Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: trojan-spy.HTML.smitfraud.c

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 03.05.2005, 13:34   #1
l3ood-hunter
 
trojan-spy.HTML.smitfraud.c - Standard

trojan-spy.HTML.smitfraud.c



Hallo erstmal,

Seit einer Woche habe ich folgendes Problem: eines tages startete ich meinen PC und auf dem bildschirm befanden sich fuer mich unbekannte Desktop Icons die zu Internet Link fueheren sowie ein blauer Bildschirm mit folgender Warnung:

Security warning

A fatal error in IE has occured at 0028:C0011E36 in VXD VMM<01> +00010E36. Error was caused by Trojan-Spy.HTML.Smitfraud.c

x System can not funtion in normal mode.
Please check you security settings
x Scan your PC with any availible antivirus / spyware remover
program to fix the problem

Da ich leider kein PC spezialist bin, und keinerlei erfahrung mit Trojanern hab (wenn das einer ist) habe ich mich entschlossen mich an euch zu wenden. Ich habe aber leider schon mit allen Anti-Virus programmen und Anti-Spy programmen alles versucht.

Auserdem sind mir noch folgenede sachen aufgefallen:
- Die Desktop Icons kommen immer wieder wenn man sie loescht
- Es kommen ab und zu mal Fehlermeldungen das ich Trojaner und sonstiges auf meinem PC habe
- Meine IE Startseite wird immer neu von dem Virus bzw. Trojan neubelegt
- Unten rechts (wo die Zeit steht) kommen oefters Fehlermeldungen das ich Anti-spy usw. installieren soll, aber wenn ich sie anklicke, bringt es mich immer zu diesen Internet Seiten zu den mich auch meine Desktop Icons fuehren
- IE oder Firefox oeffnet sich ab und zu atomatisch und bringt mich immerwieder zu unbekannten internet seiten

Ich bedanke mich im Vorraus fuer Ihre Unterstuezung,

Mit Freundlicher Gruessen,

Simon K. aka l3ood-hunter

Alt 03.05.2005, 13:47   #2
Gigamail
 
trojan-spy.HTML.smitfraud.c - Standard

trojan-spy.HTML.smitfraud.c



Hi,

dann lese hier bei Cidre
du solltest auch mal die Forensuche benutzen, denn das Problem war hier schon öffters
__________________

__________________

Alt 03.05.2005, 13:50   #3
felix1
/// Helfer-Team
 
trojan-spy.HTML.smitfraud.c - Standard

trojan-spy.HTML.smitfraud.c



Hast Du keinen Virenscanner?
http://www.sophos.de/virusinfo/analy...jfakealea.html
Den dürftest Du haben.
__________________

Alt 03.05.2005, 14:17   #4
snooby
 
trojan-spy.HTML.smitfraud.c - Standard

trojan-spy.HTML.smitfraud.c



Hi!
Du solltest dir einen Virenscanner zulegen (www.antivir.de - gratis), und dann deine gesamten Festplatten durchsuchen und, alles gefundene desinfizieren bzw löschen lassen.
außerdem ist es sehr wichtig, dass du dein Windows sowie deinen Internet-Explorer updatest. (Start - Programme - Windows Update; glaube ich) oder beim IE -> Extras -> Windows Update.

so, und jetz:
@Gigamail: warum so eine unfreundliche antwort? das board ist ja immerhin da, um leuten zu helfen, und woher soll ein newby wissen, ob das thema schon einmal da war? Wenn du nicht helfen willst, dann schreib gar nichts, bevor du einfach newbys blöd anstenkerst... deine antwort war btw total sinnlos, und hat niemandem geholfe - danke!
Ich habe mir deinen Link angeschaut: wenn man sich als computerneuling da auskennt, dann hat man aber einen großen respekt von mir!

grüsse, ...
__________________
'Imagine all the people living life in peace' - - - John Lennon

Geändert von snooby (03.05.2005 um 14:23 Uhr) Grund: zusatz

Alt 03.05.2005, 14:21   #5
l3ood-hunter
 
trojan-spy.HTML.smitfraud.c - Standard

trojan-spy.HTML.smitfraud.c



Erstmal Danke fuer die schnellen antworten,

@ Felix: Ich habe den AntiVir XP der aber nichts findet, was ich mit dieser datei machen soll weiss ich auch nicht so recht, vielleicht koenntest du mir es genauer erklaeren

@ Gigamail: Ich habe die datei runtergeladen, jedoch hatt sich nichts gebessert, ich verstehe aber nichts vom RegKey usw. vllt koennteste mir es ja auch genauer beschreiben nach dem ich die datei runtergeladen hab und ich sie aktiviert hab

Danke,

Simon

** Dann mach ich halt noch einmal den Anti-Vir scan vlielleicht wird es ja helfen. Danke nochmal @ snooby.


Alt 03.05.2005, 14:46   #6
Gigamail
 
trojan-spy.HTML.smitfraud.c - Standard

trojan-spy.HTML.smitfraud.c



@ snoopy

was bist denn du für ein
Zitat:
warum so eine unfreundliche antwort? das board ist ja immerhin da, um leuten zu helfen, und woher soll ein newby wissen, ob das thema schon einmal da war?
wenn du meinen Post richtig gelesen hast dann siehst du damit erst der Hinweis zum Helfen und erst dann die Forensuche stand
Zitat:
deine antwort war btw total sinnlos, und hat niemandem geholfe - danke!
für dich wäre es auch mal angebracht die Suche im Forum zu benutzen denn dort wurde mit dem Link von Cidre schon einigen geholfen

@ l3ood-hunter

Zitat:
@ Gigamail: Ich habe die datei runtergeladen, jedoch hatt sich nichts gebessert, ich verstehe aber nichts vom RegKey usw. vllt koennteste mir es ja auch genauer beschreiben
mit dem runterladen meinst du wohl die Killbox auf der Seite von Pieter Arntz, damit ist es aber allein nicht getan du musst den ganzen beitrag durcharbeiten und bei dem trojan-spy.HTML.smitfraud.c wirst Du ohne in der Registry Änderungen vorzunehmen, nicht zur Lösung von deinem Problem kommen, es sei denn es gibt noch von anderen eine bessere Hilfe
__________________
--> trojan-spy.HTML.smitfraud.c

Alt 03.05.2005, 14:54   #7
Chris14
 

trojan-spy.HTML.smitfraud.c - Standard

trojan-spy.HTML.smitfraud.c



So jetzt beruhigt euch mal wieder. Hier wird keine richtige lösung angeboten. keine logfile-vorschläge, ein einzelener einsamer escanlink und er soll alles allein machen ohne anleitung für irgendwas.. auch stehen keine möglichkeiten drin, eine weiteren trojanerbefall zu verhindern. nur schnell hingepostete links und ein netter verweis auf die boardsuche. wenn es dir zu nervig wird, dann lass das posten hald..
@l3ood-hunter ich würde in diesem fall mal das vorschlagen:

1.escan
-lade dir escan runter und gehe genau nach dieser Anleitung vor

2.dateien löschen
-lösche natürlich auch alle von escan beanstandeten dateien (alle infected)
(falls die dateien nicht angezeigt werden gehe so vor:
klicke auf extras, dann auf ordneroptionen
klicke auf ansicht
mach den haken bei "geschützte systemdateien ausblenden" weg
mach nen haken bei "inhalte von systemordnern anzeigen" hin
selektiere "alle dateien und ordner anzeigen")

3.ergebnisse
-gehe wieder in den normalen modus
-öffne die datei mwav.log,klicke auf bearbeiten dann auf suchen
-gebe infected ein
-suche weiter,markiere die treffer und kopiere sie ins forum
-poste ein HijackThis log

Alt 03.05.2005, 17:10   #8
l3ood-hunter
 
trojan-spy.HTML.smitfraud.c - Standard

trojan-spy.HTML.smitfraud.c



Zitat:
Zitat von Chris14
So jetzt beruhigt euch mal wieder. Hier wird keine richtige lösung angeboten. keine logfile-vorschläge, ein einzelener einsamer escanlink und er soll alles allein machen ohne anleitung für irgendwas.. auch stehen keine möglichkeiten drin, eine weiteren trojanerbefall zu verhindern. nur schnell hingepostete links und ein netter verweis auf die boardsuche. wenn es dir zu nervig wird, dann lass das posten hald..
@l3ood-hunter ich würde in diesem fall mal das vorschlagen:

1.escan
-lade dir escan runter und gehe genau nach dieser Anleitung vor

2.dateien löschen
-lösche natürlich auch alle von escan beanstandeten dateien (alle infected)
(falls die dateien nicht angezeigt werden gehe so vor:
klicke auf extras, dann auf ordneroptionen
klicke auf ansicht
mach den haken bei "geschützte systemdateien ausblenden" weg
mach nen haken bei "inhalte von systemordnern anzeigen" hin
selektiere "alle dateien und ordner anzeigen")

3.ergebnisse
-gehe wieder in den normalen modus
-öffne die datei mwav.log,klicke auf bearbeiten dann auf suchen
-gebe infected ein
-suche weiter,markiere die treffer und kopiere sie ins forum
-poste ein HijackThis log
Hallo Chris und alle anderen,

Hab alles genau nach Anleitung gemacht, hab es auch geschaft fast alle dateien zu entfernen. Hier werde ich jetzt die "infected" dateien reinkopieren:

C:\WINDOWS\System32\param32.dll infected by "Trojan-Downloader.Win32.WarSpy.g" Virus. (Habe es nicht geschafft ihn zu loeschen)
C:\WINDOWS\msexploren.exe infected by "Backdoor.Win32.Webdor.p" Virus.
C:\WINDOWS\SYSTEM\Loader.dll infected by "Trojan-Downloader.Win32.Agent.li" Virus.
C:\WINDOWS\system32\wins.exe infected by "Backdoor.Win32.Rbot.gen" Virus.
C:\WINDOWS\System32\.pif infected by "Trojan-Downloader.BAT.Ftp.z" Virus. (Habe ich leider auch nicht gefunden, die datei)

C:\Programme\AVPersonal\INFECTED\crsss.VIR infected by "Backdoor.Win32.Rbot.gen" Virus.

Und dann noch viele von AVPersonal, wenn ihr sie brauchen werdet, dann kopiere ich sie auch noch.

Dann ein kleines problem:

C:\System Volume Information\_restore{6FCE2602-A35E-47E1-B70D-C6DAA7C5B8E2}\RP10\A0004502.exe infected by "Trojan.Win32.LowZones.ak" Virus.

Das ist jedoch ein Hidden Folder auf den in nicht zugreifen kann. Es kommt eine Fehlermeldung wenn ich ueberhaupt den Ordner oeffnen will.
Aus diesem Ordner gibt es um die 50 infizierte dateien die ich aber nicht entfernen kann. Unter ihnen befinden sich auch "no virus" dateien.

Dann noch die hier:

C:\WINDOWS\dd.dll infected by "Trojan.Win32.Agent.cl" Virus.
C:\WINDOWS\dd.exe infected by "Trojan.Win32.Agent.cl" Virus.
C:\WINDOWS\Downloaded Program Files\PrevAdX.dll infected by "not-a-virus:AdWare.WinAD.aa" Virus.

Am Ende steht dann folgendes:

Tue May 03 17:42:25 2005 => ***** Scanning complete. *****

Tue May 03 17:42:25 2005 => Total Objects Scanned: 40417
Tue May 03 17:42:25 2005 => Total Virus(es) Found: 92
Tue May 03 17:42:25 2005 => Total Disinfected Files: 0
Tue May 03 17:42:25 2005 => Total Files Renamed: 0
Tue May 03 17:42:25 2005 => Total Deleted Objects: 0
Tue May 03 17:42:25 2005 => Total Errors: 58
Tue May 03 17:42:25 2005 => Time Elapsed: 01:04:14
Tue May 03 17:42:25 2005 => Virus Database Date: 2005/05/02
Tue May 03 17:42:25 2005 => Virus Database Count: 127997

Tue May 03 17:42:25 2005 => Scan Completed.


Leider weiss ich nicht was ein HijackThis log ist, deshalb kann ich es auch nicht posten.

Vielen Danke im Vorraus,

Simon

** Die seite auf die alle meinen Fehlermeldungen und Desktop Icons fuehren ist: http://newgenlook.info . Aber immer verschiedene seiten von dieser page tauchen bei mir auf. Danke

Alt 03.05.2005, 17:18   #9
Yopie
Moderator, a.D.
 
trojan-spy.HTML.smitfraud.c - Standard

trojan-spy.HTML.smitfraud.c



Zitat:
Zitat von l3ood-hunter
C:\WINDOWS\msexploren.exe infected by "Backdoor.Win32.Webdor.p" Virus.
C:\WINDOWS\system32\wins.exe infected by "Backdoor.Win32.Rbot.gen" Virus.
Es gibt nur eine sinnvolle Lösung:
http://www.trojaner-info.de/report_i...nleitung.shtml

Halte Dich an die Anleitung, ansonsten bekommst Du das gleiche Problem sofort wieder!

Gruß
Yopie

Alt 03.05.2005, 17:21   #10
l3ood-hunter
 
trojan-spy.HTML.smitfraud.c - Standard

trojan-spy.HTML.smitfraud.c



Uebrigens @ Gigamail: Habe die Metode von diesem Mann auch gemacht, bisschen besser ist es wohl geworden, aber richtige fortschritte im Kampf gegen den Trojaner habe ich nicht gemerkt.

Danke

Alt 15.05.2005, 20:04   #11
XGX
 
trojan-spy.HTML.smitfraud.c - Standard

trojan-spy.HTML.smitfraud.c



Hallo ich hab das gleiche Problem wie l3ood-hunter (trojan-spy.HTML.smitfraud.c) hab auch schon einige Sachen gelöscht und wollte eigentlich um ganz sicher zu sein ein fach formatieren (C wo mein Betriebssystem drauf ist. Nun Hab ich das Problem das wenn ich neu starte und die cd eingelegt habe erkennt er die auch...
und sagt dann Hardwarekonfigurationen werden überprüft ...also ganz normal aber dann sollte der blaue bildschirm kommen wo es weiter geht, stattdessen wird er schwarz und es passiert nichts mehrdann muss ich neu starten.
Also ich kann quasi nicht formatieren und ich weiß nicht warum.
I hope ihr könnt mir helfen wäre nett.
Danke schon mal im Vorraus.

MfG XGX

Alt 15.05.2005, 20:06   #12
cronos
 
trojan-spy.HTML.smitfraud.c - Standard

trojan-spy.HTML.smitfraud.c



Dann gehe maL wie folgt vor:

http://www.trojaner-board.de/showpos...1&postcount=10
__________________
Only cronos endures

Alt 16.05.2005, 12:01   #13
XGX
 
trojan-spy.HTML.smitfraud.c - Standard

trojan-spy.HTML.smitfraud.c



Hab jetzt eigentlich alles gelöscht und auch keine probleme mehr ich hab sogar mein desktop hintergrund wieder aber formatieren kann ich immer noch nicht.

Alt 27.09.2005, 12:24   #14
benny1
 
trojan-spy.HTML.smitfraud.c - Lächeln

trojan-spy.HTML.smitfraud.c



hallo zusammen,
ich bin ganz neu hier im board
und habe ein großes problem mit dem
trojan-spy.html.smitfraud.c.
das problem ist, ich fahre den rechner win xp sp2
hoch, nachdem im anmeldebildschirm, ich versuche
den administrator zu starten kommt ein schwarzer bildschirm
mit blauem fenster mit dem oben zitiertem trojaner, versuche
ihn über die super-cd (pc-praxis) mit mcaffee über dos zu
löschen schlugen fehl, er sagte mir, das das system (RAID-system)
sauber ist.
ich weiß nicht, was ich da noch tuen soll, zumal auf dem rechner
noch (leider nicht gesicherte daten) sich befinden.
ich wäre über jede hilfe sehr dankbar
benny1

Antwort

Themen zu trojan-spy.HTML.smitfraud.c
antivirus, bildschirm, blauer bildschirm, check, desktop, error, fatal error, firefox, fix, folge, icons, immer wieder, internet, internet link, klicke, link, neu, problem, programme, remover, scan, seite, seiten, spyware, startseite, system, trojaner, warnung



Ähnliche Themen: trojan-spy.HTML.smitfraud.c


  1. Trojan-spy.html.smitfraud.c
    Plagegeister aller Art und deren Bekämpfung - 03.02.2006 (16)
  2. Trojan-Spy.HTML.Smitfraud.c
    Log-Analyse und Auswertung - 10.09.2005 (15)
  3. Trojan-Spy.HTML.Smitfraud.c
    Log-Analyse und Auswertung - 01.07.2005 (6)
  4. PCGuard und Trojan-Spy.HTML.Smitfraud.c
    Plagegeister aller Art und deren Bekämpfung - 26.06.2005 (1)
  5. trojan-spy.html.smitfraud.c
    Plagegeister aller Art und deren Bekämpfung - 24.06.2005 (1)
  6. trojan-Spy.HTML.Smitfraud.c
    Plagegeister aller Art und deren Bekämpfung - 24.06.2005 (8)
  7. Trojan-spy.html.smitfraud remover
    Log-Analyse und Auswertung - 16.06.2005 (33)
  8. Trojan-Spy.HTML.Smitfraud.c !!!!HILFE!!!!
    Log-Analyse und Auswertung - 20.05.2005 (2)
  9. Trojan-Spy.HTML.Smitfraud.c - Windowsprobleme
    Plagegeister aller Art und deren Bekämpfung - 14.05.2005 (8)
  10. trojan-spy.html.smitfraud.c - hiJack this log
    Log-Analyse und Auswertung - 12.05.2005 (1)
  11. Trojan-Spy.HTML.Smitfraud.c
    Log-Analyse und Auswertung - 10.05.2005 (5)
  12. Hilfe Trojan-Spy.HTML.Smitfraud.c
    Plagegeister aller Art und deren Bekämpfung - 10.05.2005 (2)
  13. Trojan-Spy.HTML.Smitfraud.C
    Plagegeister aller Art und deren Bekämpfung - 08.05.2005 (8)
  14. Trojan-spy.html.smitfraud.c
    Log-Analyse und Auswertung - 02.05.2005 (19)
  15. Trojan-Spy.html.Smitfraud
    Log-Analyse und Auswertung - 26.04.2005 (5)
  16. Trojan-Spy.html.Smitfraud
    Mülltonne - 26.04.2005 (1)
  17. trojan-spy.html.smitfraud.c hilfe!
    Plagegeister aller Art und deren Bekämpfung - 18.04.2005 (10)

Zum Thema trojan-spy.HTML.smitfraud.c - Hallo erstmal, Seit einer Woche habe ich folgendes Problem: eines tages startete ich meinen PC und auf dem bildschirm befanden sich fuer mich unbekannte Desktop Icons die zu Internet Link - trojan-spy.HTML.smitfraud.c...
Archiv
Du betrachtest: trojan-spy.HTML.smitfraud.c auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.