Windows XP: sehr viele virenmeldungen

Sieht absolut nicht gut aus!!

Malwarebytes installieren -> Updaten -> Komplett Scan -> Funde löschen -> Report posten.

Combofix runterladen -> Anwenden -> Logfile posten.

danke für die schnelle hilfe 

Combofix was meinst du damit etwa malwarebytes

damit scanne ich grade ...

und noch was: was is daran nicht in ordnung im logfile ?? aus interesse 

Combofix und Malwarebytes sind 2 verschiedene Programm, bitte beide Anwenden!

Die Einträge hier, gefallen mir nicht:

D:\Programme\Free---\SEX.avi
D:\WINDOWS\system32\Worm.A.exe
O4 - HKCU\..\Run: [---] 'd:\programme\Free---\sex.exe' -silent
O9 - Extra button: (Jack´s --- Finder ) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\Neuer Ordner\Neuer Ordner\Sex.exe
 

also beide finden nix

vielleicht sind es heuristische funde

Bitte Report und das Logfile posten!!!

"Sehr viele Virenmeldungen" sollten dich schnellstens veranlassen, deine dir wichtigen Daten (keine ausführbaren Dateien und keine Archive) mit einer LinuxLiveCD auf ein externes Medium zu sichern. Dein Logfile sieht auf den ersten Blick beeindruckend schlecht aus.

Wenn du aktive Malware auf dem System hast wird die sich nicht bei einem aktive laufendem System zeigen. Du musst dir also eine Boot CD mit Virenscanner laden. Von einem sauberen Rechner, nicht von deinem!

Avira Rescue CD: http://dl1.pro.antivir.de/package/rescue_system/common/en/rescue_system-common-en.iso

Ist ein ISO-File. Als Abbild brennen!

GData Boot CD: http://www.gdata.de/support/downloads/tools.html

Insert Linux: http://www.inside-security.de/INSERT.html

Sollte dort ein Schädling gefunden werden ist konsequent neu installieren angesagt. Alles andere ist sich selbst in die Tasche lügen.

Lies dir auch mal meinen Post in diesem Thread durch:
http://www.computerhilfen.de/hilfen-17-276341-0.html#msg

Besonders die Links in meinem Post beachten und lesen!
Du wirst erkennen, das ein fixen zu nichts führen kann!

Bei einer Neuinstallation auch mein Tutorial beachten, du möchtest doch in Zukunft geschützt durchs Netz surfen?

Gruß mg

Willst du jetzt auch noch für dich Werbung machen, hast Glück hier bin ich nicht Moderator, sonst wären deine Beiträge ganz schnell Weg. Im PPF kannste net deine storys erzähln 

ok werd dann formatieren 

Wozu ??

Nur weil hier einer mit seinen Standard Texten rumlabert dass formatiert werden muss ??

Nur weil er vllt. zu Faul ist sich Logfiles etc. genauerer anzusehen ?!

Wir wissen noch garnicht was fürn Schädling auf em System ist, also immer abwarten.

warte ja immernoch auf den report und das Logfile.

Willst du jetzt auch noch für dich Werbung machen, hast Glück hier bin ich nicht Moderator, sonst wären deine Beiträge ganz schnell Weg. Im PPF kannste net deine storys erzähln 

Nein, ich will keine Werbung machen, sondern dem Threadersteller die bestmögliche Problemlösung bieten.

Wenn Du hier Moderator wärst und würdest meine Beiträge löschen, nur weil sie dir persönlich nicht gefallen, bist du denkbar ungeeignet für den Job. Als Mod sollte man stets neutral bewerten. Aber du bist ja noch sehr jung und vielleicht reift auch in dir eines Tages diese Erkenntnis. Übrigens, da du ja im PPF Moderator spielen darfst - legst du da die selben Kriterien wie hier an den Tag - "Was mir nicht passt wird gelöscht"???

 P.S.: Kennst du den lustigen Pinguin, der Dieter Nuhr zitiert? 

Nene, ich würde ja nicht alle Beiträge von dir löschen im PPF. Nur die die du im Viren Bereich schreibst, weil in den Forenregeln drin steht dass nur Moderatoren und das Malware Team bei der beseitigung dort helfen dürfen. Und so sollte es meiner meinung nach hier auch sein.

Darf man mal fragen,woher diese malwaretemm seine kompetenz nimmt? Was mir bisher bekannt ist,hält einer genauen prüfung nicht stand.Aber da wird krampfhaft versucht,schadpogramme zu löschen,ohne die folgen unbekannten umfangs zu reparieren.
Ich frage mich ernsthaft,warum dem hilfesuchenden kein konzept angeboten wird,damit solche anfragen in zukunft ausbleiben?
Sowas scheint dann die "kompetenz" des malware teams zu überfordern.

@45165:
Es wäre eine datensicherung zu empfehlen.Danach solte gründliches informieren erfolgen.Die themen hat megagonzo schon angeschnitten.Bei fragen helfen wird gerne,ein maßgescheindertes sicherheitskonzept zu erarbeiten.

@megagonzo  da du dich da ja jetzt angemeldet hast, kannst du das ja jetzt beobachten.. Aber ich könnte die frage auch gleich beantworten, was aber irgendwie nicht sinn und zweck dieses threads ist...
 

Zum Glück habe ich ein sauberres Backup -nein ich hab noch nichts gemacht

Hier der Malwarebytes-Log:

Malwarebytes' Anti-Malware 1.34
Datenbank Version: 1826
Windows 5.1.2600 Service Pack 2

2009-03-22 08:29:27
mbam-log-2009-03-22 (08-29-27).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 3588
Laufzeit: 9 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 9

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\tdssadw.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\tdssl.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\tdssserf.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\tdssmain.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\tdssinit.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\tdsslog.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\tdssservers.dat (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\tdssserv.sys (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\blphc5f1j0e74a.scr (Trojan.FakeAlert) -> No action taken.

Ich hab Service pack 2 weil das problem sofort nach der Installation kam also nachdem ich avira ,IE 7,Windows M-Player 11 , und die updates für Service Pack2

ich war im internet surfen und dann kamen die meldungen halt

Warum wurde das sp3 für XP nicht direkt in die Cd eingebaut?Mit Nlite ist das leicht möglich.
Den WMP kann man getrost weglassen,brauchen tut man den nicht.
Das abschalten überflüssiger dienste schliest Ports,dazu sollte man mit eingeschränktem benutzerkonto arbeiten.

Das backup einspielen Dürfte hier wesentlich sinnvoller sein als sinnfreie reinigungsaktionen.

@w hier bin ihc auch mal deiner meinung, die dateinamen sehen stark nach rootkit backdoor und trojaner aus.

Combofix runterladen -> Anwenden -> Logfile posten

Danach Sdfix runterladen anwenden -> Logfile posten.

ja ok das mache ich ma

Zum Verständnis: Ist 45156 = mathias b. ?

ja deswegn weil ich nicht möchte das mein PW von computerhilfen durch den trojaner der bei mir lauert gestohln wird ( keylogger?? ) jez bin in meinen account wieder weil ich mein sauberes backup von meiner externen festplatte auf meine pc aufgespielt habe 

Das ist aber dumm für das MalwareTeam. Dann können die dein System gar nicht mehr in Grund und Boden fixen. 

Ist dir schonmal aufgefallen das wir nicht fixxen