Warning!You're in Danger !????!
 

Hallo
Habe folgendes Problem:
Das normale Hintergrundbild ist verdeckt von der Meldung:
Warning!You're in Danger
und einem Text dahinter...
habe schon Virenprogramm durchlaufen lassen,hat auch was gefunden jedoch ist diese Anzeige immer noch da..Pc selber funktionniert aber noch komplett..
Wer kann mir helfen!???

Vielleicht hilft ja das:
http://www.trojaner-board.com/showpo...59&postcount=7

Wenn alles wieder ok ist, schau mal unter http://www.mathematik.uni-marburg.de...ompromise.html
Dort sind gute Tips, damit das nicht noch einmal passiert.

Gruß :daumenhoc
Yopie

das hilft nicht,da auch ie startseite verstellt ist etc muss das wohl was anderes sein!
was aber komisch ist:
meine schwester benutzt den pc ebenfalls nur halt mit "anderem"bildschirm,also als anderer benutzer und da ist alles normal!

Arbeite Dich mal durch den ersten Link in meiner Signatur.

Gruß :daumenhoc
Yopie

Poste bitte ein HijackThis Logfile.
Das mit deiner Schwester kann durchaus sein wenn sie ein anderes Benutzerkonto hat.

Logfile of HijackThis v1.98.2
Scan saved at 22:04:16, on 08.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVirenKit 2005 trial\AVKService.exe
C:\Programme\AntiVirenKit 2005 trial\AVKWCtl.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\Florian Drab\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für hijackthis1982.zip\HijackThis.exe
C:\Programme\Winamp\Winamp.exe
C:\PROGRA~1\INTERN~1\iexplore.exe
C:\Programme\ICQLite\ICQLite.exe

Bitte ein ganzes Logfile posten!!!
btw dein System ist null gepatcht

Logfile of HijackThis v1.98.2
Scan saved at 22:04:16, on 08.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVirenKit 2005 trial\AVKService.exe
C:\Programme\AntiVirenKit 2005 trial\AVKWCtl.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\Florian Drab\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für hijackthis1982.zip\HijackThis.exe
C:\Programme\Winamp\Winamp.exe
C:\PROGRA~1\INTERN~1\iexplore.exe
C:\Programme\ICQLite\ICQLite.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {C040A7BB-2FC8-402E-9355-7708D1768FB3} - C:\WINDOWS\System32\eohggfa.dll
O18 - Filter: text/html - {446B4594-A6C3-4F0B-BF26-34022E027038} - C:\WINDOWS\System32\eohggfa.dll
O18 - Filter: text/plain - {446B4594-A6C3-4F0B-BF26-34022E027038} - C:\WINDOWS\System32\eohggfa.dll

Bitte erst HijackThis in einen eigenen Ordner entpacken, sonst können keine Backups erstellt werden.
Dann im abgesicherten Modus bei deaktivierter Systemwiederherstellung alle R1 und R0 Einträge mit Hjt fixen.
Den O2 Eintrag kann ich nicht eindeutig zuordnen, vll weiss ein anderer TBler Rat.
System mit eScan im abgesicherten Modus scannen und posten was gefunden wurde.
Unbedingt System updaten.

hi
schau dir mal das hier an.
da gibts ne lösung für dein problem.
schau nen bischen weiter untern...

oder mach das
viel fun weiterhin cya :daumenhoc

yo der schei** ist weg !!!
Danke!