Ich habe ein großes Problem: Ich kann keinen http-Download mehr machen!
http://www.europe.f-secure.com/exclude/blacklight/blbeta.exe

Mit dem zweiten Rechner klappt es auch nicht. Verzweiflung!

Ist das Programm per FTP verfügbar? Da hätte ich noch FileZilla

Herbert

Download hat geklappt: Ca. jedes 5. mal kommt ein IE mit Menü und Toolbar hoch. Hier hat der Download keine Probleme.

Scan läuft gerade.

Ich habe Mordgedanken gegenüber dem Verursacher meiner Probleme. Ist das normal oder muß ich schleunigst zum Psychater?

Hier das log:
05/13/06 09:52:07 [Info]: BlackLight Engine 1.0.36 initialized
05/13/06 09:52:07 [Info]: OS: 5.0 build 2195 (Service Pack 4)
05/13/06 09:52:08 [Note]: 7019 4
05/13/06 09:52:08 [Note]: 7005 0
05/13/06 09:52:10 [Note]: 7006 0
05/13/06 09:52:10 [Note]: 7011 1676
05/13/06 09:52:10 [Note]: 7026 0
05/13/06 09:52:10 [Note]: 7026 0
05/13/06 09:52:16 [Note]: FSRAW library version 1.7.1015
05/13/06 09:52:25 [Info]: Hidden file: c:\Programme\CyberLink\PowerDVD\cltest.exe
05/13/06 09:52:25 [Note]: 10002 1
05/13/06 09:52:59 [Info]: Hidden file: c:\Programme\Gemeinsame Dateien\Microsoft Shared\web server extensions\40\bin\tcptest.
05/13/06 09:52:59 [Note]: 10002 1
05/13/06 09:53:43 [Info]: Hidden file: c:\WINNT\system32\cswpp.exe
05/13/06 09:53:43 [Note]: 7002 32
05/13/06 09:53:43 [Note]: 7003 1
05/13/06 09:53:43 [Note]: 10002 1
05/13/06 09:53:45 [Info]: Hidden file: c:\WINNT\system32\dmkda.exe
05/13/06 09:53:45 [Note]: 7002 32
05/13/06 09:53:45 [Note]: 7003 1
05/13/06 09:53:45 [Note]: 10002 1
05/13/06 09:53:46 [Info]: Hidden file: c:\WINNT\system32\filesafer23.exe
05/13/06 09:53:46 [Note]: 10002 1
05/13/06 09:54:23 [Info]: Hidden file: c:\WINNT\system32\wbem\wbemtest.exe
05/13/06 09:54:23 [Note]: 10002 1

Hallo,

Ich habe Mordgedanken gegenüber dem Verursacher meiner Probleme. Ist das normal oder muß ich schleunigst zum Psychater?

Kurzfristige Mordgedanken sind normal, solange du nicht mit dem Wellholz in der Hand in die Ukraine reist ist noch alles in Ordnung. Diese Einschätzung bekommst du von Wildone, seiner Zeit Feierabendpsychologe

Aber jetzt mal im Ernst, soetwas kommt nicht automatisch auf den Rechner, dem vorraus sind Fehler deinerseits gegangen, zu genauerem kommen wir noch später.

Jetzt brauche ich mal eine Entscheidung von deiner Seite, ich kann diesen Schädling beseitigen(wenn auch mit Bauchschmerzen), mit dem Problem, dass man nie wirklich sicher sein kann ob ich alles erwischt habe, da der Schädling Rootkittechnologie einsetzt um sich zu tarnen.
Die Entscheidung ist also ob du fluchend Neuaufsetzen willst, aber damit sicher wärst dass jetzt alles sauber ist oder den weg einer Bereinigung beschreitest mit der Möglichkeit nicht alles erwischt zu haben.

Entscheiden sie sich jetzt.
*Melodie von Jeopardy summ*


Grüße Wildone

Bitte Entfernen!

Wenn er wieder kommt, dann werde ich neu aufsetzen.

Hallo,
Problem ist das du das ev. nicht merken wirst ob er wieder kommt, aber nun gut.

Scanne nochmal mit F-Secure Blacklight, wenn er fertig ist kommst du zu "Step 2 cleaning" dort benennst du mit Hilfe der Renamefunktion folgende Dateien um :

05/13/06 09:53:43 [Info]: Hidden file: c:\WINNT\system32\cswpp.exe
05/13/06 09:53:45 [Info]: Hidden file: c:\WINNT\system32\dmkda.exe
05/13/06 09:53:46 [Info]: Hidden file: c:\WINNT\system32\filesafer23.exe

diese tauchen dann in dem System32 Ordner folgendermaßen auf:
c:\WINNT\system32\cswpp.exe.ren
c:\WINNT\system32\dmkda.exe.ren
c:\WINNT\system32\filesafer23.exe.ren

Diese Dateien löschst du dann.

Dann mal ein Bericht ob das Problem noch besteht.


Grüße Wildone

Wow!

Schaut im ersten Blick gut aus!

Die Links bei Google werden nicht mehr umgeleitet und Menü und Toolbar im IE ist wieder da!

Vielen Dank!

Ich geb Dir ein Bier aus

Du bist

Ich hoffe, daß ich damit um die Neuinstallation herumkomme.

Hallo,
poste mal noch ein neues HijackThis Logfile. Aber eigentlich sollte es das gewesen sein. Aber wie schon oben geschrieben, ohne Gewähr.


Grüße Wildone