hab grad mal antivir xp installiert, pc neu gestartet und dann ging das problem los. warnungen von antivir sind erschienen, hab dann auf dateien löschen in den warnungen geklickt, aber nix ist passiert, der ganze pc hat sich jedes mal aufgehängt. schließlich hab ich es im abgesicherten modus geschafft das antivir wieder zu entfernen, wo ist das problem mit dem antivir?

Hallo binky80,

Du hast aber den Antivirenguard von Norton deaktiviert nach den Installation von Antivir? Wenn nicht ist es klar, dass sich Dein System aufgehängt hat.

Downloade clearprog 1.4.1 final und nimm eine Datenträgerbereinigung vor (Häckchen bei "alles Löschen" und auf "Löschen" klicken. Scan danach Dein System mit Escan und halte Dich genau an die Anleitung (z.B. neuer Ordner, abgesicherter Modus, "Find.bat").

dartus

Hallo Dartus!

Danke erst einmal für deine Hilfe, hab hier im Forum schon gelesen dass du anderen schon helfen konntest, hoffentlich auch mir :-)

Hab escan drüber laufen lassen, es hat folgende files als infected gemeldet:

File C:\WINDOWS\system32\D3LR32.EXE.VIR infected by "Trojan-Downloader.Win32.Agent.bq" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\netqq.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\D3LR32.EXE.VIR infected by "Trojan-Downloader.Win32.Agent.bq" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\netqq.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus! Action Taken: No Action Taken.


Des weiteren hat er noch folgende 2 weitere Meldungen gebracht:

Object "AltNet Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "SrchAsst Spyware/Adware" found in File System! Action Taken: No Action Taken.

Was soll ich mit den oben genannten files jetzt machn, soll ich sie löschen?
Was hat es mit den unteren Meldungen auf sich, ist ja gar kein Pfad dabei wo ich die 2 Spyware Objekte finden kann!

Kannst du dir bitte meine Logfile mit Hijack (siehe unten) genauer anschauen?
Weche der Files sind böse und sollten gefixt werden? Reicht es wenn ich die schädlichen Files unter Hijack fixe oder muss ich die Meldungen von bspw. escan zusätzlich noch beachten und die gemeldeten files löschen?

Hab meine logfile mal online checken lassen sowie einige unbekannt angezeigten files mit virusscan.joth.org checken lassen, dabei kam heraus dass folgende files gefixt werden sollten:

- R3-Default URL Search Hook is missing
- C:\Windows\ipsb.dll
- HKML:\...\Run: [javail.exe] C:\Windows\javail.exe
- HKML:\...\Run: [iexplore.exe] C.\Programme\Internet Explorer\iexplore.exe (Hab dieses file auf Viren geprüft wurde aber als OK bestätigt)
- C:\Windows\system 32\sysnk32.exe

Kannst du zustimmen diese files zu fixen und gibt es noch weitere files die ich fixen sollte?

Sorry sehr viele Fragen aber bin echt verzweifelt!

Danke und Gruß
Binky80

Hallo binky80,

der ist in Deinem System:
http://www3.ca.com/securityadvisor/p...x?id=453088440

Vermutlich hast Du escan nicht nach der Anleitung ausgeführt (im abgesicherten Modus sowie Punkt 4. in der Anleitung), denn die lfd. Prozesse (z.B."sysnk32.exe", die auch dazu gehört) werden nicht als infected angezeigt.

Na gut, versuchen wir es mal so:

Wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung http://www.systemwiederherstellung-d...indows-xp.html und fixe (Scan mit HJT, Häckchen vor Eintrag und auf fix checked klicken):

R3 - Default URLSearchHook is missing
O2 - BHO: Class - {2DD8499E-F50B-754E-6EAF-429E150C3C8E} - C:\WINDOWS\ipsb.dll
O4 - HKLM\..\Run: [iexplore.exe] C:\Programme\Internet Explorer\iexplore.exe
O4 - HKLM\..\Run: [javail.exe] C:\WINDOWS\javail.exe
O16 - DPF: ppctlcab - h**p://69.44.122.156/scanner/ppctlcab.cab

Lösche manuell:
C:\WINDOWS\ipsb.dll
C:\WINDOWS\javail.exe
die von Escan identifizierten Dateien
und alle die in meinem Link oben genannten Dateien

Leere Deinen Papierkorb

Lass nun nochmal Escan laufen, aber korrekt !
Lösche dann noch alle eventuellen Funde (Dateien).

Neustart --> Systemwiederherstellung kann wieder aktiviert werden

Neues Logfile

dartus

alles klar!

noch eins: wie entferne ich die dlls aus der registrierung?
die dateien die manuell mittels windows explorer gelöscht werden sollen (siehe deinem link) wo finde ich die bitte? es ist kein pfad angegeben!

Hallo binky80,

downloade Regseeker und säubere damit Deine Registry, vergiss nicht vorher ein Backup zu machen.
Benutze die Windows-Suchfunktion. Die Dateien sind entwede unter "system32" oder "Windows".
Stell folgendes ein, wenn Du es noch nicht getan hast:
Öffne den Explorer-->Extras-->Ordneroptionen-->Ansicht-->Systendateien ausblenden "Häckchen weg“ und "Alle Dateien und Ordner Anzeigen" anklicken.

dartus

ok hab die einstellung vorgenommen!

wo mach ich ein backup? kann ich mit dem regseeker sowohl die im link angegebenen datein (HKEY_CLASSES_ROOT...) als auch die dlls aus der registry löschen?
muss ich dann manuell also nur noch die files unter windows oder system32 löschen seh ich das richtig!

Danke Dartus dass du dir zeit für meine nervigen fragen nimmst!

gruß Binky80