erstmal hallo

Michael R1507 scheint das gleiche problem zu haben wie ich

Zitat von Michael R1507

Habe mich wohl etwas missverständlich ausgedrückt - sorry.
Also mein Virenscanner sagt :
Sign of "Win32:Zlob-BN [Trj]" has been found in "C:\WINDOWS\system32\1024\ldA05.tmp\[Upack]" file.
Sign of "Win32:Trojano-CL [Trj]" has been found in "C:\WINDOWS\system32\1024\ld25DA.tmp\[UPX]" file.
Diese zwei Dateien werden dann in einen "Container" verschoben. Ca. 20-25 Minuten später erhalte ich dann 2 gleiche Meldungen aber mit geänderten Dateinamen. Das wiederholt sich ständig.
Ich habe deshalb angenommen, dass ein Programm (??) diese Dateien herunterlädt.

Danke !

das HijackThis Log ist total claen wede jetzt mal die anderen sachen abarbeiten und schauen ob ich etwas änliches finde... solong
gruß
wired R

Hallo !
Nach Durchführung der oben genannten Dinge, scheint das System jetzt sauber zu sein - zumindest meckert mein Virenscanner nicht mehr rum !
Jetzt habe ich nur noch einen Eintrag, wenn ich eScan starte :

Object "ezula Spyware/Adware" found in File System! Action Taken: No Action Taken.

Wenn ich den noch wegbekomme bin ich glücklich und gebe einen aus...

Lade und update Ad-aware sowie Spybot S&D und lasse die Programme laufen.
Mit Spybot immunisieren
http://www.comsafe.de/download.html

so die ergebnisse meines escan's:

Tue May 16 20:10:26 2006 => File C:\WINDOWS\system32\ldC35F.tmp infected by "Trojan-Downloader.Win32.Zlob.jl" Virus! Action Taken: No Action Taken.
Tue May 16 20:10:48 2006 => File C:\WINDOWS\system32\regperf.exe infected by "Trojan-Downloader.Win32.Zlob.jl" Virus! Action Taken: No Action Taken.
Tue May 16 20:14:40 2006 => System found infected with whenu.savenow Spyware/Adware ({c285d18d-43a2-4aef-83fb-bf280e660a97})! Action taken: No Action Taken.
Tue May 16 20:14:41 2006 => System found infected with smitfraud Browser Hijacker (ot.ico)! Action taken: No Action Taken.
Tue May 16 20:14:41 2006 => System found infected with dynamic desktop media Spyware/Adware (redirect.dll)! Action taken: No Action Taken.
Tue May 16 20:14:43 2006 => System found infected with smitfraud Browser Hijacker (antivirus test online.url)! Action taken: No Action Taken.
Tue May 16 20:14:43 2006 => System found infected with hotbar Spyware/Adware (install.scr)! Action taken: No Action Taken.
Tue May 16 20:14:43 2006 => System found infected with hotbar Spyware/Adware (install.scr)! Action taken: No Action Taken.
Tue May 16 20:14:54 2006 => System found infected with smitfraud Browser Hijacker (online security guide.url)! Action taken: No Action Taken.
Tue May 16 20:14:54 2006 => System found infected with smitfraud Browser Hijacker (security troubleshooting.url)! Action taken: No Action Taken.
Tue May 16 20:31:11 2006 => File C:\RECYCLER\S-1-5-21-117609710-1801674531-839522115-1004\Dc106.exe infected by "Trojan-Downloader.Win32.Zlob.jl" Virus! Action Taken: No Action Taken.
Tue May 16 20:41:18 2006 => File C:\WINDOWS\system32\ldC35F.tmp infected by "Trojan-Downloader.Win32.Zlob.jl" Virus! Action Taken: No Action Taken.

was soll ich jetzt tun killbox? spyware werde ich im anschluss mit adaware und spybot wie schon erwähnt killen...

greez

Nutze die Killbox und lösche mit "delete on reboot" folgende Dateien:
C:\WINDOWS\system32\ldC35F.tmp
C:\WINDOWS\system32\regperf.exe
C:\WINDOWS\system32\ldC35F.tmp
(erst bei der letzten Datei die Frage des Neustarts "bejaen"!)
(und den Ordner !KILLBOX dann auch löschen)

Ansonsten müsstest du den Rest mti Spybot und AD-Aware wegbekommen!

poste dann nochmal die Ergebnisse eines eScan..!

Gruß
Daniel

ok ich mache mich noch mal dran... werde die ergebnise mogen posten da ich heute keine zeit mehr hab einen zweiten escan zu machen dauert extrem lang bei drei platten a 200GB wobei 50% voll sind

also thx und bis morgen

Hallo !
Ich habe mein System mit den mir genannten Tips endlich wieder sauber !
eScan erkannte hartnäckig immer noch "Ezula Spyware/Adware", aber Spybot S+D nichts. Ursache war letztendlich die Datei ebay.url unter \Eigene Dateien\Favoriten\ ! Als diese gelöscht war, war Ruhe.

NOCHMALS VIELEN DANK AN ALLE DIE GEHOLFEN HABEN !!!!!

Michael