Spyware CyberLog-x / System Alert: Networm-i.Virus@fp & Trojan-Spy.win32@mx

Hallo,
hier eine Hilfe, die das Problem löst!
Lösche bitte deinen Browser Cache und alle sonstigen Temporären Dateien,
ebenso den Papierkorb. Benutze dazu einfach wieder die Freeware CCleaner,
setze bei den Einstellungen unter dem Reiter von Windows und Anwendungen alle möglichen Häckchen und führe CCleaner aus.

Führe das Removaltool gegen Smitfraud und Co., in englischer Sprache., aus.
Eine kurze Anleitung in Deutsch ist auf der Homepage vorhanden und sollte unbedingt genau befolgt werden.
http://siri.urz.free.fr/Fix/SmitfraudFix_De.php

Als nächstes scanne den PC erneut mit Ewido, zuvor ist aber ein Update durchzuführen!
(Eventuellen Meldungen beim Scan von Ewido unter “TrackingCookie“ sind harmlos und stellen keine akute Gefahr dar)
Um eine optimale Überprüfung mit dem Tool zu gewährleisten, sollte der PC ausschließlich mit der folgenden Anweisung gescannt werden.
1. PC vom Netzwerk und Internet trennen
2. Die Systemwiederherstellung deaktivieren  (Nur Windows XP und ME)
3. PC im abgesicherten Modus starten
(Für den Punkt 2 und 3 findet man unter http://www.bsi.de/av/texte/wiederher.htm
eine Anleitung)
4. Die Antimalware-Software starten und eine komplette Überprüfung des Systems vornehmen. Bei einer erkannten Infektion sollte den Anweisungen der Software gefolgt werden.
5. PC wieder normal Starten und die Systemwiederherstellung aktivieren

Zur Kontrolle sollte noch eine Überprüfung mit den beiden kostenlosen Online-Scanner vorgenommen werden.
Panda ActiveScan
http://www.pandasoftware.com/activescan/de/activescan_principal.htm
(Findet zwar auch Spyware und Adware, kann diese aber nicht bereinigen.
Eventuellen Meldungen von Panda unter “Spyware:Cookie“ sind harmlos und stellen keine akute Gefahr dar.)
BitDefender Online Scanner
http://www.bitdefender.de/bd/site/page.php#

Bei Rückfragen bitte immer alle Scanprotokolle beim Post mit aufführen!
Zum Schluss erstelle ein neues HijackThis-Log und poste es.

Es geht auch ganz einfach..lad des porgramm "aawsepersonal 106"
lass den scann durchlaufen und feritg....ganz easy

hallo, ich habe das selbe problem..es ist zum heule..ich habe sehr viel ausprobiert, S&D, AntiVir, und megaviel anderes... leider habe ich ÜBERHAUPT keine ahnung von logfiles oder viren generell, sehe nur, dass ich einen habe ...
ein freund meinte ich solle doch mal hijackthis runterladen und den log hier posten. also hier ist der log :

Logfile of HijackThis v1.99.1
Scan saved at 15:26:26, on 18.10.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\VideoCompressionCodec\isamonitor.exe
C:\Programme\VideoCompressionCodec\pmsngr.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Winamp\winampa.exe
C:\Programme\VideoCompressionCodec\pmmon.exe
C:\Programme\VideoCompressionCodec\isamini.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Winamp\winamp.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\phyrex\Desktop\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {d869742a-e5d2-4624-96c7-aae26170665e} - C:\Programme\VideoCompressionCodec\isaddon.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Protection Bar - {44d22a64-2399-4edf-8b32-f2c729c1e8a7} - C:\Programme\VideoCompressionCodec\iesplugin.dll
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [VirusBurster] C:\Programme\VirusBurster\virusburster.exe /h
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{EAC6DF5A-19E2-4A81-83D7-83E1289F2F06}: NameServer = 62.27.27.62 195.247.247.195
O21 - SSODL: contrabandists - {dfa61db1-388e-4c87-8d56-540fa229bcb4} - (no file)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

ich bitte um hilfe, wenn da noch mehr sachen dabei sind, die stören oder schlecht sind für den rechner/performance, dann bitte dazusagen, da ich nix falsch machen will und den mist wieder runterschmeißen möchte.

so long
bassou

Hallo, ich hatte mir das Ding gestern auch eingefangen.
Heute morgen habe ich das Ding über systemsteuerung/software gelöscht.
Ex trägt sich als Antivierenprogramm ein.

ihr beiden habt ein unseriöses Videocodec installiert.

C:\Programme\strCodec\isamonitor.exe
C:\Programme\strCodec\isamini.exe
C:\Programme\strCodec\pmsngr.exe
C:\Programme\strCodec\pmmon.exe
    O2 - BHO: (no name) - {202a961f-23ae-42b1-9505-ffe3c818d717} - C:\Programme\strCodec\isaddon.dll

C:\Programme\VideoCompressionCodec\pmmon.exe
C:\Programme\VideoCompressionCodec\isamini.exe
C:\Programme\VideoCompressionCodec\pmmon.exe
C:\Programme\VideoCompressionCodec\isamini.exe
O2 - BHO: (no name) - {d869742a-e5d2-4624-96c7-aae26170665e} - C:\Programme\VideoCompressionCodec\isaddon.dll
O3 - Toolbar: Protection Bar - {44d22a64-2399-4edf-8b32-f2c729c1e8a7} - C:\Programme\VideoCompressionCodec\iesplugin.dll

kann ich das system alert popup einfach deinstalieren?????

Hallo

Ich hab auch das Ding drauf.Es kam bei mir auch als ich so einen videocodec runtergeladen habe.
Es steht zwar unter Software drinnen man kann es aber nicht entfernen.Hab auch schon den "Ordner32" durchgegraßt aber erfolglos.

Ich brauche Hilfe!!!!! :'(

MFG

@bin auch betroffen
dann erstelle ein HJThis Logfile in einem eigenen Thread hier ins Forum.

bin auch mit den 2 dingern betroffen. das problem is nur das ich windows vista hab und das Removaltool is damit nicht kompatibel.
kann mir da jemand helfen???

poste auch mal einen HijackThis Log.

habs schon gepackt.
http://www.chip.de/downloads/c1_downloads_13001443.html
damit gehts einwandfrei und einfach runter... sogar ich habs geschaft 
troztdem thx

mfg kuni

 
Hi
Das Problem mit dem Cyberlog-x hatte ich auch.
Nachdem mein Computer letztens abgeschmiert ist habe ich die wiederherstellungpunkte wieder zugelassen.
Wiederherstellung gestartet, keine lästigen websites und werbung usw.

MfG
 

ich hab mir dieses spybot programm runtergeladen und der findet diese datei auch aber wenn ich "markierte probleme beheben" drück kommt:
"Einige Probleme konnten nicht behoben werden;der Grund könnte sein,daß die entsprechenden Dateien immer noch im Speicher residieren,
Dies kann wahrscheinlich nach einem Neustart behoben werden.
Darf Psybot-S&D mit dem nächsten Systemstart automatisch mitstarten?"
das hab ich schon 2mal gemacht...was soll ich jetzt machen ????

@Aramis
Lösche bitte deinen Browser Cache und alle sonstigen Temporären Dateien,
ebenso den Papierkorb. Benutze dazu einfach wieder die Freeware CCleaner,
setze bei den Einstellungen unter dem Reiter von Windows und Anwendungen alle möglichen Häckchen und führe CCleaner aus.

Führe das Removaltool gegen Smitfraud und Co., in englischer Sprache., aus.
Eine kurze Anleitung in Deutsch ist auf der Homepage vorhanden und sollte unbedingt genau befolgt werden.
http://siri.urz.free.fr/Fix/SmitfraudFix_De.php

Bitte scanne dann deinen PC mit dem Antivirustool "Dr.WEB Cureit".
Das kostenlose Programm muss nur herunter geladen, eine Installation ist nicht erforderlich und ist vollständig in Deutsch.
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
Wähle nach der kurzen Expressprüfung deine Systempartition aus, in der Regel ist das Laufwerk C und beginne den  vollständigen Scan. Poste bitte auf jeden Fall den ausführlichen Scanreport von Cureit hier !
Die Aktion muss im abgesicherten Modus von Windows erfolgen und achte darauf dass der Browser geschlossen ist und keine Internetverbindung besteht, Idealerweise sollten alle Anwendung geschlossen sein !
Unter http://www.bsi.de/av/texte/wiederher.htm
findet man eine Anleitung zum Start im abgesicherten Modus von Windows.

Boote den PC neu und erstelle nun ein HijackThis-Log und poste den Logfile hier.
Er liefert steht’s wertvolle Informationen über den Zustand deines Systems und
kann das eine oder andere Problem auch lösen.
Direkter Downloadlink zum Tool
http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip

Die Schnellanleitung für das erstellen eines Logfiles:
Öffne das HijackThis-->> Drücke den Button "Do a system scan and save a logfile“ ->> kopiere den kompletten Text und poste ihn