nein, die funde bitte löschen lassen, du mußt nicht in den abgesicherten modus

so, wollte die löschen, da kam "folgende Dateien konnten nicht gelöscht werden" - fast alle, dann "diese Dateien wurden in den Löschauftrag gegeben und werden nach dem Neustart gelöscht. Hab jetzt neu gestartet. Was nun? Scan wiederholen? ich mach einfach mal.

ja mach das... :)

vergess die anderen Programme nicht. Druck dir am besten die Anleitung aus.

ich bekomm den Trojaner bestimmt eh nich ganz los oder?

Wär cool wenn du das mal wertest, also die Logfiles und vielleicht deine Erfahrung einbringst, wie du den Angriff interpretierst, ob das sehr schlimm ist oder mäßig usw.
Weil ich kenn mich ja nicht so gut aus, weiß nur das es nicht gut ist, wenn sich ein Schädling im System32 (warum eigentlich ausgerechnet 32 ? ) befindet.

Natürlich will ich mich schonmal für die nette und geduldige Unterstützung bedanken, das ist echt toll das es solche Foren und solche Hilfsbereiten Experten gibt!
-----------
hab jetzt nochmal gescannt und leider wieder 4 Objekte die infiziert sind (bestimmt die die sich nicht löschen ließen)

da steht: Malware.trace
c:\windows\system32\tdsspopup.dll
c:\windows\system32\tdsspopup1.url
c:\windows\system32\tdsspopup2.url
c:\windows\system32\tdsspopup3.url

Was ist das? Soll ich nicht doch lieber nochmal extra im abgesicherten Modus scannen?Sonst lässt es sich vielleicht nicht ganz löschen?

was für andere Programme?
Ich glaub das nehm ich mir für morgen vor, falls du jetzt Hijackthis meinst!?
Das ist ja etwas komplizierter, weil man da aufpassen muss was man löscht. Herrje..
Ich wünsch noch eine angenehme Nacht.

die kannst/sollst du ebenfalls löschen.

Hi ihr 2
Darf ich die löschen? :D

Danke an erty! :party:

Für dich AngryBlonde:

ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

(ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)

ich habe aber die XP Media Center Edition 2005 - > keine Windows CD. SP 2.
Zur Auswahl für die Wiederherstellungskonsole stehen aber nur XP Home oder Professional..
was nun?
------
aber wenn ich meinen PC hochfahr, kann ich die Wied.konsole auswählen, muss ich die da trotzdem nochmal runterladen?

LOL?

Na dann nehmen wir eben SDFix:

SDFix anwenden:

• Lade das SDFix von AndyManchesta herunter und speichere es auf deinem Desktop.
• Mach einen Doppelklick auf die Datei SDFix.exe, wähle installieren, um das Programm in seinen eigenen Ordner in C:\ zu entpacken:
  http://img.bleepingcomputer.com/swr-...ix-install.jpg
• Starte deinen Rechner neu, diesmal in den abgesicherten Modus <= Hinweise beachten!
• Öffne den neu entstandenen SDFix Ordner, mach einen Doppelklick auf die RunThis.bat, um das Skript zu starten.
• Gib ein Y ein, um den Reinigungsprozess zu beginnen.
• Das Programm wird alle Trojaner Dienste und die dazugehörigen Registrierungseinträge löschen, die es findet.
• Nun wirst du darum gebeten, eine Taste zu drücken, damit dein Rechner neustarten kann.
• Drücke auf eine Taste. Jetzt wird dein Rechner neu aufgestartet.
• Wenn der Rechner neu aufgestartet ist, wird das Fixtool nocheinmal laufen, um den Reinigungsprozess zu vervollständigen.
• Wenn das Programm angibt, dass es beendet ist (Finished), drücke wieder auf irgendeine Taste, um das Skript zu beenden und deine Desktop Icons wieder zu laden.
• Wenn die Desktop Icons wieder da sind, wird das Skript ein Fenster öffnen und das Ergebnis als einen Report.txt im Ordner SDFix speichern.
• Kopiere den Inhalt dieses Report.txt und poste ihn, zusammen mit einem neuen HiJackThis Logfile in deinem nächsten Posting.

sagt mal, ich bin ein bissl neugierig.. mir ist aufgefallen das ziemlich viele im Board die selben Probleme haben.
Was ist das für ein Trojaner, wo kommt der her? Und die meisten haben auch AVIRA - da kann das Programm doch nicht gut sein, wenn man da trotzdem haufen Viren und Trojaner bekommt?!

So und ich soll jetzt wirklich das andere Programm nehmen, weil ich nicht die Home Ed. oder Prof.Ed hab?
Najut, auf gehts.

Eins muss ich noch sagen, seit ich das Maleware zeug gemacht hab, lässt sich mein Rechner wieder problemlos hochfahren. Ich kann auch wieder auf Sicherheitsseiten von Antivirenfirmen gehen. Nur das INternet ist noch extreeeem langsam.
Ach und noch was, ich habe jetzt an meinem PC einen Aufkleber entdeckt wo mein XP Code drauf steht. Also fehlt mir sozusagen die CD aber den Registrierungsschlüssel habe ich.
Sollte ich XP also mal neu drauf machen wollen, kann ich dann einfach ne andere XP CD nehmen mit meinem Code? Aber das Problem wird wahrscheinlich sein, dass ich diese Media Center Edition hab, also brauch ich die CD oder? Aber die is vielleicht auch nich so teuer? Fragen über Fragen.
Sorry, bin etwas wissbegierig und geschwätzig. Bin ne Frau ; =)

So los gehts.

Welchen meinst du? Wir haben hier alles von A - Z.
Die meisten haben Avira weil es die vernünftigste kostenlose Virenklingel ist.
Malware ist der AV-Software immer einen Schritt vorraus.
Mach das bitte. ;)
Jop, MBAM hat die sekundäre Infektion beseitigt. Diese kann aber schnell wieder da sein, wenn man's dabei belässt.
Ganz einfach, erstell dir eine eigene WinXP CD. Entweder von einem Zweitrechner oder von einem Rechner eines Bekannten. => Klick
XP kostet momentan so um die 50 €, falls du es dir kaufen willst.
Das ist keine Ausrede! :lach: Aber ich find's toll, das du frägst.

solong..

Naja, ich meinte den Trojaner den ich habe. Mit eben den gleichen Symptomen die ich beschrieben hab. Dass sich Seiten nich öffnen lassen mit Firefox/IE und der Rechner lahmt.. aber vielleicht gibts da sooo viele verschiedene die dieselben Fehler auslösen.

Ich würde für ein richtig gutes Virenprogramm auch Geld bezahlen, welches ist empfehlenswert? Norton Internet Security eventuell ? Das is anwenderfreundlich und ich kenn mich damit aus, aber viele sagen es ist ne Systembremse. Stimmt das?

Bevor ich "weiterarbeiten" kann mit diesem Fix muss ich nochmal schnell (Ha Ha) meine Daten sichern.
Leider dauert das etwas die auf die Externe Festplatte zu schieben, da kann ich nich so fix ; ) weitermachen. Schieb ich da eigentlich den Virus mitrüber? Weil ich nur 2 Ordner verschiebe - Programme und Eigene Dateien - aber der Virus is ja im Windows System oder?

Also das mit dem Programm wo man sich die CD selbst erstellen kann ist ja echt total genial, danke für den Tip!! Es gibt nur einen Haken - ich kenn keinen der die Media Center Ed. hat : (( Ausleihen kann man sich die nich irgendwo bei nem Händler oder? Soll ich vielleicht mal bei meinem Computerhändler fragen? Oder wenn ich die mir runterlade.. also im Internet - aber den Key besitze - dann ist es doch nicht illegal oder?

Und die is ja sogar noch teurer als Home und Prof. hab ich gerad festgestellt beim Internethändler.

So ich will hier nicht zu sehr Off-topic kommen, aber gehört ja alles zum Problem dazu irgendwie .. weil der Trojaner hat ja die ganzen Probleme verursacht mit denen ich mich jetzt befassen muss ;)
(oder ihr auf freiwilliger Basis - DANKE NOCHMAL DAFÜR !! )

Das was du meinst ist Rogue Software. Diese gibt vor nützlich zu sein, entpuppt sich aber selbst als Schädling.
Ich rate dir keinen Pfennig dafür auszugeben, schon garnicht für Norton. Ich empfehle dir eine kostenlose Alternative, in dem Fall AntiVir. Es ist nunmal die beste Virenklingel, z.T. auch besser wie die kostenpflichtigen.
Bei Secunia kannst du nachschauen, welche Software von dir nichtmehr aktuell ist. Veraltete Software sind nämlich die meisten Ursachen für Infektionen, besonders in Sachen Rogue.
Sofern es nur Bilder, Musikstücke und Textdateien sind, Kannst du das problemlos machen. Beim anschließen des Datenträgers bitte aber die [Shift]-Taste gedrückt halten, sodass der Autostart unterbunden wird.
Spiel dir doch XP drauf, das ist doch imo einfacher. Du kannst natürlich auch in einem Computerfachladen fragen - fragen kostet bekannermaßen ja nix. Wenn er dir nicht helfen kann, meldest du dich zwecks dem Problem nochmal hier.
Was man eigentlich kauft, ist nicht die CD sondern der Lizenz-Key, der das Betriebssystem freischaltet.
Wie gesagt, statt ein Antivirenprogramm zu kaufen würde ich dir eher XP raten. :D
Es ist dein Thread und es gehört alles dazu. Stell also alle Fragen, die du an uns/mich hast. ;)

Bitteschön. :)

Jetzt habe ich SD Fix nach der Anleitung angewendet.
Nach kurzer Zeit kam diese Meldung:
---------------------------
C:\PROGRA~1\Symantec\S32EVNT1.DLL . Die Initialisierung der DLL für einen installierbaren virtuellen Gerätetreiber ist fehlgeschlagen. schließen sie jetzt die Anwendung.
----------------------------

immer wenn ich dann auf schließen geklickt habe, kam das Fenster wieder, also musste ich "ignorieren" klicken. Danach gings normal weiter mit SD Fix. Was das zu bedeuten hatte - k.A.

Nach dem Neustart kam die Meldung nocheinmal, ließ sich dann aber schließen.
Hier nun mein SD Fix log

--- und hier mein Hijackthis report -----

das ihr da durchblickt - einfach unglaublich ; ) bewundernswert