Hallo alle zusammen!

Ich hab da so ein kleines Problemchen!
Ich bin leider eine Niete in allem, was mit Technik zu tuen hat! Naja, auf einer Internetseite habe ich gelesen, dass das Programm WinSpyware ganz toll sein soll...
Naja, ich habs dann runtergeladen, weil ich meinen PC vor Spyware schützen wollte. Doch leider habe ich nicht gelesen, dass das nur eine 30 Tage version ist, die die gefundenen Sachen gar nicht entfernen kann. Nun bekomme ich andauernt Fehlmeldungen von diesem Programm, mein PC ist viel langsamer geworden und das Programm meldet an die 100 Vieren!
Daraufhin habe ich meinen Avira Antivir durchlaufen lassen, der gar nichts gefunden habe, dann hab ich den Virenscanner von AVG durchlaufen lassen, auch null Funde. Daraufhin wollte ich dieses WinSpyware wieder deinstallieren, doch ich finde es nicht auf meinem PC! Mit Start, Einstellungen, Systemsteuerung und dann auf Software hab ich es schon probiert. Dort ist das Programm nicht gespeichert!
Habt ihr ne Idee wo es abgespeichert sein könnte?
Bitte helft mir, diese ständigen Fenster nerven! Achso, zu den Fenstern: Eins öffnet sich immer am Anfang, da steht dann ich soll mich anmelden und des kaufen, und dann kommen so Meldungen: Your computer is infectet with Spyware....

Bitte helft mir!

Hallo
Du hast dir eine Rogue Software eingefangen.
Sie gibt vor, dein System zu reinigen, zeigt an dass viel gefunden wurde, und hat das Ziel dass du vielleicht noch irgendeine Vollversion kaufst...

Poste bitte ein HijackThis Logfile und Lass Malwarebytes scannen und das Gefundene löschen.
Report hier posten.

okay, danke!!!!!!! Ich werds jetzt gleich machen! Weiß nicht ob ich nochmal zeit hab zu schreiben, ich schau mal!

sorry wollte nich posten (hab nicht gesehen das silverdragon schon dran war)

Nun postest du auch noch ein neues HijackThis Logfile und wendest Malwarebytes (lösche alles was er findet und poste das Logfile) an[/QUOTE]




Hey! Ja, ich habs grad gemerkt und hab meinen Beitrag lieber wieder gelöscht!!
Ich weiß leider nicht wie man dass macht, aber jetzt kann ja keiner mehr drauf! Danke!

Also:
HijackThis (blau geschrieben-ein Link) erstellt ein Log, aus dem ich größenteils erkennen kann, ob sich ein Schädling eingenistet hat und was im System los ist.

Klicke auf das Wort Hijackthis, und du kommst zu der Anleitung.

[edit]
bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag
nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann

danke
GUA

[/edit]

Ich gucke mir gerade dein HijackThis an und bin sehr überrascht wie verseucht und alt dein PC ist.

Als erstes startest du wieder Hijackthis.Danach gehst du auf DO a system scan only.Wenn er fertig ist setzt du unter diesen einträgen vor den einträgen in den kästchen ein grünen haken.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2

R3 - URLSearchHook: (no name) - - (no file)

O2 - BHO: (no name) - {6251567E-19A1-433E-AA9B-F4892FAA4C26} - E:\WINDOWS\System32\nnnmnMEV.dll

O2 - BHO: (no name) - {6A10732F-BDB9-48B3-9DF7-622478AD74FC} - E:\WINDOWS\System32\khfEUllM.dll

O2 - BHO: {9c80d1a0-25c3-fbfb-ca14-c9da011b2789} - {9872b110-ad9c-41ac-bfbf-3c520a1d08c9} - E:\WINDOWS\System32\kqejme.dll (file missing)

O2 - BHO: QXK Olive - {BD19D8FE-624C-4259-8342-C2922F51EC2E} - E:\WINDOWS\kgxmotaptbp.dll

O3 - Toolbar: qndsfmao - {F4A52746-813B-4276-A8D7-E2ABD0C8C8A8} - E:\WINDOWS\qndsfmao.dll

O4 - HKLM\..\Run: [Windows] E:\DOKUME~1\KINGOF~1\LOKALE~1\Temp\Setup_ver1.1400 .0.exe

O4 - HKLM\..\Run: [5c6ea6a4] rundll32.exe "E:\WINDOWS\System32\mrbgyveu.dll",b

O4 - HKCU\..\Run: [antivirus-2008pro.exe] E:\Programme\Antivirus 2008 PRO\antivirus-2008pro.exe

O4 - HKCU\..\Run: [s9201] "E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecuriSoft SARL\WinSpywareProtect\wspwprtct.exe" /autorun

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe (file missing)

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe (file missing)

O20 - Winlogon Notify: khfEUllM - E:\WINDOWS\SYSTEM32\khfEUllM.dll

O21 - SSODL: evgratsm - {BED96943-0598-48AD-BBC1-84358633A0C4} - E:\WINDOWS\evgratsm.dll

O21 - SSODL: kvxqmtre - {321761BB-720F-4E51-A0F5-E7EBEEC69762} - E:\WINDOWS\kvxqmtre.dll

O23 - Service: ICQ Service - Unknown owner - E:\Programme\ICQ6Toolbar\ICQ Service.exe

O23 - Service: ICQ Service - Unknown owner - E:\Programme\ICQ6Toolbar\ICQ Service.exe

Danach drückst du unten links auf fix checked .

Jetzt führst du CCleaner aus den link findest du ganz unten.
Danach lädst du dir combofix undupdates es und startest den pc neu in den abgesicherten Modus(vor dem Windows Boot-Logo F8 oder F6 drücken) und führst da combofix (link auch ganz unten)aus wenn er fertig ist alle funde löschen PC neu starten aber in den normalen modus.Jetzt lädst du dir Malwarebytes Installierst es (Link ganz unten) er macht a automatisch nach der installertion ein update.


Du startest den PC wieder neu und gehst in den abgesicherten modus und führst da Malwarebytes aus und alle funde löschen .PC wieder neu starten jetzt ist dein PC sauber aber zu sicherheit HijackThis Posten.

CCleaner:
http://www.computerbild.de/programme...er_929470.html
Combofix:
http://virus-protect.org/artikel/tools/combofix.html
Malwarebytes:
http://www.zdnet.de/windows_verschlu...45-88313-1.htm


So ich wollte noch mal alle grüßen weil ich bin ja jetzt neu hier.





EDIT: Ich habe vergessen zu schreiben das ich die 04 einträge untersucht habe.

Hallo

@brocken
Bitte erstelle wie jeder andere hier einen eigenen Thread

@TIPower

Zitat von TIPower

O23 - Service: ICQ Service - Unknown owner - E:\Programme\ICQ6Toolbar\ICQ Service.exe

O23 - Service: ICQ Service - Unknown owner - E:\Programme\ICQ6Toolbar\ICQ Service.exe

Danach drückst du unten links auf fix checked .

1. Wiso sollte er ICQ fixen?
2. Weisst du was das ist

E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecuriSoft SARL\WinSpywareProtect

NEIN!
Wenn du einmal auf google "WinSpywareProtect" eingegeben hättest, hättest du gemerkt das dies ein Fake AntiMalware Programm ist.
3. Weisst du was fixen bedeutet? Damit sind die verseuchten files nicht gelöscht sondern du nimmst sie lediglich aus dem Autostart. (auf die 04 Einträge bezogen)

Zitat von TIPower

PC wieder neu starten jetzt ist dein PC sauber aber zu sicherheit HijackThis Posten.

1. Woher willst du das wissen?
2. ComboFix dürfen nur erfahrene User benutzen. Heisst an diesem Board nur Kompetenzler.
3. Was machst du wenn ComboFix nix findet (ist sein System danach sauber?) oder den Computer zum abstürzen bringt und er ihn dann nicht wieder hoch kriegt?

Eigne dir doch vorher etwas mehr Wissen an und versuch es dann nochmals
Du richtest so möglicherweise mehr schaden an als das du helfen würdest

mfg trojan-death

Du hasst vergessen Malwarebytes zu kritisieren.

Zitat von TIPower

Du hasst vergessen Malwarebytes zu kritisieren.

Das war eigentlich ein Gut gemeinter Rat