SmitfraudFix hilft nicht :(

28.03.2008, 19:49

Hallo!
Ich quäle mich seit gestern (hirnloser Download) mit Smitfraud und noch etlichen anderen Dingen herum... Hab gerade Smitfraudfix versucht (wie beschrieben), aber auf irgendwelche Dateien kann das Programm anscheinend nicht zugreifen... Leider hab ich mir den Namen nicht gemerkt, aber irgendwas mit CS..-Fix <-- hat nicht geklappt, weil ich angeblich keine Rechte dazu habe....

Ach ja, der Taskmanager geht auch nicht. Wenn ich den Eintrag in der Registry von 1 auf 0 stelle und die reg. beende, schaltet es sich sofort wieder um.. Auch beim Administrator im abgesicherten Modus.

Nachdem ich Smitfraudfix ausgeführt hab, war plötzlich dieser nervige blaue Hintergrund mit dem Text, dass mein PC Spyware-verseucht ist.. Das kam vorher nicht vor, nur bei meiner Schwester (ist an diesem PC auch Administrator), was mich noch sehr erheiterte. Jetzt find ich den Sch*** aber nicht mehr witzig!

Normalerweise beheb ich solche Probleme ja selbst, aber in diesem Fall bin ich total überfordert. Nichts, was ich versuche, klappt!
Hilfe!! Welche logs braucht ihr und wie?

29.03.2008, 01:35

Also
was bitte ist SmitfraudFix und was willst du damit genau machen und was passiert wenn du was machst ?

nochmal im Detail:
- was ist es ?
- was willst du damit machen?
- kannst du es reibungslos installieren ?
- was passiert anschließend ?

29.03.2008, 07:03

Moin,
bist du genau nach Anleitung vorgegangen?
kontrolliere das hier noch einmal nach.
Alternative Spyware-Scanner findest du auf dieser Seite.

29.03.2008, 10:33

Das kannt ich nicht ... hab ich total missverstanden ... sorry ich halt mich raus.

29.03.2008, 11:16

so gehts:

Lade dir
https://siri.urz.free.fr/Fix/SmitfraudFix_De.php
SmitfraudFix.exe
auf dem Desktop speichern.

* SmitfraudFix.exe doppelklicken.
* Danach wird einen Ordner SmitfraudFix auf dem Desktop erstellt.
* PC neustarten--> Boote nun in den https://www2.tu-berlin.de/www/software/v ... mode.shtml abgesicherten Modus (bei Neustart F8 drücken)

* Im abgesicherten Modus nun den Ordner SmitfraudFix öffnen.
* SmitfraudFix.cmd doppelklicken.
* Taste 2 und dann Enter.
* Den Anweisungen auf dem Bildschirm folgen.(Wenn eine Frage kommt mit J antworten.)

Reporte speichern und nach Neustart posten
# #PC neustarten

und poste einen HijackThis log

29.03.2008, 12:41

Hmm... Ich hab gestern im abgesicherten Modus einfach noch mal smitfraudfix.exe geklickt anstatt die .cmd im Ordner...

Aber das Ergebnis ist das selbe: Ab und zu stand da, dass der Zugriff auf Windows Script Host deaktiviert wurde.

Warnungen sind noch immer da.

Naja... rapport.txt und hijackthis.log sind angehängt!

29.03.2008, 15:00

Moin,
starte im abgesicherten Modus (F8 klicken),
deaktiviere die Systemwiederherstellung ( Arbeitsplatz > Eigenschaften > Register Systemwiederherstellung)
scanne erneut mit HjT und fixe:

Code:

C:\WINDOWS\system32\sbwltbxa.exe
O2 - BHO: (no name) - {00000250-0320-4dd4-be4f-7566d2314352} - (no file)
O2 - BHO: (no name) - {13197ace-6851-45c3-a7ff-c281324d5489} - (no file)
O2 - BHO: (no name) - {15651c7c-e812-44a2-a9ac-b467a2233e7d} - (no file)
O2 - BHO: (no name) - {4e1075f4-eec4-4a86-add7-cd5f52858c31} - (no file)
O2 - BHO: (no name) - {4e7bd74f-2b8d-469e-92c6-ce7eb590a94d} - (no file)
O2 - BHO: (no name) - {5929cd6e-2062-44a4-b2c5-2c7e78fbab38} - (no file)
O2 - BHO: (no name) - {5dafd089-24b1-4c5e-bd42-8ca72550717b} - (no file)
O2 - BHO: (no name) - {5fa6752a-c4a0-4222-88c2-928ae5ab4966} - (no file)
O2 - BHO: (no name) - {622cc208-b014-4fe0-801b-874a5e5e403a} - (no file)
O2 - BHO: (no name) - {8674aea0-9d3d-11d9-99dc-00600f9a01f1} - (no file)
O2 - BHO: (no name) - {965a592f-8efa-4250-8630-7960230792f1} - (no file)
O2 - BHO: (no name) - {9c5b2f29-1f46-4639-a6b4-828942301d3e} - (no file)
O2 - BHO: (no name) - {cf021f40-3e14-23a5-cba2-717765728274} - (no file)
O2 - BHO: (no name) - {fc3a74e5-f281-4f10-ae1e-733078684f3c} - (no file)
O2 - BHO: (no name) - {ffff0001-0002-101a-a3c9-08002b2f49fb} - (no file)

Du hast, so weit ich sehe, sowohl Avast wie AntiVir installiert. Entscheide die für einen Virenscanner, die behindern sich gegenseitig.
Reinige auch deine Registry mit dem CCleaner

Windows Updates sind aktuell?

29.03.2008, 16:02

SDFix anwenden im abgesicherten Modus
https://www.virus-protect.org/artikel/tools/sdfix.html
mit Sophos
https://downloads.andymanchesta.com/Remo ... /SDFix.exe
RunThis.bat doppelt klicken
reinschreiben:
3 : wird Sophos geladen - wähle 6 - scanne und poste den scanreport

29.03.2008, 18:21

Guten Abend !
Hab jetzt die Registry mit CCleaner gereinigt, AntiVir deinstalliert (funktionierte sowieso nicht mehr), die Systemwiederherstellung deaktiviert, SDFix und Hijackthis ausgeführt.

Die No Name - no file-Dinger bekomm ich noch immer nicht weg (nach reboot immer wieder da...), aber wenigstens die .exe scheint gelöscht zu sein.

Die Texte sind wieder angehängt, und bis jetzt kam keine nervige Warnung mehr - ich habe Hoffnung!

Aber etwas gibt mir schon zu denken: Beim letzten Neustart kam alle 2 Sekunden ein Fenster, dass das System nach einem schwerwiegenden Fehler wiederhergestellt wurde.

Was sollte das denn?!

29.03.2008, 18:51

Deinstalliere Limwire und Bearshare

öffne das HijackThis -- Button "scan" -- vor diese Einträge ein Häkchen setzen -- Button "Fix checked" -- PC neustarten

O2 - BHO: (no name) - {00000250-0320-4dd4-be4f-7566d2314352} - (no file)
O2 - BHO: (no name) - {13197ace-6851-45c3-a7ff-c281324d5489} - (no file)
O2 - BHO: (no name) - {15651c7c-e812-44a2-a9ac-b467a2233e7d} - (no file)
O2 - BHO: (no name) - {4e1075f4-eec4-4a86-add7-cd5f52858c31} - (no file)
O2 - BHO: (no name) - {4e7bd74f-2b8d-469e-92c6-ce7eb590a94d} - (no file)
O2 - BHO: (no name) - {5929cd6e-2062-44a4-b2c5-2c7e78fbab38} - (no file)
O2 - BHO: (no name) - {5dafd089-24b1-4c5e-bd42-8ca72550717b} - (no file)
O2 - BHO: (no name) - {5fa6752a-c4a0-4222-88c2-928ae5ab4966} - (no file)
O2 - BHO: (no name) - {622cc208-b014-4fe0-801b-874a5e5e403a} - (no file)
O2 - BHO: (no name) - {8674aea0-9d3d-11d9-99dc-00600f9a01f1} - (no file)
O2 - BHO: (no name) - {965a592f-8efa-4250-8630-7960230792f1} - (no file)
O2 - BHO: (no name) - {9c5b2f29-1f46-4639-a6b4-828942301d3e} - (no file)
O2 - BHO: (no name) - {cf021f40-3e14-23a5-cba2-717765728274} - (no file)
O2 - BHO: (no name) - {fc3a74e5-f281-4f10-ae1e-733078684f3c} - (no file)
O2 - BHO: (no name) - {ffff0001-0002-101a-a3c9-08002b2f49fb} - (no file)

scanne mit CounterSpy, wähle immer REMOVE

poste den Report

29.03.2008, 21:44

Vielen Dank an alle, mein PC ist soweit wieder normal!

Allein hätt ich das nie geschafft.

Wie ich Bearshare deinstalliere, weiß ich nicht, weil ich dieses Programm nirgends finde (hat meine Schwester einmal installiert, weiß aber auch nicht mehr, wo...). Hab auch schon mit HDCleaner gesucht, auch in der Software ist es nicht. Und Limewire ist ab und zu in Gebrauch, da wärs mir schade drum, es zu deinstallieren, falls ich es kurzfristig brauche.

CounterSpy läuft gerade, aber das von HijackThis geht einfach nicht weg! Ich weiß schon, dass man das anklicken muss, was weg soll.

Kommt aber immer wieder. Aber solang die Sachen nix ausspionieren, ist alles gut. =)

30.03.2008, 07:17

Moin,
1. hast du das Fixen mit HjT im 'abgesicherten Modus' durchgeführt?
2. hast du nach 'Bearshare' schon mal im Explorer unter C:/Programme nachgeschaut? Vielleicht ist es von deiner Schwester unvollständig entfernt worden.
3. Limewire. Warum lässt du dich, wie viele andere auch, auf diese Grauzonen ein? Nicht, dass das Tool selbst gefährlich ist, aber das, was es transportiert ist doch unkontrollierbar und potenziell gefährlich.

30.03.2008, 09:39

Hmm, Bearshare bleibt verschwunden. Dafür hab ich grade "180Soltuions" und andere Ordner in den Program Files gefunden.

Wann verschwindet endlich alles?

Ach ja: Mit Limewire hab ich in 2 Jahren ca. 30 Lieder geladen, und da hat nie ein Antivirenprogramm Alarm geschlagen. Ich brauch es ja nur für Videos, wenn nur mp3 und wmv akzeptiert werden.

Natürlich hab ich HijackThis sowohl im normalen als auch im abgesicherten Modus versucht, keine Chance, der Dreck kommt immer wieder. Aber wenn da steht "no file, no name", hat das dann nicht auch "no inhalt"?

CounterSpy report ist angehängt!

30.03.2008, 10:55

Moin,

Wann verschwindet endlich alles?

Sobald du allen Versuchen, mit Scannern dem Verursacher zu finden, nachgegangen bist. Nicht jeder entdeckt immer alles.
"180Soltuions"
ich nehme an es handelt sich um das hier >
https://www.sophos.de/security/analys...solutions.html
https://www.emsisoft.com/de/malware/?...2.180Solutions
https://www.defense.at/archive/1521/thread.html
lies mal selbst, was es darüber im Netz gibt.
Limewire:

da hat nie ein Antivirenprogramm Alarm geschlagen

ein reines Antivirenprogramm scannt nicht nach Spyware, es sei denn, du hast diese kostenpflichtigen Gesamtpakete.

30.03.2008, 13:27

scanne zuerst hier mit malwarebytes + lasse alles entfernen, was angezeigt wird, + poste hier den Scanreport
https://www.virus-protect.org/artikel/to ... bytes.html

ComboFix ausführen (zuerst CCleaner vorweg anwenden)
https://virus-protect.org/artikel/tools/combofix.html
auf dem Desktop speichern.
Beende nun dein Antiviren- & evtl. Antispywareprogramm
Doppelklicken auf: combofix.exe
Gib eine 1 ein, um den Scan zu starten, wenn du danach gefragt wirst.
Die Datenträgerbereinigung abwarten (bis ca. 20 Min/ Neustart kann erfolgen)
mit der rechten Maustaste den Text markieren -> kopieren -> vollständig posten

SmitfraudFix hilft nicht :(

SmitfraudFix hilft nicht :(

Re: SmitfraudFix hilft nicht :(

Re: SmitfraudFix hilft nicht :(

Re: SmitfraudFix hilft nicht :(

Re: SmitfraudFix hilft nicht :(

Re: SmitfraudFix hilft nicht :(

Re: SmitfraudFix hilft nicht :(

Re: SmitfraudFix hilft nicht :(

Re: SmitfraudFix hilft nicht :(

Re: SmitfraudFix hilft nicht :(

Re: SmitfraudFix hilft nicht :(

Re: SmitfraudFix hilft nicht :(

Re: SmitfraudFix hilft nicht :(

Re: SmitfraudFix hilft nicht :(

Re: SmitfraudFix hilft nicht :(

Ähnliche Themen

PC startet nicht mehr hilfe googlen hilft nicht

smitfraudfix Problem

PC Booster hilft sowas??

Worm/VB.GD.19 und ein smitfraudfix das nicht funktioniert

Wer hilft mir bei WLAN und Konfiguration