| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: VIRUS ALERT, Festplatte nicht vorhanden, etc.Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
27.07.2008, 22:44
| #1 |
 |  VIRUS ALERT, Festplatte nicht vorhanden, etc. Hallo, ich bin neu hier und habe mir schon ein paar Threads durchgelesen, da ich ein ziemlich schwerwiegendes Problem habe/hatte. Also im Vorruas: Ich habe ziemlich wenig Ahnung wenn es um irgendwelche Fachwörter oder -themen geht, also bitte alles ganz genau schildern und erklären.  Zu meinem Problem: Seit gestern hab ich mir wohl einen Virus eingefangen. Neben der Uhrzeit stand VIRUS ALERT, genauso hinter jeder mp3, jedem Video oder jedem Word-Dokument. Dazu konnte ich nicht auf die Festplatte zugreifen, ebenso auf den Task-Manager. Auf meinem Desktop haben sich viele Icons entfernt und ein paar neu "installiert", wie z.B. das Programm antivirus-2008pro, was aber ein VIRUS ist, also AUF KEINEN FALL DOWNLOADEN!! Es ist der Klon eines echten Antivirenprogramms, aber es ist ein FAKE! Dann habe ich beim Durchlesen des Forums den Begriff HijackThis aufgeschnappt und ihn gemäß Anleitung ausgeführt. Meine Festplatte ist wieder da, genauso wie das Startmenü. VIRUS ALERT ist auch nirgendwo mehr zu lesen. Nur das Programm antivirus-2008pro ist noch immer da und schreibt mir immerzu, ich hätte noch soundso viele Viren und müsste dieses und jenes programm kaufen / downloaden, was natürlich wiederrum einen noch größeren Virus hervorrufen würde (denke ich). Jetzt ist meine Frage, wie ich dieses Programm sicher vom PC entfernen kann, ohne diesen arg zu beschädigen und ihn anschließend wieder total virenfrei zu bekommen. Hier ist der Log von HJT, wenn der helfen sollte. MfG und Danke im Vorraus, Alex Code:
ATTFilter SmitFraudFix v2.331
Scan done at 22:53:25,04, 27.07.2008
Run from C:\Dokumente und Einstellungen\Alex\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Killing process
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
C:\WINDOWS\nfavxwdbafe.dll deleted.
C:\WINDOWS\fdkowvbp.dll deleted.
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CCS\Services\Tcpip\..\{27C9D1B7-65C2-4D39-8E5A-2157D67F2D56}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{27C9D1B7-65C2-4D39-8E5A-2157D67F2D56}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{27C9D1B7-65C2-4D39-8E5A-2157D67F2D56}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
Registry Cleaning done.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» End
|
| Themen zu VIRUS ALERT, Festplatte nicht vorhanden, etc. |
| alert, analysis, attention, cs3, desktop, einstellungen, entfernen, festplatte, frage, generic, helfen, hijack, hijackthis, infected, log, malware, microsoft, mp3, neu, nicht vorhanden, problem, programm, registry, software, temp, viele viren, virus, virus alert, vom pc entfernen, wenig ahnung, windows, windows xp |
Baum-Darstellung