Malware birdihuy32.dll |
||
|---|---|---|
| #0
| ||
|
27.11.2005, 19:33
...neu hier
Beiträge: 4 |
||
 
|
|
|
|
27.11.2005, 23:00
Ehrenmitglied
 Beiträge: 29434 |
#2
das loesen wir schnell
 wende cleanUp an http://virus-protect.org/cleanup.html kopiere die 4 Textdateien http://virus-protect.org/datfindbat.html ------------- Info birdihuy http://virus-protect.org/artikel/spyware/birdihuy.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
27.11.2005, 23:28
...neu hier
Themenstarter Beiträge: 4 |
#3
sodele ich hoffe mal ich hab das jetzt richtig verstanden. danke auf jeden fall schonmal für die hilfe.
 Zitat Verzeichnis von C:\WINDOWS\system32 Zitat Verzeichnis von C:\DOKUME~1\Heuer\LOKALE~1\Temp Zitat Verzeichnis von C:\WINDOWS Zitat Verzeichnis von C:\leider weiß ich nicht wie es jetzt weiter gehen soll. hab mir die infoseite mal angeschaut, aber irgendwie finde ich die dateien die dort rot markiert sind gar nicht. oO naja hab mit Killbox jetzt mal die Datei birdihuy32.dll direkt gelöscht, aber irgendwie hat das nichts gebracht.  war das vielleicht sogar ein fehler? achja die Datei birdihuy32.dll hab ich übrigens zuvor schon mal ausgeschnitten aus dem Windows Ordner und in den AntiVir "Infected" Ordner eingefügt, damit ich sie leichter wiederfinde, kA ob das jetzt was geändert hat. :-/ Dieser Beitrag wurde am 27.11.2005 um 23:40 Uhr von Argh editiert.
|
|
|
|
|
|
|
27.11.2005, 23:48
Ehrenmitglied
Beiträge: 29434 |
#4
gehe in die Registry
Start-->Ausfuehren--> regedit bearbeiten--> suchen--> winnsyst.exe / MSControl31 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices [MSControl31] winnsyst.exe <--loeschen HKCU\Software\Microsoft\OLE [MSControl31] winnsyst.exe <--loeschen öffne das HijackThis -- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten O4 - HKLM\..\Run: [MSControl31] winnsyst.exe O4 - HKLM\..\Run: [FHPage] C:\WINDOWS\system32\shdochp.exe home O4 - HKLM\..\RunServices: [MSControl31] winnsyst.exe O4 - HKCU\..\Run: [Windows installer] msupdate32.exe -run C:\winstall.exe O20 - Winlogon Notify: sksdll - sksdll.dll (file missing) PC neustarten KILLBOX - Pocket KillBox http://virus-protect.org/killbox.html Delete File on Reboot -- anhaken reinkopieren: ... und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "no",und kopiere das nächste rein, erst beim letzten auf "yes" C:\WINDOWS\system32\shdochp.exe C:\WINDOWS\system32\shdochp.dll C:\winstall.exe C:\StubInstaller.exe C:\WINDOWS\system32\winnsyst.exe C:\WINDOWS\system32\msupdate32.exe PC neustarten scanne und poste den scanbericht http://virus-protect.org/cureit.html Registry Search Tool http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip eventuelle Meldung vom Virenscanner --- > warnmeldung:bösartiges skript entdeckt --> ignorieren Doppelklick:regsrch.vbs reinkopieren: sks2drvr Press 'OK' warten, bis die Suche beendet ist. (Ergebnis bitte posten) Zitat attempts to remove network shares every 2 minutes.Info: shdochop.dll http://virus-protect.org/artikel/spyware/shdochop.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
28.11.2005, 15:21
...neu hier
Themenstarter Beiträge: 4 |
#5
hier mein Bericht vom Scan mit Dr.Web:
http://img473.imageshack.us/my.php?image=scandrweb1bh.gif habs einfach mit paint gespeichert, kA wie ich das sonst hier reinkopieren sollte. ^^ achja bei dem scan mit hjack und bei killbox hab ich einige dateien gar nicht gefunden, ich hoffe mal das macht nichts. oO naja werd dann mal weiter machen... so das letzte prog hat nun auch nix gefunden... joa irgendwie komisch, wie soll es jetzt weiter gehen??? das problem besteht weiterhin, hab das jetzt auch mal ein wenig genauer analyisiert. also der desktop ist weiß und sobald ich die maus über den desktop bewege fängt er an grau zu blinken. desweiteren kann ich keine neuen ordner auf dem desktop erstellen... Dieser Beitrag wurde am 28.11.2005 um 15:35 Uhr von Argh editiert.
|
|
|
|
|
|
|
28.11.2005, 16:24
Ehrenmitglied
Beiträge: 29434 |
#6
smitRem TOOL (Entfernungstool)
http://noahdfear.geekstogo.com/ öffne smitRem folder,Doppelklick: RunThis.bat warte, bis der Scan beendet ist (der Bildschirm wird blau werden. das ist normal) suche smitfiles.txt und poste die Textdatei in den Thread reg-Datei rechtsklick--> Ziel speichern unter--> waehle desktop http://www.bleepingcomputer.com/files/reg/smitfraud.reg dann erscheint eine smitfraud.reg auf dem Desktop Computer in den abgesicherten Modus neustarten (F8 beim Starten drücken). Die Datei "smitfraud.reg" auf dem Desktop doppelklicken und mit "ja" bestätigen, damit die reg*-Datei der Registry beigefügt wird und sofort den PC neustarten. Lade diese zip-Datei, entpacke http://users.telenet.be/bluepatchy/miekiemoes/tools/Psguardregfix.zip ClickThis.bat (klicken)--> der Editor oeffnet sich (kopiere alles ab und in den Thread vom Sicherheitsforum) psguardrem.reg (klicken) und der Registry beifuegen scanne mit ewido und poste den scanreport http://virus-protect.org/ewido.html -------------- Registry Search Tool http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip eventuelle Meldung vom Virenscanner --- > warnmeldung:bösartiges skript entdeckt --> ignorieren Doppelklick:regsrch.vbs reinkopieren: sks2drvr Press 'OK' warten, bis die Suche beendet ist. (Ergebnis bitte posten) __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
28.11.2005, 18:27
...neu hier
Themenstarter Beiträge: 4 |
#7
juhu, weiß zwar jetzt nicht wieso aber das Problem ist jetzt "schon" nach dem Scan mit smitRem weggegangen. Zumindest sieht mein Desktop wieder normal aus, bzw ich kann ihn verändern und wieder neue Ordner erstellen.
Irgendwie wurden die Festplatten "bereinigt" bzw komprimiert und möglicherweise wurden die schädlichen Dateien dabei ja entsorgt. Wahrscheinlich hab ich immer noch Trojaner und Viren drauf, aber so lange die mich nicht stören ist mir das eigentlich relativ egal.  Naja ich danke dir auf jeden Fall vielmals für deine schnelle und profesionelle Hilfe.  Achja was mich jetzt mal noch interessieren würde, bist du m oder w? ^^ edit: argh ich hab mich wohl zu früh gefreut. ich wollte jetzt gerade mal den desktophintergrund ändern und nun ist das problem wieder aufgetaucht. AAAAARRRRRRGGGGHHHH das nervt jetzt aber. -.- naja ich glaub ich meld mich morgen nochmal, hab heute keine Zeit mehr mich drum zu kümmern... Dieser Beitrag wurde am 28.11.2005 um 19:37 Uhr von Argh editiert.
|
|
|
|
|
|
|
29.11.2005, 00:07
Ehrenmitglied
Beiträge: 29434 |
#8
arbeite alles ab, was ich geschrieben habe, dann sehen wir weiter
__________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
29.11.2005, 00:19
Ehrenmitglied
 Beiträge: 6028 |
#9
Unter Systemsteuerung-->Anzeige-->Desktop-->Desktop anpassen-->Web den evtl. vorhandenen Eintrag Security Info entfernen.
__________ MfG Argus |
|
|
|
|
|
|
29.11.2005, 00:24
Ehrenmitglied
Beiträge: 29434 |
#10
der pC ist noch nicht sauber, deshalb wird es wahrscheinlich noch nicht klappen....
ich muss mir dann die registry noch mal ansehen...mit Silentrunner __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Also ich habe folgendes Problem. Mein Desktop spielt total verrückt. Ich kann kein Desktopbild mehr festlegen stattdessen blinkt der Desktop abwechselnd in grau und weiß auf, was auf Dauer ziemlich nervig ist.
Wie es zu dem Problem gekommen ist, weiß ich nicht, weil mein Bruder als das Problem auftrat am PC war.
Naja wie dem auch sei, ich hab dann mal einige Programme durchlaufen lassen Ad-Aware, AntiVir, Spybot und Hjackthis mit letzterem konnte ich meine Startseite wieder ändern, welche wohl auch durch Trojaner/Viren/was auch immer verändert worden war.
Naja aber das Desktop Problem ist bestehen geblieben.
Doch ich konnte in etwa die Uhrzeit herausfinden wann der Überfall der bösen Trojaner/Viren wohl passiert sein muss und so hab ich halt mal mit Suchen bissel rumgeschaut und bin auf die Datei birdihuy.dll aufmerksam geworden. Dann hab ich mal bei google geschaut und gleich gesehen das es nen Trojaner ist. Hab dann auch ne Anleitung gefunden das ich was in der REGEDIT ändern muss und dies befolgt, allerdings konnte ich die Datei dann nicht löschen (das war laut Anleitung dann der nächste Schritt.)
Es kommt immer die Fehlermeldung das die Datei entweder schreibgeschützt ist oder zur Zeit verwendet wird. Hab dann auch mal im Task-Manager bei den Prozessen geschaut aber nichts auffälliges entdeckt (muss gestehen das ich mich da auch nicht allzu gut auskenne)...
Hier mal noch ein aktueller HjackThis Log:
Zitat
In Hoffnung auf baldige Hilfe und mit freundlichen Grüßen:Argh