PC Probleme !!! (Virus]

Comora · #1 01-05-2004, 23:30

In letzter Zeit haeufen sich bei einigen Member die Probleme mit ihrem Comp.

Gestern hatte ich auch das Vergnuegen das mein Comp erst langsamer wurde mit der Zeit und dann die Verbindung kappte und neu hoch fuhr. Warum weshalb wusste ich bis heute nicht.

Heute um ca 23 Uhr kam ein neues Ubdate fuer mein Viruswaechter rein und schaut was er sofort gefunden hatte.

Vielleicht liegt an dem Wurm euer Problem.

Hier weitere Informationen, der Wurm ist neu !

Link fuer das Sicherheitsupdate für Windows XP (KB835732)

_ the best greetings

Gonzo · #2 01-05-2004, 23:50

2 m8 haben genau das Problem

MakeMeBuB · #3 02-05-2004, 14:43

Jo ich hatte ihn auch, falls jemand noch mehr Informationen braucht, schaut einfach HIER.

MFG DanI

golddime · #4 03-05-2004, 23:22

Heute war hier in Zürich folgender Artikel in der Zeitung:

Zürich - Nach der buchstäblichen Explosion von Virenatacken in den letzten Wochen schlagen Experten Alarm: Spam Mails und Virenangriffe kosten die schweizer Wirtschaft jährlich fünf Milliarden Franken.

(...) In den letzten wochen sollen virenatacken ein noch nie dagewesenes mass erreicht haben: Alleine im Monat März wurden 1200 neue Schädlinge erfasst. Die schöpfer der derzeit bekanntesten viren My Doom, Netsky und Bagle seien überdies dabei ein regelrechtes wetttrüsten zu veranstalten.

(...) Die NZZ am sonntag macht im Umgang mit der Malware zudem eine unheilige allianz aus: antiviren-Spezialisten hätten nämlich festgestellt, dass sich immer mehr viren für die verbreitung von massenmails mit unerwünschter werbung eignen würden. Dies ist ein hinweis darauf, dass Virenprogrammierer gegen Bezahlung im Auftrag der versender von Spam arbeiten würden.

Interessant oder?

Hatte nämlich auch gestern nen virus druff, erst erkannt nach dem update.
Also leute updaten lohnt sich

gruss goldi

*N8FALTER* · #5 04-05-2004, 00:17

ich krieg schon den ganzen abend in regelmässigen abständen, von meiner firewall die meldung dass ein port gescannt wird, es sind verschiedene IPadressen, die das versuchen ...das hat nicht etwa was mit dem wurm zu tun??? ich will den nicht!!!

*fadmax* · #6 04-05-2004, 00:23

Den Wurm hatte ich ja wie ich schon in einem Thread erwähnt habe! Nun habe ich seit heute ein Popup, das mein Ad-aware zwar findet (cool-web-search) aber irgendwie ist es nach jedem entfernen sofort wieder drauf, kann ich das irgendwie manuell löschen? In der Reg find ich allerdings nix.

Thx for help!

Comora · #7 04-05-2004, 00:30

Zitat:

Zitat von fadmax

Den Wurm hatte ich ja wie ich schon in einem Thread erwähnt habe! Nun habe ich seit heute ein Popup, das mein Ad-aware zwar findet (cool-web-search) aber irgendwie ist es nach jedem entfernen sofort wieder drauf, kann ich das irgendwie manuell löschen? In der Reg find ich allerdings nix.

Thx for help!

Wenn du weist wie es heist, dann unter Taskmanager, loesch vorher deine Tempinhalte.

Zitat:

Zitat von N8FALTER

ich krieg schon den ganzen abend in regelmässigen abständen, von meiner firewall die meldung dass ein port gescannt wird, es sind verschiedene IPadressen, die das versuchen ...das hat nicht etwa was mit dem wurm zu tun??? ich will den nicht!!!

Noe glaub ned, sowas hab ich andauernd, Trotzdem mach ich unterm Game die aus. Wichtig ist nur Virenscanner, das der immer an ist. Von Norton wuerd ich nur die 2002 Version nehmen, die ist am schnellsten alle Anderen nach oben gehenden Versionen bremsen den Comp nur ab, sowie das Internet.
Zieh dir oben das XPupdate dann brauchst dir keine Sorgen wegen dem Wuermchen machen

_ the best greetings

Bossi · #8 04-05-2004, 00:34

Zitat:

Zitat von N8FALTER

ich krieg schon den ganzen abend in regelmässigen abständen, von meiner firewall die meldung dass ein port gescannt wird, es sind verschiedene IPadressen, die das versuchen ...das hat nicht etwa was mit dem wurm zu tun??? ich will den nicht!!!

HIO kath!
Also ich würde auf nummer sicher gehen und mir das Remove tool auf den rechner knallen und dann mal suchen lassen!
War bei mir fast genauso....nur mich hat es dann irgentwan genervt und ich habe die FW abgestellt und pop...da war alles aus!---löl!
Kannst dir auch den stinger mit version 2.2.02 oder so runterladen !
der findet den auch !

@faddy....schon mal mit Spy-Bot S&D versucht!
Findet meist mehr und löscht mehr als Add aware!

in diesem sinne:

Sepuku · #9 05-05-2004, 17:18

Zitat:

Zitat von fadmax

Den Wurm hatte ich ja wie ich schon in einem Thread erwähnt habe! Nun habe ich seit heute ein Popup, das mein Ad-aware zwar findet (cool-web-search) aber irgendwie ist es nach jedem entfernen sofort wieder drauf, kann ich das irgendwie manuell löschen? In der Reg find ich allerdings nix.

Thx for help!

jo mein bester hatte das Problem mit ner hartnäckigeren Variante des cool-web-search.
Die von cool web search haben ihr eigenes removal tool.

Ich hab mir diesen kleinen Scheisser von searchx.cc eingefangen, nach langer Suche bin ich auf ein Programm gestossen mit dem du die betreffenden dateien löschen kannst.

Der kleine drecksack erzeugt zwei zufällige dll dateien im windows system ordner, löschst du einen wird er vom anderen ersetzt es gibt viele wege um die beiden auf einmal zu löschen, dazu musst du sie erstmal identifizieren ...

lange rede kurzer Sinn.
Hier ist eine ganz einfache Version für LAIEN.

Lad dir das Program
Hijackthis

http://www.spychecker.com/program/hijackthis.html

und sieh zu das du die richtigen dateien löschst.
in klammern steht dahinter nach dem scan: obfiscated oder so
auf jeden Fall kannst du es damit endgültig mit dem Browser Hijackenden scheisserchen aufnehmen.

Hab mich echt blau geärgert bis ich es weg hatte.

*fadmax* · #10 05-05-2004, 20:08

Hab mich echt blau geärgert bis ich es weg hatte...

hat es denn auch ein Dauerklicken verursacht.

ich bin beinah durchgedreht und hab das 2Tage ertragen.

Sepuku · #11 06-05-2004, 09:03

kam eben wieder.
Bin grad in die registry von windows rein und hab dort gelöscht wie ein Grossmeister.
Dann hab ih prugatio gestartet und reinigen lassen.
Spybot SD durchgezogen.
adaware nochmal durchgezogen.
Antivir scannen lassen.
Hijackthis nochmal gestartet.
Und dann noch alle temp ordner und deeren inhalte manuel gelöscht.

Datum auf zwei wochen vorgestellt rechner neugestartet und nochmal gleiche prozedur ohne explorer zu öffnen oder ieplorer zu starten.

Nochmal alle temp gesäubert.

Jetzt kommt nicht mehr das searchx.cc sondern ein kleines leeres Fenster beim 13 ten Internet explorer start.
Damit kann ich leben bis es eine bessere Lösung gibt.

So ne Mistzecke die Jungs die das gemacht haben würde ich gerne besuchen mit meinen 2 Kumpels Louisville und Slugger.

http://store2.yimg.com/I/hq4sports_1785_13849176

Danger · #12 06-05-2004, 09:36

....weiss jemand Was "ALEXA TOOLBAR" für eine Adware ist? Das ist fast bei jedem drauf. Wird vom Spysweeper gemeldet

Gruß

Danger

Edit: Soll man den löschen?
Edit2: Ich habs gefunden. Da steht folgendes:

ADWARE Description:

Name:
Alexa Toolbar

Author:
Alexa Internet, Inc.

Category:
Adware

Threat Assessment:
Low

Description:

Alexa is a search toolbar that dynamically inserts links of partnered Web sites into the Web page you are currently viewing, based on your web surfing habits.

Characteristics:

Alexa is a search toolbar that integrates with your Web browser and dynamically inserts Web links that are “related” to the sites you are currently viewing. It does this by collecting personally identifiable information, including Web pages you view, data entered into online forms or search engine fields, and online purchases while using the toolbar service. Alexa’s privacy policy states that it does not attempt to analyze the collected data to determine your identity.

In 2001, Alexa was accused and found guilty of selling private information to its parent company, Amazon, without any user consent, and paid approximately $1.9 million for violating their users’ privacy. Alexa has since stopped this practice and no longer discloses any personally identifiable information to any third party without user consent. For more information concerning Alexa’s privacy policies, please visit http://pages.alexa.com/help/privacy....Corp_W_t_40_L1.

Method of Infection:

The Alexa toolbar is bundled with Windows XP, Microsoft Internet Explorer 6, and with some new Dell computers. The toolbar is also available for download at Alexa’s Web site (http://www.alexa.com) and at other shareware and partner sites.

Additional Comments:

*fadmax* · #13 06-05-2004, 10:02

Bei mir kam er auch schon wieder

... aber ich hab mir das Removetool CWShredder jetzt auf den Desktop gelegt, das ist nach 10 sek durch und erstmal wieder für 3-4 Std. ruhe, allerdings ist das HijackThis doch schon etwas grösser und umfangreicher als CWS, wenns aber bei Dir auch wieder auftaucht, ist es auch net besser, leider...

Hier ist nochmal der Link zu merijn.org, dort gibt es jetzt wohl auch schon eine Version für den Opera Browser!

EDIT: ALexa ist schon Uralt, soweit ich weiss und lässt sich eigentlich mit Ad-Aware6 leicht entfernen, gibts bei www.lavasoft.com (auch ne dt. Version) und hier ist noch ein Artikel dazu: http://www.intern.de/news/3759.html

Icexxzero · #14 06-05-2004, 11:34

Ist das nicht schön*gg*
Ich habe ihn nicht....
und hatte die ganzen vorgänger auch nüd....
ihrgentwas muss ich ja richtig machen.....

Sepuku · #15 06-05-2004, 11:56

naja ,

Browser Hijacking wird immer beliebter.
Ich bin gespannt wann du kommst und jammerst.

Naja zumindest gibts dann hier ein paar Profis die dir helfen können.

Dat Teil is immernochnet aufgetaucht.

Comora · #16 06-05-2004, 12:38

Hier ein Tool , das alle laufende Prozesse anzeigt !

Das gute an dem Teil ist, man hat auch die Pfadangabe, laufender Prozess killen, dann manuel loeschen , fertig

Benuetz ich schon seit ca 7 Jahren oder laenger

_ the best greetings

Danger · #17 06-05-2004, 13:41

Zitat:

Zitat von Comora

Hier ein Tool , das alle laufende Prozesse anzeigt !

Das gute an dem Teil ist, man hat auch die Pfadangabe, laufender Prozess killen, dann manuel loeschen , fertig

Benuetz ich schon seit ca 7 Jahren oder laenger

_ the best greetings

zeigt doch der Task manager auch.

Sepuku · #18 06-05-2004, 15:29

Zitat:

Zitat von Comora

Hier ein Tool , das alle laufende Prozesse anzeigt !

Das gute an dem Teil ist, man hat auch die Pfadangabe, laufender Prozess killen, dann manuel loeschen , fertig

Benuetz ich schon seit ca 7 Jahren oder laenger

_ the best greetings

Das Problem ist nicht den laufenden Prozess zu killen sondern die Quelle die, die BHO für den laufenden Prozess erstellt zu killen.

Das Ding ist wieder zurück aber diesmal hab ich es anders gemacht.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs

Hier drin in der registry befindet sich der eintrag für die dll die den Kram verursacht.

Bei mir wars D:Windows/System32/comjbp.dll

Kannste so net löschen weils von Windoof verwendet wird.
Muss man in DOS löschen oder Win95 starten von CD und damit löschen, oder man hat wie ich zwei Betriebssysteme aufm PC und überlistet sein Mickysoft indem man das andere nimmt um dll s zu löschen.

Jetzt ist erstmal die Quelle weg.
Mal sehn was noch auf mich zukommt.

Ich halt euch aufm laufenden.
@fadmax----------------------------------
Die besagte dll die ich gefunden hab generiert immer wieder eine neue dll nach Zufallsprinzipim Systemordner von windows.
Um das Problem endgültig zu lösen musst du die Quell/verursachende dll finden.

Der Eintrag ist hier drin.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs

am besten mit reglite suchen wenn du dich nicht so gut auskennst mit regedit.

reglite kannste kostenlos Downloaden.
trägst oben die Zeile ein und dann appinit dlls im unteren fenster doppelklicken.
in reglite findest du in der letzen Zeile dann den Ort der dll.

Diese gilt es vor dem Systemstart zu löschen.
Versuchs mal im abgesicherten Modus von Windows.
Allerdings musst du vorher deinen CW shredder eingesetzt haben um die zufällig generierten dll s auch gelöscht zu haben.

Viel Erfolg

Im moment herscht wieder Ruhe.
Mal sehn wie lang.

*fadmax* · #19 06-05-2004, 16:16

Danke Cem, ich hab jetzt seitdem ich mir den VirGuard drauf gemacht hab keine Probleme mehr komischer Weise?!? Naja heute abend bin ich mit dem Backup usw. wohl durch, immer mal eine CD brennen zwischendurch ist ja kein Thema

und morgen werd ich es dann wohl mal wagen und das erste mal seit 19.12.2003 formatieren! Mal sehen obs was bringt...

Comora · #20 06-05-2004, 17:45

Zitat:

Zitat von Danger

zeigt doch der Task manager auch.

Les mal richtig durch, vielleicht faellt dir dann der Unterschied auf.

Oder warst auf einen

aus

Zitat:

Zitat von Sepuku

Das Problem ist nicht den laufenden Prozess zu killen sondern die Quelle die, die BHO für den laufenden Prozess erstellt zu killen.
Das Ding ist wieder zurück aber diesmal hab ich es anders gemacht.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs

Tja Cem schau dir das Progi (ist nur 1 EXE File) richtig an, das zeigt dir jede *.dll an auf die es zugreift. oder hast von mir schon mal Schrott bekommen

_ the best greetings

Sepuku · #21 07-05-2004, 08:41

Jörg von dir hab ich bisher nur das beste aus der Frucht bekommen.

Aber das Problem ist, der Browser greift auf ne BHO dll zu und die dll ist die , welche in Gebrauch ist , nicht die Quell dll.
Diese schlummert locker vor sich hin und schaut alle paar stunden nach ob die andere dll noch da ist um sie erneut zu generieren.

Deshalb ist das Ding ja so hartnäckig.

Die andere dll konnte ich locker und lässig wegpusten.
Die Quell dll war jut versteckt.

Danger · #22 07-05-2004, 09:44

Zitat:

Zitat von Comora

Les mal richtig durch, vielleicht faellt dir dann der Unterschied auf.

Ja ja das hab ich schon im Nachhinhein gescheckt.

Aber bei solchen Progs sollte man aufpassen. Genau dieser Müll ist es das Trojaner und sonstiges mitinstalliert.

Da müsst Ihr besser aufpassen.

PS: Spam in Foren ist wie das Blut das durch die Adern Fließt. Es ist sogar wie die roten Blutkörperchen. Sterben alle 3-4 Monate ab, aber es werden neue pruduziert. Denn sonst wäre der Tod sehr nah. Nicht wahr.

Sepuku · #23 07-05-2004, 12:20

Zitat:

Zitat von Danger

Ja ja das hab ich schon im Nachhinhein gescheckt.

Aber bei solchen Progs sollte man aufpassen. Genau dieser Müll ist es das Trojaner und sonstiges mitinstalliert.

Da müsst Ihr besser aufpassen.

PS: Spam in Foren ist wie das Blut das durch die Adern Fließt. Es ist sogar wie die roten Blutkörperchen. Sterben alle 3-4 Monate ab, aber es werden neue pruduziert. Denn sonst wäre der Tod sehr nah. Nicht wahr.

Du hast das Program nicht gesehn oder?
Das ist ein tool und keine Fun runterlad Software oder Zugangssoftware oder sonstiges.

Es dient zum beseitigen von Problemen, da wird kein Schrott mitinstalliert.
Glaubs mir einfach.

Comora · #24 09-05-2004, 20:26

Um das wie, wenn oder aber, hier mal wegzulassen, schaut
Euch dieses Progie an und ihr seit die Sorgen los

_ the best greetings

Danger · #25 10-05-2004, 08:39

Zitat:

Zitat von Sepuku

Du hast das Program nicht gesehn oder?
Das ist ein tool und keine Fun runterlad Software oder Zugangssoftware oder sonstiges.

Es dient zum beseitigen von Problemen, da wird kein Schrott mitinstalliert.
Glaubs mir einfach.

...du denkst aber nicht wirklich das nur bei, wie du es zu pflegen scheinst, "Fun runterlad Software" Gefahren bestehen sich was einzuholen. Ist nicht dein Ernst oder?

Außerdem habe ich nicht gesagt das genau auf dieser besagten Software etwas drauf ist. Es kann sein das es so ist. Es sind nämlich auch "Nutz runterlad Softwares" z.T. verseucht. Glaubs mir einfach...

daabrippa · #26 11-05-2004, 10:00

Joah ich glaubs Euch einfach...

Skyline44 · #27 11-05-2004, 10:07

Zitat:

Zitat von Comora

Um das wie, wenn oder aber, hier mal wegzulassen, schaut
Euch dieses Progie an und ihr seit die Sorgen los

_ the best greetings

Mal ne Frage.Ich habe mir vor ein paar Tagen das Pest Patrol runtergeladen.
In deinem Link ist das Win Patrol.
Wo ist denn der Unterschied ??

Comora · #28 11-05-2004, 11:55

Zitat:

Zitat von Skyline44

Mal ne Frage.Ich habe mir vor ein paar Tagen das Pest Patrol runtergeladen.
In deinem Link ist das Win Patrol.
Wo ist denn der Unterschied ??

Pest Patrol, kenn ich ned. Interessiert mich auch ned.

Hier hatte Einer ein Problem, ich hab paar Tips gegeben fertig, Wie und was jeder daraus macht, ist jedem seine eigene Sache.

_ the best greetings

ps
winpatrol ist in deutsch

Skyline44 · #29 11-05-2004, 12:07

Sorry das ich NUR eine Frage gestellt habe was auch zum Thema passte

Dachte du könntest mir damit auch einen Tip geben.Aber egal werde es selber rausfinden

Comora · #30 11-05-2004, 12:18

Zitat:

Zitat von Skyline44

Sorry das ich NUR eine Frage gestellt habe was auch zum Thema passte

Dachte du könntest mir damit auch einen Tip geben.Aber egal werde es selber rausfinden

Lol..., Sorry von meiner Seite aus, liest sich a bisserle hart, war aber ned so gemeint

Aber das andere Progi kenn ich ned, bei meinem weiss ich nur, das es mir alles Ative anzeigt, von Treibern *.dll bis zu den Progis *.exe und ich es dann direkt aus dem Progie heraus ausschalten oder gleich killen kann.
Wenn du die Pro hast (

), dann ueberwacht das Teil alles was sich auf deinem Comp installieren will, selbst wenn du es nicht selber merkst, es zeigt es Dir an.

_ the best greetings

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)