Bitte Hilft Mir Bitte Bitte Bitte

[hilfe123456]

hi leute
ich hab mir wohl irgendwo einen oder mehrere viren/trojaner eingefangen.
mein virenscanner findet nix.
nur warnungen aber das zeigt der auch bei meinen 2 anderen pc´s an obwohl die NICHT verseucht sind.
ich hab es auch schon mit einer systemwiederherstellung versucht.
hat auch nix gebracht.
hab eine menge scanner installiert und scannen lassen.
hat alles nichts gebracht.

ausserdem ist meine internet verbindung sehr lahm.
nur 2 kb pro sekunde !

wäre wirklich sehr sehr sehr nett wenn ihr mir helfen könntet meinen laptop wieder clean zu machen

danke im voraus

[Mikes-PCHilfe]

Hallo,

in Anbetracht dieser Situation rate ich dir schleunigst das System zu formatieren und neuaufzusetzen

GRuß Mike

[hilfe123456]

ich hab meinen laptop schon öfters formatiert dhat aber nix gebracht
hab au alle dateien in den ordner cookies und Temporary Internet Files gelöscht selbst den ordner eigene dateien weil der dort warnungen angezeigt hatte

[baluff]

Hi

Ist die Verbindung nur auf deinem PC so lahm? Und das auch gleich nach einer Neuinstallation? Hast du denn alle Treiber installiert?

Irgendwelche Firewall im Einsatz? Welches AntiVirus-Programm?
Mit diesen (http://www.mikes-pchilfe.de/index.php?mod=security) Scannern versucht?

Gruss
baluff

[Mikes-PCHilfe]

Hallo,

ist Sp2 installiert? Es handelt sich doch um XP, oder?

GRuß Mike

[hilfe123456]

ich hab auch bei einen meiner anderen pc´s geguckt dessen verbindung ist auch lahm aber 5-8 kb´s schneller.

firewall ist aktiv
mein antivirenscanner ist antivir personal edition classic
sp2 is drauf

[hilfe123456]

xp home edition
auch nach der neuinstallation ist die verbindung so lahm
treiber müsste alles drauf sein mein vater hat alles draufgepackt
also die xp cd hab ich nich die bekamen wir nicht mit dem laptop dazu
wir haben immer systemwiederherrstellung gemacht

[Mikes-PCHilfe]

Habt ihr ISDN oder DSL?

Gruß Mike

[hilfe123456]

dsl
maximale geschwindigkeit sollte eigentlich bei mir 128 kb´s sein
das ist dann doch dsl oder ?

[Marcus]

128 kb/s wären dann ISDN mit Kanalbündelung.

Grüße

Marcus

[hilfe123456]

ahso ok.

nun zurück zu meinem problem.
was könnte ich dagegen machen ?

[hilfe123456]

was könnte ich jetzt gegen die verseuchung machen

[baluff]

Also ISDN normal (64kB) ergibt eine max. Übertragung von 8kByte/s, d.h. mit Kanalbündelung (128kBit) wären es max. 16kByte/s.

Wie lautet denn die Warnung genau? Kannst du einen Screenshot machen und hier hochladen?

Gruss
baluff

[Mikes-PCHilfe]

Hallo,

Durchschnitt bei ISDN sind 4-5, erreichst du die irgendwo mal?

GRuß Mike

[hilfe123456]

AntiVir PersonalEdition Classic
Erstellungsdatum der Reportdatei: Mittwoch, 24. Mai 2006 18:05

Job Name: 'Lokale Laufwerke'
Es wird nach 390116 Virenstämmen gesucht.
Lizenznehmer: AntiVir PersonalEdition Classic
Seriennummer: sag ich nich xD
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Benutzername: cimbom
Computername: PASA
Versionsinformationen:
AVSCAN.EXE : 7.0.0.35 540712 13.05.2006 14:48:55
AVSCAN.DLL : 7.0.0.34 53288 13.05.2006 14:48:55
LUKE.DLL : 7.0.0.34 114728 13.05.2006 14:48:55
LUKERES.DLL : 7.0.0.34 32808 13.05.2006 14:48:55
ANTIVIR0.VDF : 6.32.0.60 4323840 27.03.2006 09:11:45
ANTIVIR1.VDF : 6.34.1.87 2215424 16.05.2006 14:25:31
ANTIVIR2.VDF : 6.34.1.112 75776 19.05.2006 12:07:08
ANTIVIR3.VDF : 6.34.1.137 34816 24.05.2006 12:46:40
AVEWIN32.DLL : 7.0.0.11 1229312 23.05.2006 18:52:00
AVPREF.DLL : 6.34.0.0 38440 18.01.2006 12:05:53
AVREP.DLL : 6.34.1.130 622632 24.05.2006 12:46:41
AVPACK32.DLL : 7.0.0.4 335912 16.05.2006 14:25:33
AVREG.DLL : 6.31.0.90 27688 28.07.2005 10:06:24
NETNT.DLL : 6.32.0.0 6696 27.09.2005 07:56:47
NETNW.DLL : 6.32.0.0 9768 27.09.2005 07:56:47

Beginn des Suchlaufs: Mittwoch, 24. Mai 2006 18:05

Es wird begonnen die Bootsektoren zu durchsuchen:
Bootsektor 'C:'
[HINWEIS] Es wurde kein Virus gefunden!
Scan der Registry auf Verweise zu ausführbaren Dateien.
Die Registry wurde durchsucht ( 21 Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\cimbom\NTUSER.DAT
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\cimbom\ntuser.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\cimbom\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\Us rClass.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\cimbom\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\Us rClass.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\cimbom\Lokale Einstellungen\Temp\~DFA021.tmp
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\cimbom\Lokale Einstellungen\Temp\~DFA045.tmp
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\cimbom\Lokale Einstellungen\Temp\~DFA06A.tmp
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\cimbom\Lokale Einstellungen\Temp\~DFA090.tmp
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\cimbom\Lokale Einstellungen\Temp\~DFF633.tmp
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\Us rClass.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\Us rClass.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\Us rClass.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\Us rClass.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\default
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\default.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SAM
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SAM.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SECURITY
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SECURITY.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\software
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\software.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\system
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\system.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Der zu durchsuchende Pfad D:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.

Ende des Suchlaufs: Mittwoch, 24. Mai 2006 18:41
Benötigte Zeit: 35:53 min
Der Suchlauf wurde vollständig durchgeführt.
2810 Verzeichnisse wurden überprüft
186808 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
6181 Archive wurden durchsucht
29 Warnungen
2 Hinweise

[baluff]

Wo ist denn nun das Problem? Er sagt nur, dass er bestimmte Dateien nicht zur Überprüfung öffnen konnte, weil sie in Gebrauch sind. Das ist normal.

Gruss
baluff

[hilfe123456]

das problem ist das der laptop langsamer geworden ist und die i-net verbindung ebenfalls sehr langsam ist

ich hab mehrfach nach viren gescannt aber nix gefunden
langsam glaube ich das sich die viren vor meinem scanner tarnen können ?

[Marcus]

langsam glaube ich das sich die viren vor meinem scanner tarnen können ?

Natürlich können sie das, allerdings muß ein lahmes Windows nicht unbedingt von Maleware gebremst sein, es gibt nicht umsonst die Schule derer die sagen Windows einmal im Jahr neu aufsetzen.

Grüße

Marcus

[hilfe123456]

nehmen wir mal an die viren tarnen sich
wie kann ich sie finden ?

[baluff]

Online-Scan mit:
www.bitdefender.de
www.panda-software.de


Zusätzlich scannen mit:
http://www.mikes-pchilfe.de/index.php?mod=security

Gruss
baluff

[Mikes-PCHilfe]

Aber schau doch mal, direkt nach der Neuinstallation isses so langsam, mit ISDN gehts eben nicht schneller

GRuß Mike

[hilfe123456]

mit isdn nur 5 kp´s´pro sekunde ??
normaler weise müsste es mit 128 kp´s bei mir sein
aber es ist sooooooo lahm

wenn ich spielen will dann steht dann steht da das mein pc zu langsam ist


wie kann man diese sch*** viren entarnen ???

[Mikes-PCHilfe]

Hallo,

128kbits => 5-6 KB/s

Also alles völlig normal.

Schau den Beitrag von Baluff an

[hilfe123456]

maaaaaaaaaa ey ...
na dann könnt ihr mir auch nich helfen.
yo dann sag ich mal danke für nix

[Mikes-PCHilfe]

Da gibts nichts zu helfen, weils technisch nicht schneller geht.

Oder lief das mal schneller als 8 kb/s

Gruß Mike

[hilfe123456]

ya es lief schon immer schneller mit 128
aber ihr wollt es irgendwie nich kapieren

[baluff]

Also mit 128 kommst du max. auf 12-14kb/s, dafür musst du eine Kanalbündelung machen. In den Eigenschaften der DFÜ-Verbindung den zweiten CAPI-Port auch auswählen, mit gleicher Nummer.

Gruss
baluff

[Marcus]

Dann sind allerdigns beide Kanäle belegt, was das Telefonieren schwierig und die Kosten spannend macht :D

Ansonsten:
http://de.wikipedia.org/wiki/Isdn
http://de.wikipedia.org/wiki/Byte
http://de.wikipedia.org/wiki/Bit

Grüße

Marcus

[hilfe123456]

hey .... irgendwie is meine verbindung wieder so wie sie immer schon war also mit 128 kb´s pro sekunde. aber wie is dat denn passiert ???

[hilfe123456]

mhmhmmh... ders aba imma noch laaaaaaaahhhhmmmmmmmm:bang::mad:

[Mikes-PCHilfe]

Ich glaube wir kapieren eher als du, baluff hat es nochmals erklärt.

Ansonsten erkläre uns, wie es deiner Meinung nach richtig sein sollte.

[hilfe123456]

ya damit kapieren meinte ich was anderes is jetzt aber au egal meine i-net verbindung ist wieder in ordnung.

nur was mach ich mit den viren ?
der is noch lahm und dat nervt

[Mikes-PCHilfe]

Vielleicht mit nem Virenscanner entfernen?
Falls das nicht klappt, das System formatieren und neuaufsetzen

GRuß Mike

[hilfe123456]

der scanner findet nix !
mmhmhmhmhhm... ya ich glaub ich werd ihn nochmals neu formatieren aber zuerst sag ich mal meinen vater bescheid

yo danke für die hilfe

[Mikes-PCHilfe]

Ok, viel Glück dabei

GRuß Mike

[hilfe123456]

haay
hab mal mit spyware doctor scannen lassen und der sagt das die regristry einträge oder so infiziert währen
die einträge fangen mit HKCR HKCU HKLM HKU an
kann mir jemand sagen wie ich die löschen könnte mit dem programm gehts aber vorher muss ich es mir kaufen geht das nicht mit einem freeware programm oder kann man es nicht manuel löschen ?

[Mikes-PCHilfe]

Hallo,

versuchs mit Ad-Aware

Gruß Mike

[hilfe123456]

hab ich gemacht aber der findet nur 3 cookies und 35 harmlose objekte

[hilfe123456]

ich habe dannach nochmal mit ad-aware se scannen lassen und er fand noch 1 datei ich hab den scan vorgang abgebrochen und gelöscht

aber diese datei hatte ich schon beim ersten scan GELÖSCHT
aber er ist wieder da !!

[Mikes-PCHilfe]

Ok, dann findet Ad-Aware nicht alles.

Versuchs noch mit a² aus unseren Downloads

[hilfe123456]

hab ich gemacht er hat 7 gefunden 2 davon waren cookies
beim starten ist der wieder besser geworden,
aber ob alles beseitigt ist weiss ich noch nicht.
ich scan nochmal mit spyware doctor der hatte ja 68 infizierungen gefunden ich guck einfach nochmal

[hilfe123456]

mir ist heute aufgefallen, als ich den pc gestartet habe, das eine seite sich geöffnet hatte, sie hieß irgendwas mit atwola oder so

[hilfe123456]

und ausserdem wenn ich den laptop starte dann kommt so ein fenster das dannach ganz schnell wieder weggeht

[hilfe123456]

spyware doctor fand 22 infizierungen die ich aber alle manuel geschlöscht habe dannach fand er nix mehr mit spyware terminator hat er noch einen gefunden
aber er ist immern och nicht so schnell wie früher wie mich die ganze sch++++ aufregt

[Mikes-PCHilfe]

Hallo,

nach all den Ergebnissen denke ich, wirst du nur durch formatieren das wieder hinbekommen

GRuß Mike

[hilfe123456]

hmmm ... ya denk ich auch
mein vater will den laptop sowieso zur reperatur geben wegen so nem dingen womit man ins i-net gehen kann ich glaub dat heißt intel®wireless lan b/g dat dingen wär wohl schrott oder so naja ich meld mich vielleicht bald wieder schöne ferien

[Mikes-PCHilfe]

Ok, danke

Gruß Mike

[hilfe123456]

ich muss mich bei dir bedanken

hmm ich hab noch einen virus gefunden der hieß sirius oder so hab ich gelöscht aber nix gebessert

[Mikes-PCHilfe]

Ist der Laptop jetzt zur Reperatur?

Gruß Mike

[hilfe123456]

nein noch nicht ich weiss nicht wann mein vater ihn abgeben will

[Mikes-PCHilfe]

OK :)

GRuß Mike

[hilfe123456]

hmm ich hab dateien gefunden die mir komisch vorkommen ich weiss auch nicht wieso

ist das normal das diese datein im system32 drine sind:
v7vga.rom, VBAEND32.OLB, VBAEN32.OLB, VBADE32.OLB, VEN2232.OLB, VBAME.DLL, vbisurf.ax, VB6STKIT.DLL, vbajet32.dll, vb6de.dll

[Mikes-PCHilfe]

Ja, die habe ich auch alle.

Das Sind VB Runtime Elemente

Gruß Mike

[hilfe123456]

ahso ok wenn das so ist

[hilfe123456]

mein spyware terminator blockt immer so einen prozess der Regsvr16 heißt die datei hieße wohl winadmd und wäre wohl im ordner system32 aber da gabs keinen nur winadm und das hab ich dann gelöscht ich glaube ich hatte mal irgendwas installiert und das kam dann dabei raus.

da stand es wäre ein trojaner !!
ich hab jetzt nach einer datei namens Regsvr16 nachgeguckt hab 2 stück gefunden. eine davon ist eine schreibgeschützte systemdatei. die andere datei ist einfach nur eine exe datei die 12,0 KB groß ist.
sollte ich die vielleicht löschen also die 12kb datei ?

[Mikes-PCHilfe]

Wo liegt die 12 KB Datei?

Gruß Mike

[hilfe123456]

im ordner system32

[Mikes-PCHilfe]

Im System32 Ordner dürfte es nur eine Regsvr32.exe geben, aber keine 16.

DIe 12 KB Datei würde ich mal löschen, wo liegt die andere?

[hilfe123456]

ok mach ich
im selben ordner
soll ich dann alle beide löschen ??

[hilfe123456]

die andere datei ist 28 kb groß und ist im selben ordner

ach sry da is nur eine datei die regsvr16 heißt die andere heißt regsvr32
also regsvr32 is 12 kb und regsvr16 28kb und beide im selben ordner

[Mikes-PCHilfe]

Hallo,

die regsvr32.exe muss bleiben, die ist richtig.
Die regsvr16.exe gibts unter XP eigentlich nicht mehr.

Sicher die Datei vorher lieber mal weg, bevor du sie löschst

GRuß Mike

[hilfe123456]

was heißt eigentlich ?

wenn ich die datei lösche oder verschiebe kann ich nichts mehr ausführen, z.b wenn ich auf software gehe dann steht da immer rundll32.dll nicht gefunden, oder wenn ich etwas installieren will, dann fragt er mich immer womit ich es auführen soll.
ich hab die datei wieder in system32 hingetan.
also löschen wäre wohl nicht klug

[Mikes-PCHilfe]

Sprichst du jetzt von der regsvr16.exe?

Was ich jetzt so lesen konnte, gibts die Datei scheinbar doch auf einigen Systemen

[hilfe123456]

mein spyware terminatot blockt den prozess immer:
Blockes Prozess Regsvr16: C:\WINDOWS\System32\winadm.exe
die datei winadm.exe hab ich aber nirgends gefunden

[Mikes-PCHilfe]

DU hast sicherlich parents friends installiert, richtig?
Dazu gehört die Datei. Das ist dann OK

[Socke]

habe mal eine frage zu hilfe 12345: was hast du für ein notebook? nicht zufällig ein vaio fr?

gruß socke

[hilfe123456]

nein ich hab einen Blockbuster X Cellent steht da jedenfalls
warum ?

[hilfe123456]

ya HATTE ich mal drauf hab ich aber wieder gelöscht

wofür is dat programm denn ???

[Mikes-PCHilfe]

Du installierst Software und weist nicht wofür diese ist? Respekt

http://www.google.de/search?sourceid=navclient&hl=de&ie=UTF-8&rls=GGLD,GGLD:2005-21,GGLD:de&q=parents+friends

Gruß Mike

[Socke]

ahso, ich hatte das problem mit der fehlenden rechnerleistung auch bei einem sony vaio habe ich dann eingeschickt und als es wieder kam, war alles in ordunung.

[Mikes-PCHilfe]

Ich denke das hat hiermit nichts zu tun, trotzdem danke

Gruß Mike

[hilfe123456]

ahso ok freu mich für dich :)

ähhmm... hab ein weiteres probelmm an meinem anderen rechner...
der startet nicht mehr da kommt immer so ne meldung das ich nach viren übrprüfen soll usw. der startet garnich mehr hoch wollt neu formatieren aber hab die cd nicht gefunden ... wenn es ein virus ist dann weiss ich auch woher er kommt unzwar von panda platinum. hab das am laptop drauf und fand das toll also wollte ich das am anderen pc auch drauf machen. mein anderer antivir scanner hat 3 viren gefunden, aber nur 2 gelöscht, stand da jedenfalls. obwohl noch alles im grüne bereich war.
so ein junge kommt immer zu mir um pc zu spielen und letzens war niemand bei mir zuhause und er hatte den pc angelassen. hab dann neustart gemacht und seit dann gings nich mehr.
naja ich muss eig nur die sch**** cd finden und dann neu formatieren.

[Mikes-PCHilfe]

Lass uns hier erstmal das eine Thema lösen.

Ich denke da ist es sinnvoller, du suchst mal genauer nach der CD. Und achja, niemals 2 Virenscanner parallel installieren.

[hilfe123456]

hab nen virus gefunden: W32/Jeefo.A
aber passt auf nicht nur einmal sondern ... 196 mal !!!
und dannach hab ich die viren nochmal gelöscht weil die sich nochmal in system volume information befanden.

aber den virus hatte ich glaub ich noch nich lange drauf. war bei kollegen und dem sein kollege war da wir wollten netzwerkspiel machen mussten wir erstmal pc´s verbinden und ich glaub von irgendeinem hab ich den dann bekommen.

[Mikes-PCHilfe]

Vielleicht installierst du Windows nochmal neu, danach direkt SP2 und dann direkt nen Virenscanner + Firewall und erst DANN ins Internet