[PunksNotDead]

Hallo liebe Gemeinde,
ich hab da ein Problem und zwar kommt immer wieder diese Meldung:

anschließend (obwohl ich vorsichtshalber immer auf abbrechen gehe) öffnet sich eine Seite

Hab ich mir nen Virus oder Trojaner eingefangen? AntiVir hat nichts gefunden...

Danke für euere Hilfe schon mal im Vorraus! Joe

Dieser Beitrag wurde von ShadowHunter bearbeitet: 08. Juli 2006 - 00:35

[moneymaker]

HÜHÜ

Geil wieder diese verarschungs Setien. Naja mach dir mal keine Sorgen. Ist nur Werbung.

Und wie das kommt immer ?

[Witi]

Wenn das immer wieder kommt und nicht nur auf bestimmten Seiten, dann hast du dir wohl oder übel was eingefangen.

Poste mal HijackThis-Log

[PunksNotDead]

mein HiJackthis-Logfile

[moneymaker]

O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet7_22.dll

O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - C:\Programme\Accoona\ASearchAssist.dll

O3 - Toolbar: Accoona - {364B6276-C6C1-40B6-A6D7-6C48871FD707} - C:\Programme\Accoona\atoolbar.dll

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s

O10 - Hijacked Internet access by New.Net Böse

O10 - Hijacked Internet access by New.Net Böse

O10 - Hijacked Internet access by New.Net Böse

O10 - Hijacked Internet access by New.Net Böse

O10 - Hijacked Internet access by New.Net Böse


Alles Fixen was Böse ist.

Das ist ne menge Seuche. Die kommen aber meistens von P2P Porgrammen oda von Porgramme mit Sponsoren.

Dieser Beitrag wurde von SaFos21 bearbeitet: 07. Juli 2006 - 09:41

[daarg]

Siehst ja am Resulat das Du Dir einiges eingefangen hast.

// ch

[PunksNotDead]

hab das meiste gefixt gekriegt (u.a. durch LSPfix).

blos das hier

Zitat

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s

krieg ich nich weg... hat jemand n Prog dafür?

[moneymaker]

WinLogoTaste + R (Tastatur) -> msconfig

Tab: Systemstart - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup <- Suchen und Hacken wegmachen

[flo]

Bei dieser Infektion ist eine Neuinstallation ratsam

Grund:
Kompromittierung

Dieser Beitrag wurde von Flo bearbeitet: 07. Juli 2006 - 09:58

[ShadowHunter]

Und am besten überdenkst du dein Sicherheitskonzept etwas, damit sowas nicht nochmal passiert

Windows - Sicher Konfiguriert!

So richtest du dir dein Windows XP sicherer ein.

Erklärungen & How To's

Weiteres zum Thema

[Internetkopfgeldjäger]

Och,

das ist ja ein ganz Niedlicher:

/home/fussel/Viren_moeglicherweise/ErrorSafeScannerInstall_de.exe
 Date:  8.07.2006  Time: 00:52:41  Size: 80592
 ALERT: [SecurityPrivacyRisk/Dldr.WinFixer.f riskware] /home/fussel/Viren_moeglicherweise/ErrorSafeScannerInstall_de.exe <<< Contains signature of the SecurityPrivacyRisk/Dldr.WinFixer.f program
 file deleted.


------ scan results ------
   directories:		0
 scanned files:		1
		alerts:		1
	suspicious:		0
	  repaired:		0
	   deleted:		1
	   renamed:		0
   quarantined:		0
	 scan time: 00:00:01
--------------------------
Thank you for using AntiVir.

Das ist das, was mit dem Popup beworben wird.
Das ist das Scannergebnis (mit Löschung der Malware)
unter einem FreeBSD mit ebenfalls AntiVir als Scanner.

Vermutlich ist das Betriebssystem des Threaderstellers dermaßen befallen,
das der Virensccanner darauf nicht mehr zuverlässig arbeiten kann.

Notschlachtung (vollständiges formatieren)
des Betriebssystems ist vermutlich empfehlenswert.

Dann eine Neuinstallation von einem zuverlässig
sicheren Installationsmedium.
(Windows Orginal CD, oder besser noch Kubuntu, Suse, Knoppix usw.)

Sehr lesenswert, wie so was passiert:
"Schädlingen auf der Spur",
4 Teile, auf Heise.de:

- Teil 1: http://www.heise.de/...y/artikel/49687
- Teil 2: http://www.heise.de/...y/artikel/50377
- Teil 3: http://www.heise.de/...y/artikel/52988
- Teil 4: http://www.heise.de/.../artikel/53746/

"Schädlingen auf der Spur" in 4 Teilen ist ziemlich lang,
aber spannend wie ein Roman.


Gruß, Internetkopfgeldjäger

P.S.:
Vielleicht sollte der direkte Link zu der Schadsoftware
im ersten Post gelöscht werden,
oder so verstümmelt, das es händischer Nachbearbeitung
bedarf, damit nicht irgendein Newbie unbedarft darauf klickt
und sich das Ding noch installiert!