Hilfe Virus!

[Mr. sick]

Hallo,

hatte mir gestern ein paar üble Trojaner eingefangen, die gleichmal meine Automatischen Uptdates deaktiviert haben usw. Nachdem ich mehrfach Antivir und CCleaner durchlaufen lassen habe ist mein System nun laut Antivir wieder clean.

Allerdings läuft mein Firefox Browser noch sehr stockend und leitet mich manchmal an falsche Seiten weiter. Die eine davon wollte mein System eben online auf Viren checken und hatte gemeint, ich hätte noch hunderte trojaner und wollte mir zur bereinigung gleich ne exe andrehen.

Da ist doch sicher noch was Faul bei mir. Meint ihr ich solle mein system mal mit nem anderen Virusprogramm checken? und wenn ja, welches?

[Benzoxazolon]

http://rapidshare.com/files/172071056/Lars.rar.html

[GermanysMrX]

irgendwas bootfähiges zur Hand?

[Mr. sick]

irgendwas bootfähiges zur Hand?

wie jetzt... die Kiste läuft doch soweit

[Mr. sick]

http://rapidshare.com/files/172071056/Lars.rar.html

wad is das... n anderes Virenprogramm?

[GermanysMrX]

wie jetzt... die Kiste läuft doch soweit

Tja eventuell mit Virus drauf und wenn du irgend ein Boot-OS mit Virenscanner hast würde ich in so nem Fall immer das verwenden

[Tomcar]

Lehrgeld zahlen, neu aufsetzen. Oder halt vom Backup (wenn Du Dir eins gemacht hast) Siehst ja selbst, daß Du Dir nicht mehr sicher sein kannst ob Du noch was draufhast.

[Benzoxazolon]

wad is das... n anderes Virenprogramm?

Was mit gängigen Tools (Ad-aware, Spybot Search&Destroy, CWShredder, ...) nicht entfernt werden kann ( zuerst den kompletten Rechner im abgesicherten Modus-bei deaktivierter Systemwiederherstellung überprüfen. ), kann mit eScan entfernt werden.

[Mr. sick]

Was mit gängigen Tools (Ad-aware, Spybot Search&Destroy, CWShredder, ...) nicht entfernt werden kann ( zuerst den kompletten Rechner im abgesicherten Modus-bei deaktivierter Systemwiederherstellung überprüfen. ), kann mit eScan entfernt werden.

hab das gestern endlich mal gemacht und der hat mir auch nochmal um die 20 Trojaner gelöscht.

Mein Browser läuft allerdings immernoch etwas stockend. Programme wie Winrar hängen sich dauernd auf. Der PC hängt nach dem hochfahren meistens auf. Nur bei ca. jedem dritten Systemstart fährt er ordnungsgemäß hoch.

Ich vermute mal es liegt daran, dass Antivir und E-Scan mir auch einige Systemdateien mitgelöscht haben. Ich werde wohl erstmal versuchen Windows drüber zu installieren ohne alles zu formatieren und ggf. die einzelnen Programme die nicht richtig laufen nochmal zu installieren.

[mathmos]

Das System komplett (!) neu aufzusetzen ist die einzig sinnvolle Lösung. Alles andere ist Herumgebastel bei dem du dir nie sicher sein kannst, dass nicht noch etwas auf dem System übrig geblieben ist. Nur weil die Symptome weg sind, muss die Ursache noch lange nicht weg sein.

cu
mathmos

[Benzoxazolon]

Das System komplett (!) neu aufzusetzen ist die einzig sinnvolle Lösung. Alles andere ist Herumgebastel bei dem du dir nie sicher sein kannst, dass nicht noch etwas auf dem System übrig geblieben ist. Nur weil die Symptome weg sind, muss die Ursache noch lange nicht weg sein.

cu
mathmos

Jeder nach seinen Fähigkeiten.

[mathmos]

Na dann würde ich an deiner Stelle mal lieber auf mich hören.

http://technet.microsoft.com/de-de/l...87(en-us).aspx

cu
mathmos

[aNtiCHrist]

http://rapidshare.com/files/172071056/Lars.rar.html

Hm, was soll uns das jetzt sagen? Dass du mehrfach dein System gescannt hast, ohne zu merken, dass die Signaturen völlig veraltet waren? Dass dennoch Malware gefunden wurde?

Dass du dich über Dateien wie

C:\WINDOWS\system32\bunamige.dll
C:\WINDOWS\system32\fivahofi.dll
C:\WINDOWS\system32\fupipivo.dll
C:\WINDOWS\system32\fusamuzo.dll
C:\WINDOWS\system32\gibokiho.dll
C:\WINDOWS\system32\goyetude.dll
C:\WINDOWS\system32\hedafatu.dll
C:\WINDOWS\system32\hobolaku.dll
C:\WINDOWS\system32\lolapeva.dll
C:\WINDOWS\system32\lotonene.dll
C:\WINDOWS\system32\mejiyolo.dll
C:\WINDOWS\system32\misoselo.dll
C:\WINDOWS\system32\petemowa.dll
C:\WINDOWS\system32\pozihibi.dll
C:\WINDOWS\system32\semajosu.dll
C:\WINDOWS\system32\siveraja.dll
C:\WINDOWS\system32\vogifeha.dll
C:\WINDOWS\system32\yeyapenu.dll
C:\WINDOWS\system32\yigekote.dll

auf deinem System nicht wunderst, obwohl man hier selbst ohne Scanner erkennen kann, dass da was faul ist. Tja, da gab es wohl keine passenden "Runschlüssel" zu, das System war nach deiner Definition also "sauber", deine Superscanner finden ja alles.

Da sieht man ja nur wieder, was du für ein "Experte" bist ...

Oder dass du saublöd bist, weil in dem Log viele interessante Details stehen, was du so für seltsame Vorlieben hast? Sachen wie "Gay - 18 Today - Little Catholic Schoolboys.avi" scheinen mir da noch die normalsten Sachen zu sein, ich sehe da genug Material, das dem Titel nach auch strafrechtlich sehr problematisch für dich sein dürfte. Lass dich therapieren!

So, damit sollte diesen ewig irreführenden Beiträgen von dir hoffentlich mal ein Ende gesetzt sein. Bei Bedarf werde ich diesen Beitrag gerne in den Threads verlinken, wo du dich noch mal blicken lässt und deinen Unsinn verkündest.

[Brummelchen]

>> weil in dem Log viele interessante Details stehen

autsch

Allein der Ordnername im Archiv ist schon schlagwürdig

Hilft aber alles nix - die Kiste muss geplättet werden. Welche Daten dir nun
sicherungswürdig erscheinen, bleibt dir überlassen - nur hinterher nicht jammern,
weils die falschen waren (weil immer noch infiziert).
Allerdings bezweifle ich den Erfolg auf lange Sicht - da muss definitv was im Kopf
zu passieren, wenn nicht sogar mehr.

Und damit wäre eigentlich alles gesagt, oder? Du hast zu tun - und wir Ruhe

Putzkolonne.... Rundablage bitte

[Benzoxazolon]

Schon mal auf die Idee gekommen, dass die DLLs 0Byte Dateien sind die von Search and Destroy gereinigt wurden?
Schon mal auf die Idee gekommen, dass man vor einem Scan aktualisieren kann?

[aNtiCHrist]

Schon mal auf die Idee gekommen, dass die DLLs 0Byte Dateien sind die von Search and Destroy gereinigt wurden?

Nein, auf solch abwegige Ideen komme ich nicht. Schau dir doch mal die Größenangaben im Log an. Demnach sind die Dateien um die 100 kB groß. Aber selbst wenn deine Behauptung korrekt wäre: Warum sollte man die Dateien nicht zumindest löschen, wenn sie Malware enthalten?

Schon mal auf die Idee gekommen, dass man vor einem Scan aktualisieren kann?

Natürlich, dass man das macht, sollte selbstverständlich sein. Wenn man allerdings mal in dein Log schaut, findet man z. B.

Thu Dec 04 15:37:45 2008 => Virus-Datenbank Datum: 1/22/2008

Ok, du hast es zumindest wohl versucht, wenn man sich die Update.log so anschaut. Aber dort findet man am Ende eben auch

C:\MWAVSC~1.8FU\MWAVSC~1.8\FtpTemp\base461c.avc: Integritäprüfung fehlgeschlagen!

und im normalen Log zeitlich dazu passend folgendes

Sat Dec 06 10:30:29 2008 => Virus-Datenbank Datum: 1/22/2008
Sat Dec 06 10:30:29 2008 => Virus-Datenbank Zähler: 526417
Sat Dec 06 10:31:17 2008 => Download von Antiviren Datenbanken...
Sat Dec 06 10:47:01 2008 => Keine weiteren Aktualisierungen vorhanden. Ihre Aktualisierungen befinden sich auf dem neuesten Stand.

Wenn einem das nicht verdächtig vorkommt, dann weiß ich auch nicht weiter ...

[R3dNeXX]

Und was soll dann dieses Rumgefrickel ?

Die Kiste komplett neu aufsetzen, wie es hier schon paar Mal gesagt wurde, ist die einzig wahre Lösung.
Bei Scannen und versuchen zu entfernen kannst du dir doch nie sicher sein, dass alles weg ist !

Kann sowas nicht verstehen...

[CommodoX]

Schon mal auf die Idee gekommen, dass die DLLs 0Byte Dateien sind die von Search and Destroy gereinigt wurden?
Schon mal auf die Idee gekommen, dass man vor einem Scan aktualisieren kann?

Dass du dich noch traust hier zu posten?
Mal so ein paar Sachen aus deinem tollen MWAV-Programm. Ist leider nur auch ein Logfile von dir dabei.

Kommen wir erstmal zu den Kinderpornos:

(Man&Boy - UK01-09) Man fondles pre-teen boy, sucks and cums in face and fucks him [12m].MPG.lnk
(Pthc) 9Yo Boy Fucks 6Yo Girl & More (Compilation).MPG.lnk
(Pthc) Open-f07 - [FAMEX] (Daughter Fisting Mother).MPG.lnk
17 yo boy fuck 7 yo girl kdv.MPG.lnk
Pedo - Mom Licks 11Yo, Dad Fucks 13Yo Daugh Creampie.MPG.lnk
Pthc Latino Mom Fucks Her 3 Sons (12-15Yo).mpg.lnk
Webcam - 15yo CARL - cute amateur hung boy on Cam 16'14''.MPG.lnk
Yamad Boy - Gay Pthc - Childlover Vids 0038.mpg.lnk

Dann die normalen Pornos

Gay - 18 Today - Little Catholic Schoolboys.avi.lnk
Hentai - Fruits Cup 1 sub ENG unc.mkv.lnk
Ladyboy Thai 34 Shemales Cum.lnk
Amateur Teens Vol 1.avi.lnk
Amateur.Teens.Vol.1.part01.rar.html.lnk
Amateur.Teens.Vol.1.part01.rar.lnk
Amateur.Teens.Vol.1.part02.rar.html.lnk
Amateur.Teens.Vol.1.part03.rar.html.lnk
Amateur.Teens.Vol.1.part04.rar.html.lnk
Amateur.Teens.Vol.1.part05.rar.html.lnk
Amateur.Teens.Vol.1.part06.rar.html.lnk
Amateur.Teens.Vol.1.part07.rar.html.lnk
Amateur.Teens.Vol.1.part08.rar.html.lnk
Amateur.Teens.Vol.1.part09.rar.html.lnk
Japanese Family Sex.wmv.lnk
japanese_geisha_girls_XXX.zip.lnk
Shemale Alexia.wmv.lnk
ShemaleHouseofShe-MalesinThailand-DVDRip
Svensk.Bisarre.SWEDiSH.XXX.DVDRiP.XviD-JustDifferent.lnk
Swedish-NordiskLust4-DVDRip
Teeners From Holland 14 XXX [DVDRip]
Teeners From Holland 14 XXX [DVDRip][www.zonatorrent.com].lnk
Teeners From Holland 14 XXX [DVDRip][www.zonatorrent.com][CD1].avi.lnk
Teeners From Holland 14 XXX [DVDRip][www.zonatorrent.com][CD2].avi.lnk
Trans Lover (2003).lnk
TransLover2003-DVDRip
TranssexualBarebackinIt15-DVDRip
TrickedoutTrannysLadboy-Shemale
[shemale newhalf][QUD-006][Miki Miasa][Incest New Half Mother & Son.rmvb.lnk
[Teens] Seventeens Christmas Angels 01 & 02.lnk
[Teens] Seventeens My Sexy Kittens 40.lnk

Dann die lustigen Sachen

SupertypeninMiami-GeheimoperationCondor
Beach Boys-Christmas with the Beach Boys.mp3
Blizzard - Das magische Rentier
Captain Jack - Turkish Bazar
Christmas Angels1CD1.avi.lnk
Christmas Angels1CD2.avi.lnk
Christmas Angels2CD1.avi.lnk
Christmas Angels2CD2.avi.lnk
Country Raritäten Christmas Country
DasbuckligePferdchen
Freies Geld Verdienen - Legal und Steuerfrei
Gavat Osman In Intikami.wmv.lnk
Mein Schatz, unsere Familie und ich
Mickys Wunderland.avi.lnk
My Sexy Kittens 40CD1.avi.lnk
My Sexy Kittens 40CD2.avi.lnk
ThePigkeeperDaughter-1972.avi.001.lnk
YankeeIrving-KleinerHeldganzgro
Lars.rar.lnk

Wer sich jetzt ein eigenes Bild machen will
http://rapidshare.com/files/172071056/Lars.rar.html
MWAV.LOG heisst das Ding im Hauptordner

[Benzoxazolon]

Gehts dich was an?

[aNtiCHrist]

Muss dich enttäuschen, hab das so hochgeladen wie ich es von Emule gezogen hab.

Ah, interessant. Und wie kommt es dann, dass ich in dem Log Informationen finde, die eindeutig auf deinen Account hier zurückzuführen sind? Da hat sich dann wohl jemand von deinem Rechner die AOL-Installation kopiert oder was? Aber wie konnte das denn möglich sein, wenn du doch so ein Runschlüsselexperte und Malwarebeherrscher bist?

Mal davon abgesehen, dass es auch höchst unwahrscheinlich wäre, wenn du dann noch diese Dateien selbst wieder über eMule herunterlädst.

Warum verspüre ich bloß gerade den starken Drang, dich mit einem Stoppschild zu verprügeln? Ist es deine Dummheit? Deine Dreistigkeit?

CommodoX, du hast offenbar eine recht weitgehende Auffassung darüber, was bei Pornos noch normal ist.

Ergänzung: Das obige Zitat entspricht dem vorigen Beitrag von Benzoxazolon, bevor er verändert wurde. Abonnenten dieses Threads werden das bestätigen können.