AntiVir XP 08 Hilfe hab mir Virus eingefangen!

shit das ist die falsche rubrik! sorry!!!!!!!! Sollte wohl eher unter Pc Sicherheit stehen!!!
sorry!

Installiere HijackThis, erstelle ein Logfile und poste es hier.

Die Anleitung dafür findest du weiter unten.

Wenn du nicht mehr von Pop-Up-Fenstern genervt wirst, sieht das aber erst mal nicht schlecht aus.

LG

ok also popup fenster machen sich gar keine auf!! avg hat mir nur kurz nochmal jetzt angesagt dass er was gefunden hat und dann hab ich auf Heal geklickt! und jetzt kam irgendwie nix mehr! Ich lad mir das programm trotzdem mal!
aber ist das wirklich so einfach? Kann man viren mit einer einfachen Systemwiederherstellung löschen????

lg Asiana

axoo wat meintest du von wegen die anleitung zu Hijackthis finde ich ganz unten??? im Programm oder bei dir in der Signatur jetzt??

Die Anleitungen findest du unter hilfreiche Anleitungen unten auf dieser Seite.....

Das kommt auf den Virus an. Da das ein Trojaner ist, kann eine Systemwiederherstellung schon wirken.

LG

so mein logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:10:05, on 15.08.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\ICQ6\ICQ.exe
C:\Programme\Veoh Networks\Veoh\VeohClient.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Mozilla Thunderbird\thunderbird.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.prosieben.de/?icqpath=icq
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG8\avgssie.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Outpost Firewall] "C:\Programme\Agnitum\Outpost Firewall 1.0\outpost.exe" /waitservice
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [Veoh] "C:\Programme\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{B8A33A0F-5ED2-4AFD-B645-D693C196612F}: NameServer = 82.144.41.8 62.220.18.8
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe

--
End of file - 4371 bytes

schön, jetzt musst du leider auf die Fachleute warten. Ich hab da nämlich keine Ahnung von

LG

*lol*)))))) danke du hast mir den tag versüßt! dat war ja mal lustig! hoffentlich kommen die fachleute auch! ich hab das ja totoal falsch gepostet. Unter Hardware probleme ist wohl nicht das schlaueste gewesen)
lg und danke!

gern geschehen...

geh mal davon aus das Dirk den Tread noch verschiebt

LG

Hallöchen,

genau das macht er auch. Und über das Logfile hab ich auch gleich noch geschaut. Folgende Einträge solltest du dir mal ansehen:

Unbedingt fixen ( beheben ):

Code:

R3 - URLSearchHook: (no name) - - (no file)

Kontrollieren ob die IP-Adressen bekannt sind und bewusst eingetragen worden, wenn nicht, auch hier fixen ( beheben ):

Code:

O17 - HKLM\System\CCS\Services\Tcpip\..\{B8A33A0F-5ED2-4AFD-B645-D693C196612F}: NameServer = 82.144.41.8 62.220.18.8

Viren kann man mit der Systemwiederherstellung von Windows XP nicht wirklich löschen. Im Gegenteil. Es empfiehlt sich sogar die Systemwiederherstellung zu deaktivieren und erst wieder zu aktivieren, wenn der Rechner wieder sauber ist, um nicht schadhafte Einträge in der Registry etc. immer wieder mit der Systemwiederherstellung zu sichern.

Dein Logfile sieht bis auf die genannten Einträge gut aus. Wenn AVG auch nicht mehr findet würde ich mal sagen: Glück gehabt...

hi dirk,
danke dir.... Kurze Frage, ich bin kein Crack! (ich kenn mich voll wenig aus!) wie kontrolliere ich die IP adressen????
(hoffe die frage is nich allzu doof)
lg

Hi,

du schaust dir einfach die IP-Adressen an und guckst, ob sie dir bekannt vorkommen oder ob du sie irgendwo eingetragen hast. Wenn nein, dann einfach weg damit.

hi fabi,

also die einziege IP adresse die ich kenne ist meine! ich merke mir ja solche langen zahlen nicht...
und was meinst du denn mit weg damit! kann ich das irgendwie löschen! wenn ja wie denn?
lg asiana
Ps: hab mich in diesem Forum gereggt weil ich mich mit meinem Pc anfreunden wollte und nicht immer so dumm daneben stehe wenn die Männer wieder über meinen Pc reden und ich nix checke! also ich bin ne absolute null! Deswegen brauche ich genaue beschreibung wenn das geht. (nicht nerven will)!!!!!

Da mach dir man keine Sorgen. Wir beantworten auch blöde Fragen

Nein, im Ernst, das ist alles kein Problem. Dafür gibt es ja dieses Forum und zur Not haust du es in "OFF-Topic", da können wir auch mal rumalbern

LG

ahh guter tip danke dir))!!!
lg

hey leute,
ich weiß immer noch nicht wie ich da rankomme? wie soll ich das denn beheben????
lg Asiana

hallo!
ich habs geschafft
lg Asiana