Spyware in hsssrv.exe
 

Hallo liebes Trojaner-board.
Habe immoment ein Problem mit meinem PC.
Auf ihm Läuft übrigens Windows XP Professional SP3.
Ich war Heute auf YouTube und habe mir Videos angeschaut.
Plötzlich schloss sich Mozilla Firefox,
und als ich unten Rechts in der Auswahlleiste Skype öffnen wollte,
schloss sich ein Programm nach dem anderen,
als hätte ich sie alle geschlossen, nur weil ich über sie drüber gefahren bin.
Dann erschien eine Sprechblase die die ganze Zeit läuft und zwar:

Ich erstmal Panisch Antivir gestartet,
in C:\ und D:\ Durchsuchen lassen.
Nichts gefunden,
Dann direkt das LAN Kabel rausgemacht.

Habe mal nach der hsssrv.exe gesucht,
und eine in: C:\Programme\Exapt Shield\HssWPR
gefunden.
also
Diese hat kein Icon, die habe ich direkt mal Gescannt,
und nichts gefunden.
Ich weiß nicht weiter, ich kann keine Programme öffnen,
die einzigen Programme die offen sind sind:
Antivir Antivirus und Die Explorer.exe mit der ich jeden Ordner öffnen kann.

Ich bitte um Hilfe ich weiß nicht weiter.
EDIT: Der PC ist jetzt VIEL langsamer, und manchmal wird der Bildschirm für weniger als 1ne Sekunde Schwarz, und dann wieder normal.
Meinen Recherchen nach zu urteilen, ist die Datei hsssrv dafür zuständig die IP Adresse zu verstecken.
SUPER EDIT: Der Schwarze Bildschirm ist nicht ein Schwarze Bildschirm, sondern mein Bildschirmschoner der angehen will, aber nicht kann weil
keine Programme geöffnet werden dürfen...
WOW.....

MfG dodori

Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung

• Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
• Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:
  
  

Wow, Das funktioniert wirklich!
Ich habe soeben herausgefunden das dieser Virus
der "Live Security Platinum" Virus ist,
Ich habe eine Methode gefunden ihn zu entfernen!
Und das gleich getan.
Danke für den Teil mit den Netzwerktreibern.

Bitte jetzt closen
:dankeschoen: an -> cosinus

MfG dodori

Wenn dieser Modus funktioniert, kannst du erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus: