Virus Alert

Hi!

Bitte beschreibe das Problem etwas genauer.
Welcher Virus?
Welcher Virenscanner?
Wo wurde das Virus gefunden (Ordner, Datei)?

Wenn möglich, poste bitte noch ein Hijackthis-Log dazu.

Danke!

Das gleiche Problem habe ich auch.
Zunächst war irgendwie eine Spyware auf meinem PC, woraufhin Windows XP mich mit Anti-Virus-Software zugespammt hat, da ich zwar eine Firewall hatte, allerdings keinen Scanner. Diesen Virusscanner habe ich mir mit AntiVir dann heruntergeladen, den PC gescannt, die meisten Trojaner, Viren und ähnliches gelöscht (automatischer Vorgang...) und gehofft, dass diese elendige Spammerei von Windows damit aufhören würde.
(Der Virus, der das ganze ausgelöst hatte, hatte sich im Ordner "Eigene Dateien" eingenistet)

Dennoch kommt unten rechts in der Taskleiste immer das Symbol mit "Virus Alert!" (welches von einem runden, roten Symbol mit weissem Kreuz zu einer blauen, runden Kugel mit dem Windowssymbol wechselt) und ein gelbes Warndreieck, welches einen beim Anklicken zu einer im normalen Internet Browser angezeigten Website mit weiterer Antivirussoftware führt.
Auch bekomme ich zwischendurch immer den Hinweis, dass ein sehr schwerer Schaden in Windows [entstanden] sei, was es damit auf sich hat, weiss ich aber nicht.

Ich hoffe man kann mir (und auch dem Herrn vor mir) weiterhelfen, wie man soetwas los wird...

Grüsse

Servus zusammen,
Hatte diese Meldung auch ist aber keine Windowsmeldung sondern nur ein Fake um euch teure Antispy-Software anzudrehen also möglichst nicht drauf klicken...
Hierbei handelt es sich um einen Virus der Smitfraud-Familie der in etlichen Abänderungen im Inet kursiert....
Der Test auf www.hijackthis.de bringt euch wahrscheinlich einen Anhaltspunkt aber behoben wird das lästige Problem dadurch meißt nicht...

Bei manchen Versionen wird die Win-dll WSOCK32.DLL im System32 Ordner Infiziert, welche bewirkt, dass das Prog jedes mal wennn ihr ins Inet geht neu geladen wird... 
Das wird dann auch etwas schwieriger zu beheben aber versucht es vorab mal mit dem Programm --> SmitfraudFix
Dieses gibts zwar nur auf Französisch aber es ist relativ einfach zu bedienen.
Die Zip könt ihr unter siri.urz.free.fr/Fix/SmitfraudFix.php loaden...

Es empfielt sich das Prog im Abgesicherten Modus laufen zu lassen und danach noch Antispy und Adaware Software durchlaufen zu lassen BEVOR ihr rebootet...
1.   Startet SmitfraudFix.cmd
2.   Drückt 1, Eingabe
3.   Die Logfile bitte posten bzw. gleich schliessen und 2, Eingabe     
     drücken um zu versuchen zu fixen...

Schaun wir mal es gibt immer Schustermethoden vor dem neu Aufsetzen
 

Hallo,

hier noch ein zweites Removaltool gegen Smitfraud und Co., in englischer Sprache.
Eine kurze Anleitung in Deutsch ist auf der Homepage vorhanden und sollte unbedingt genau befolgt werden.

http://www.hijackthis-forum.de/showpost.php?p=52874&postcount=10
Download  Generic Smitfraud Remover

Alternativ kann die Desinfizierung auch mit Spybot versucht werden.
Vorteil hier, das Programm ist in Deutsch, läst sich einfach bedienen und durchsucht den PC auch nach weitere Spyware/Adware.

http://www.safer-networking.org/de/download/index.html

Ferner gilt hier,
das nach der Installation erst mal eine Aktualisierung des Programms notwendig ist. Ein Scan sollte im Abgesicherten Modus erfolgen und die Systemwiederherstellung (Nur Win ME oder XP) wurde zuvor deaktiviert.

ganz einfach, setze deinen rechner unter win xp auf einen systemwiederherstellungspunkt der vor dem befall durch die spyware clean war. sichere daten die du ab dem zeitpunkt der infektion neu hast.

mfg, pila

unter SYSTEM die Systemwiederherstellumg AUS ,
dann        http://www.hijackthis.de/ 
Danach ggf: 
Virenscan im abgesicherten Modus !
Systemwiederherst. wenn OK = wieder AN

abgesicherter Modus:
Beim Start des PC  mehrfach , spätestens beim 1. PIEP die F8 drücken ....
ODER :
Gehe auf Start , dann Ausführen .
Dort     msconfig     eintippen und auf OK .
Im aufgehenden Fenster Diagnosesystemstart einstellen + OK .
PC runterfahren lassen , startet dann im Abges. Modus .
Später wiederholen , "normaler Systemstart" wieder herstellen.

Dieses Problem hab ich jetzt auch immer des blöde Virus Alert führ auch grad so ein Antivirus programm durch weil ich glaub des hat irgendwas mit ner internetseite zu tun...

Und jetzt versuch ich grad die ganzen zusammenhängende datein zu löschen hoffe dass es dann irgendwie klappt...

Hi Blumenvase,
versuche es erst mal mit dem folgenden Vorschlag zur Lösung des Problems.

Lösche bitte deinen Browser Cache und alle sonstigen Temporären Dateien,
ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner,
http://www.ccleaner.com/ccdownload.asp
setze bei den Einstellungen unter dem Reiter von Windows und Anwendungen alle möglichen Häckchen und führe CCleaner aus.

Benütze das Removaltool gegen Smitfraud und Co., in englischer Sprache.
Eine kurze Anleitung in Deutsch ist auf der Homepage vorhanden und sollte unbedingt genau befolgt werden.
http://siri.urz.free.fr/Fix/SmitfraudFix_De.php
Das Tool sollte auch in deinen Fall das Problem mit “Virus Alert“ lösen.


Weiter lade dir die kostenlose Software von Ewido herunter.
ewido anti-malware, ca. 7,6 MB, Entwickelt für Windows 2000 und XP
http://www.ewido.net/de/download/
Bei der Installation bitte nicht den Hintergrundwächter aktivieren.
Nach der Installation der Software ist unbedingt noch das Update einzuspielen !
(Eventuellen Meldungen beim Scan von Ewido unter “TrackingCookie“ sind harmlos und stellen keine akute Gefahr dar.)
Um eine optimale Überprüfung mit dem Tool zu gewährleisten, sollte der PC ausschließlich mit der folgenden Anweisung gescannt werden.
1. PC vom Netzwerk und Internet trennen
2. Die Systemwiederherstellung deaktivieren  (Nur Windows XP und ME)
3. PC im abgesicherten Modus starten
(Für den Punkt 2 und 3 findet man unter http://www.bsi.de/av/texte/wiederher.htm
eine Anleitung)
4. Die Antimalware-Software starten und eine komplette Überprüfung des Systems vornehmen. Bei einer erkannten Infektion sollte den Anweisungen der Software gefolgt werden.
5. PC wieder normal Starten und die Systemwiederherstellung aktivieren

Zur Kontrolle sollte noch eine Überprüfung mit den beiden kostenlosen Online-Scanner vorgenommen werden.
Panda ActiveScan
http://www.pandasoftware.com/activescan/de/activescan_principal.htm
(Findet zwar auch Spyware und Adware, kann diese aber nicht bereinigen.
Eventuellen Meldungen von Panda unter “Spyware:Cookie“ sind harmlos und stellen keine akute Gefahr dar.)
BitDefender Online Scanner
http://www.bitdefender.de/bd/site/page.php#

Bei Rückfragen bitte immer die Scan-Protokolle hier posten.

Zum Schluss erstelle ein HijackThis-Log und poste den Logfile hier.
Er liefert steht’s wertvolle Informationen über den Zustand deines Systems und
kann das eine oder andere Problem auch lösen.
Hier der Link zu dem Tool
http://www.hijackthis.de/
und folge den Anweisungen.
Downloadlink zum Tool
http://www.mmdirect.de/downloads/hijackthis_199.zip

Wenn du noch nicht weist, wie das Tool funktioniert, auf der folgenden Webseiten gibt es eine kleine Hilfestellung:
http://www.wintotal.de/Tipps/Eintrag.php?TID=873
oder
http://www.trojaner-board.de/showthread.php?t=17493

Danke an alle ! Insbesonders dir "Gast" für die ausführliche Erklärung. Es hat auf anhieb geklappt  

hallo leute!

voller interesse las ich die ganzen threads über mir, warum? weil ich dieses "rote fenster" mit der meldung "virus alert!" hatte, und vor allem keine ahnung wie ich es wieder wegbringe... ich habe echt vieles versucht, soziemlich alles was ihr hier geschriebn habt, was helfen könnte, danke dafür dass es so leute gibt, die helfen wollen. leider hat alles nichts genutzt, (neu aufsetzen hab ich nicht gemacht), schon gar nicht das mit diesem "system-roll-back", das hat nicht funktioniert.
allerdings fand ich dann nach einiger recherche ein programm, dass der absolute hammer ist: es nennt sich "spyware doctor" und liegt momentan in der version 3.8 vor. es scannt den rechner nach allen möglichen adwares und malwares, listet die gefundenen einträge auf und dann hat man die möglichkeit, alles mit einem mal zu löschen oder zu reparieren oder in quarantäne zu setzen. allerdings nur in der vollversion, aber es sollte für so manchen profi nicht das problem sein, aus ner trial-version eine vollversion zu machen!

hier ist der link zum onkel doctor:
www.zdnet.de/downloads/prg/1/2/de10293212-wc.html

viel erfolg und nochmals danke für euren einsatz!

Boah danke Gast ich "hatte" das problem auch und war fast am verzweifeln ich hab dagegenjetz schon viele sache ausprobiert aber deine Hilfe war echt die effizienteste und schnellste einfach nur SUUUUUUUUUUUUUUUUUUPPPEERRRRRRRRRRRR
(Hab mir diese Seite direkt mal gespeichert falls ich wieder mal probleme hab )

Auch von meiner Seite ein ganz herzlicher Dank an den Gast "Help" (siehe Tip vom 17.06.2006), der wirklich ein ganz hilfsbereiter und offensichtlich extrem kompetenter Zeitgenosse ist! Sogar ich habe es so hinbekommen das "Mistviech" VirusAlert zu eliminieren. Mit EWIDO habe ich dazu noch zwei Viren erwischt die meinem Norton Anti Virus Programm wohl entgangen sind. Wenn ich jetzt noch wüsste wie zu verhindern ist, dass so viele Spam-Nachrichten in meinem t-online-Briefkasten landen...

Nochmals ein großes Dankeschön!

Gerd