Hi

kannst Du die nachfolgende Datei noch mal bei VirusTotal hochladen und prüfen lassen? Das Ergebnis bitte posten.

C:\WINDOWS\WEB\selsearch.htm

VirusTotal - Free Online Virus and Malware Scan


Gruß

File selsearch.htm received on 09.01.2007 20:33:54 (CET)
Current status: finished
Result: 0/32 (0%)


Antivirus Version Last Update Result
AhnLab-V3 2007.9.1.0 2007.09.01 -
AntiVir 7.4.1.66 2007.09.01 -
Authentium 4.93.8 2007.09.01 -
Avast 4.7.1029.0 2007.09.01 -
AVG 7.5.0.484 2007.09.01 -
BitDefender 7.2 2007.09.01 -
CAT-QuickHeal 9.00 2007.09.01 -
ClamAV 0.91.2 2007.09.01 -
DrWeb 4.33 2007.09.01 -
eSafe 7.0.15.0 2007.08.29 -
eTrust-Vet 31.1.5100 2007.08.31 -
Ewido 4.0 2007.09.01 -
FileAdvisor 1 2007.09.01 -
Fortinet 3.11.0.0 2007.09.01 -
F-Prot 4.3.2.48 2007.09.01 -
F-Secure 6.70.13030.0 2007.08.31 -
Ikarus T3.1.1.12 2007.09.01 -
Kaspersky 4.0.2.24 2007.09.01 -
McAfee 5110 2007.08.31 -
Microsoft 1.2803 2007.09.01 -
NOD32v2 2497 2007.09.01 -
Norman 5.80.02 2007.08.31 -
Panda 9.0.0.4 2007.09.01 -
Prevx1 V2 2007.09.01 -
Rising 19.38.52.00 2007.09.01 -
Sophos 4.21.0 2007.09.01 -
Sunbelt 2.2.907.0 2007.08.31 -
Symantec 10 2007.09.01 -
TheHacker 6.1.9.175 2007.08.31 -
VBA32 3.12.2.3 2007.09.01 -
VirusBuster 4.3.26:9 2007.09.01 -
Webwasher-Gateway 6.0.1 2007.09.01 -


Additional information

File size: 394 bytes
MD5: 995487a1a44d95c386ebf51143d96293
SHA1: 5c5d4fe266681c6117646e4c942864b1fd817e7e






---------------------------------------------------------------------------------------------------------------------------------------------------------------------

Zitat von Peking-Ente1

Hi

kannst Du die nachfolgende Datei noch mal bei VirusTotal hochladen und prüfen lassen? Das Ergebnis bitte posten.

C:\WINDOWS\WEB\selsearch.htm

VirusTotal - Free Online Virus and Malware Scan


Gruß

Komisch, nachdem ich vorher die e-Scan Meldungen gesehen hatte, hätte ich schwören können, daß da noch was ist......

Wie ist es denn überhaupt zur Infektion gekommen? Warst Du auf File-Sharing-Seiten?

Ich habe da im e-Scan-Log was von *crack.exe* gefunden.....

Ferner Trojan-Downloader, und auch in Zusammenhang mit einem Video-Codec. Hast Du Dir so ein Teil installiert und dann Probleme bekommen?

Wie genau äußerte sich denn der von *Battlecommander* vermutete Angriff? Irgendwelche Popups? Ein Zeichen im Systray, was vorher nicht da war? Wurdest Du aufgefordert, eine bestimmte Seite anzusurfen, damit *mögliche* Probleme behoben werden? Wurde Dein Browser auf eine andere Seite umgelenkt als die, die Du sehen wolltest?

Gruß

also ich war 2 tage auf montage komme wieder und dannn sagt man mir hey irgendwie spinnt dein rechner rum aber wir haben nix gemacht....
dann ploppppte immer soo ein fenster auf von wegen angriff bla bla dann wuerde mein ie immer auf ne komische seite umgeleitet oder der ie ploppte immer mit der seite auf

Zitat von Peking-Ente1

Komisch, nachdem ich vorher die e-Scan Meldungen gesehen hatte, hätte ich schwören können, daß da noch was ist......

Wie ist es denn überhaupt zur Infektion gekommen? Warst Du auf File-Sharing-Seiten?

Ich habe da im e-Scan-Log was von *crack.exe* gefunden.....

Ferner Trojan-Downloader, und auch in Zusammenhang mit einem Video-Codec. Hast Du Dir so ein Teil installiert und dann Probleme bekommen?

Wie genau äußerte sich denn der von *Battlecommander* vermutete Angriff? Irgendwelche Popups? Ein Zeichen im Systray, was vorher nicht da war? Wurdest Du aufgefordert, eine bestimmte Seite anzusurfen, damit *mögliche* Probleme behoben werden? Wurde Dein Browser auf eine andere Seite umgelenkt als die, die Du sehen wolltest?

Gruß

Hi

dann stellt sich gleich die Frage, wer war in der Zwischenzeit an Deinem Rechner?

also ich war 2 tage auf montage komme wieder und dannn sagt man mir hey irgendwie spinnt dein rechner rum aber wir haben nix gemacht....

Glaubst Du das? Na ja, vergiß es, war eine rhetorische Frage.

Wie dem auch sei, ich bezweifel, daß Dein Rechner wieder ok ist. Nach dem, was Du schildertest, hört sich das gar nicht gut an. Ich kann es nicht verifizieren, da ich keine Expertin bin im Logfile-Auslesen, ich habe da nur Grundkenntnisse, aber klar ist, daß das nicht in Ordnung ist, das kann es gar nicht sein.

Kennst Du diese Seite?

Homepage von Malte J. Wetz

Es ist ja Dein Rechner, letztendlich kann ich nur Empfehlungen aussprechen, aber ich würde mir mal Gedanken machen, ob Du mit der Ungewißheit leben kannst, ob wirklich alles ok ist. Schadprogramme können durchaus eine Zeitlang *still* halten, ohne erkennbare Symptome, und dann wieder weitere Malware nachladen.

Wie gehst Du denn ins I-net? Als Administrator? Und Du surfst mit dem InternetExplorer, vermutlich sogar mit der Einstellung *mittel*, oder? Hast Du z. B. Active-X-Scripting deaktiviert? Sicher nicht, oder?

Das sind nur ein paar Fragen, um abzuklären, wie groß die Verseuchung sein könnte. Hast Du mal über einen alternativen Browser nachgedacht, vor allem unter dem Sicherheitsaspekt?

Wie gesagt, auch wenn Du jetzt *Ruhe* hast, die ist trügerisch. Wenn Du Dich entscheiden solltest, klar Schiff zu machen, dann räume bitte auch mal Deinen Autostart auf, der ist ja furchtbar. (nicht böse gemeint, aber ich wunder mich, daß Deine Kiste überhaupt noch startet)

Überlege ganz genau, ob das wirklich beim System-Start alles geladen werden muß, das meiste nämlich nicht, sondern nur manuell und bei Bedarf. Aber wie gesagt, das würde ich von einem sauberen System in Angriff nehmen, nicht von einem kompromittiertem.

Gruß

also ich arbeit als admin an dem rechner
FireFox
Activ x is aus
skripthost is auch aus

Zitat von Peking-Ente1

Hi

dann stellt sich gleich die Frage, wer war in der Zwischenzeit an Deinem Rechner?

Was soll das Peking Ente? Er muss sein Rechner nicht neu installieren! Wenn dann sollte er nur ein paar zuverlässige Anti Viren und Anti Registryfehler und Anti Spyware und Anti Malware installieren. Dann ist er 100% geschützt!
Ich mach das auch so seit 5 Jahren! Und mein PC läuft "sauschnell"! Ich hab keinen einzigen Registryfehler oder Virus oben, letzte Woche hatte ich das mit der Windows Meldung auch wie er trotzdem war das nur weil ich eine Software runtergeladen habe die einen Linkverweis zu einer anderen seite namens Securepccleaner installiert hat! Und auf SecurePCcleaner sind ziemlich viele Viren oben! Mein Anti Virus (Avira Anti Virus Classic) hat BAT.Privdanger gefunden. Mein Antispyware (ParetoLogic Antispyware) ZlobMediaCodec , und genau das isses ZlobMediaCodec das ist die Spyware bzw Adware die das verursacht hat. An deiner Stelle capmat würde ich mit denen reden die in dieser Woche an deinem Rechner waren! Wenn sie in irgendeine unsichere Seite drinnen waren dann kann das der Grund sein warum du ZlobMediaCodec auf deinem PC hattest! FireFox empfehle ich auch weiter . Gut und wenn du einen vollkommenen "System ist jetzt Schrott" vermeiden willst solltest du ein Benutzerkonto eröffnen und nicht als Administrator arbeiten! Denn wenn auf deinem Adminkonto Viren sind heißt das Ende. Wenn auf deinem neuen Benutzerkonto kannst du dein Benutzerkonto ganz bequem löschen und ein neues eröffnen. Und der Admin Konto bekommt nichts ab.

Euer [SYP] Battlecommander
PS:Peking Ente gute Ratschläge, aber nicht übertreiben!