pc wiedermal infiziert^^

Virility92 · 08.03.2009, 12:02

hi, so wies aussieht versucht da jemand mein pc auszuspionieren.. mein komplettes sicherheits center von vista ist ausgeschaltet und ich kann es auch nicht mehr einschalten.
windows defender geht auch nicht (da kommt eine fehlermeldung die wird aber so schnell wieder ausgeblendet das ich sie gar nicht lesen kann),
spyware doctor geht nicht (da kommt konnte keine verbindung zu spyware doctor herstellen)... alles lahmgelegt!
bei kaspersky kommt die meldung "ist keine zulässige win32 anwendung".
spybot search and destroy geht auch nicht (wird einfach nicht geöffnet).

und manchmal wenn ich nichts geöffnet habe was irgendwelchen traffic macht zeigt mein cfosfenster trotzdem was an (was normal nie so ist) immer so um die 50kb up/down. dann hab ich ganz schnell das internetkabel aus meim läppi rausgezogen.

der dienst für die windows updates ist auch ausgeschaltet und kann ihn auch nicht einschalten... hijack this geht, hat aber nichts gefunden. wenigstens konnte ich die windows firewall wieder einschalten. da block ich gerade alle eingehenden verbindungen (jetzt ist auch der traffic im cfos fenster weg). hab versucht antivir runterzuladen aber dann ist irgendeine fehlermeldung beim installieren gekommen.
achja und manchmal ist ein prozess im taskmanager mit irgendwelchen zahlen als name und in der beschreibung. den hab ich dann immer sofort gekillt

borchi · 08.03.2009, 12:28

hi,
bei so einem schwerwiegenderen Befall würde ich dir auf jeden Fall empfehlen, dein System platt zu machen und neu auf zusetzen. Vorher noch das nötigste sicher, zumindest wenn du dir recht sicher bist, dass diese Daten nicht "befallen" sind.

Human · 08.03.2009, 12:34

Hört sich eher so an als wenn du dein System gecrasht hättest und weniger nach einem unbekannten dritten.

Sicherheitscenter - geht nicht
Windows Defender - geht nicht
Spyware Doc - geht nicht
Kaspersky - geht nicht
Spybot - geht nicht

und der Transfer in deinem cf*s-Skin ist mit Sicherheit kein konstanter Wert von 50... Auch wenn bei mir nichts am laufen ist, zuckt der Pegel im Skin etwas...

Tausend von Informationen versendet dein System täglich, drum gibt es ja u.a. PG2 und den lieben BLM...

Also ich halte es eher für unwarscheinlich das jemand auf deinen Rechner wollte (warum auch?).

Mach deinen Rechner platt und spiel dir dein Image zurück. Falls du keines hast?!?, installiere ein neues sauberes BS.

Human...

Virility92 · 08.03.2009, 13:54

ja natürlich ist der wert nicht genau 50, aber so im durchschnitt.
ja mein system sollte ich echt mal neu aufsetzen, aber ich will nicht

hab nix wo ich mein ganzes zeug sichern soll^^
und wenn mein system nicht befallen ist, wie erklärst du dir dann die prozesse mit den zahlen?
und eben beim schreiben kam ne meldung von der firewall:

C:\users\***\appdata\roaming\m\flec006.exe
was ist das?? ich bin auf weiterhin blocken gegangen.

ok ich geb zu ich hatte in letzter zeit einige bluescreens...

aber das mit dem traffic ist nie so gewesen, wenn ich gar nichts gemacht habe und keine programme laufen hatte^^

da eben ist der prozess wieder aufgetaucht (der traffic war in dem moment nicht da):

die zahlen sind aber immer unterschiedlich.

Human · 08.03.2009, 14:10

Ist ja niedlich, da hat sich unser Virility92 ja einen ...Trojaner ...Virus oder dergleichen eingefangen, wobei ich eher auf erstes Tippe.

Die Nummer wechselt immer - richtig?

Da wirst nicht um eine Neuinstallation herumkommen

Mit einem regelmäßigen Image wärest du auf der sicheren Seite!!!

Human...

Virility92 · 08.03.2009, 14:34

niedlich?!

na toll^^ irgendne ahnung wo der trojaner sein könnte?
also ganz wichtig ist mir meine musiksammlung, dann noch mein armed assault ordner (der jetzt mit den ganzen addons schon 25GB groß ist

) dann noch meine filme... und meine ganzen programme! das war voll die mühe die alle runterzuladen und dann die ganzen *****s und l*z*nz*n zu besorgen
warum ausgerechnet ich?!

lol wenn man das wort ***** schreiben will wird es automatisch zensiert

Human · 08.03.2009, 14:40

Hast HijackThis schon mal laufen lassen?

Virility92 · 08.03.2009, 14:46

Zitat:

Zitat von Virility92

hijack this geht, hat aber nichts gefunden.

jop

Human · 08.03.2009, 14:52

Dann hau rein... der Sonntag ist gleich vorbei!

Human

Virility92 · 08.03.2009, 14:55

ja aber da muss ich mir erst mal ne festplatte kaufen, ne externe. wollt ich eh schon lang mal machen.

oehne · 08.03.2009, 15:02

Zitat:

Zitat von Virility92

jop

was heißt denn bei dir hijackthis hat nichts gefunden? hast du das logfile im hijackthis-forum gepostet? garantiert sehen die da einen eventuellen befall!

lad dir mal combofix runter und führe das aus gemäß anleitung: Link

Virility92 · 08.03.2009, 15:06

naja ins forum hab ichs zwar nicht gepostet nur in die automatische auswertung^^

danke für den link, werde es gleich ausprobieren!

Human · 08.03.2009, 15:10

Zitat:

Zitat von Virility92

naja ins forum hab ichs zwar nicht gepostet nur in die automatische auswertung^^

Mich tritt ein Elch

Virility92 · 08.03.2009, 15:16

naja gut dann poste ich es eben!

btw, was heißt eigentlich das rote unten in deiner sig? habs in googleübersetzer reinkopiert hat aber nix damit anfangen können^^

Human · 08.03.2009, 15:23

Heißt soviel wie "Das kann eh keiner lesen" die Schrift ist Hindi