHackThis Log: Logfile of HijackThis v1.98.2 Scan saved at 11:44:32, on 18.12.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\ctfmon.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\system32\crypserv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\netwg.exe C:\WINDOWS\system32\winyp32.exe C:\DOKUME~1\Andy\LOKALE~1\Temp\8.tmp C:\Dokumente und Einstellungen\Andy\Eigene Dateien\hijackthis1982\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\mzwgc.dll/sp.html#35273 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\mzwgc.dll/sp.html#35273 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\mzwgc.dll/sp.html#35273 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\mzwgc.dll/sp.html#35273 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\mzwgc.dll/sp.html#35273 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\mzwgc.dll/sp.html#35273 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\mzwgc.dll/sp.html#35273 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cus...//www.yahoo.com R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.gmx.de/ R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {F97B2573-77AB-FCAF-89A4-EF2401EB49B2} - C:\WINDOWS\system32\ipnc.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [winyp32.exe] C:\WINDOWS\system32\winyp32.exe O4 - HKLM\..\Run: [8.tmp] C:\DOKUME~1\Andy\LOKALE~1\Temp\8.tmp.exe 0 10001 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: Preispiraten 2.1.2 - {86DE8B3B-1EB7-4386-84BD-EBE94348A913} - C:\Programme\Preispiraten\Preispiraten2\preispirat en2ie.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/act...l_v1-0-3-12.cab O16 - DPF: {51EA44E6-C8C3-4E30-8F3D-D8EE71A44DCB} (Upload Control) - https://img.web.de/v/fotoalbum/activex/upload_1115.cab O16 - DPF: {77712A64-F30B-47C8-A363-CDA1CEC7DC1B} - http://www.advancedsearchbar.com/searchbarsetup2.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{B8F9B8A2-AAAB-4308-8FDF-AB563D218559}: NameServer = 212.62.64.34 212.62.68.34 Welcher Eintrag ist dafür verantwortlich? Muß ich dann wieder Systemwiederherstellung deaktivieren, abgesicherten Modus und die Datei manuell löschen und Einträge fixen? Wie gefährlich ist der Virus? Gibt es spezielles Tool zum entfernen? PS:Ich möchte auf keinen Fall mein System neu aufsetzen. Sonst war das auch nicht nötig! Geändert von Andy1976 (18.12.2004 um 13:58 Uhr) |
18.12.2004, 12:25 | #2 |
| Mal wieder einen neuen Virus! Systemwiederherstellung deaktivieren, in den abgesicherten Modus booten:
__________________http://www.bsi.bund.de/av/texte/wiederher_xp.htm Mit HijackThis fixen (Scan/genannte Einträge markieren/"Fix checked" klicken): 1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\mzwgc.dll/sp.html#35273 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\mzwgc.dll/sp.html#35273 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\mzwgc.dll/sp.html#35273 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\mzwgc.dll/sp.html#35273 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\mzwgc.dll/sp.html#35273 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\mzwgc.dll/sp.html#35273 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\mzwgc.dll/sp.html#35273 R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {F97B2573-77AB-FCAF-89A4-EF2401EB49B2} - C:\WINDOWS\system32\ipnc.dll O4 - HKLM\..\Run: [winyp32.exe] C:\WINDOWS\system32\winyp32.exe O4 - HKLM\..\Run: [8.tmp] C:\DOKUME~1\Andy\LOKALE~1\Temp\8.tmp.exe 0 10001 O16 - DPF: {77712A64-F30B-47C8-A363-CDA1CEC7DC1B} - http://www.advancedsearchbar.com/searchbarsetup2.exe Lösche die aufgeführten Dateien, starte wieder und aktiviere die Systemwiederherstellung. Wenn du schon den IE weiterhin benutzen willst (opera, firefox wären besser), richte ihn wenigstens halbwegs sicher ein: http://www.datenschutzzentrum.de/sel...sie/config.htm "PS:Ich möchte auf keinen Fall mein System neu aufsetzen. Sonst war das auch nicht nötig!" Solange du grundlegende Dinge falsch machst, ist es nur eine Frage der Zeit, bis mal ein Neuaufsetzen wirklich nötig wird. Durcharbeiten und umsetzen: http://www.mathematik.uni-marburg.de...ompromise.html |
18.12.2004, 13:33 | #3 |
| Mal wieder einen neuen Virus! Mein IE ist eigentlich von der Sicherheitsstufe auf mittel. Und Patches habe ich auch drauf. Außerdem wie gesagt SP1 u. teilweise SP2 wegen Programmkompatibilitäten. Da sind ja schon die ersten Probleme mit aufgetreten bei bestimmter Software.
__________________Automatische Dienste usw habe ich auch abgestellt. Benutze noch Proggy´s wie Xp Antispy usw. Antivirenprogramm ist aktualisiert. Keine Ahnung wie die Viren hier reingekommen sind. Auf jeden Fall habe ich immer noch 3-4 Trojaner die angezeigt werden. Die Xp Antivirus nicht löschen kann. Bzw sie immer wiederkommen. Ich konnte fast alle HijackThis Einträge fixen. Jetzt sind aber andere da: Logfile of HijackThis v1.99.0 Scan saved at 13:51:56, on 18.12.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\ctfmon.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\system32\crypserv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\netwg.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Andy\Eigene Dateien\hijackthis_199\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.net/de R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cus...//www.yahoo.com R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.gmx.de/ R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {D9D9DAA6-24A5-2565-8BB5-077B7917932D} - C:\WINDOWS\system32\d3qd32.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: Preispiraten 2.1.2 - {86DE8B3B-1EB7-4386-84BD-EBE94348A913} - C:\Programme\Preispiraten\Preispiraten2\preispirat en2ie.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O15 - Trusted Zone: *.frame.crazywinnings.com O15 - Trusted Zone: *.static.topconverting.com O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM) O15 - Trusted Zone: *.static.topconverting.com (HKLM) O15 - Trusted IP range: 206.161.125.149 O15 - Trusted IP range: 206.161.125.149 (HKLM) O17 - HKLM\System\CCS\Services\Tcpip\..\{B8F9B8A2-AAAB-4308-8FDF-AB563D218559}: NameServer = 212.62.64.34 212.62.68.34 O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Crypkey License - Unknown - crypserv.exe (file missing) O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Remote Procedure Call (RPC) Helper - Unknown - C:\WINDOWS\netwg.exe Die sind neu dazugekommen - kriege sie nicht raus. Die Startseite ist aber wieder normal. Trotzdem muß ich die Viren runterbekommen......... Das sind die Viren: TR/Dldr.Agent.AP.2 TR/Dldr.Agent.BQ TR/Dldr.WinSh.AC.02 TR/Dldr.Agent.AP.3 die werden immer beim öffnen des Browsers angezeigt.....eigentlich bei jeder neuen Seite! Finde diese Winyp.exe nicht...... Geändert von Andy1976 (18.12.2004 um 13:58 Uhr) |
18.12.2004, 14:49 | #4 |
| Mal wieder einen neuen Virus! R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.net/de R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.gmx.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: Preispiraten 2.1.2 - {86DE8B3B-1EB7-4386-84BD-EBE94348A913} - C:\Programme\Preispiraten\Preispiraten2\preispiraten2ie.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O15 - Trusted Zone: *.frame.crazywinnings.com O15 - Trusted Zone: *.static.topconverting.com O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM) O15 - Trusted Zone: *.static.topconverting.com (HKLM) O17 - HKLM\System\CCS\Services\Tcpip\..\{B8F9B8A2-AAAB-4308-8FDF-AB563D218559}: NameServer = 212.62.64.34 212.62.68.34 O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe So - habe zwar noch diese 015 Einträge aber so wie ich das verstanden habe wurden die entschärft. Ist jetzt alles clean? Virenmeldungen kommen auch nicht mehr vom Antivir.... |
18.12.2004, 15:01 | #5 |
Administrator, a.D. | Mal wieder einen neuen Virus! Man fasst es nicht, du hast wieder eine ganze Menge Müll auf deinem System. Warum handelst du nicht nach den Empfehlungen, die man dir gibt?! Siehe http://www.trojaner-board.de/showthread.php?t=6855 Ich postete nicht zum Spass, dass du den IE nicht mehr fürs surfen, sondern nur noch für die Updates bzw. Patches benutzen sollst! Lernresistent?! |
18.12.2004, 16:46 | #6 |
| Mal wieder einen neuen Virus! Ich will aber nicht auf den IE verzichten weil mir die Oberfläche besser gefällt. Und wieso kommen die Viren jetzt trotzdem wieder ein obwohl ich Sp1 und einige SP2 Patches drauf habe? Sind das wieder ganz neue? Dann sollen die von MS den sicherer machen - die Hunde! Was war denn jetzt bei den letzten Einträgen noch Müll? Diese 015 oder? |
18.12.2004, 18:34 | #7 |
| Mal wieder einen neuen Virus! @Andy1976 lade dir escan download anleitung Escan anweisungen löschen "Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und in die Windows Suche übertragen -> löschen!" . Systemwiederherstellung aktivieren, in den normalen Modus booten. chaosman
__________________ Bonus vir semper tiro |
19.12.2004, 13:34 | #8 |
| Mal wieder einen neuen Virus! Danke für die Hilfen. Jetzt ist mein Rechner wieder clean. Die aktuellste Log sieht so aus: Logfile of HijackThis v1.99.0 Scan saved at 13:33:16, on 19.12.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\ctfmon.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Andy\Eigene Dateien\hijackthis_199\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.net/de R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.gmx.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: Preispiraten 2.1.2 - {86DE8B3B-1EB7-4386-84BD-EBE94348A913} - C:\Programme\Preispiraten\Preispiraten2\preispiraten2ie.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{B8F9B8A2-AAAB-4308-8FDF-AB563D218559}: NameServer = 212.62.64.34 212.62.68.34 O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe Mit Escan hatte er die Trojaner nochmal aufgespürt. Habe sie dann manuell gelöscht! Werde vielleicht noch den ganzen SP2 draufmachen oder doch einen anderen Browser benutzen. Kein Bock auf den Mist! |
19.12.2004, 14:20 | #9 | |
Moderator, a.D. | Mal wieder einen neuen Virus!Zitat:
Es gibt übrigens auch IE-Themes für Mozilla und Firefox (und Opera?). Gruß Yopie |
19.12.2004, 14:44 | #10 |
| Mal wieder einen neuen Virus! |
19.12.2004, 14:46 | #11 |
Moderator, a.D. | Mal wieder einen neuen Virus! Und dabei gibt es so schöne Themes... |
20.12.2004, 01:48 | #12 |
| Mal wieder einen neuen Virus! Also ich habe jetzt den Sp2 installiert und Firefox habe ich auch. Mit den Themes muß ich mal gucken. Aber danke für den Hinweis! Logfile of HijackThis v1.99.0 Scan saved at 01:46:17, on 20.12.2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Mein Bekannter meinte das die ganzen Alternativbrowser genauso andere Sicherheitslücken haben. Sich nur kein Hacker die Mühe macht dafür etwas zu coden weil sie eh nicht so verbreitet sind. Weil ich mal gefragt habe wieder das kommt...... |
20.12.2004, 02:47 | #13 |
| Mal wieder einen neuen Virus! @ Andy1976 ... und jetzt noch die Firewall einschalten, das AV-Programm mitlaufen lassen, automatische Updates für Windows einstellen ... ... den SpywareBlaster, Ad-Aware 6 Personal und Spybot-Search & Destroy 1.3 ---> immer schön geupdatet mitlaufen lassen .. keine falschen Seiten besuchen, nirgends draufklicken, was Du nicht kennst, dann könnte es gut gehen. SD |
Themen zu Mal wieder einen neuen Virus! |
abgesicherten modus, adobe, antivir, avg, bho, browser, danke, einstellungen, entfernen, explorer, hijackthis, internet, internet explorer, log, löschen, microsoft, nvcpl.dll, programm, programme, rundll, software, sun java, system, system neu, tcpip, temp, trojaner, träge, urlsearchhook, virus, virus?, windows, windows xp |