Werbeprogramme und angeblicher Trojaner auf dem Rechner

Dieses Thema im Forum "Windows" wurde erstellt von fruchtzwerg, 18. Oktober 2006 .

Schlagworte:
Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. Diese Seite verwendet Cookies. Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies. Weitere Informationen
  1. #1 18. Oktober 2006
    huhu,

    hab mir gestern bei serials.ws nen crack für adobe photoshop runtergeladen, weil meine testperiode abgelaufen ist und ich probleme mit der "telefonaktivierung" ;) habe. ich hab extra die .rar-datei auf viren überprüfen lassen, benütze dazu das aktuellste avira antivir. der cracker hat irgendwie nicht funktioniert, deswegen hab ich mir ein weiteres tool runtergeladen, das ich aus faulheit nicht überprüft hab.

    leider hatte ich danach nicht ein funtkionierendes photoshop, sondern drei dubiose programme drauf. zwei angebliche antiviren-programme und ein codec-pack für den mediaplayer. ich hab nichts davon absichtlich runtergeladen oder installiert. wenn ich nun die programme deinstallieren will, kommt eine meldung, dass ich erst meinen rechner rebooten müsse; diese nachricht wiederholt sich ständig. einfach den ordner löschen kann ich auch nicht, da diverese .dll und .exe dateien z.z. verwendet werden. über den taskmanager hab ich 2 neue prozesse entdeckt, die sich sofort wieder neu starten, wenn ich sie beenden will.

    als ob das nicht schon mühsam genug wäre, erhalte ich nun in 5-minuten-abständen entweder p0rn-werbung über ein iexplorer-popup oder eine warnung, dass mein rechner mit nem trojaner infiziert sei. um den loszuwerden müsse ich auf ne seite und da die vollversion eines der dubiosen av-programmen kostenpflichtig downloaden.

    ich hab, um diese programme loszuwerden, gleich mit avira antivir und adaware einen kompletten systemcheck durchführen, leider ohne nennenswerte erfolge.

    kennt jmd vllt ein gutes programm dagegen oder kann mir nen tipp geben? den pc neu aufsetzen hab ich echt keinen bock, da meine externe festplatte rumzickt, sobald ich grössere dateien rüberkopieren will. aber das ist ne andere geschichte...

    sobald ich wieder an meinem pc bin, werd ich evtl. noch genauere datei-angaben und screens hochladen.

    danke schonmal für jeden tipp, ob nützlich oder nicht ;)
     

  3. Anzeige
  4. #2 18. Oktober 2006
    AW: Werbeprogramme und angeblicher Trojaner auf dem Rechner

    poste dann den hijackthis log!
     
  5. #3 20. Oktober 2006
    AW: Werbeprogramme und angeblicher Trojaner auf dem Rechner

    schonmal probiert die dateien im abgesicherten modus zu löschen?? ansonsten weiß ich, dass es ein programm gibt, mit dem man ordner löschen kann auch wenn das normalerweise nicht funktioniert. Ansonsten kannst du dir im Board auch andere AntiVirus Programme herunterladen(ich emphele NOD32) und vielleicht finden die ja etwas.
    Grüße
     
  6. #4 20. Oktober 2006
    AW: Werbeprogramme und angeblicher Trojaner auf dem Rechner

    danke für die hilfe, aber ich hab das problem mit dem freewaretool spybot prima lösen können :)

    bewertung trotzdem raus

    €dit:

    wie kann ich denn mein eigenes thema closen? kenn mich mit dem neuen style noch net so aus ;)
     
  7. #5 20. Oktober 2006
    AW: Werbeprogramme und angeblicher Trojaner auf dem Rechner

    Das proggi gibts HIER

    Aber der abgesicherte Modus sollt reichen
     
  8. #6 21. Oktober 2006
    AW: Werbeprogramme und angeblicher Trojaner auf dem Rechner

    spybot...

    nur weil du nichts mehr von der spyware siehs,t heißt es nicht, dass der rechner wieder sauber ist.

    VIREN ...
    1. Download CCleaner
    achte beim installieren darauf, die yahoo toolbar nicht mitzuinstallieren.
    Lösche mit dem CCleaner deine Temporären Dateien.

    2. Hijackthis Anleitung
    Zeige mir das Logfile von HJT indem du es als [code*] - [/code*] postest.

    3. escan anleitung
    Bearbeite das Logfile (mwav.log) vom Escan indem du die mwav.log mit einem Texteditor öffnest, und jede Zeile/Eintrag die das Wort "infected" enthällt in deiner nächsten Antwort wiedergibts.

    zum schließen, du hast oben in der zweit obersten leiste den punkt themen optionen, klick drauf.
    alternativ, wenn du eine antwort schreibst, nutze nicht die "direkt antworten" funktion, sondern die erweitere ansicht. dann hast du unten als letzten punkt die möglichkeit den thread zu schließen.

    mfg spotting
     
  9. #7 21. Oktober 2006
    AW: Werbeprogramme und angeblicher Trojaner auf dem Rechner

    hi spotting,

    danke erstmal für die super hilfe, hier die gewünschten logs;)

    hijackthis
    Code:
    Logfile of HijackThis v1.99.1
Scan saved at 02:25:07, on 21.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\World of Warcraft\BLASC\BLASC.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Winamp\winamp.exe
C:\Programme\Mozilla Thunderbird\thunderbird.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Philip\LOKALE~1\Temp\Rar$EX00.453\HijackThis.exe

O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com
O1 - Hosts: 127.255.255.255 www.alcohol-soft.com
O1 - Hosts: 127.255.255.255 images.alcohol-soft.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {d869742a-e5d2-4624-96c7-aae26170665e} - C:\Programme\VideoCompressionCodec\isaddon.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [BLASC] "C:\Programme\World of Warcraft\BLASC\BLASC.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://philipziegler.spaces.live.com//PhotoUpload/MsnPUpld.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe
    escan wird hier gleich reineditiert:)

    mfg
    frucht
     
  10. #8 21. Oktober 2006
    AW: Werbeprogramme und angeblicher Trojaner auf dem Rechner

    auswertung des logfiles

    O2 - BHO: (no name) - {d869742a-e5d2-4624-96c7-aae26170665e} - C:\Programme\VideoCompressionCodec\isaddon.dll

    Dateiname: īisaddon.dll
    Standard Pfad: %programpath%\intcodec\
    [Hinweis: %programpath% ist üblicherweise c:\programme\ auf deutschen Systemen]
    Clsid: 5753791b-f607-48ca-814e-91c14d081f9e
    Betriebssysteme: Win 98/ME, Win NT4, Win 2000, Win XP, Win 2003

    Software name: IntCodec

    Status: Spyware, Adware, HiJacker
    Beschreibung: IntCodec ist ein Fake-Anti-Malware Programm, das sich ohne Zustimmung des Benutzers installiert und behauptet das System sei mit Trojanern und ähnlichem infiziert, was aber gelogen ist. Zur Reinigung der "Infektion" wird eine kostenpflichtige Software angeboten, die letztentlich nichts kann. Es gibt viele Varianten dieser Programme wie z.B ZipCodec, Media-Codec, SpyHeal, SpyFalcon und viele mehr.

    mehr hab ich nicht finden können.

    wie du das entfernst sag ich dir, nachdem ich das log vom escan gesehen habe.
    dann weiß ich auch, ob diese beurteilung aufgrund des pfades und dateinamens richtig ist.

    mfg spotting
     

  11. Videos zum Thema
Die Seite wird geladen...
Similar Threads - Werbeprogramme angeblicher Trojaner
  1. Dat Naddel

    Meegaupload.net - Angeblicher Offizieller Nachfolger

    Dat Naddel , 24. Januar 2012 , im Forum: Szene News
    Antworten:
    9
    Aufrufe:
    2.637
    dreamax
    25. Januar 2012
  2. Ardens

    Angeblicher Hitlergruß: Bettina Wulff angezeigt

    Ardens , 11. Dezember 2010 , im Forum: Politik, Umwelt, Gesellschaft
    Antworten:
    12
    Aufrufe:
    4.854
    jjf88
    11. Dezember 2010
  3. TheChronic

    Anzeige bekommen wegen angeblicher Körperverletzung

    TheChronic , 24. November 2010 , im Forum: Alltagsprobleme
    Antworten:
    13
    Aufrufe:
    1.567
    TheChronic
    24. November 2010
  4. bizarre89

    Ärger mit "Zukünftigen" wg. angeblicher Affäre

    bizarre89 , 27. Februar 2009 , im Forum: Alltagsprobleme
    Antworten:
    30
    Aufrufe:
    1.150
    bokii
    28. Februar 2009
  5. Wikinger

    Angeblicher Neonazi-Angriff

    Wikinger , 18. Februar 2009 , im Forum: Politik, Umwelt, Gesellschaft
    Antworten:
    1
    Aufrufe:
    338
    Znow
    18. Februar 2009