Bin ich gerade blind oder ist da wirklich kein Edit Button? Tatsächlich! Da war keiner! Bei mir laufen auch immer 3 Prozesse wo die HijackThis Logfileauswertung sagt dass sie schädlich sind. Darunter ist auch ein Fuzy Algorithmus. Wenn ich den behebe, kommt er immer wieder.

Viren gefunden (Ich habe die Reihen rot markiert)!

Hier ist das Ergebnis von Virus Total:

Antivirus Version Update Result
AhnLab-V3 2007.7.7.0 07.09.2007 no virus found
AntiVir 7.4.0.39 07.09.2007 no virus found
Authentium 4.93.8 07.07.2007 no virus found
Avast 4.7.997.0 07.08.2007 no virus found
AVG 7.5.0.476 07.08.2007 no virus found
BitDefender 7.2 07.09.2007 no virus found
CAT-QuickHeal 9.00 07.07.2007 no virus found
ClamAV devel-20070416 07.09.2007 no virus found
DrWeb 4.33 07.09.2007 no virus found
eSafe 7.0.15.0 07.08.2007 no virus found
eTrust-Vet 30.8.3774 07.09.2007 no virus found
Ewido 4.0 07.09.2007 no virus found
FileAdvisor 1 07.09.2007 no virus found
Fortinet 2.91.0.0 07.09.2007 no virus found
F-Prot 4.3.2.48 07.06.2007 no virus found
Ikarus T3.1.1.8 07.09.2007 no virus found
Kaspersky 4.0.2.24 07.09.2007 no virus found
McAfee 5069 07.06.2007 no virus found
Microsoft 1.2704 07.09.2007 no virus found
NOD32v2 2385 07.09.2007 no virus found
Norman 5.80.02 07.06.2007 no virus found
Panda 9.0.0.4 07.09.2007 Suspicious file
Sophos 4.19.0 07.06.2007 no virus found
Sunbelt 2.2.907.0 07.07.2007 VIPRE.Suspicious
Symantec 10 07.09.2007 no virus found
TheHacker 6.1.6.144 07.09.2007 no virus found
VBA32 3.12.0.2 07.08.2007 no virus found
VirusBuster 4.3.23:9 07.09.2007 no virus found
Webwasher-Gateway 6.0.1 07.09.2007 Win32.Malware.gen (suspicious)

Und achja nach einem Herunterfahren inden Ruhezustand und dann wieder Hochfahren hat Spybot die Registry Änderungen nicht mehr gebloggt, ich vermute dass der Virus irgendwie schneller als Spybot war und die Änderungen an der Registry schnell vorgenommen hat.

Es wird oft versucht Zugriff auf meinen PC zu nehmen, es sind unterschiedliche IPs aber sie wollen immer wieder durch den selben Port in meinen PC. In der Minute sind das ungefähr 100 Zugriffe.

Die Festplatte arbeitet manchmal stark.

Manchmal wird dauerhaft etwas gesendet (WLAN - Internet). Bis zu 1 Minute oder so

Ich vermute dass diese 4 Dinge alle mit dem Virus zu tun haben. Wie kann ich diese 4 Dinge beheben?

Ich kann diese Einträge die als nicht gut erkannt werden einfach nicht fixen. Woran könnte das liegen? Wie kriege ich jetzt den Virus aus der einen Datei heraus?

Entschuldigung wegen den Doppelpost, editieren geht anscheinend nicht.

Zitat von Black PSP

Bin ich gerade blind oder ist da wirklich kein Edit Button?

Leider ist die Möglichkeit, die Postings zu editieren bis auf 30 Min. (oder 1 Stunde?) nach dem Erstellen dessen begrenzt

Bei mir laufen auch immer 3 Prozesse wo die HijackThis Logfileauswertung sagt dass sie schädlich sind.

Vertraue der automatischen Auswertung nie!!! Welche Prozesse denn? Poste bitte den neuen Log (zumindest die Einträge, die als böse erkannt sind).

Fuzzy Algorithmusprüfung (1.68 / 5.00), Schädlich:

R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - C:\Programme\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL


Das wird als scädlich erkannt. Wie kann ich nun den Virus aus der locs.dll entfernen?

Da mich dieser dumme Virus die ganze Zeit genervt hat und keiner eine Möglichkeit gepostet hat, habe ich ihn mit Antivir einfach gelöscht. Jetzt geht mein PC nicht mehr. Er startet zwar und geht zum Desktop, aber irgendwie macht er dann nichts mehr. Er startet auch keine Anwendungen. Im Systray ist nur die Uhr. Ich kann auch auf nichts klicken. Die Sachen werden zwar angewählt aber öffnen sich nicht. Als ich den Virus mit Antivir gelöscht habe, war die locs.dll noch da und ist sie jetzt immernoch (der PC startet noch im abgesicherten Modus). Aber warum geht mein PC nicht mehr?

Aber ins Internet kannst du noch? Hast du escan auf deinem System? Falls nicht lade es dir doch einfach mal runter (Insofern das möglich ist) speichere es, boote in den abgesicherten Modus und mach einen Scan. Den report dann hierhin posten: E-scan-Anleitung

Ich hoffe natürlich das dies möglich ist, ansonsten wüßte ich sonst keinen besseren Rat als neuaufsetzen.



LG, Terayaki

Ich war eben mit einem anderen PC im Internet. Ich habe jetzt im abgesicherten Modus die locs32.dll in Quarantäne geschoben. Kann ich die löschen? Ihr sagt alle dass die Datei nicht gut ist und so aber was soll ich denn damit machen? Soll ich die löschen oder was?

Löschen hin oder her Bringen tut dir das nicht mehr viel, setze dein System ab besten neu auf, dadurch verrigerst du auch das risiko eventueller bleibender Schäden. Die Anleitungen dazu findest du auch in meiner Signatur.



LG, Terayaki