lsass.exe - sasser oder nicht? finde keinen virus/wurm

#16 und mit was soll ich dann scannen? oda steht dann im modus eh irgendwas mit "scannen"?


Sorry, bin kein profi in sachn pc^^

#17 du sollst mit dem Stinger
http://vil.nai.com/vil/stinger/

mit dem Sasser-entfernungstool und deinem Virenscanner arbeiten (scannen)...eben nur im abgesicherten Modus)

mit escan kannst du auch scannen
http://virus-protect.org/escan.html
__________
MfG Sabina

rund um die PC-Sicherheit

#18 hab jz mit dem sasser tool, avast virus cleaner tool, stinger, antivirenkit2006, adaware alles gescannt...

hab mir jz auch eine firewall (zone alarm) installiert.

seit dem läuft der pc wieda ganz normal

aba der virus is denk ich noch immer nicht gelöscht sondern vl. nur "deaktiviert", weiß vl. noch wer wie ich den jz dann ganz weglösch damit er gar nicht mehr ausbreitn kann?!

danke, mfg

#19 du wirst erst Ruhe haben, wenn du die Windowsupdates machst, also SP2 laedst

scanne mit Kaspersky und berichte
http://virus-protect.org/onlinescan.html
__________
MfG Sabina

rund um die PC-Sicherheit

#20 hab mal den kaspersky drüber laufen lassen und de rhat nur folgenden virus gfundn: Trojan-Downloader.BAT.Ftp.z


ok ich tu mal SP2 downloaden

#21 poste mir bitte den scanreport vom kaspersky, denn der scanner loescht nicht, sondern zeigt nur an
__________
MfG Sabina

rund um die PC-Sicherheit

#22 hab mal kaspersky drüber rennen lassen :



------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Tuesday, October 11, 2005 17:53:06
Operating System: Microsoft Windows XP Home Edition, Service Pack 1 (Build 2600)
Kaspersky On-line Scanner version: 5.0.67.0
Kaspersky Anti-Virus database last update: 11/10/2005
Kaspersky Anti-Virus database records: 144229
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
C:\
D:\
E:\
F:\
G:\
H:\

Scan Statistics:
Total number of scanned objects: 27738
Number of viruses found: 0
Number of infected objects: 0
Number of suspicious objects: 0
Duration of the scan process: 1129 sec
No malware has been detected. The sections that have been scanned are CLEAN.

Scan process completed.

#23 vergiss nicht die WindowsUpdates
__________
MfG Sabina

rund um die PC-Sicherheit

#24 Hi Leute ich da N fettes Spyware Problem alle 5 minuten Installiert sich automatisch son Spyware Quake 2.0 das nervt!
Ausserdem kommen unten rechts immer so meldungen wie Spyware Detectet
Bitte um Hilfe thx im voraus. Hier noch etwas.

Logfile of HijackThis v1.99.1
Scan saved at 10:19:07, on 13.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\mssearchnet.exe
C:\WINDOWS\system32\nvctrl.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\VIAudioi\SBADeck\ADeck.exe
C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE
C:\Programme\Winamp\winampa.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\wlupdate.exe
C:\Programme\winupdates\winupdates.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe
C:\Programme\Java\jre1.5.0_06\bin\javaw.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\Marvin\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

O2 - BHO: Nothing - {7a932ed2-1737-4ab8-b84d-c71779958551} - C:\WINDOWS\system32\hp5498.tmp
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AudioDeck] C:\Programme\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE" /APPLY
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Update Utilities] wlupdate.exe
O4 - HKLM\..\Run: [winupdates] C:\Programme\winupdates\winupdates.exe /auto
O4 - HKLM\..\RunServices: [Update Utilities] wlupdate.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = C:\Programme\Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

#25 Spyware...

ein voellig verseuchter PC ohne Antivirus-Proggie......

stelle den CleanUp genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html

Kopiere diese 4 Textdateien. Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab)
http://virus-protect.org/datfindbat.html
__________
MfG Sabina

rund um die PC-Sicherheit