brauche hilfe, habe virus oder so

[stephen.seiler]

hallo leute,

ich habe seit neuestem so n doofen virus der mir immer werbung über den internet explorer öffnet. so alle 15-20 min. zudem werde ich alle 2 min aus einem
fenster geworfen, so dass ich es immer anklicken muss, damit ich was schreiben kann zB. (gerade wieder argl) (was beim spielen ganz schön nervt, da es dann immer minimiert wird und ich das spiel neustarten muss)

windows und avira haben leider nichts gefunden.

hijack this:

 Spoiler

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 08:18:47, on 04.01.2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16700)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\STMicroelectronics\Accelerometer\FF_Protecti on.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Users\*_*\AppData\Local\Google\Chrome\Applicati on\chrome.exe
C:\Users\*_*\AppData\Local\Google\Chrome\Applicati on\chrome.exe
C:\Users\*_*\AppData\Local\Google\Chrome\Applicati on\chrome.exe
C:\Users\*_*\AppData\Local\Google\Chrome\Applicati on\chrome.exe
C:\Users\*_*\AppData\Local\Temp\Ogj.exe
C:\Users\*_*\AppData\Local\Google\Chrome\Applicati on\chrome.exe
C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Google Update] "C:\Users\*_*\AppData\Local\Google\Update\GoogleUp date.exe" /c
O4 - HKCU\..\Run: [JP595IR86O] C:\Users\*_*\AppData\Local\Temp\Ogi.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - Startup: MagicDisc.lnk = C:\Program Files (x86)\MagicDisc\MagicDisc.exe
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stw rt64.inf_amd64_neutral_0057cbec48a2d7cf\AESTSr64.e xe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: FF Install Filter Service (InstallFilterService) - Unknown owner - C:\Program Files (x86)\STMicroelectronics\Accelerometer\InstallFilt erService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stw rt64.inf_amd64_neutral_0057cbec48a2d7cf\STacSV64.e xe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRYSVC.EXE
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 7926 bytes

hier die auswertung

 Spoiler

[Pex187]

Huhu.

Hast du eine Ahnung / Vermutung wo du dir den Virus eingefangen hast?

Wenn ja, nenn bitte das Datum & setz das System 5-24 Stunden vor das jeweilige Datum zurück.

[stephen.seiler]

hmmm ok gute frage. wie kann ich das system zurücksetzen? win7

[Pex187]

Start > Alle Programme > Zubehör > Systemprogramme > Systemwiederherstellung.

Neues Fenster öffnet sich:

Anderen Wiederherstellungspunkt wählen.


mfg.

[stephen.seiler]

gibt es keine andere lösung?

edit/
geht nur 2 tage zurück

edit/
ok ich mach es jetzt mal schauen ob es funzt

[_W.a.s.p_]

Originally Posted by stephen.seiler

gibt es keine andere lösung?

Doch gibt es Neuaufsetzen.

Ps also du hast Probleme mit der lsass.exe???



was genau kommt für ein popup??

[dorya80]

Neuaufsetzen war immer meine erste Lösung unter Windows.
Da ist dein computer dann zu 100 % Virenfrei und läuft auch gleich wieder (gefühlsmäßig) schneller und ist noch hübsch aufgeräumt

[Diablo_]

Diese Auswertung von HiJackThis.de ist scheiße. In der Tat stimmt etwas mit der lsass.exe nicht.

Trotzdem kann man sich auf diese Seite nicht verlassen. Und eine Systemwiederherstellung ist bei Infektionen NIE eine Lösung.

Entweder ganz oder garnicht.

Du hast dir einen Computerworm eingefangen namens "Sasser Virus". Er sucht sich alle verwundbaren PCs in deinem Netzwerk und infiziert sie. Er eröffnet einen FTP Server und es kann sein ( wenn es nicht schon passiert ist) das dein PC sich in unregelmäßigen Abständen runterfährt.

Kann es sein das du eine Email geöffnet hast Bzw. einen Anhang? Womöglich wirst du bald Meldungen über ein Anitvirenprogramm erhalten welches diesen Worm löschen kann (Fake!).

Formatiere deinen PC.

[Es19]

Ich werde es noch tausend Male sagen müssen... die Systemwiederherstellung eignet sich NICHT zur Malwarebekämpfung also hört auf, sie als ein Wundermittel gegen Befälle darzustellen, wenn euch nichts besseres einfällt dann postet nicht in solche Threads!

C:\Users\*_*\AppData\Local\Temp\Ogi.exe

Bitte mal an senden.

Außerdem aussagekräftigere Logfiles nutzen, siehe:

[iNb.]

Spybot Search&Destroy dürfte den Virus eigentlich finden.

[Diablo_]

Originally Posted by iNb.

Spybot Search&Destroy dürfte den Virus eigentlich finden.

Spybot ist aber scheiße.

[stephen.seiler]

hab jetzt neu installiert

[AiHaibara™]

nur neu installiert oder auch formatiert ?!