Hallo, ich habe Avst ( Antivirenprogramm) auf meinem Pc die letzte Zeit habe ich sehr viele Virusmeldungen und mein Pc ist sehr langsam geworden, kann mir jemand helfen?
Lass dein computer mal mit dem F-Secure Online Scanner. Dazu musst du den Internet explorer 6 oder höher haben, und ActiveX steuerelemente zulassen. Klicke auf start scanning . Wähle die sprach und Vollständiger systemscan. Um nach dem scan gefundene Infizierungen zu beseitigen wähle automatische Bereinigung.
Hallo, hab mir das Programm Hijack runter geladen, allerdings weiss ich nicht genau was ein logfile ist, ich hoffe das ist richtig was ich hier gepostet habe. Woran kann ich denn hier einen Fehler erkennen oder ist hier kein Fehler? Danke für eure schnelle Hilfe.
LG Ani
Logfile of HijackThis v1.99.1 Scan saved at 19:31:27, on 04.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Hallo Ani0502, dein HijackThis-Log zeigt an einigen stellen ein paar Auffälligkeiten, die aber zunächst noch genauer betrachtet werden müssen. Deshalb überprüfe deinen PC wie bereits empfohlnen mit dem Freeware Online-Scanner von F-Secure. Für eine schnelle und kostenlose Überprüfung des kompletten Systems bietet dieser Online-Scanner gute Dienste und liefert eine zweite Meinung. Übrigens, er läuft nur unter dem Microsoft Internet Explorer mit ActiveX und besitzen eine Reinigungsfunktion.
Beachte bitte dabei die folgende Anleitung genau und arbeite sie unbedingt in der Reihenfolge und vollständig ab!
Lösche bitte deinen Browser-Cache und alle sonstigen Temporären Dateien, ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner, http://www.ccleaner.com/ccdownload.asp und führe den Befehl Cleaner aus.
Zur Kontrolle sollte noch eine Überprüfung mit dem kostenlosen Online-Scanner Panda ActiveScan vorgenommen werden. http://www.pandasoftware.com/activescan/de/activescan_principal.htm (Findet zwar auch Spyware und Adware, kann diese aber nicht bereinigen. Eventuellen Meldungen von Panda unter “Spyware:Cookie“ sind harmlos und stellen keine akute Gefahr dar.)
Poste bitte auf jeden Fall die ausführlichen Berichte der Scanner hier, auch die von Avast, denn sie sind sehr informativ für uns ! Boote jetzt den PC neu und aktiviere die Systemwiederherstellung wieder.
Zum Schluss erstelle ein neues HijackThis-Log und poste den Logfile hier.
Hallo, ich habe alles versucht so zumachen wie du gesagt hast. Hier sind die Berichte die ich gespeichert habe. Ich hoffe du kannst mit denen was anfangen. Vielleicht hast du ja auch eine Lösung für mich. Danke schon mal im Voraus LG Ani0502
Der Bericht von Panda
Ereignis Zustand Standort
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\Dokumente und Einstellungen\schwab\Anwendungsdaten\errorsafefreeinstall_de[1].exe Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\Dokumente und Einstellungen\schwab\Anwendungsdaten\winantiviruspro2006freeinstall_de[1].exe Potenziell unerwünschtes Tool:Application/MyWebSearch Nicht desinfiziert C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL Spyware:Spyware/Virtumonde Nicht desinfiziert C:\WINDOWS\system32\efcyyvu.dll Virus:Trj/Downloader.NHF Desinfiziert C:\WINDOWS\system32\hggdaxx.dll Spyware:Spyware/Virtumonde Nicht desinfiziert C:\WINDOWS\system32\huiwalpy.dll Virus:Bck/Diazom.AP Desinfiziert C:\WINDOWS\system32\kfhbopar.dll Spyware:Spyware/Virtumonde Nicht desinfiziert C:\WINDOWS\system32\kqowlqbj.dll Spyware:Spyware/Virtumonde Nicht desinfiziert C:\WINDOWS\system32\ljjghef.dll Virus:Bck/Diazom.AP Desinfiziert C:\WINDOWS\system32\mlwujixx.dll Virus:Trj/Wsnpoem.S Desinfiziert C:\WINDOWS\system32\ntos.exe Spyware:Spyware/Virtumonde Nicht desinfiziert C:\WINDOWS\system32\pmnlihe.dll Spyware:Spyware/Vundo Nicht desinfiziert C:\WINDOWS\system32\SRTQBNEA.0LL Spyware:Spyware/Virtumonde Nicht desinfiziert C:\WINDOWS\system32\vtusrqq.dll Der Bericht von F-Security Scanning Report Thursday, April 05, 2007 09:49:58 - 10:44:00 Computer name: SCHWAB-01 Scanning type: Scan system for viruses, rootkits, spyware Target: C:\
Hallo noch mal, hier schicke ich dir das Logfile von Hijack, der passe auf der anderen Seite nicht mehr bei drauf, ich hoffe das ist in Ordnung so.
LG Ani0502
Logfile of HijackThis v1.99.1 Scan saved at 12:10:13, on 05.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Hallo, lösche diese Dateien per Hand sofern sie noch vorhanden sind: # C:\Dokumente und Einstellungen\schwab\Anwendungsdaten\errorsafefreeinstall_de[1].exe’ # C:\Dokumente und Einstellungen\schwab\Anwendungsdaten\winantiviruspro2006freeinstall_de[1].exe # C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
Fixe dann aus dem Logfile of HijackThis folgendes:
Hallo, der F-secure bleibt beim reinigen, bei 9 stehen.Die Pandasoftware hat keinen Virus oder schädliche Software erkannt und bei Vundo steht, no file found, VundoFixV6.319 will now close.
Hier ist der Bericht von F-Secure
Scanning Report Friday, April 06, 2007 13:41:50 - 14:44:22 Computer name: SCHWAB-01 Scanning type: Scan system for viruses, rootkits, spyware Target: C:\
Result: 16 malware found Adware.BHO(generic) (spyware) System Packed.Win32.Klone.j (virus) C:\WINDOWS\SYSTEM32\KQOWLQBJ.DLL (Submitted) C:\WINDOWS\SYSTEM32\OATFSJYP.DLL (Submitted) C:\WINDOWS\SYSTEM32\PTTPDGJP.DLL (Submitted) Tracking Cookie(spyware) System (Disinfected) System (Submitted) System System System Vundo.gen11 (virus) C:\WINDOWS\SYSTEM32\GEBCB.DLL Vundo.gen14 (virus) C:\WINDOWS\SYSTEM32\EFCYYVU.DLL (Submitted) C:\WINDOWS\SYSTEM32\LJJGHEF.DLL (Submitted) C:\WINDOWS\SYSTEM32\PMNLIHE.DLL (Submitted) C:\WINDOWS\SYSTEM32\VTUSRQQ.DLL (Submitted) Win32.Trojan.Agent (spyware) System WinAntiVirusPro (spyware) System
und dieses ist von Hijack Logfile of HijackThis v1.99.1 Scan saved at 15:14:57, on 06.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Remove Anleitung: Mit dem Tool “The Avenger“ können die folgenden Dateien manuell gelöscht werden. Eine gute Anleitung zum Tool und einen Downloadlink findet man hier: http://virus-protect.org/artikel/tools/avenger.html
Der folgende Script muss komplett nach Avenger unter “View/edit script“ kopiert werden:
###Anfang### (Diese Zeile nicht mitkopieren nach Avenger !) Files to delete: C:\WINDOWS\SYSTEM32\KQOWLQBJ.DLL C:\WINDOWS\SYSTEM32\OATFSJYP.DLL C:\WINDOWS\SYSTEM32\PTTPDGJP.DLL C:\WINDOWS\SYSTEM32\GEBCB.DLL C:\WINDOWS\SYSTEM32\EFCYYVU.DLL C:\WINDOWS\SYSTEM32\LJJGHEF.DLL C:\WINDOWS\SYSTEM32\PMNLIHE.DLL C:\WINDOWS\SYSTEM32\VTUSRQQ.DLL C:\WINDOWS\system32\v6.exe ###Ende### (Diese Zeile nicht mitkopieren !)
Tut mir leid, dass ich jetzt erst schreibe, aber wir waren über Ostern im Urlaub. Habe alles noch einmal mit Kaspersky durchsucht, hier ist das Ergebnis. Mein Pc läuft jetzt meistens ganz gut. Danke
PROTOKOLL FÜR KASPERSKY ONLINE SCANNER Donnerstag, 12. April 2007 19:44:37 Betriebssystem: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Version von Kaspersky Online Scanner: 5.0.83.0 Letztes Update der Antiviren-Datenbanken: 12/04/2007 Anzahl der Einträge in den Antiviren-Datenbanken: 279476
Scan-Einstellungen Folgende Antiviren-Datenbanken zur Untersuchung verwenden Standard Archive untersuchen ja Mail-Datenbanken untersuchen ja
Name des infizierten Objekts Virusname Letzte Aktion C:\Avenger\PTTPDGJP.DLL Infizierte Objekte: Packed.Win32.Klone.j übersprungen
C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\schwab\Cookies\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\schwab\Lokale Einstellungen\Anwendungsdaten\Adobe\Acrobat\8.0\Updater\updater.log Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\schwab\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\schwab\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\schwab\Lokale Einstellungen\Temp\Perflib_Perfdata_c18.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\schwab\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\schwab\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\schwab\Lokale Einstellungen\Verlauf\History.IE5\MSHist012007041220070413\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\schwab\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\schwab\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Programme\Alwil Software\Avast4\DATA\aswResp.dat Das Objekt ist gesperrt übersprungen
C:\Programme\Alwil Software\Avast4\DATA\Avast4.db Das Objekt ist gesperrt übersprungen
C:\Programme\Alwil Software\Avast4\DATA\integ\avast.int Das Objekt ist gesperrt übersprungen
C:\Programme\Alwil Software\Avast4\DATA\log\nshield.log Das Objekt ist gesperrt übersprungen
Versuche zunächst die Datei per Hand zu löschen. Sollte dies nicht möglich sein, dann lade dir bitte die Freeware Unlooker herunter http://ccollomb.free.fr/unlocker/index.htm#download (nur für Windows 2000 und XP) und lösche die Datei damit im abgesicherten Modus.
Die restlichen sind Geschichte. Trotzdem deaktiviere erneut die Systemwiederherstellung von Windows und lösche auch diese Datei per Hand: C:\Avenger\PTTPDGJP.DLL
Im Anschluss leere den Papierkorb und scanne ein letztes mal den PC mit dem Online Scanner von Kaspersky. Poste das Ergebnis wieder.
Fixe aus einen neu erstellten HijackThis-Log diesen Eintrag, falls er noch vorhanden ist. O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\huiwalpy.dll",setvm
Die Schnellanleitung: Öffne das HijackThis-->> Button "scan" -->> Häkchen setzen -->> Button "Fix checked" -->> PC neu starten
Erstelle wieder ein neues HijackThis-Log und poste den Logfile hier.
hallo, erst noch einmal schönen Dank für deine Hilfe.
PROTOKOLL FÜR KASPERSKY ONLINE SCANNER Samstag, 14. April 2007 11:34:48 Betriebssystem: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Version von Kaspersky Online Scanner: 5.0.83.0 Letztes Update der Antiviren-Datenbanken: 14/04/2007 Anzahl der Einträge in den Antiviren-Datenbanken: 279980
Scan-Einstellungen Folgende Antiviren-Datenbanken zur Untersuchung verwenden Standard Archive untersuchen ja Mail-Datenbanken untersuchen ja
Name des infizierten Objekts Virusname Letzte Aktion C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\schwab\Cookies\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\schwab\Lokale Einstellungen\Anwendungsdaten\Adobe\Acrobat\8.0\Updater\updater.log Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\schwab\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\schwab\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\schwab\Lokale Einstellungen\Temp\Perflib_Perfdata_5cc.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\schwab\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\schwab\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\schwab\Lokale Einstellungen\Verlauf\History.IE5\MSHist012007041420070415\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\schwab\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\schwab\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Programme\Alwil Software\Avast4\DATA\aswResp.dat Das Objekt ist gesperrt übersprungen
C:\Programme\Alwil Software\Avast4\DATA\Avast4.db Das Objekt ist gesperrt übersprungen
C:\Programme\Alwil Software\Avast4\DATA\integ\avast.int Das Objekt ist gesperrt übersprungen
C:\Programme\Alwil Software\Avast4\DATA\log\nshield.log Das Objekt ist gesperrt übersprungen
C:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen
C:\WINDOWS\Debug\PASSWD.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\SchedLgU.Txt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\Sti_Trace.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\Antivirus.Evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\AppEvent.Evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\default Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\default.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SAM Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SAM.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SecEvent.Evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SECURITY Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SECURITY.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\software Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\software.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SysEvent.Evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\system Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\system.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\h323log.txt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\Temp\Perflib_Perfdata_7ac.dat Das Objekt ist gesperrt übersprungen
C:\WINDOWS\wiadebug.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\wiaservc.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\WindowsUpdate.log Das Objekt ist gesperrt übersprungen
Logfile of HijackThis v1.99.1 Scan saved at 11:41:47, on 14.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Logged
