Moin Leute!
Ich hab heute im inet gesurft auf einer seite auf der ich schon 1000 mal war (http://battleforge.gamona.de/)
Da sind 4 meldungen von antivir gekommen
2mal TR/Dropper.GEN
und 2mal TR/PCK.Tdss.AA.2418
aber das ist nicht das Problem, sondern dass sich der Desktophintergrund in einen Neongrünen mit schwarzen Kasten verändert hat. Das Problem hatte ich noch nie und möchte wissen ob das normal ist.
Zusätzlich erscheint unten rechts manchmal auf englisch der text dass ich nach updates für windows suchen soll und darauf klicken soll. Das symbol idt ein weißes Kreuz auf rotem Kreis.

Danke im vorraus MfG Linkk

ry für doppelpost, aber ich weiß nciht wie ichs sonst machen soll
hier ist die meldung... die hab cih davor auch noch nie gesehen

Du hast dir da eine scheiße eingefangen.

Sag mir mal ob es diese Dateien auf deinem computer gibt:

%Program Files%\AV Care\AVCare.exe
%Program Files%\AV Care\Uninstall.exe
%Program Files%\AV Care\PP.exe

AUF KEINEN FALL DIESES SCHEIß POPUP ÖFFNEN!!

Wenn die nicht vorhanden sind acker dieses Liste mal ab:
http://www.windowsvistaplace.com/rem...ersoftware/de/

/Edit:

Du hast dir sogenannte "Scareware" eingefangen.

Und wenn schon dann diese:
http://www.411-spyware.com/de/your-s...#how-to-remove

Und wenn das nicht hilft, melde dich einfach nochmal^^

Der Pfad sieht aus wie für Vista also cih ahb XP und in C\Programme gibts kein AVCare bei mir

Hab's editet!


Okay, hast anscheinen recht^^


C:\Program Files <-- nach av care suchen. wenn nicht die andere liste abackern, die dort unten als link gepostet wurde.

Error:
"Falscher Parameter"

Ist es normal dass "Der taskmanager durch den Administrator deaktiviert wurde"
Also cih bin der Administrator natürlich ^^

ich geh jetzt offline. entweder du addest mich in icq - 568899568 oder wir reden morgen hier weiter. *hust* icq wäre mir angenehmer^^



HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
Falls der Schlüssel System noch nicht existiert, dann musst du ihn erstellen."Bearbeiten" > "Neu" >
"Schlüssel". Als Schlüsselnamen "System" eingeben.
Doppelklicken Sie auf "DisableTaskMgr".
Falls dieser Schlüssel noch nicht existiert, dann musst du ihn erstellen.
Dazu klicken mit der rechten Maustaste in das rechte
Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert". (REG_DWORD)
Geben Sie nun den Namen "DisableTaskMgr" ein.
Änder den Wert von "1 "auf "0".
Die Änderungen werden wahrscheinlich erst nach einem Neustart aktiv.
Hinweise:
DisableTaskMgr:
0 = Der TaskManager ist eingeschalten/aktiviert.
1 = Der TaskManager ist ausgeschalten/deaktiviert.


Nein das ich nicht normal, ich such dir gleich den passenden Registry-Schlüssel raus, den du ändern musst^^

Zitat von Linkk

Moin Leute!
Ich hab heute im inet gesurft auf einer seite auf der ich schon 1000 mal war (http://battleforge.gamona.de/)
Da sind 4 meldungen von antivir gekommen
2mal TR/Dropper.GEN
und 2mal TR/PCK.Tdss.AA.2418
aber das ist nicht das Problem, sondern dass sich der Desktophintergrund in einen Neongrünen mit schwarzen Kasten verändert hat. Das Problem hatte ich noch nie und möchte wissen ob das normal ist.
Zusätzlich erscheint unten rechts manchmal auf englisch der text dass ich nach updates für windows suchen soll und darauf klicken soll. Das symbol idt ein weißes Kreuz auf rotem Kreis.

Danke im vorraus MfG Linkk

Das war warscheinlich einfach nur Werbung.Solange das Update Symbol nicht auf der Website ist kannst du es ruhig anklicken

Zitat von Inmate

Das war warscheinlich einfach nur Werbung.Solange das Update Symbol nicht auf der Website ist kannst du es ruhig anklicken

Werbung?? Ist es für dich werbung wenn dein desktop nen andern hintergrund bekommt, den man nciht ändern kann, der taskmanager nicht mehr geht und dauernd ein pop-Up erscheint???

Hallo,

der tdss/tdl ist mit Sicherheit keine harmlose Werbung, das ist ein rel. hartnäckiges Rootkit!

@Linkk, bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

ok hier sind logfiles

P.S. Taskmanager geth wieder ^^

Wo sind die von RSIT? Hast Du die Funde mit Malwarebytes nicht entfernen lassen?!

sorry RSIT ist ncoh nicht fertig ich hab nur malware und hijack hochgeladen weil ich die über die nacht gemacht habe

Ich habe eine Frage:
Könnte ein Systemwiederherstellungspunkt von vor 2-3Wochen das Problem beheben?

Nee, bei einem aktiven Rootkit seh ich die Chance auf Erfolg mit der SWH bei quasi 0%

schade...
hier ist mti RSIT log ^^

ich seh grad dass da mein name steht aber is ja nur mein vorname....

neu aufsetzen würde das problem beheben oder? das wollte ich sowieschon lange mal wieder machen ^^