Supportnet / Forum / Security/Viren

Hi, ich hab das kostenlose Antivirenprogramm AntiVir, welches ich mit den neusten Updates wg. dem folgenden Problem durchlaufen lassen hab - ohne Funde! Die ganze Zeit (so jede Minute) meldet der Anti Vir eine Warnung mit z.B. folgenden Inhalten: [b] [i] z.B. C:WINDOWSSYSTEM32AUDISSRP.EXE Ist das Trojanische Pferd TR/Click.Agent.CN oder so: C:WINDOWSSYSTEM32AUTODMFP.EXE Ist das Trojanische Pferd TR/Derent.GP oder so: C:WINDOWSSYSTEM32CHKNTFSFAT.EXE Ist das Trojanische Pferd TR/StartPage.VT [/i][/b] (die Inhalte sind immer verschieden) Ich drücke immer auf Datei löschen aber trotzdem kommt das jede Minute. Was kann ich denn dagegen machen? Ich hab alles mit Hijackthis bereinigt, bringt aber nix... Bitte Helft ....!!! MfG Daniel

oder so:

C:WINDOWSSYSTEM32LODCTRPD.EXE

Ist das Trojanische Pferd TR/Dldr.Murlo.F


oder so:


C:WINDOWSSYSTEM32AUDISSRP.EXE

Ist das Trojanische Pferd TR/Click.Agent.CN

(ok, das kam jetzt doppelt)

Hi,

lad dir Spybot bzw. Adaware, Stinger und aktuelle Version Antivir, die du ja schon hast, geh in den abgesicherten Modus lass sie alle mal drüberlaufen und dein System ist rein.

Vielleicht noch eventuelle bösartige Starteinträge in der msconfig bzw. noch besser in der services.msc rauslöschen und schon hauts wieder hin...

Hi,

AdAware hab ich durlaufen lassen, is bereinigt. Nur Spybot sucht schon seit 5 Minuten nach nem Systemwiederherstellungspunkt. Ist das Normal?

Hi,

drück mal strg+alt+entf und klick nach geöffnetem taskmanager in das spybotfenster, der hängt schon mal ;o)

relena

Hi,

ok danke, hat geklappt.



sorry, aber wie mache ich das ...

Hi,

also Start- Ausführen- msconfig+enter- Reiter Systemstart, dort schauen was sein darf und was nicht deaktivieren.
Wie immer rate ich bei sowas zu Vorsicht.

Denke aber, dass das unnötig sein wird, da ich davon ausgehe, dass deine Scans im Abgesicherten mit deaktivierter Systemsteuerung gelaufen siond. Dann muß der Rechner auch so clean sein.

Wenn trotzdem was ist, poste was du meinst, was schlecht ist, wir gucken gerne :o)

relena

Hi,

ach im Abgesicherten Modus, ... oops ... da war ich wohl etwas zu schnell. Jetzt hab ich aber schon wieder ne Frage *ich dumm sein*, wie komm ich in den Abgesicherten Modus? Bitte nit böse sein, wg. der dummen Fragen


MfG

Daniel

Hi,

nein kein Problem, hab auch mal klein angefangen ;o)

Abgesicherter Modus
Du bootest neu,
dann wenn der die Laufwerke hochgezählt hat, also festplatte cd und so,
drückst du F8 und hältst das,
dann kommt ein Auswahlmenü, dort mit tastatur auswählen Abgesicherter Modus mit Netzwerktreibern (mit den Treibern, weil der sauberer lädt), dann als Administrator anmelden.
Meldung bestätigen.

systemwiederherstellung deaktivieren
Start- Systemsteuerung- System- Reiter Systemwiederherstellung- Haken setzen bei für alle Laufwerke deaktivieren.

So und nun kannst du scannen, wie in dem anderen Modus auch.
Achtung!
Der abgesicherte Modus ist ein reines Wartungskonto und als solches zu verwenden, also auf keinen Fall darunter eine Internetverbindung aufbauen oder ähnliches.

lg relena

Ich hab aber ein Router, und der ist ständig mim Internet verbunden -> Flatrate Ist das schlimm?

MfG

Daniel

Naja normalerweise hast du ja sowieso keine Chance via Netzwerkkarte ins Inet zu kommen, im abgesicherten Modus (ohne alles) aber trenn einfach PC von Router und problem ist gelöst kannst ihn ja nachher wieder anstecken!

Hi,

also, es hat geklappt. Vielen Dank!
Nur, läd das Win jetzt immer seeeeeehr seeeeeehr lange an dem Startbildschirm, wo WinXP steht und untendrunter ein Balken läuft. Hab ich vielleicht was falsch gemacht?

MfG

Daniel

Hi,

hm gut *puuuh* das mit dem balken ist schon okay so, die lange Ladezeit jedoch nicht *grummel*

Also doch start- ausführen- msconfig
reiter Systemstart
dort schauen, was da so alles aktiv ist und am besten mal posten, dürfte ja nicht so viel sein.

lg relena

Hi,

aaaalso, unter der Karte Systemstart:

SysTray
SiSUSBrg
RunDll32 cmicnfg
NvCpl
nwiz
NeroCheck
PUPXPTWK
iTouch
jusched
dumprep 0 -k
DATALA~1
TRAYAP~1
ngserver
realsched
AVGNT
cftmon
datray
IncMail
Seti@home
( vorne leeres Kästchen)
Skype
rundll32
Symantec Fax Star...
Adobe Reader - Sc...



Kann man damit was anfangen? Wenn nich, schreib ich noch die sachen rein, die dahinter stehen

MfG

Daniel

Hi,

sieht wild aus.
Hijackthis und automatisches Logfile dürfte schon mal etwas sortieren.

Auf den ersten Blick
jusched ist java muß nicht unbedingt immer laufen
DATALA~1
TRAYAP~1
sieht mir nach synchronisierungskram aus nokia software oder so und die muß auch nicht beim start mitlaufen.

mach mal logauswertung und fixe die roten einträge, dann sehen wir weiter.

lg relena

Hi,

im Hijackthis war/ist alles gereinigt.

Also liegts daran nicht...


MfG

Daniel

Hi,
also ich sag dir was vollkommen komisch ist

fragwürdig, weil komisch

SysTray
SiSUSBrg
RunDll32 cmicnfg alles drei systemprogramme aber warum im Autostart

fragwürdig

PUPXPTWK mir gänzlich unbekannt
Seti@home
( vorne leeres Kästchen) gehört das zu deinem incredimail?

so synchronisierungssoftware und skype müssen eigentlich nicht als Service laufen, der lädt die Prozesse eh beim Programmstart.

was wir nun noch machen können ist mit dem Prozessexplorer
das anschauen, was nach dem start noch am laufen ist.
Da steht dann auch bei, welches Prog welchen Prozess startet.
Zusätzlich könntest du deinen Prefetchordner mal leeren, laut MS alle zwei Monate ganz Sinnig.

lg relena