hilfe mein rechner hat nen virus

kann mir einer helfen ich RAF das nicht!!! in eurem anderen Forum!!!

ich habe seit gestern ein Problem! und zwar ich habe einen Desktop wo drauf steht Warning your Computer..... habe mir schon andere Foren durchgelesen, sehe darin aber auch nicht die Lösung.
acja und meine Reiter Desktop usw. sind auch noch weg die Brauch ich ganz schnell wieder

GrezZz_:Rubinho


[blue]Verschoben aus Windows XP[/blue]

Welches andere Forum meinst du ?

Cheers,
Joshua

ja in dem gleichen wurden dazu auch coments abgegeben aber nicht mit meinen prob!!!

kann mir denn jetzt mal einer helfen????

Bist Du Freizeithektiker?
Wenn einer etwas zu Deinem Problem sagen kann, wird er das schon tun.
Aber nach knapp 40 Minuten schon anzufangen zu quängeln, das ist Rekord.

Eddie

Wie soll dir jemand helfen bei deiner Problemschilderung!

erstmal solltest du dein Problem ein wenig genauer schildern. Auch angaben zu deinem BS fehlen komplett.

Was hast du denn bis jetzt unternommen?

Moinsen !

Mit dieser Beschreibung kann man ja nicht viel anfangen, außer vermuten und ins blaue hineinschiessen ...

Da mach ich denn auch mal:
Mal bei Erläuterung schauen:
http://www.sophos.de/virusinfo/analyses/trojfakealec.html

Und eine Beschreibung wie man es wegkriecht...
http://www.trojaner-board.de/showthread.php?t=17863

Gruß
Crashi

ahhhhh hilfe jetzt geht garnix mehr ihr müsst mir das richtig erklären ich versteh nur bahnhof bin in diesen sachen ein voll fosten!!!!! also postet ich muss bewerbungenschreiben!!!!! also desto schneller er weider läuft desto schneller habe ich eine Ausbildungsstelle

Nochmal:
Ohne zu wissen, welche Malware du dir eingefangen hast, können wir dir auch nicht helfen.
Installiere also erstmal nen Virenscanner und lass dein System komplett durchscannen und den Virus vom Scanner entfernen - evtl. hat sich dein Problem ja dann schon gelöst.

Cheers,
Joshua

lordlothar.funpic.de        und dann das unbekannt.jpg! downloaden und dann habt ihr es wie mein Desktop aussieht

Das nutzt uns leider nichts - dadurch sind wir auch nicht schlauer, was die Malware betrifft, die deinen Rechner allem Anschein nach befallen hat.
Was ist so schwer daran, einen Virenscanner zu installieren und diesen einmal laufen zu lassen ?

Cheers,
Joshua

ist doch egal der fuckt mich doch halt einfach nur ab auf meinem desktop steht doch Warning your computer might be detectet!!!

willste auch einen log von mir haben???

bitte meine log's






Logfile of HijackThis v1.99.1
Scan saved at 13:36:32, on 27.07.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\rundll32.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\AVPersonal\AVWIN.EXE
C:\Programme\Outlook Express\msimn.exe
C:\Dokumente und Einstellungen\Ruben\Eigene Dateien\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://abcsearch4u.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://abcsearch4u.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://abcsearch4u.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://abcsearch4u.com/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
F0 - system.ini: Shell=Explorer.exe C:\windows\system32\msiexec16.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WsftpBrowserHelper Class - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Programme\Ipswitch\WS_FTP Pro\wsbho2k0.dll
O2 - BHO: Veevo Object - {F281FFC7-6C63-4bf9-83F2-AB7A6157B109} - C:\WINDOWS\System32\kdpupd.dll (file missing)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: ISTbar - {FAA356E4-D317-42a6-AB41-A3021C6E7D52} - C:\Programme\ISTbar\istbarcm.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [T-DSL SpeedMgr] C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra->Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra->Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra->Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra->Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O10 - Broken Internet access because of LSP provider->xfire_lsp_10650.dll' missing
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web11.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Unknown owner - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe (file missing)
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Unknown owner - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe (file missing)
O23 - Service: eTrust Antivirus Admin Server (InoNmSrv) - Unknown owner - C:\Programme\CA\eTrust Antivirus\InoNmSrv.exe (file missing)
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Unknown owner - C:\Programme\CA\eTrust Antivirus\InoRpc.exe (file missing)
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Unknown owner - C:\Programme\CA\eTrust Antivirus\InoRT.exe (file missing)
O23 - Service: eTrust Antivirus Job Server (InoTask) - Unknown owner - C:\Programme\CA\eTrust Antivirus\InoTask.exe (file missing)
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Unknown owner - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe (file missing)
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Ok, zum dritten Mal:
Installiere dir bitte einen Virenscanner und lass ihn über dein System laufen, damit die Malware a) identifiziert werden kann und b) evtl. gleich vom Scanner gelöscht werden kann.

Was für ein Log willst du denn posten ?

Cheers,
Joshua

ja den den ich mit hijack..gemacht habe

Ok, HiJackThis ist _KEIN_ Virenscanner, sondern zeigt nur, welche Prozesse so geladen werden bzw. sind.
Die Auswertung deines Logs kannst du dir hier anschauen:
http://www.hijackthis.de/logfiles/69827ad6d119632a50476d5f934ab4fa.html

Alle Böse fixen, die unnötigen Einträge bestenfalls auch gleich mit.

Cheers,
Joshua

Davon abgesehen:
Dein Windows ist nicht mehr ganz aktuell - ServicePack 2 ist mittlerweile für XP aktuell....

Cheers,
Joshua

ja gut ich habe jetzt alle gefixt!!!! ich habe auch einen scann durchlaufen lassen!!!

achja und meine reiter sind weg ich kann noch nicht mal ein anderes desktop hintergrund wählen

Dein System ist mit Maleware verseucht. Installiere dir bitte Spybot, Ad-aware und einen Virenscanner und säubere dein System. Wenn dann noch Probleme auftreten, helfen wir dir weiter.

Vorher hat das keinen sinn mehr!