irgentwie virus oder so..

[gast]

Hallo also ich hab folgenes problem ich habe ... immer wenn ich mein pc hochfahre ein virus meldeung 2 stück eine kommt von mein eigenen ordner oder soo... und ich bin mitr nicht sicher ob ich das vom system satrt weg nehmen kan... ich hab ma ein scrennie gemacht von fast allen sachen vom msconfig zeugs da... ich hab schon 2 virus progs durchlaufen lassen die zeigen nix.. an... und wenn ich antivir durchlaufen lass zeigt er an das da trojanische pferde sind lösch sie dann auch "angeblich" aber nach dem nächsten reboot sind die immernoch da,,,




sorry für krasse rechtschreib fehler und formulier fehler oder so :) thx 4 HELP und sorry fürs große bild..

http://team-raax.de/msconfig.jpg

[Gast]

könt ihr mir bitte sagen was ich deaktiviren kann THX

[Gast]

und.. jetzt kommt die meldung jede 5 minuten... o.O antivir zeigt an das der virus aus mein eigenen dateien ordner kommt :(

[Lokadamus]

mmm...

Im Systemstart davon kannst mal den msbb (http://www.liutilities.com/products/wintaskspro/processlibrary/msbb/) rauswerfen, der ist irgendwie nicht ganz sauber ...

[Gast]

danke denn einte ich der kam mir auch nicht ganz sauber vor XD

[Sephiroth]

Deaktivier die Systemwiederherstellung bevor du das nächste mal den Wurm/Virus entfernst; VIrenscanner aktualisieren nicht vergessen.
Sonst hilft ein Blick ins Viren Sticky für Links zu anderen Scanner die du testen könntest.

Ein Screenshot der Virenmeldung wäre hilfreich und der Name natürlich auch ;)

[Gast]

ja ok aber jetzt kommt der nicht mehr aber ich hab neues prob mein pc ist voll instalbil sagt immer zuwenig speicher ich mach gleich auch nochn screenie wenns wieder kommt

[Gast]

mhh also wenn ich strg+alt+entf mache dann bei prozesse oder finde ich jushed.exe... wenn ich das bei google eingebe ist dasn virus.... wie entferne ich denn?! oder von wo kommt der von wo wird er immer gesatrtet

[AlfredENeumann]

Original geschrieben von Gast
mhh also wenn ich strg+alt+entf mache dann bei prozesse oder finde ich jushed.exe... wenn ich das bei google eingebe ist dasn virus.... wie entferne ich denn?! oder von wo kommt der von wo wird er immer gesatrtet

Das ist JAVA, kein Virus.

Lad mal das (http://www.spychecker.com/program/hijackthis.html) runter und poste die LOG-Ausgabe.

[Gast]

ohh :) aber wenn mans in google eingibs... egal

http://team-raax.de/ochmenno.jpg

hier... hatte nur namo an... winamp und paintshop und schon kommt sowas hab

200 etwas dual channel ddr ram admr athlon 2600 athlon ..

[Gast]

hiho :(

[AlfredENeumann]

Wie gesagt: http://www.spychecker.com/program/hijackthis.html

runterladen. Starten. LOG Posten.
Dann sieht man was alles mit gestartet wird.

[Gast]

kk mach ich ich mach grad ersma win update

[Gast]

ICh verstay gar nix mehr so mein sh1ce antiviren scanner hat mir eine meldung gegenen das eine ddl infiziert waer oder so... ich hab dann natührlich ohne nach zudenken die datei löschej lassen so nach dem ich dann die win updates installiert hatte... und rebootet habe kam die meldeung.....


http://team-raax.de/was das.jpg

[Gast]

http://team-raax.de/hijack.jpg

hab auf scan geklickt und da das ergebnis... und jtzt.....???



thx 4 denn die schnelle hilfe

[Gast]

:((

[AlfredENeumann]

Also als LOG und nicht als Bild wäre es komfortabler gewesen.


O2: bi.dll löschen
O2: 2_0_1browserhelper2.dll --> Was ist das?
O2: bridge.dll löschen

O4 bridge.dll löschen


sprich häckchen vorher setzten und auf FixChecked gehen.
Dann reebot.
Nochmal den Hijack laufen lassen und schauen das die nicht drinstehen.
Dann lass zur sicherheit nochmal einen Virenscan laufen.
Es sollten beide Viren/Trojaner (bi.dll und bridge.dll) weg sein

[Gast]

also dieses hi jack scanen dann vor brigde.dll ein häckchen setzen rebooten und log zeigen

[AlfredENeumann]

bei dene die ich aufgezählt habe. Häckchen setzten. FixProblem klicken. dann neustarten und neuscannen


2_0_1browserhelper2.dll sollte auch gelöscht werden.
Habe ein wenig gegooglet, das ding was auch immer das ist verursacht nur Probleme

[Gast]

also nach dem reboot kam der fehler von brigde.dll schon wieder also das die fehlt... hab jetzt wieder hijack gestartet... das der scan nochmal http://team-raax.de/was das.jpg <-neues bild nur ersezt durchs alte und das die info.... http://team-raax.de/infovonhijack.txt

[Gast]

O2: bi.dll löschen
O2: 2_0_1browserhelper2.dll --> Was ist das?
O2: bridge.dll löschen

hab ich ein harken vorgesezt und dannach fix checked geklickt...

[AlfredENeumann]

Du hast in O4 den Eintrag vergessen zu löschen.

[Gast]

mhh ich hab 02 brigde.dll missing file standa da hinter da hab ich auch ein hakan vor gemacht

[Gast]

also die 04 rundll ....... bridge.ddll [load] löschen

[AlfredENeumann]

Nein. Da wo vorne O4 steht.
Das ist der Autostartbereich. Der versucht die ganze Zeit das nicht mehr vorhandene bridge.dll zu laden. Daher die meldung.

starte hijack. setzte bei O4 in der Zeile wo bridge.dll steht den haken und FIX-Checked drücken.
Dann ist der eintrag weg.
Reboot.
Hijack.
sollte alles weg sein.
Virenscan und infizierte dateien löschen.

Sollte jetzt wieder alles clean sein.


So. gehe jetzt bubu machen.
Sollte nochwas sein bin ich morgen mittag wieder im forum.

[AlfredENeumann]

Original geschrieben von Gast
also die 04 rundll ....... bridge.ddll [load] löschen


ja.

[Gast]

ok danke für deine hilfe :) gn8

[Gast]

juppi vielen dank fehler ist jetzt weg :) ist die bridge.dll nicht wichtig ??

[AlfredENeumann]

nö. Laut div. Security-Seiten kann die weg.

[Gast]

mhh also nach dem ich das alles gemacht hab wie du gesagt hast ist mein pc richtig instabil gewesen... ich konnte fast gar kein 2tes prog starten immer oben kam fatal error oben son schwarzer kasten mit roter schrift.... ich hab jetzt windowes neu installiert und.... bis jetzt funzt noch alles... denn virus hab ich auch gelöscht war auf mein desktop war der kack crack der war mitn virus befallen o.O naja thx nochmal

[AlfredENeumann]

Solltest dich dann vielleicht einen neuen Virenscanner zulegen wenn er die befallene Datei nicht erkennt ist das leider ein Armutszeugniss für den Virenscanner.

Die beiden Viren/Trojaner die du hattest sind schon etwas älter.

[Gast]

mhh ich hab mich entschlossen zu formatieren aber ich hab vergessen wie das bei windows xp geht... ich hab die win cd da... und weiss nicht weiterrr.... .