Antivir 2008
 

Guten Tag zusammen da ich leider nicht weiß was ich wirklich tuen muss da dies für mich absolutes Neuland ist frage ich doch lieber einfach hier nach was ich tuen muss damit mir hier geholfen werden kann.

Ich kann schonmal soviel sagen das bei mir das Programm oder was das ist, Namens Antivir 2008 plötzlich auf meinem Rechner aufgegangen ist. Sprich es wurde mir Angezeigt das ich eine Bedrohung auf meinem Rechner hätte und es sind immer wieder Fenster aufgegangen.

Ich bitte um hilfe da ich selber soweit keine ahnung habe was ich nun tuen soll.

Dies kam nun raus nachdem ich das Malwarebytes´durchlaufen lies ich hoffe das hilft ein wenig

Malwarebytes' Anti-Malware 1.32
Datenbank Version: 1648
Windows 5.1.2600 Service Pack 3

13.01.2009 21:06:31
mbam-log-2009-01-13 (21-06-31).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|G:\|)
Durchsuchte Objekte: 168853
Laufzeit: 2 hour(s), 39 minute(s), 46 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 8
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 11

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\xml.xml (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\xml.xml.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{9233c3c0-1472-4091-a505-5580a23bb4ac} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\MSFox (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.Trymedia) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cognac (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSFox (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\msxml71.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Blackspyro\Lokale Einstellungen\Temp\~tmpe.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Blackspyro\Lokale Einstellungen\Temp\~tmpf.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{44C937C0-0057-422D-A2FD-197BCEFE1422}\RP33\A0009318.exe (Trojan.FakeAlert) -> Delete on reboot.
C:\WINDOWS\system32\5TA5b46t.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\5TA5b46t.exe.a_a (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Blackspyro\Lokale Einstellungen\Temp\~tmpa.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Blackspyro\Lokale Einstellungen\Temp\~tmpb.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Blackspyro\Lokale Einstellungen\Temp\~tmpc.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Blackspyro\Lokale Einstellungen\Temp\~tmpd.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Blackspyro\Lokale Einstellungen\Temp\ert52956.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Poste mal bitte ein hijackthis log-File

Hoffe das stimmt so

Guck mal bitte wo diese Datei ist.
O4 - Startup: lsass.exe
Wenn sie nicht im system32 Ordner ist, dann lad sie mal bitte hier hoch und lass sie scannen.
http://www.virustotal.com/de/

Bitte log hier rein.

Wie soll er sie denn hochladen wenn er sie nicht finden kann?

lsass.exe ist im Autostart...

Sorry, aber ein bischen mitdenken muss er auch schon. Windows suche und so.

Vielleicht ist sie auch versteckt?

Man kann ja nicht auf einmal alle Eventualitäten in einem post abdecken.
Es muss dann natürlich immer wieder eine Rückmeldung vom betroffenen geben dass man den nächsten Schritt machen kann.

irgendwie nicht.
Du kannst doch sagen:

4.) Dateien Online überprüfen lassen:

• Als erstes versteckte Dateien anzeigen lassen! (nur Punkt 1 durchführen!)

• Suche die Datei über die Windows Suche, merke dir den Pfad damit du weist wo du suchen musst bei dem nächsten Punkt

• Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:

da diese 3x Vorhanden ist bei mir habe ich alle hier rein gepostet

könnte sich jemand das nochmal bitte anschauen???

Das ist nicht der ganze Bericht.
Du solltest alles posten.

Hallo an alle,

Also wenn man hier schon helfen will, dann wenigstens genau, es könnten ja Benutzer sein, die sich weniger oder gar nicht auskennen! :pfui:

Alle Punkte immer nach der Reihe ausführen:


==== Punkt 1 ====

Bitte folgenden Eintrag / folgende Einträge mit HijackThis fixen:

Wie funktioniert das Fixen?? Also zuerst startest du HijackThis (für Windows Vista: mit Administrator-Rechten!!), drückst dann auf Do a system scan only, markierst dann die oben genannten Einträge und klickst auf Fix checked. Danach startest du, wenn nötig, den Computer neu und postest anschließend eine neues HijackThis Log!

==== Punkt 2 ====

Kannst Du auf Deinem Computer alle Dateien und Datei-Endungen sehen? Falls nein, bitte folgende Änderungen in den Ordneroptionen vornehmen:

Windows-Explorer öffnen und unter => Extras => Ordneroptionen => im Reiter "Ansicht"

=> Dateien und Ordner: Erweiterungen bei bekannten Dateitypen ausblenden deaktivieren
=> Dateien und Ordner: Geschützte Systemdateien ausblenden (empfohlen) deaktivieren
=> Dateien und Ordner: Inhalte von Systemordnern anzeigen => aktivieren
=> Versteckte Dateien und Ordner: => alle Dateien und Ordner anzeigen aktivieren

==== Punkt 3 ====

Lade dir Malwarebytes' Anti-Malware von der Hersteller Seite herunter. Sobald der Download beendet ist, startest du die Datei und installierst das Programm. Bevor du es startest, wirst du aufgefordert, es zu updaten, das solltest du auf jeden Fall machen. Wenn das Programm nun auf dem neuesten Stand ist, wählst du im Hauptmenü den Vollständigen System Scan und markierst dort dann alle deine Partitionen (= Festplatten). Sobald der Scan beendet ist, klickst du auf Ausgewähltes entfernen und postest das Ergebnis dann hier!