"warning! you are in danger" desktop-anzeige
 

hallo zusammen, ich schreibe euch in der hoffnung, dass mir einer von euch helfen kann...immer, wenn ich den pc hochfahre (win 98), erscheint eine fehlermeldung, dass die anwendung djsnetcn geschlossen werden müsse. gleich danach wird der desktop schwarz, die meldung "warning! you are in danger" gefolgt von weiteren anweisungen erscheint auf dem bildschirm, dazu in der taskleiste ein weißes kreuz in rotem kreis, das mir vermittelt: "your computer is infected". bei doppelklick auf dieses symbol gelange ich auf die seite http://www.antivirus-gold.com/?wm= , kann das symbol durch rechtsklick oder ähnliches nicht schließen. ich schaffe es, den bildschirm wieder in den normalzustand zu versetzen, bei jedem neustart passiert jedoch dasselbe.
norton ist aktuell und gibt keine virenwarnung. ad-aware hat mir über 100 kritische dateien angegeben, die hab ich gelöscht, jetzt ist das system angeblich sauber. trotzdem keine veränderung mit dem bildschirm.
und hier die logfile von hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 09:42:53, on 04.06.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCEVTMGR.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\DJSNETCN.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCAPP.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAMME\HP\HPCORETECH\HPCMPMGR.EXE
C:\WINDOWS\SYSTEM\HPZTSB10.EXE
C:\PROGRAMME\WILDTANGENT\APPS\CDA\GAMEDRVR.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAMME\ICQLITE\ICQLITE.EXE
C:\PROGRAMME\HEWLETT-PACKARD\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
C:\PROGRAMME\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\WINNOOK.EXE
D:\ULLI\MEDION\HOTSYNC.EXE
C:\WINDOWS\DVZCOMMON\DVZMSGR.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\OPENOFFICE.ORG1.1.3\PROGRAM\SOFFICE.EXE
C:\PROGRAMME\HP\HPCORETECH\COMP\HPTSKMGR.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.50.191.50/1/?www.spiegel.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.t-online.de/software/ie50/setpxy.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=ftp-proxy.btx.dtag.de:80;http=proxy.btx.dtag.de:80
O2 - BHO: YBIOCtrl Class - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe

Ich bin für jeden Rat dankbar!
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.

LG Cidre
S-Mod TB

Hallo portos6of7,

benutze mal die Forensuche und suche nach dem Begriff 'Warning', dort findest du dann mit Sicherheit ein Lösungsweg. ;)

also, nachdem ich nun viele der 176 threads durchgesehen habe, habe ich die anleitung mit dem escan befolgt. leider arbeite ich mit win 98 und da funktioniert die find.bat nicht. da ich kein profi bin, konnte ich die anleitung von haui, "findstr" durch "find" zu ersetzen, nicht befolgen. trotzdem habe ich die log von escan erstellt und poste sie hier (leider eben ohne die auswertung durch die find.bat....). hab mich jetzt eben an den alternativ-weg gehalten und poste nur die zeilen mit "infected" - denn "tagged" wurde gar nicht gefunden. vielen dank fürs durchsehen, wäre super, wenn der rechner noch zu retten wäre!!!

danke!

Sun Jun 05 12:50:28 2005 => File C:\WINDOWS\SYSTEM\msole32.exe infected by "Trojan-Clicker.Win32.Agent.dn" Virus! Action Taken: No Action Taken.
Sun Jun 05 12:50:28 2005 => File C:\WINDOWS\popuper.exe infected by "Trojan.Win32.Puper.h" Virus! Action Taken: No Action Taken.
Sun Jun 05 12:50:41 2005 => File C:\WINDOWS\SYSTEM\winnook.exe infected by "Trojan.Win32.TopAntiSpyware.l" Virus! Action Taken: No Action Taken.
Sun Jun 05 12:50:50 2005 => System found infected with Alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Sun Jun 05 12:51:59 2005 => Total Disinfected Files: 0

Gehe mal wie folgt vor:

http://www.trojaner-board.de/showthread.php?t=17863

Melde dich danach mit einem neuen Hijackthis-Log.