Windows Vista: mein internet explorer geht nicht mehr, fire fox funktioniert,

Welche Viren wurden gefunden? Mit welchem Programm wurde gesucht?

Bitte ein Hijackthis Logfile posten.

http://www.computerhilfen.de/info/hijackthis-anleitung.html

Hallo,

kann mit deinen begriffen leider nichts anfangen da ich von pc nicht wirklich viel ahnung habe.

Gesucht habe ich mit Avira Antivir
gefunden wurde  WORM/Juske.JW


P.s. habe eben systhemzurückstellung zu machen, hat aber nicht funktioniert

Das ist doch schon mal was.

Bitte noch die (ausführliche und bebilderte) Hijackthis-Anleitung abarbeiten.

Habe eben das Programm Hijackthis runtergeladen und versucht es durchlaufen zu lassen.
Leider kann ich kein englisch und verstehe noch nicht so ganz was ich da machen muß. Wäre super nett wen du mir da helfen könntest mit genauer anleitung oder (teamviewer).

sorry das ich mich so blöde anstelle

Ausführlicher als die verlinkte Anleitung (JEDER Schritt beschrieben, ALLES mit einem Bild versehen) kann ich es beim besten Willen nicht erklären.

sorry, den link für die Anleitung hatte ich gar nicht für wahr genommen.


Habe das jetzt auch anleitung soweit gemacht, aber das problem ist das ich es nicht makieren und somit kopieren kann. gibt es noch einen anderen trick wie ich ein scren shot (oder wie das heißt ) machen und einfügen kann?
 

Anscheinend fehlen dir elementarste Kenntnisse darüber, wie man den Inhalt einer reinen Textdatei (und nichts anderes ist das HijackThis-Log  ) markiert, kopiert und irgendwo (z.B. hier im Forum) wieder einfügt?

Versuch es mal nach dieser Anleitung:

http://sicher-ins-netz.info/analyse/hjt.html

 

Leider kann ich kein englisch

Screenshot? Wozu?

Aber, wenn wir schon mal dabei sind:

http://www.computerhilfen.de/info/windows-screenshot-so-macht-man-einen-bildschirmausdruck.html

-------------------
Solche Anspielungen bitte unterlassen.
Nope

Mh, ich habe zwar keine ahnung was das mit west oder ost zu tun hat, aber egal.

Ich denke schon das ich weiß wie man einen text kopiert, es funktioniert nur einfach nicht. Habe nun auch die zweite Anleitung befolgt, (genau wie beschrieben) aber auch dort wird der gespeicherte Text nicht ünernommern, das feld erscheint dann leer mit einer fehler meldung.

Textdatei speichern, irgendwo hochladen.

Ja genau da ist mein Problem, endweder bin ich zu blöde oder ich kann nichts mehr speichern oder kopieren, Kann es sein das dies mit an den Worm liegt? Sorry, glaube bin anscheind keine große hilfe.

Von welchem Rechner schreibst du hier?

Von einem anderen, sauberen oder von dem betroffenen Teil?

Ich habe nur den einen, bin jetzt über firefox drin da geht alles. es ist nur der explorer der sich nicht öffnen läßt.

Mach für weitere Analysen erstmal einen Vollscan mit Malwarebytes.
Denk dran, dass dieses Tool vor jedem Scan auch manuell aktualisiert werden muss!!

Erstell anschließend Logfiles mit OTL und poste sie. Am besten zipst Du alle Logs in eine (ZIP-)Datei und lädst sie bei http://www.file-upload.net hoch und verlinkst das ganze hier.

Eine Anleitung zu Malwarebytes und OTL findest Du notfalls auch im TB:

http://www.trojaner-board.de/51187-anleitung-malwarebytes-anti-malware.html

http://www.trojaner-board.de/85104-otl-otlogfile-oldtimer.html

 

Ich habe nur den einen,

Dann wird es dir wohl möglich sein, das Logfile -> den INHALT davon, also die Buchstaben und Zeilen, mit gedrückter linker Maustaste komplett zu markieren (oder über "Bearbeiten"-> Alles auswählen), dann mittels Rechtsklick "Kopieren" auszuwählen und anschließend aus der Zwischenablage DIREKT hier in deine Antwort einzufügen.

Oder geht das auch nicht?

@ cosinus,

vielen vielen dank für deine Antwort, aber davon verstehe ich nicht ein wort, nin wirklich absoluter leihe.


@ Nostradamus

also mit links Makieren geht gar nicht, sobald ich drauf klicke und auch festahlte wandet es immer weiter so das nichts makiert wird.
Über bearbeiten und Makieren geht auch nicht, da sich kein web fenster bei mir öffnet (wird duch explorer verhindert),
und in dem normalen anzeige feld gibt es diese rubrik gar nicht. könnte höchstens das fenster ganz groß machen und Fotos von machen und hochladen, hilft wohl aber auch nicht viel denke ich mal, wenn man hier überhaubt bilder oder video einfügen kann.

 

vielen vielen dank für deine Antwort, aber davon verstehe ich nicht ein wort

Malwarebytes Download:

http://www.malwarebytes.org/mbam.php

Die Free-Version (kostenlos) genügt, allerdings wird auch damit ein Logfile (Protokoll) angefertigt, welches du hierher kopieren solltest (nicht die Datei als solche, sondern nur den Inhalt = den Text), und scheinbar klappt das nicht bei dir, warum auch immer.... ??? ???

 

wenn man hier überhaubt bilder oder video einfügen kann. 

Ja, kann man:

 

Vermutlich brauchst du fachkundige Hilfe direkt vor Ort, so wie ich das gerade sehe

he he, ja da hast du wohl recht,
wobei ich auch hilfe über den teamviwer annhemen würde

Ich werde das mal versuchen mit den bildern.

 

Über bearbeiten und Makieren geht auch nicht, da sich kein web fenster bei mir öffnet

Welches "Webfenster" soll sich denn bitteschön automatisch öffnen, wenn man einen schieren Text, von wo auch immer,  markiert?

Markiere mal deinen eigenen Text oder irgend einen beliebigen von hier, dann Rechtsklick-> kopieren, in einem neuen Fenster / Feld wieder Rechtsklick-> einfügen.

Also das MUSS doch nun wirklich gehen!

Ja wenn ich hier ganz normal meine texte kopieren will geht das mit den kopieren, aber wenn ich das bei Hijack mache geht es nicht. ich gehe dort ja auf scan, dann kommen ganz viele zeilen, mit kästen davor welche man anklicken kann, und diese zeile versuche ich zu kopieren was aber nicht geht.dann bin ich dort auf info aber das wird blockiert offnet sich nur ein leeres fenster.

anbei mal ein bild davon

bild ist zu groß

so nun sollte es funktionieren mit dem bild

OK.

Da ist mal zunächst nichts auffälliges zu erkennen

Das Gleiche mit Malwarebytes machen bitte: auch dort gibt es im Programmfenster nach dem Scan einen Reiter "Logdateien".

Probiere es mal, sollte so aussehen (Musterbeispiel):

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Datenbank Version: 5214

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

18.12.2010 00:01:54
mbam-log-2010-12-18 (00-01-54).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 1
Laufzeit: 5 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

 

@ cosinus,
vielen vielen dank für deine Antwort, aber davon verstehe ich nicht ein wort, nin wirklich absoluter leihe.

Deswegen hab ich extra Anleitungen verlinkt, lesen musst du schon selber!! 

So, hat schon mal super geklappt.
hat 5 bösartige gefunden, hier mal den bericht



Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5566

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18999

21.01.2011 23:26:33
mbam-log-2011-01-21 (23-25-50).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 162632
Laufzeit: 31 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 5
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\J8RPLTROBQ (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\LEO0WTUNO7 (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
 

Prima

 

No action taken.

Für dich als "der englischen Sprache nicht mächtig" die Übersetzung:

Nichts wurde verändert, nichts gelöscht, alles bleibt so, wie es war / ist.

Deshalb:

Do it again (mach`s nochmal, den Scan mit Malwarebytes) und diesmal wählst du am Schluss ->

EINTRÄGE / FUNDE LÖSCHEN!!!

Okay,

habe ich gemacht, aber funktionieren tut er trotzdem noch nicht  :'(

was muß oder kann ich nun noch machen?
Laß jetzt gerade noch mal durchlaufen 

 

was muß oder kann ich nun noch machen?

Genau das->

Laß jetzt gerade noch mal durchlaufen

abwarten, danach die Funde löschen.

Anmerkung:

Bei einem solchen Befall sollte man GENERELL eigentlich sein System neu aufsetzen!

An eine Datensicherung hast du bestimmt rechtzeitig gedacht und deine persönlichen Daten (Briefe, Bilder, Emails, Videos etc.) liegen dir als Sicherungskopien auf externen Medien (DVD`s, USB-Festplatte, Stick usw.) vor.

Dann wäre eine Neuinstallation sinnvoll / ratsam.

Falls nicht, musst du mit einem gewissen "Restrisiko" weiterleben.

   Na solch sicherheits dingsen habe ich natürlich nicht.
Aber was kann ich den diesbezüglich noch machen, weil beim explorer bekomme ich ja weiterhin die selbe fehlermeldung.

bei " no action taken " : sofort Neustart machen , dann MWB wiederholen ....

Anleitungen sollte man richtig lesen. Du solltest alle Funde entfernen und außerdem wollte ich einen Vollscan sehen!