Hallo,
habe wirklich nicht den richtigen Plan wenn es um solch aggressive Viren und Trojaner geht, also bitte entschuldigt meine dummen Fragen im Voraus. Mein Probleme:

Beim Öffnen des Explorers erscheint die: "Search for" Startseite.
Notepad scheint verschwunden zu sein. Quelltexte lassen sich nicht anzeigen. Browser stürzt ab. Startseite wird verändert. Spybot wurde gelöscht. Ich hatte es immer auf dem PC, jetzt ist es weg und lässt sich nicht mehr neu downloaden.


Habe schon viel gelesen, allerdings hilft mir nix.
Adaware habe ich , und habe ich auch laufen lassen. HijckThis und cwshredder kann ich NICHT downloaden. Der Browser stürzt dann sofort ab. Auch andere Links funktionieren nur eingeschränkt. Gleiches gilt für den Netscape.

Des Weiteren : Mir scheint als ob der Browser intelligent geworden ist. Jedesmal wenn ich cwshredder oder hijckThis herunterladen will, scheint das Programm das zu erkennen.....
Teilweise stürzen die Seiten schon ab,bebor der Dowload beginnt.

Oder aber es downloaded und dann kommt : Datei kann nicht gespeichert werden, quelldatei unvollständig oder so ähnlich.

Euer Tool ( SPhjFix ) habe ich downloaden können, aber nach dem Drücken des Buttons "Desinfizieren" passiert nix. Das Prg. sagt : nicht infiziert.

Oftmals stürzt es auch gleich nach dem Doppelklick wieder ab.

Bitte um Hilfe. Vielleicht kann ich die Prg´s installieren wenn ich sie per mail bekomme...?

Im großen und Ganzen wird es sich hier um ein erweitertes Problem des Browser-Hijacking handeln denke ich, da ich nicht mal mehr downloaden kann.

System : Windows XP

Brauche bitte dringend Hilfe.....

René

[ 28. Juni 2004, 07:32: Beitrag editiert von: hoeller ]

Hast Du schon probiert Mozilla runterzuladen??

Hallo!

Das sieht insgesamt nach einem schwer verseuchten System aus. Es sollte sich aber feststellen lassen, um welche es sich - zumindest im Groben - handelt.

Da der Downloader von HijackThis von den bekannten Downloadseiten durch die aktive Malware unterbunden wird, habe ich HijackThis für dich hochgeladen, und in pruefung.com umbenannt - somit sollte sich HijackThis trotz aktiver Malware dennoch ausführen lassen:

Rechtsklick, Datei speichern unter:
http://klaffke.info/dl/pruefung.com

Achtung: Dies ist ein Ausnahmefall - lade niemals aus unseriösen Foren oder sonstigen unseriösen Quellen ausführbare Dateien - das sind meist selbst Backdoors, die dir auf diese Weise untergeschoben werden sollen!


Poste hier dann das LogFile.

habe zwar jetzt HijackThis und auch die einträge die super scheisse aussahen gefixed, aber ich kann immer noch nicht spybot downloaden....

du solltest besser das jht log file hier posten eventuell hast du ja was übersehen

fixen der einträge reicht meist nicht aus kann ich dir aus leidiger erfahrung berichten

ooops hast ja noch ein neues topic aufgemacht gar nicht gleich gesehen (besser wenn du bei einem bleibst)

Was ist das jht log file ?

Falls es das HijackThis log file ist, das bekomme ich nicht gespeichert. Kann nicht erstellt werden kommt bei mir als Meldung

Hier die LOGS ( endlich )

http://www.der-komiker.de

Habe sie darauf gespielt als JPG.

Jetzt habe ich die Wiederherstellungsfunktion von XP verwendet und konnte wieder alles downloaden. Das Ding sollte weg sein, hoffe ich. Zumindest konnte ich alle programme ausführen und die haben nichts mehr gefunden.

René