Hi,

ich hab' versucht am PC einer Bekannten folgendes Problem zu lösen: Es poppte ständig in der Taskleiste so eine gefakte Warnung auf, mit der Aufforderung Antivirussoftware runterzuladen. Ich habe dann mit Avenger und Smitfraud zumindest schon mal geschafft, die Meldungen aus der Leiste wegzukriegen. Jetzt ist aber noch die Startseite irgendwie fehlgeleitet. Man landet auch auf so einer Antivirusseite und wieder geht ein Fenster auf, mit Warnung und Aufforderung zum download. Kann mir irgendeiner helfen? Ich hab leider keinen Hijack Log und bin auch nicht mehr an dem Rechner im Moment, aber ich hab' den Bericht von SmitfraudFix. Könnt Ihr damit was anfangen?


SmitFraudFix v2.137

Scan done at 17:17:05,28, 02.02.2007
Run from C:\Dokumente und Einstellungen\Tim\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

C:\WINDOWS\system32\ixt?.dll Deleted

»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

Bin dankbar für jeden Tip!!!
Gruß, katjeskind

mOIn auch

erstelle mal ein HijackThis Log
editiere alle Links (z.B. http -> hxxp) sowie personlichen Einträge.

MFG

Kann erst morgen wieder an den Rechner. Dann mache ich das. Danke schon mal. Ist die automatische Auswertung über hijackthis.de eigentlich zu empfehlen?

Gruß
katjeskind

Hallöchen,
also ich kann dir die automatische Auswertung empfehlen!!!

Aber wenn du noch andere Auswertungen haben möchtest, dann schau doch mal unter dem Stichwort: Logfile auswerten bei go*gle.de

Hallo

Zitat von -=Gold=-=Edition=-

Hallöchen,
also ich kann dir die automatische Auswertung empfehlen!!!

ich kann dir die automatische Auswertung nicht empfehlen , es bedarf einiger Übung und Erfahrung die Ergebnisse richtig deuten zu können.
Bei der Onlineauswertung von HijackThis ist böse nicht unbedingt böse und gut nicht immer gutartig, man kann mit den vorgeschlagenen Aktionen schnell sein System zerschiessen und damit ist niemanden gedient.

MFG

@ nochdigger

Wie oder wo wertest du denn die Logfiles aus???

Ich habe davon nähmlich voll kein Peil.!

Du bist wahrscheinlich auf der "Virusbursters" site, infiziert worden...Is ne pishing site...ich hatte das Problem auch habs gefixt, dann smit und jo dann wars wech... is eigentlich gar nicht so schwer...

@katjeskind

1.) Besuche die Update-Seite von Microsoft -> SP2 einspielen sowie alle nachfolgenden Updates!!!


2.) Anleitung SmitfraudFix:

Lade dir dieses Tool -> SmitfraudFix
-Starte es dann und lass das System durchsuchen und Bereinigen. (Option 2)
-Poste danach wie in der Anleitung beschrieben, das Ergebnis des Scans

3.) Arbeiten mit MWAV (eScan)

* Lies dir folgende Anleitung genau durch und arbeite sie ab:
-> Anleitung eScan
* Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der “find.bat”.
(steht alles ganz genau in der Anleitung.)


Gruß
Sunny