Windows Security alert

#16 nee, mache ich nicht, einfach, weil die Anwendung von smitfraudfix (einfaches draufklicken) - und option 2 wählen, das Problem löst.
__________
MfG Sabina

rund um die PC-Sicherheit

#17 also nur smitfraudfix sag mir was ich drücken soll also einfaches klicken dann startet sichs so ein schwartzes teil dann ? nur sagen was ich drucken soll und was ich machen soll und dann is es weg ? könntest du dann auch bilder rein legen ? dann versteh ich es viel bessa

#18 «

schreibe: 2 und drücke auf Enter um die infizierten Dateien zu löschen
drücke auf Enter, dann kopiere ab: C:\rapport.txt (und hier ein)



__________
MfG Sabina

rund um die PC-Sicherheit

#19 müssen dabei alle sachen zu sein ? und wo muss ich C\rapport.txt eingeben ?

#20 rapport.txt - abkopieren und hier posten
__________
MfG Sabina

rund um die PC-Sicherheit

#21 kannste mir den link geben ?

#22 welchen link ? du sollst auf deinem rechner diese report.txt (log von smitfraudfix) suchen, mit der Maus abkopieren und hier posten
__________
MfG Sabina

rund um die PC-Sicherheit

#23 SmitFraudFix v2.309

Scan done at 19:32:07,81, 27.03.2008
Run from C:\Dokumente und Einstellungen\User1\Anwendungsdaten\ICQ Toolbar\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
C:\WINDOWS\vbgtorfd.dll deleted.


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

C:\WINDOWS\norlatmx.exe Deleted
C:\DOKUME~1\User1\FAVORI~1\Error Cleaner.url Deleted
C:\DOKUME~1\User1\FAVORI~1\Privacy Protector.url Deleted
C:\DOKUME~1\User1\FAVORI~1\Spyware?Malware Protection.url Deleted

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: SiS 900-basierte PCI-Fast Ethernet-Adapter - Paketplaner-Miniport
DNS Server Search Order: 192.168.2.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{29806992-5765-4453-8FD2-858C771E16CD}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{29806992-5765-4453-8FD2-858C771E16CD}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{29806992-5765-4453-8FD2-858C771E16CD}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End




ich hoffe ich habs richtg

#24 gut gemacht ? Kommen noch Popups ?
ich glaub, ich werde dich hier einstellen bei den Reinigungen Nachwuchs ist immer willkommen...

Nun versuche es noch mal mit der Combofix
http://www.virus-protect.org/artikel/tools/combofix.html

schliesse alle Programme, bevor du die Combofix anklickst.
doppelklick: combofix.exe Combofix

+ schreibe "1" - klicke "Enter"

»»
nun abwarten, bis ein neuer Systemwiederherstellungspunkt erstellt wurde + der Scan erfolgt

»»
das Log wird automatisch erscheinen (combofix.txt)

»»
mit der rechten Maustaste den Text markieren -> komplett abkopieren -> im Forum, wo du einen Beitrag eröffnet hast -> einfügen
__________
MfG Sabina

rund um die PC-Sicherheit

#25 bei mir kommen die dinger net mehr aba imma wen ich aufmache kommt ein download und das is der eine virus und ich klick immer abbrechen ich hab heute stystemscann mit antivir gemacht 4 viruse und 1 warnug
aba bei combofix passiert dann mein pc was ?

#26 nein, es passiert nix ...
__________
MfG Sabina

rund um die PC-Sicherheit

#27 hab ich schon die temporären Dateien gelöscht ????

#28 nehmen wir mal an ...ja
http://www.ccleaner.de/?protecus.de




nun klicke Combofix an + poste den report, der erscheint


__________
MfG Sabina

rund um die PC-Sicherheit

#29 aba ich hab das CCleaner net gemaht

#30 dann mache es ..und schreibe in einem Deutsch, was man verstehen kann
__________
MfG Sabina

rund um die PC-Sicherheit