[Stern1900]

Zitat (EDragon: 05.05.2004, 14:15)

Wen unterrichtest du denn?

Mitarbeiter einer großen Berliner Behörde.

Die bekommen zu Sylvester ein neues Arbeitsprogramm.

Computer sind zwar auch dort schon länger vorhanden.

Aber ausser Solitär und Pinball könen die meisten nichts bedienen.

Das ganze ist ein Datenbankprogram und wenn das Thema dann auf das BLOB kommt (Binary Large Objekt) klappen alle zusammen.

Schön ist auch das kopieren über die Zwischenablage von Word in das Datenbankprogramm. Von Strg+C und Strg+V hat keiner gehört.

Aber das geht am Thema vorbei.

[*TLC*]

Zitat

Mitarbeiter einer großen Berliner Behörde.

Und können die auch schon den Monitor markieren? Die Berliner werden es Dir danken!

Zitat

TLC ist heut dichterisch veranlagt

Mir war heute so, wenn es Euch gefällt dichte ich öffters mal was!

Zitat

Ich hoffe er schreibt in mein Poesie Album!

Immer her damit, aber wenn ich es mir so überlege musst du ja Schwul sein wenn du ein Posie Album hast!

[nullplan]

so jungs und mädels, jetzt ma wieder zu dem eigentlichen problem, jetzt hab ich das problem auf meinem anderen compu, mit dem ich ein paar daten von meiner erstbefallenen compu gerettet habe. hab aber wieder verschiedene virenscanner durchlaufen lassen und die haben nix gefunden. er hat mir wieder alle dateien mit .exe geschrottet. jetzt startet der compu net mehr mit den worten , die ntoskernel.exe ist defekt, bitte installieren sie ein neues exemplar.

[*TLC*]

ALso das war echt dumm, ohne zu wissen ob du nun einen Virus hast, die Dateien auf den anderen PC zu schaufeln!

Jetzt sind beide im Ar###? Oder?

Erkläre doch noch mal deine genaue Vorgehensweise nach dem Virusbefall!

[EDragon]

Zitat (*TLC*: 05.05.2004, 17:19)

...aber wenn ich es mir so überlege musst du ja Schwul sein wenn du ein Posie Album hast!

Noch ne Phobie? Oder gar selber Neigungen und Sehnsüchte in dieser Richtung? Würde mich nicht wundern!

[nullplan]

der andere compu is net tragisch, da war eh nix drauf und wie gesagt, es gibt ja auch dateien die man retten muss. und das hab ich mit dem anderen compu gemacht einfach die festplatte rein und dateien rübergeschaufelt. aber wie schon gesagt, ich hab mehrere antiviren progs und sonstige ungeziefer vernichter drüber laufen lassen. aber KEINER hat was gefunden. ich habe auf dem anderen compu probe halber ma eine von den kaputten dateien(die funzte noch vor" but i fuck...") ausprobiert und da hat es wieder angefangen.
mein haupt problem is aber das kein virenscanner was findet. ich bin mir zwar ziemlich sicher, das, solange ich keine von den kaputten dateien mitnehm auf den neuaufgesetzten compu, nix passieren kann, aber wer weis... aber wie gesagt, warum finden die viren wächter nix?

[*TLC*]

Zitat

Würde mich nicht wundern!

Wie kommst du denn darauf? DU kleiner Süßer du!

Zitat

aber wie gesagt, warum finden die viren wächter nix?

Hast du schon mal im abgesicherten Modus einen Scan gemacht?

Es gibt auch Viren die schalten die Virenwächter ab!

[nullplan]

hallo rika, gib doch bitte mal dein statement zu meinem problem.

[Rika]

@TurboMan: http://oschad.de/wik...hp/Virenscanner sollte eigentlich alles sagen. Ich schon mehr als genug Leute gesehen, die meinten, sich nie infiziert zu haben. Einen HijackThis-Log später waren sie gebrandmarkt.
Erst recht weil ich vor 'ner Weile mal eine stichprobenartige Analyse typischer Sachen im Eselnetz laufen lassen hab... Allein nur mit "crack","keygen",".scr" und ".mp3.pif" kam ich auf 239 Downloads von 67 verschiendenen Malware, von denen gerade mal 19 von Norton Antivirus, 33 von AntiVir und 45 von NOD32 erkannt werden.

Ansonsten hat EDragob bereits alles gesagt. Wenn du lustig bist kannst du uns ja noch einen HijackThis-Log hinterlassen, falls du deine Kiste wieder gestartet bekommst. Du nannstest außerdem nicht die Scanner, die du probiert hast. Ich sehe bislang nur noch die Chance, die Übeltäter ausfindig zu machen und möglichst viel zu retten - aber Neuinstallation bleibt weiterhin Pflicht.

[nullplan]

also diese logfile is von meinem wieder funktionierenden rechner und bei dem anderen rechner weis ich noch nich wie ich ihn dazu bewegen kann wieder zu laufen.
weis nich ob bei einer reparatur man noch in der logfile lesen kann was vor der reparatur war.
vielleicht hat einer nen tip?

Logfile of HijackThis v1.97.7
Scan saved at 18:38:05, on 05.05.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\MXOaldr.exe
C:\Programme\Microsoft Hardware\Keyboard\type32.exe
C:\Programme\Messenger Plus! 2\MsgPlus.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Programme\MSI\Core Center\CoreCenter.exe
C:\WINDOWS\Downloaded Program Files\eBayTBar.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\wpabaln.exe
C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
H:\eigene dateien\stinger.exe
H:\eigene dateien\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.winfuture.de/
O2 - BHO: (no name) - {001F2570-5DF5-11d3-B991-00A0C9BB0874} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: eBay Toolbar - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [PtiuPbmd] Rundll32.exe ptipbm.dll,SetWriteBack
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Ad-aware] "C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-aware.exe" +c
O4 - HKLM\..\Run: [MXO Auto Loader] C:\WINDOWS\MXOaldr.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [IntelliType] "C:\Programme\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft Hardware\Mouse\point32.exe"
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programme\Messenger Plus! 2\MsgPlus.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Programme\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: CoreCenter.lnk = C:\Programme\MSI\Core Center\CoreCenter.exe
O4 - Global Startup: eBay Toolbar.LNK = ?
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Send To &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: Recherchieren (HKLM)
O9 - Extra button: eBay Toolbar (HKLM)
O9 - Extra 'Tools' menuitem: eBay Toolbar (HKLM)
O9 - Extra button: @btrez.dll,-4015 (HKLM)
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {001F2570-5DF5-11D3-B991-00A0C9BB0874} (eBay Helper Object) - http://download.ebay...de/eBayTBar.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.micros...ontent/opuc.cab
O16 - DPF: {4E330863-6A11-11D0-BFD8-006097237877} (InstallFromTheWeb ActiveX Control) - http://tw.msi.com.tw...nt/iftwclix.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/...8111.5468055556
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab

[*TLC*]

@nullplan

Sieht überhaupt nicht verdächtig aus!

Aber es gibt ja genug Viren die nicht als Prozess sich eintragen und somit auch nicht im Taskmanager zu finden sind!