Problem mit "Security Bulletin MS05-024"

    Guten Tag.

    Mein erster Beitrag hier im Forum hatte noch etwas von positiver Natur. Allerdings muß ich in meinem zweiten Beitrag leider direkt Hilfe anfordern und mich evtl. zerfleischen lassen.

    Bevor mich jetzt aber einige verteufeln (oder eben wir erwähnt zerfleischen): Ja ich weiß man sollte immer Windows Updates laufen lassen, eine Firewall etc.

    Und zwar geht es bei meinem Problem um den aktuellen Trojaner bzw. Windows-Virus "Security Bulletin MS05-24". Diesen nämlich habe ich mir eingefangen und nun ist mein Desktop schwarz mit Hinweisen darauf das mein PC verseucht wäre etc.

    -> siehe Bild: http://www.altax-os.de/xp-danger.jpg

    Passiert ist dies, da ich eben das getan habe was man nicht tun sollte: Den Windows-Updater deaktiviert. Hab noch das SP2 installiert und dann deaktiviert, da er ständig am downloaden und suchen war. Der PC ist aber noch neu, d.h. ich wollte zwischendrin gern mal meine Anwendungen zuende Installieren lassen. In dieser kurzen Zeit allerdings muß dieser sich bereits eingeschlichen haben (die Firewall ist jetzt auch drauf, aber ein wenig zu spät wies scheint).

    Nun habe ich bereits meinen Virenscanner (Panda Antivirus) drüberlaufen lassen sowie SpyWare, Ad-Aware sowie natürlich das installierte neue Update von Windows. Im Prinzip habe ich auch eure Anleitung zum Sicherheitscheck durch (mal abgesehen von HiJack). Allerdings will dieser BlackScreen einfach nicht verschwinden und ich bin am Ende mit meinem Latein. Anders als auf dem Bild zu sehen surfe ich sonst auch eigentlich immer mit FireFox, wobei das sicherlich weniger damit zu tun hat.

    Klar könnte man jetzt sagen: Platt machen, aber ehrlich gesagt habe ich dazu nicht wirklich viel Lust. ;)

    Nun hoffe ich mal, dass ihr mir evtl. helfen könnt, was es noch für Chancen gibt diesen angeblich vorgegaukelten Virenscanner wieder los zu werden.

    Vielen Dank bereits im Voraus.

    Euer Dreschdi.

    PS: Hoffe das es solch eine Anfrage nicht schon irgendwo gab, aber ich hab nix gefunden.

    Webdesign? Kein Problem! Auch hier gern mit Rat und Tat zur Stelle.
    Ansonsten (kleine Empfehlung ;-)): http://www.dreschdi-wd.de

    Spybot - Search & Destroy 1.3 ist drauf. Weiß aber nicht ob das nun Shareware ist. Glaube sogar eher an reine Freeware. Ist keine Werbung und nix dabei. Geschweige denn von nem Hinweis was zu bezahlen. Mal abgesehen vom Spendenaufruf.

    Beim ersten Scan hat er auch alles möglich entfernt was seit dem auch nicht wieder kommt. Ausser "CoolWWWSearch.ToonComics", was mir nun gar nix sagt. Dieses wird auch immer wieder entfernt, ist aber danach wieder drauf.

    Vielleicht sagt euch/dir das ja was.

    HiJack lasse ich dann jetzt auch mal laufen. Poste dann gleich den Bericht hier rein.

    Achja: Vielen Dank nochmal.

    Webdesign? Kein Problem! Auch hier gern mit Rat und Tat zur Stelle.
    Ansonsten (kleine Empfehlung ;-)): http://www.dreschdi-wd.de

    Das mit dem Cartoon-*Piep* (um die Zeit lesen hier auch Kinder mit) hab ich mir auch schon gedacht.
    Aber mal ganz ehrlich: Wenn *Piep* , dann schon richtig und nicht mit Micky Maus und Konsorten. :oops: :roll:

    Aber zum eigentlichen Problem zurück:

    Ich denke mal das alles was unter "R1" steht das Problem ist.
    Nur ist die Frage, wenns so ist: Wie und wo bekomme ich das dauerhaft weg? :?: [/quote]

    Webdesign? Kein Problem! Auch hier gern mit Rat und Tat zur Stelle.
    Ansonsten (kleine Empfehlung ;-)): http://www.dreschdi-wd.de

    Das hat man nun davon,

    beim Suchen und Helfen habe ich deinen "updatesearch.com"-Eintrag überprüft udnd abei einen Trojaner erhalten. Mein McAfee hat ihn aber erkannt und gelöscht. danach habe ich mein System gescannt....

    Du kannst bie http://www.hijackthis.de dein Logfile selbst auswerten lassen, dann die unnötigen Dinge entfernen, es sei denn du benötigst diese. Deine Noklia-Software wird HijackThis auch beanstanden, aber das ist ja gewiss fürs Handy, oder?

    Meiner ansicht nach beste Spywarescanner wo gibt ;)
    http://www.microsoft.com/athome/securit…re/default.mspx

    Mach zus. zu Hijack noch Online Virenscans und den Sicherheitscheck (Siehe Forum Index)

    Gruß und gute Jagd.

    PS: Das Prob ist IMHO nicht, das du windows-Update aus hattest, sondern ohne FW und oder aktuellen Virenscanner unterwegs gewesen zu sein, die Lücke ist dem Bulletin ist Uralt (bzw. für uralte OS, W2K SP3 und Windows 98) und stell bei XP kein Problem mehr dar. (sollte :) Mal Gates, mal Gates net.. )

    Besteht, da du ja eigentlich "frisch" bist mit deinem System, nicht einfach die Möglichkeit einer Neuinstalltion ??

    Bei den vielen Probs und Fundstellen würde ich zu einer cleanen Neuinstallation raten, saug Dir halt vorher noch Virenupdates und Windows Updates als Einzelpakete.

    Gruß

    Tobias

    Ihr aber, wenn es so weit sein wird
    Daß der Mensch dem Menschen ein Helfer ist
    Gedenkt unserer
    Mit Nachsicht.

    (Berthold Brecht - An die Nachgeborenen)

    Das System ist neu, aber mitlerweile alles installiert und eigentlich war ich zu faul dazu. Wenn das allerdings nicht bald was wird dann werde ich dies auch tun. Was mich halt am meisten nervt ist, dass ich dann Outlook wieder komplett neu einrichten muß (rufe damit ca. 20 E-Mail-Adressen ab und diese alle richtig und neu einzustellen macht ne Menge Arbeit - und es lässt sich zwar ne Menge speichern aber beim letzten mal hat er die wichtigsten Einstellungen alle nicht mit übernommen, d.h. Server-Adressen, PW's etc.).

    Allerdings habe ich einen Thread im HJT-Forum gefunden der vielleicht helfen könnte (habe es bereits alles durchgearbeitet und einiges ist wieder ok - aber nicht alles): http://forum.hijackthis.de/showthread.php?t=5143

    Der Link gilt für alle die evtl. das selbige Problem haben (ich hoffs nicht für euch).

    Webdesign? Kein Problem! Auch hier gern mit Rat und Tat zur Stelle.
    Ansonsten (kleine Empfehlung ;-)): http://www.dreschdi-wd.de

    Sichere vorher dein Benutzerprofil aus C:\Dokumente und Einstellungen\Benutzername, dann müssten die erhalten bleiben, nur die Passworte müsstest Du neu eingeben ;)

    Gruß

    Tobias

    Ihr aber, wenn es so weit sein wird
    Daß der Mensch dem Menschen ein Helfer ist
    Gedenkt unserer
    Mit Nachsicht.

    (Berthold Brecht - An die Nachgeborenen)

    Zitat von Dreschdi

    habe es bereits alles durchgearbeitet und einiges ist wieder ok - aber nicht alles


    Dann poste bitte nochmal ein Hijack-Log. Muß nicht als Code sein, ich find den unübersichtlich*grins*, einfach reinkopieren reicht schon.
    Es sei denn du bist mittlerweile am neu aufsetzen dann hat sich das erledigt*grins*.

    hyrican

    Man muß nicht alles wissen,man muß nur wissen wo man es findet!!!Kein Support per PN!!!

    Sorry, das ich jetzt erst antworte, aber ich hatte die Woche kaum Zeit und hab deswegen das auch gar nicht gesehen.

    Habe mich allerdings fürs neu aufsetzen entschieden. Trotz allem nochmal das aktuelle HiJack-Logfile hintendran (wobei ich nicht weiß ob mitlerweile wieder was passiert ist).

    Ähm, aber noch eine Frage, wegen der Outlooksicherung. In welchem der Unterordner befindet sich das normalerweise? Weil wenn ich alles nehme passt das nicht auf eine CD (Bilder, etc.).?

    Danke auch dafür schonmal im Voraus.


    Logfile von HJT (trotzdem mit Code - sieht einfach besser aus):


    Webdesign? Kein Problem! Auch hier gern mit Rat und Tat zur Stelle.
    Ansonsten (kleine Empfehlung ;-)): http://www.dreschdi-wd.de

    Das mit dem updatesearches ist ja immer noch da???

    Wer kann denn damit etwas anfangen? Wenn ich nun wieder suche haut es mir wieder so einen TRojaner rein...McAfee löschte den zwar super, aber 45 MInuten alles checken will ich heute nicht mehr...

    Kennt jemand dieses updatesearch.com des Explorers???

    Genau das ist ja das Problem was eben immer noch besteht, d.h. es klinkt sich immer wieder ein. Egal ob ich die Killbox rüberjage, im HJT lösche oder ähnliches. Daher hab ich ja auch gesagt keine Lust mehr zu haben und das ganze Ding einfach platt zu machen.

    Webdesign? Kein Problem! Auch hier gern mit Rat und Tat zur Stelle.
    Ansonsten (kleine Empfehlung ;-)): http://www.dreschdi-wd.de

    Dann würde icha uch neu aufsetzen, so ein Mist...aber noch weiß ich nicht, wie man das Schrott-Ding bekämpft...scheinbar auch niemand anderes, das gibt es doch nicht...Leute...

    Outlook? Da habe ich mir im Dienst die .pst gesichert und nach dem Neuaufspielen des Outlook meine gesicherte eingesetzt und die neu angelegte rausgekickt...hier ein Link: http://www.outlook-net.de/4.htm

    Danke danke.

    Das mit der ".pst" hab ich auch immer gemacht und die Mails sowie die Ordner waren ja da. Nur leider die Profile nicht. Mit dem eingeben des Passwortes und so hab ich ja kein Problem. Eben nur damit jedesmal alles neu machen zu müssen.

    Aber wie schon erwähnt: Vielen Dank.

    PS: Wenn man sich im HJT-Forum umschaut, erkennt man auch, dass das Ding recht hartnäckig ist, da ich kein Thread gefunden habe wo das Problem endgültig gelöst werden konnte. Eher solche Aussagen wie "Diese Infektion hat ihr Gesicht geändert.", was nicht gerade von einer baldigen Lösung zeugt. Dann ist es wirklich leichter alles neu aufzusetzen.

    Werde natürlich dem Forum treu bleiben - man weiß ja nie. Und hier zu schmöckern macht sogar ein bisschen Laune...

    Webdesign? Kein Problem! Auch hier gern mit Rat und Tat zur Stelle.
    Ansonsten (kleine Empfehlung ;-)): http://www.dreschdi-wd.de

    Ich habe einen Befehl mit Excel, aber den habe ich im Dienst...da konnte man alle Kontakte sichern und anschließend zurückspielen...geht aus meinem Link so etwas hervor?

    Im Dienst ging mir nur der Kalender flöten, alle Geburtstage, so ein Mist aber auch...

    Warte mal ab, da kennen sich hier ein paar Jungs und Mädels aus...

    Treu solltst du uns schon bleiben, denn wir sind gemeinsam einfach spitze! Und zu gemeinsam gehören ALLE!!!

    Da habe ich doch noch was gefunden eben:

    http://beqiraj.com/office/outlook/backup/index.asp

    Der Link hat auf jeden Fall geholfen. Weiß zwar nicht ob das die Endlösung ist, werde es aber nach einem erfolgreichem "format c:" gern hier posten.

    Wobei ich ehrlich gesagt fast denke dass was Sicherungen der Outlook-Dateien Outlook Express leichter geht als Professional. Aber egal.

    Bis nachher dann irgendwann.

    Edit: Hab jetzt zusätzlich jedes Konto einzeln gesichert. Macht bei mehreren ein bisschen Arbeit, aber das denke ich muss ja fast die Lösung sein. Ist sogar kinderleicht, d.h. "Extras > Konten > Konto markieren > Exportieren > Datei speichern" und das eben für jedes einzeln. Die Dateien haben die Endung ".iaf" und müssen dann später sicherlich auch einzeln importiert werden.

    Webdesign? Kein Problem! Auch hier gern mit Rat und Tat zur Stelle.
    Ansonsten (kleine Empfehlung ;-)): http://www.dreschdi-wd.de

    Hab grad erst den Link entdeckt, aber da stehts ja auch nochmal drin.

    So. Jetzt muß ich aber mal, denn irgendwann will ich das Ding ja mal wieder zum laufen gebracht haben. Dann hoffentlich ohne nervtötendes "updatesearch.com". ;)

    Webdesign? Kein Problem! Auch hier gern mit Rat und Tat zur Stelle.
    Ansonsten (kleine Empfehlung ;-)): http://www.dreschdi-wd.de

    Dann wünsche ich dir viel Erfolg und ein sauberes System auf Lebzeiten!!!

    Melde dich wie es denn so weiterging, ja?

    Schönen Abend noch und bitte immer konzentriert bei der Sache sein...dann klappt es auf alle Fälle!