Wurm?

    Guten Morgen,

    ich glaube dass ich mir einen Wurm eingefangen habe.
    Nun mein Problem: Alle 15 Minuten kommt in der Taskleiste ein Popup, welches dann in eine Sprechblase übergeht und sagt System Alert. Wenn ich auf das Ausrufezeichen klicke, komme ich zu dieser Seite http:/malwarewipe.com/?rid=252

    Ich habe gestern AdAware und AntiVir durchlaufen lassen, trotzdem kommt das immer noch.

    Mit Bitte um Antwort

    MfG Sebastian

    Hallo,

    der Enwickler der Seite schwört auf sein Tool, andere sagen Fake dazu...

    Hier eine Hilfestellung, ansonsten bitte unseren Sicherheitscheck ausführen.

    HijackThis kannst du? Hier eine Anleitung. Dann das Logfile hier auswerten und diese "Kacke fixen", danach sollte es weg sein.

    Auf keine Fall für Cash das angebotene Tool auf dieser Seite kaufen!!!

    Ich habe HijackThis ausgeführt, den Log eingefügt und der hat 3 Probleme ausgegeben. Wie kann ich diese jetzt fixen?

    Hier ist nochmal meine Logfile:

    Logfile of HijackThis v1.99.1
    Scan saved at 17:10:25, on 18.07.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\issearch.exe
    C:\WINDOWS\system32\isnotify.exe
    C:\Programme\Gemeinsame Dateien\{983CF650-0578-1031-0417-021229030031}\Update.exe
    C:\Programme\AntiVir PersonalEdition Classic\sched.exe
    C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
    C:\WINDOWS\system32\devldr32.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\Programme\ICQLite\ICQLite.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Programme\MSN Messenger\msnmsgr.exe
    C:\Programme\Internet Explorer\iexplore.exe
    C:\Programme\Windows Media Player\wmplayer.exe
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\DOKUME~1\Basti\LOKALE~1\Temp\Temporäres Verzeichnis 2 für hijackthis.zip\HijackThis.exe

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
    O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL
    O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: PostgreSQL Database Server (PostgreSQL) - Unknown owner - C:\Programme\PostgreSQL\8.0-beta2-dev3\bin\pg_ctl.exe

    Hi,

    ich habe alles versucht, doch leider klappt es immer noch net. Habe AdAware, Spybot und AntiVir durchlaufen lassen, sie haben Probleme erkannt,die ich anschließend auch erfolgreich entfernt habe.

    Doch leider kommen diese Meldung im Taskmanager immernoch!!! Und manchmal öffnen sich einfach Internet Explorer Fenster mit Werbung!

    Brauche dringend Hilfe, will nicht schon wieder formatieren:)

    MfG Basti

    Hallo,

    SuperAntiSpyware und AvertStinger haben auch nix gebracht? Die Hilfestellung war aber doch dein Prob...

    Schon versucht das Teil im angesicherten Modus über Bord zu werfen?

    Microsofts Tool zum entfernen bösartiger Software schon getetstet?

    Danke für den Tip DeinMuddn!

    Ich hab AntiVir deinstalliert und Kaspersky installiert. Habe meinen ganzen Rechner gescannt und nun geht alles wieder!

    Ich danke euch!

    MfG Sebastian