Bekomme meldung: Warning! Your computer is at risk.

Das vielleicht?
http://www.computerhilfen.de/tipps-windows-nachrichtendienst-deaktivieren.php3

Ansonsten haste mal nach Viren/Spyware gescannt?

Gruß

Danke Leute. Und welche Antispy Software ist gut? Habe nämlich noch keine.

Adware o. Spybot&Destroy

Aber besser als jedes Anti-Spyware Proggie ist nen andern Browser als den Internet-Explorer zu nutzen (Firefox/Opera)

Dann fängst dir höchstwahrscheinlich garkeine Spyware mehr ein, mal nicht übers surfen.

Gruß

Ist das Problem mittlerweile gelöst??

Ich habe nämlich auch dieses Phenomän auf meinem Rechner! ohne dass ich überhaupt gesurft bin!!!

Im Übrigen nutze ich natürlich seit geraumer Zeit den Firefox, aber der saublöde IE wird offensichtlich trotzdem infiziert!!!

Scans mit aktuellen Adaware, Spybot und Hijackthis haben nichts gefunden.

Das Hochfahren des Sytems dauert mittlerweile ewig. Im Taskmanager kann ich allerdings ein Programm namens "Hi" sehen. Beende ich diesen Task, kommt der Rechner sofort. In diesem Zusammenhang habe ich dann zwei mir suspecte Programme gefunden: crhi.exe und apihi.exe

Weiss jemand etwas über diese Programme? Und wie sieht die Lösung für das Hauptproblem aus?

hallo raptorrs,

Diese "you are in danger"-Warnung ist in der Regel kein Browser-Hijacker, sondern ein Pop up Fenster.
Wenn man seine Icon verschiebt und langsam mit gedrückter Maus über den Desktop geht, sollte man eine schwache Linie entdecken können die oftmals auch wieder verschwunden ist und man findet  ein X zum Schließen des Popup Fensters.

In der Regel bekommt  man es wie folgt weg:

1 - Taskleiste Rechtsklick - dann Eigenschaften.
2 - Taskleiste automatisch ausblenden:  Aktivieren.
3 - Man kann nun einen kleinen Teil des alten Desktop- hintergrundes sehen, da wo die Taskleiste früher war.
4 - Rechtsklick - Eigenschaften auf den kleinen alten Desktop ausschnitt.
5 - Desktop - dann auf: Desktop anpassen
6 - Web-Karteikarte auswählen
7 - Eintrag "Security" Löschen

Wesentlich mysteriöser sind allerdings die beiden
crhi.exe und apihi.exe, die sind so nicht einzuordnen.
Mach mal einen Schnellcheck der beiden mit:
 http://virusscan.jotti.org/de/
(hier prüfen 12 av-scanner)-->was sagt dazu jotti ?

Auch schon mal im abgesicherten Modus mit Adaware und Spybot gescannt?
Auch wenn soweit Hijackthis (v.1.99.1  nichts gefunden hat, poste trotzdem das neue Log. Ein doppelter Check kann nie schaden.

crhi.exe und apihi.exe

Beide bei http://virusscan.jotti.org/de/ gscannt. Er sagt, er kann sie nicht einlesen, vermutlich Spyware. Ich habe beide gelöscht. Alles läuft weiter wie bisher, leider auch dieser Trojaner. Die HTML-Seite, die über den Monitor gelegt wird, liegt übrigens auf dem Pfad: C:\WINNT\WEB und heisst schlichtweg : desktop.html.
Ich habe die Seite mal gelöscht, um zu sehen, was passiert. Beim nächsten Reboot ist sie wieder da.

Can man icht in Autoexec.dat nachsehen, was da im Einzelnen nacheinander started? Es muss doch möglich sein, eine Liste aller Aktivitäten beim Aufstarten zu erhalten. Wichtig ist doch, die .exe und die .dll files zu finden. Die Registry-Änderung ist danach doch schnell gemacht! Oder sehe ich das falsch?

Hallo raptorrs !
Lese gerade, daß dich dieses Problem immer noch verfolgt.
Schon mal ein ganz schlechtes Zeichen, wenn
http://virusscan.jotti.org/de diese Dinge nicht einlesen konnte, spricht für Malware etc.
Die Autostartprogramme kannst du dir alle problemlos anschauen. Gehe auf Start-->ausführen--> tippe dort
msconfig  ein und dann kommst du (beim 6. Reiter) zum
Systemstart.
Oder auch  mit kleinen Freeware-Tools wie
 http://winpatrol.com .

Eine kleine .dll kann verantwortlich sein, die immer wieder neustartet; da hast du recht.  sowas findet man meist über das hjt-tool.
Schon damit mal einen Check gemacht ?

Hi Leute,

was wird den mit "abgesicherter Modus" gemeint?

Moin Caroline,
hier findest du eine gute erklärung zum abg. Modus:
 www.bsi.bund.de/av/texte/wiederher.htm
oder auch hier:
 www.tu-berlin.de/www/software/virus/savemode.shtml

wie es da steht:
"Der abgesicherte Modus ist eine Startart von Microsoft Windows, die nur die Dienste und Prozesse lädt, die für den minimalen Betrieb von Windows notwendig sind.
Damit haben Viren-Schutzprogramme Zugriff auf Dateien und Systembereichen, die normalerweise vom Betriebssystem geschützt werden."

Danke danke. Ist echt super von euch. Hat mir sehr geholfen. :-)

Also Leute:

ich bin dem Problem wie folgt beigekommen: (Alles ohne Gewähr!!! Bei mir funktioniert es jedenfalls!!)

Zunächst auf dem Desktop rechte Maustaste, Eigenschaften, register : Web --> Webinhalte anzeigen deaktivieren.

Dann Reboot im abgesicherten Modus.
Löschen folgender files:
C:\Windows\System32\runsrv32.exe
C:\Windows\System32\runsrv32.dll
C:\Windows\System32\txftb32.dll
C:\Windows\System32\srpcsrv32.dll

in der Registry gelöscht:
HKEY current user:Software:Microsoft:Windows:Current version:runonce:srv32spoolservice

HKEY current user:Software:Microsoft:internet explorer:explorer bars: in einem der ordner dort gibt es zwei Ordner, in denen der ganze Mist zu finden ist.
Ich habe hier gelöscht: "Named files MRU" und "Containing Text MRU"

Dann noch die html-Seite, die auf dem Monitor erscheint, löschen: Pfad: C:\WINNT\Web\desctop.html

Dann Reboot im Normalen Modus und alles ist gut.

PS:Habe dann noch zwei schöne Files gefunden, die m. E. auch wegmüssen:

ozoekacy.exe und osutityde.exe