Hallo liebe Community,
ich habe seit gestern Abend ein Symbol auf meiner Taskleiste, einen roten Kreis mit einem weißen Kreuz.

Dieser sagt mir:

"Your computer is infected!
Windows has detected spyware infection!
..."

usw.

Wenn ich auf dieses Symbol rechts- oder linksklicke fängt er an "Xp Antispyware 2009 Installer" runter zu laden.

Mein Avira Anti Vir schlug darauf gestern an, aber konnte es anscheinend nicht entfernen. Darauf habe ich Spybot Search & Destroy und AdAware durchlaufen lassen, sie fanden zwar etwas, aber konnten dieses Problem auch nicht beheben.

Darauf habe ich bei Google nach einer Lösung gesucht, ohne Erfolg.

Ich wollte nun mal meinen HijackThis Log posten und hoffe mir kann Jemand weiter helfen.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:31, on 2008-10-08
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Winamp\winampa.exe
C:\WINDOWS\system32\brastk.exe
C:\Programme\ICQ6\ICQ.exe
C:\WINDOWS\system32\vujqhejo.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWAgent.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\Programme\Internet Explorer\iexplore.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [brastk] C:\WINDOWS\system32\brastk.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [CfgChk] C:\WINDOWS\system32\vujqhejo.exe
O4 - HKCU\..\Run: [brastk] C:\WINDOWS\system32\brastk.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{12E7209C-C552-49CC-A627-28070F24AE2F}: NameServer = 192.168.178.1,192.167.178.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{12E7209C-C552-49CC-A627-28070F24AE2F}: NameServer = 192.168.178.1,192.167.178.1
O21 - SSODL: admdbsh - {44BF99A1-D96E-D1A8-165F-093B09B4FCA3} - C:\Programme\vdicmyc\admdbsh.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: McAfee Framework-Dienst (McAfeeFramework) - Network Associates, Inc. - C:\Programme\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

--
End of file - 4364 bytes




Mir selber kommen diese Einträge verdächtig vor:

C:\Programme\Bonjour\mDNSResponder.exe

C:\WINDOWS\system32\vujqhejo.exe

C:\WINDOWS\system32\brastk.exe



MfG

Hi,

der nicht:
C:\Programme\Bonjour\mDNSResponder.exe

die anderen schon...
plus:
O21 - SSODL: admdbsh - {44BF99A1-D96E-D1A8-165F-093B09B4FCA3} - C:\Programme\vdicmyc\admdbsh.dll

Um es kurz zu machen:
Malwarebytes Antimalware (MAM).
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Fullscan und alles bereinigen lassen, danach bitte neues HJ-Log und das Log von MAM posten, dann sehen wir weiter...

chris

Danke für die schnelle Antwort. Werde es dann mal damit versuchen.

Melde mich dann wenn es fertig ist.

Lade dir mal Spyware Doktor runter, die freie Version mit google Pack ( http://pack.google.com/intl/de/pack_installer.html?hl=de&gl=de&utm_campaign=de&utm_source=de-ha-emea-de-google&utm_medium=ha&utm_term=google%20pack) und dann nur Spyware doktor anhaken und runterladen.Hatte das gleiche Problem und der hatte es unter "Fake system alert" beseitigt.Jedoch sind immernoch ein Parr sachen in meinem Pc gesperrt.Das Problem habe ich nochnicht beseitigt aber der Virus ist erstmal weg .

so,
falls ich mich jetzt hier evtl in ein bestehendes problem einmischen sollte, bitte ich schon mal um entschuldigung...

hatte seit heute das gleiche problem.

(mir kommt es fast so vor, dass dieses problem erst beseht, seit ich eine aktualisierung von adobe reader durchgeführt habe, aber egal...)

jedenfalls hab ich auch AntiVir guard und pestpatrol laufen lassen, aber erst spybot hat mir den komischen spysherif angezeigt (um den es sich ja wohl handelt ?! - oder ???)
wech gemacht,
aber der nette rote kreis mit dem weißen X bleibt, sowie die nervende anzeige von einem "infected computer"...

bevor mir aber jetzt jemand mit hi-jack (servus!) kommt, würd ich gern mal wissen wie ich den oder das bekomme...


also ich hab mich schon in verschiedenen seiten (und gerade auch in dieser hier) eingelesen, aber da ja irgendwie alle jacks irgendwie anders sind, weiß ich mir echt keinen rat mehr.....