Gut, ich werde dann mal das Neuaufsetzen des Systems in Angriff nehmen. Dazu noch eine Frage: Was ist mit der Patchsammlung, die vor der Installation installiert werden soll, gemeint?

Ja, ich hatte erst vor einer Woche von jemandem das System neu aufsetzen lassen. Deshalb bin ich so geschockt, dass es mir schon wieder passiert ist, trotz ZoneAlarm u. Antivir und obwohl ich mit Mozilla surfe.

Ich danke dir trotzdem ganz herzlich für deine geduldige Hilfe und deine schnellen Antworten!!!!!! VIELEN DANK Es ist wirklich super, dass du hier PC-Laien wie mir so nett hilfst.

Liebe Grüße und gute Nacht!

Das mit dem Versenden der Datei hat leider nicht geklappt. Ich könnte nur die KillBox.exe-Datei versenden, nicht aber svshost.exe.

Wie kann ich das sonst machen?

Zitat von Lilly123

Das mit dem Versenden der Datei hat leider nicht geklappt. Ich könnte nur die KillBox.exe-Datei versenden, nicht aber svshost.exe.

Woran scheitert es im Detail? Beschreibe das Problem genauer!

Zitat von Lilly123

Gut, ich werde dann mal das Neuaufsetzen des Systems in Angriff nehmen.

Das halte ich für eine gute Entscheidung.

Dazu noch eine Frage: Was ist mit der Patchsammlung, die vor der Installation installiert werden soll, gemeint?

Diese hier: WinFuture.de - Update Pack für Windows XP und Windows Vista
Du brauchst die Vollversion für Windows XP.

Zuvor muss aber das SP2 für XP installiert werden:
Downloaddetails: Windows XP Service Pack 2 für IT-Spezialisten und Entwickler

Die oben genannte Patchsammlung wird erst "obendrauf" installiert.

Ja, ich hatte erst vor einer Woche von jemandem das System neu aufsetzen lassen.

Wenn es ein Privatmensch war, der helfen wollte, ok. Er oder sie hat es zwar nicht richtig gemacht, woraus nun indirekt wieder die Infektion resultierte, aber er war wenigstens hilfsbereit. Das ist trotz allem zu honorieren. War es jeoch jemand z.B. im PC-Geschäft oder jemand Vergleichbares, und Du hast dafür bezahlt, dann lass Dir das Geld dafür erstatten - das Neuaufsetzen wäre dann als "schlampig ausgeführt" zu beurteilen.

Welche der beiden Varianten trifft zu?

Deshalb bin ich so geschockt, dass es mir schon wieder passiert ist, trotz ZoneAlarm u. Antivir und obwohl ich mit Mozilla surfe.

OK, für den Anfang: Streich erstmal ZoneAlarm, AntiVir und auch Mozilla als mögliche "Schutzfaktoren" aus dem Kopf. In diesem Fall ist der Verursacher sehr wahrscheinlich ein Netzwerkwurm - dieser verbreitet sich auf einem Wege, der mit dem Surfen über den Browser (hier: Mozilla) gar nichts zu tun hat.

Beispiel: Du gehst bei Regen auf einem Gehweg entlang und trägst einen aufgespannten Regenschirm, der den gröbsten Regen von oben abfängt. Nun aber trittst Du in eine tiefe Pfütze, bekommst nasse Füße und fragst dann: "Mist, warum bin ich nass geworden, ich habe doch einen Regenschirm?"

Heißt also: Das "Wasser", das Dich hier ärgert, kam aus einer ganz anderen Richtung. Deswegen ist es für diesen speziellen Infektionsfall irrelevant, welchen Browser Du verwendet hast.

Hier eine Erklärung zu Netzwerkwürmern:
Netzwerk-Würmer Agobot, Rbot, Spybot, SdBot - Maßnahmen zu Schutz und Entfernung

Ich danke dir trotzdem ganz herzlich für deine geduldige Hilfe und deine schnellen Antworten!!!!!! VIELEN DANK Es ist wirklich super, dass du hier PC-Laien wie mir so nett hilfst.

Liebe Grüße und gute Nacht!

Danke für Dein Feedback!
Die Hilfestellungen sollen eine gewisse Nachhaltigkeit zur Folge haben, das heißt: Dass Du in die Lage versetzt wirst, die notwendigen, grundlegenden Dinge selbst zu kontrollieren, sodass es nicht mehr so leicht zu Infektionen kommt. Ich kann Dir schon mal sagen: Es ist einfacher, als viele denken, einfacher, als Menschen denken, die sich (noch) nicht so gut damit auskennen. Die größte Hürde ist eigentlich nur das Denken, dass es vermeintlich zu schwierig wäre - sowas "blockiert" dann eher.

Also, nur Mut!

Hier nochmal zum LogFile:

Logfile of HijackThis v1.99.1
Scan saved at 22:42:04, on 15.07.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
         

Die entscheidenden Punkte habe ich in Fettschrift markiert. Das ist damit gemeint, wenn man sagt, das System befindet sich nicht auf dem aktuellsten Stand.

Im Gegenteil, es befindet sich auf dem Stand von vor Jahren. Es wurde zwar gerade erst neu aufgesetzt, dabei wurde jedoch versäumt, aktuellere, frei als Updates verfügbare Softwarekomponenten, nachzurüsten. Ich betone abermals: Dieses Nachrüsten muss vor der ersten Internetverbindung bereits umgesetzt sein. Es reicht hingegen nicht aus, dies gleich sofort nach der ersten Verbindung durchzuführen.

Übrigens: Dass ich geschrieben habe, den Mozilla als Sicherheitskomponente gedanklich zu streichen, bedeutet nun im Umkehrschluss nicht, dass Du jetzt den Internet Explorer verwenden sollst - ich wollte nur deutlich machen, dass es zunächst einer gesunden Basis, eines soliden Fundaments bedarf, auf das dann letztlich alles andere aufgebaut wird - wie auch bei einem Hausneubau.

Also:

- Windows XP
- Service-Pack 2
- Patches / Update-Pack für Windows XP SP2
- Mozilla Firefox oder Opera zum Surfen im Netz
- z.B. Mozilla Thunderbird oder Opera zum Mailen
- Java in Version 6: -> http://www.trojaner-board.de/105213-java-update-einstellungen.html]Java SE Downloads[/url]
Download -> Java Runtime Environment (JRE) 6u2, "Windows Offline Installation, Multi-language"

Das alles offline installieren - vor der ersten Internetverbindung. Und bitte zunächst kein anderes Gedöhns, das das System belastet oder gleich schon wieder unnötig überfrachtet oder vollmüllt.

Wenn das installierst ist, gehst Du das erste Mal online. Als allererstes rufst Du dann mit dem Firefox den Secunia Software Inspector auf. Das geht so:

Prüfung installierter Software auf Aktualität: Secunia Software Insepector

Führe diese Analyse durch und warte das Ergebnis ab. Wenn es vorliegt, wechsele ins Trojaner-Board und berichte hier in diesem Thread detailliert über die Ergebnisse - insbesondere die Komponenten, die rot gekennzeichnet wurden, sind von Interesse.

Danach kannst Du Dir dann z.B. auch AntiVir laden und installieren. ZoneAlarm hingegen darf "draußen bleiben".

Und noch etwas zu der Datei svshost.exe: Sie ist deswegen von Interesse, damit man nachprüfen kann, ob es sich wirklich 100%ig um den Verbreitungsweg handelt, den ich Dir nannte. Das jedoch geht am besten, wenn man sie vorliegen hat, dann braucht man nicht zu spekulieren. Daher wäre es sehr von Vorteil, wenn es Dir gelingen würde, sie via Mail zu versenden bzw. zu erläutern, woran genau es hängt, dass ein Verschicken nicht funktioniert.

Danke für die ganzen Infos!!!!

Mein Problem beim Versand der Datei ist, dass ich die svshost.exe-Datei nicht einzeln anhängen kann, nur die ganze KillBox-Datei.

Die Schritte zur Neuinstallation hab ich mir gleich notiert und werde es diesmal selbst probieren. Vor einer Woche hatte das ein Bekannter gemacht. Eine Frage habe ich dazu noch: Ist es nicht besser, dass Antivir schon vor der ersten Internetverbindung zu installieren?

Zitat von Lilly123

Mein Problem beim Versand der Datei ist, dass ich die svshost.exe-Datei nicht einzeln anhängen kann, nur die ganze KillBox-Datei.

Du meinst den Ordner, oder? Welches E-Mail-Programm verwendest Du?

Die Schritte zur Neuinstallation hab ich mir gleich notiert und werde es diesmal selbst probieren.

Das ist kein schlechter Entschluss - wenn Du gut vorbereitet bist, schaffst Du das auch. Zusatzfrage: Weißt Du, welche Treiber Du für Deine Hardware noch benötigst?

Vor einer Woche hatte das ein Bekannter gemacht.

OK, in Ordnung, dann wusste er es einfach nicht besser. Aber wie gesagt, das soll kein Vorwurf sein, denn er hat es ja sicher gemacht, um Dir behilflich zu sein. Betrachte es schlichtweg als Feststellung, dass die Vorgehensweise in diesem Fall nicht die richtige bzw. notwendige war.

Eine Frage habe ich dazu noch: Ist es nicht besser, dass Antivir schon vor der ersten Internetverbindung zu installieren?

Wenn Du so vorgehst, wie ich es beschrieben habe, dann nein. Wie gesagt, die notwendigen Schutzmaßnahmen in diesem Fall sind ganz andere (siehe dazu das Regenschirm-Beispiel). Du solltest natürlich nicht von der Anleitung abweichen, und evtl. erstmal im Internet auf allen möglichen Seiten surfen, bevor die Maßnahmen abgeschlossen sind.

Ich werde mich da lieber strikt an deine Anleitung halten.

Aber, wie kann ich rausfinden, welche Treiber ich benötige? Und wenn ich die jeweiligen Treiber nicht mehr auf CD habe, wie kann ich sie am besten vorher kopieren?

Sorry, wegen der blöden Fragen...

Ich benutze übrigens Outlook, werde nach der System-Neuinstallation auch auf Thunderbird umsteigen. Jedenfalls kann ich nur den Ordner KillBox anhängen, nicht die einzelne Datei svshost.exe.

Liebe Grüße!