Globbi, aus der Schweiz?

Führe ein Java Update durch! Deinstalliere vorher alle alten Java Versionen (Systemsteuerung / Software). Durch alte Java Versionen können Schädlinge auf Dein System gelangen. Dies gilt für jegliche Software!

Download FixMC.reg auf Deinen Desktop mit einem Rechtsklick, Datei speichern unter, je nach Browser.

Doppelklicke die FixMC.reg Wenn es fragt "möchten Sie die Informationen.... zusammenführen", dies mit Ja bestätigen.


Anleitung SmitfraudFix:

Lade dir dieses Tool -> SmitfraudFix
-Boote im abgesicherten Modus
-Starte es dann und lass das System Reinigen. (Option 2)



-Poste danach wie in der Anleitung beschrieben, das Ergebnis des Scans, die C:\rapport.txt

Danke für die schnelle und kompetente Hilfe
Das nervige "Security Alert" Symbol ist aus der Startleiste verschwunden und AntiVir meldet sich auch nicht mehr.

Hier ist mein rapport.txt:

SmitFraudFix v2.274

Scan done at 16:42:16,25, 23.01.2008
Run from C:\Dokumente und Einstellungen\PK\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost
127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix.exe by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{146E87D5-AF4A-4B6D-8649-8D2AB326BD24}: NameServer=212.185.249.50
HKLM\SYSTEM\CCS\Services\Tcpip\..\{2C420A11-A875-4B80-9640-67A403F45BB4}: DhcpNameServer=192.168.178.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{A743B57B-786A-4A39-9473-C6FF0282EFE2}: NameServer=192.168.178.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{146E87D5-AF4A-4B6D-8649-8D2AB326BD24}: NameServer=212.185.249.50
HKLM\SYSTEM\CS1\Services\Tcpip\..\{2C420A11-A875-4B80-9640-67A403F45BB4}: DhcpNameServer=192.168.178.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A743B57B-786A-4A39-9473-C6FF0282EFE2}: NameServer=192.168.178.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{146E87D5-AF4A-4B6D-8649-8D2AB326BD24}: NameServer=212.185.249.50
HKLM\SYSTEM\CS2\Services\Tcpip\..\{2C420A11-A875-4B80-9640-67A403F45BB4}: DhcpNameServer=192.168.178.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{A743B57B-786A-4A39-9473-C6FF0282EFE2}: NameServer=192.168.178.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.178.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.178.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.178.1


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End



PS: Nicht aus der Schweiz, trotzdem ein freundliches "Grüezi" aus Bonn

Globbi

bevor es übersehen wird:
O4 - HKLM\..\Run: [Winupdate Engine] C:\WINDOWS\system32\wupeng.exe
sieht nach diesem kameraden aus:
Troj/DwnLdr-HAE - Trojaner - Sophos Bedrohungsanalyse
ich übergebe dann mal wieder an BataAlexander.

Zitat von boston

C:\WINDOWS\system32\wupeng.exe[/I]

gehört in diesem Fall zu der MC Infektion.

Globbi

RemoveVideoActiveXObject
- Download: RVAXO.exe auf Deinen Desktop.
- Doppelklicke die Datei und wähle "Unzip".
- Jetzt öffne den RVAXO Ordner auf Deinem Desktop. Eventuelle Warunungen durch Dein AV Programm bitte Ignorieren, das Programm enthält keinen Virus, Dein AV Programm merkt aber, das es sich ähnlich verhält.
- In dem Order(RVAXO) sind fünf Dateien, doppelklicke die RVAXO.cmd
- Ein kleines schwarzes Fenster mit schnell laufenden Zeilen wird aufgehen, das ist normal.
- Dann kann es sein, das ein oder mehrere Unistaller von Zweifelhaften Scannern aufgehen. Schließe diese nicht, folge den Anweisungen und lass die Reinigung durchlaufen.
- Nach der Fertigstellung wird der Computer neustarten.
- Nach dem Neustart startet RVAXO mit.
- Wenn es fertig ist, erstelt es eine LogDatei RVAXO-results.log in C:\RVAXO-results.log
- Diese Logdatei dann im Forum posten.

- Um RVAXO wieder zu deinstallieren, kannst Du die Uninstall.cmd verwenden. Diese liegt im RVAXO Ordner auf Deinem Desktop.

Combofix

- Download ComboFix von hier oder hier auf Deinen Desktop.
- Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
- Mache einen Doppelklick auf combofix.exe
- Wenn combofix fertig ist, legt es ein Logfile an. Poste dieses Logfile und ein neues HJT Logfile als nächste Antwort
Achtung: Während Combofix läuft klicke nichts an, und benutze den Rechner nicht.

Und ein neues HJT.

C:\WINDOWS\system32\wupeng.exe
gehört in diesem Fall zu der MC Infektion.
oh sorry, diesen zusammenhang habe ich übersehen.

Okay, mit dem ersten bin ich fertig.

Hier ist die Logfile von RVAXO:

---RVAXO.exe Updated: 2008-01-15---first run---
Files found:

Uninstallers Rogue scanners:


Folders Found:


Hosts-file was reset, If you use a custom hosts file please replace it...

--------------RVAXO.exe last run---------------

Files found:

Folders Found:

--------------RVAXO.exe finished----------------



Rest kommt gleich...

Ich schreib jetzt von einem anderen Computer aus.

Habe den zweiten Schritt ( Combofix) wie beschrieben durchgeführt und kann jetzt nicht mehr auf das Internet zugreifen. Die Einwahl über T-Online funktioniert zwar aber kein Browser öffnet mehr Internet Seiten. Kann es daran liegen, dass ich meine Firewall deaktiviert und jetzt wieder aktiviert habe? Bitte um schnelle Hilfe weil ich das Internet dringend brauche!

Danke im Vorraus Globbi