Drache1893

Guten morgen.

Ich glaube dass ich mir gestern einen Virus/trojaner gefangen habe. Auf alle Fälle öffnet sich jetzt ohne mein zutun so alle 5-10min mein Standartbrowser und öffnet eine bestimmte internetseite, in 99% aller fälle kommt nicht die Site sondern eine Information dass diese Site infisziert worden ist, ich öffne sie dann logischerweise nicht . Teilweise öffnet es komischerweise die Suchmaschine "Bing" (Ist nicht meine Startseite, ich benutze bing normalerweise nicht) Avira AntiVir Personal findet nichts...
Was tun ?

Die bestimmte site: (extra ohne link)
http:// url.cptgt.com/cpv.jsp?p=111211&aid=4140&partnerMin=0.002&ron=off &ronMin=0.0001&ip=83.76.239.233&context=Virus+%3F+ wo+%3F+-+Viren%2C+Wrmer%2C+Spyware&url=http%3A%2F%2Fwww.mo dernboard.de%2Fviren-wuermer-spyware%2F91205-virus-wo.html&selectedKeyword=board&selectedListingId=75 61117

Freundliche Grüsse,
Drache1893

Leonixx

Hallo und Willkommen,

RSIT anwenden und beide Logfiles als DATEIANHANG posten (info.txt, log.txt). Link in meiner Signatur. Dann sehen wir weiter. Sieht nach Spyware aus.

Drache1893

Oke, habe es angewendet. Im anhang sind beide Dateien.

Angehängte Dateien

	log.txt (47,7 KB, 4x aufgerufen)
	info.txt (18,3 KB, 3x aufgerufen)

Leonixx

Ok, Auswertung dauert ein bisschen. In der Zwischenzeit Malwarebytes laden, installieren, updaten und Komplett Scan durchführen. Auch dieses Logfile posten (geht automatisch nach dem Scan auf). Findest du unter Tutorials in meiner Signatur.

Leonixx

Sieht übel aus. Hierfür verantwortlich ist wohl
D:\programme\LimeWire\LimeWire.exe

C:\Dokumente und Einstellungen\Cyrill\Anwendungsdaten\SystemProc\lsass.exe

C:\WINDOWS\System32\dmusic32.dll

D:\programme\Animated Wallpaper Maker\Wallpaper Manager.exe

C:\WINDOWS\system32\cryptdll32.dll

C:\WINDOWS\system32\22.tmp

C:\WINDOWS\system32\1F.tmp

C:\WINDOWS\system32\exts32.dll

C:\WINDOWS\system32\dnsrslvr32.dll

C:\WINDOWS\system32\4F.tmp

Alle Dateien bei Virustotal hochladen und auswerten. VirusTotal - Free Online Virus and Malware Scan

Mache dir aber keine so großen Hoffnungen, dass dein System sinnvoll desinfiziert werden kann.

Drache1893

uff...
Nagut dann halt nochma aufsetzen...

naja Limewire.exe = eig nur für musig zuständig
Wallpaper Manager = von Giveaway of the Day in German.
rest dürfte wahrscheinlich wirklich unschönes sein...

Malwarebytes fertiglaufen lassen ?
(ist erst/schon im C://RECYCLER) ich machs mal, kann eh nicht schaden ^.^


1. problem:

C:\Dokumente und Einstellungen\Cyrill\Anwendungsdaten\SystemProc\ls ass.exe finde ich nicht zum hochladen... den Ordner "Anwendungsdaten" gibts gar nicht bei mir. (versteckte ordner werden angezeigt)

Leonixx

Jepp, dann neuaufsetzen. Überlege dir ob du so einen Dreck wie Limewire wirklich brauchst.

Kannst Malwarebytes durchlaufen lassen bzw. auch die Dateien online prüfen. Wäre doch interessant, was alles auf deinem Rechner läuft.

Drache1893

xD ob das sooo interessant ist...

Naja wenn ich all die Dateien löschen würde würde mir das wohl das Neuaufsetzen nicht ersparen ?
(braucht für meine verhältnisse ein bisschen zuviel zeit)

EDIT: hab den scan mal als angehängt. Habe alle Dateien entfernt (ist mir egal wenn Programme teilweise nicht mehr liefen jetzt.) Wenn ich jetzt nicht mehr immer auf diese Seite komme, darf ich annehmen die "gefahr" ist weg ? odr sollte ich trzdem neuaufsetzen ? (meine wichtigen dateien sind eh extern gespeichert... ein crash würde also nicht sonderlich schaden)

Drache1893

hat nicht geklappt mit dem anhang reineditieren, deshalb hier nochmal...

Angehängte Dateien

mbam-log-2010-02-21 (11-05-28).txt (5,6 KB, 6x aufgerufen)

Leonixx

Nein. Malwarebytes kann auch nicht alle Schädlingen identifizieren bzw. bereinigen.

Empfehle neuaufsetzen und das nächste mal eben mehr Vorsicht. Deine Entscheidung. Überdenke eher mal dein Surfverhalten, denn die Infizierung mit einem Wurm kommt nicht irgendwoher.