Hab ich ein Virus?

Tag zusammen!

Hab folgendes Problem:
Ich habe wirklich auf keiner ...seite rumgesurft oder sonstiges gemacht, ich benutze lediglich outlook wo ich ständig gefährliche email bekomme, daran kanns liegen. auf jeden fall IMMER wenn ich den internetexplorer öffne dann ändert sich die startseite wieder zu so einem search-assistent und es erscheinen 2 symbole auf dem desktop (immer neu) nämlich diese hier: http://spezi-pro.de/kram/virus-shit.jpg zusätzlich sind plötzlich in der prozess leiste 2 neue unbekannte sachen: "!update.exe", "tcrh.exe", "Aurinit"

UND ich kriege ständig fake emails von irgendwelchen banken das ich meine daten bestätigen soll (was ich natürlich nicht gemacht habe) und emails von einer frau mit meinem nachnamen die eine datei namens "price.zip" angehängt hat.

das ist wirklich ein problem für mich da es mich stark von der arbeit abhält, wäre euch sehr sehr dankbar wenn ihr mir helfen könntet, virenscanner und spybot hab ich schon drüber laufen lassen!!


UND: ich kann löschen so viel ich will, bei jedem start ist die datei "Adservice.dll" im system32 ordner!

UND :( : in die favoriten kommt jedes mal dieser link: "http://**********" (BESSER NICHT DRAUF GEHEN)

Moin,

Schau mal unter Ausführen und dann msconfig eingeben ob die Sachen bei jedem Systemstart geladen werden.

MFG

die besten programme um diese spyware zu entfernen sind ad-aware und eben spybot. ich weiß ja nicht welchen browser du verwendest aber ich empfehle opera oder firefox. als ständig laufendes antiviren programm benutze ich norton antivir 2006. das scant auch einkommende emails..

mit dem programm im anhang kannst du deine laufenden prozesse checken und dann mit einem klick überprüfen ob sie bösartig sind.

Zitat:

---

Zitat von spezialitzt

Tag zusammen!

Hab folgendes Problem:
Ich habe wirklich auf keiner ...seite rumgesurft oder sonstiges gemacht, ich benutze lediglich outlook wo ich ständig gefährliche email bekomme, daran kanns liegen. auf jeden fall IMMER wenn ich den internetexplorer öffne dann ändert sich die startseite wieder zu so einem search-assistent und es erscheinen 2 symbole auf dem desktop (immer neu) nämlich diese hier: http://spezi-pro.de/kram/virus-shit.jpg zusätzlich sind plötzlich in der prozess leiste 2 neue unbekannte sachen: "!update.exe", "tcrh.exe", "Aurinit"

UND ich kriege ständig fake emails von irgendwelchen banken das ich meine daten bestätigen soll (was ich natürlich nicht gemacht habe) und emails von einer frau mit meinem nachnamen die eine datei namens "price.zip" angehängt hat.

das ist wirklich ein problem für mich da es mich stark von der arbeit abhält, wäre euch sehr sehr dankbar wenn ihr mir helfen könntet, virenscanner und spybot hab ich schon drüber laufen lassen!!


UND: ich kann löschen so viel ich will, bei jedem start ist die datei "Adservice.dll" im system32 ordner!

UND :( : in die favoriten kommt jedes mal dieser link: "http://vipru.com/?id=book.com" (BESSER NICHT DRAUF GEHEN)

---

Mach mal nen online virus check auf www.bitdefender.com/scan8/ie.html oder auf den seiten von Mcafee und Symantec, dort kannst du online deinen computer scannen lassen die löschen auch die virus e von deinem PC für dich und senden dir spaeter ne e-mail.

Also einen Online Vierecheck würde ich dir nicht raten, das würde doch eine ewigkeit dauern, oder wie gehen diese vor?

Ich selbst arbeite immer in Kombination von Kaspersky Antivirus und Ad-Aware Personal zusammen. Damit dürftest du mögliche Vieren und Trojaner im Grunde leicht wegbekommen. (Sofern du natürlich auch deren Datenbanken einmal updatest)

Darauf schau am besten über regedit bei den folgenden Schlüsseln nach, ob da seltsame Programme gestartet werden. Hier die Schlüsselverzeichnisse für automatische Starts:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

Falls du damit nicht klar kommst, sag uns was für Einträge in den Regestrierungschlüssel sich befinden.

Tipp: Regedit startest du über "START > Ausführen" und dann den Namen "regedit" eingeben.

Hinweis: Bitte halte deine Windows Version immer auf dem neusten Stand. SevicePack 2 + Updates

vielen dank für die vielen tipps, die haben mir echt super geholfen, ich werde jetzt mal alles testen. also ich benutze internetexplorer weil mir firefox zu lange lädt ;) aber ich werde wohl echt umsteigen müssen...
also in der msconfig habe ich geguckt und die sachen schonmal alle ausgeschaltet aber die kommen jedes mal neu, ich muss die jedes mal neu ausschalten :( und in der registry unter RUN habe ich auch nichts bösartiges gefunden.... Naja ich hoffe ich schaffe das, ich werde jetzt alles mal probieren was ihr mir empfohlen habt!! wenn ich mich revangieren kann mit webspace odersowas dann sagt bescheid :) MFG
Daniel

Also ich arbeite mit dem Avant Browser, der an den Internet Explorer anlehnt. Ja, der Internet Explorer hat eine Lücke, die aber nicht so schlimm ist wie alle behaupten. Obwohl es traurig ist das Microsoft nicht langsam mal die neue IE Version rausrückt oder zumindest einen Fix. Da die Sache wirklich schon lange ein offendes Thema für die meisten ist.

Auf jedenfall mag ich persönlich den Firefox auch nicht, kaum hat der paar PlugIns und schwubs ist dieser überladen und könnte als eine Schnecke verwechselt werden.

Also lass die nicht von IE abschrecken, oder schau dir den Avant oder Opera ruhig mal an. Ich ziehe Avant vor, da er schnell und optimiert ist und alle "wichtigen" Funktionen und Spielerein schon an Board hat die man für genüssliches Internetsurfen benötigt. Sieht am Anfang ungewohnt aus, aber es lohnt sich, meines erachtens sehr.

cool danke für all die infos!!! habe mir gerade sämtliche tools und anleitungen für die registry gesaugt und gehe jetzt alles schritt für schritt durch.... nochmal BIG THX @ ALL und sagt wenn ich auch was für euch tun kann *g*

Keine Sorge, wenn wir Hilfe brauche, findest du unsere Probleme sicherlich auch irgendwo hier. Falls es weiterhin Probleme gibt, einfach melden.

Zitat:

---

Zitat von NoVeK

Auf jedenfall mag ich persönlich den Firefox auch nicht, kaum hat der paar PlugIns und schwubs ist dieser überladen und könnte als eine Schnecke verwechselt werden.

---

Hi,

... ein paar kleine Änderungen an den Einstellungen und Firefox rennt...

Das lange laden übrigens ist darauf zurückzuführen, dass Firefox erst mit der Anzeige startet, wenn ein Großteil der Daten der Seite komplett sind, der IE fängt sofort an irgendwas anzuzeigen...

Regards
Edgar

So oder so bleibt FireFox für mich nur ein Abfangbecken für Seiten dir mir nicht so geheuer sind und dem Test, wie Firefox meinen Code ausgibt. (grafisch)

Ansonsten benutzte ich nur Avant Browser und kann jedem empfehlen ihn zumindest mal anzutesten. Es ist einfach, hat man sich an die vielen Funktionen gewöhnt, ist er der beste Browser vom Handling und Funktionsumfang her. Alles ist perfekt durchdacht und alle wichtigen Funktionen fliessen auch hier in einem Browser zusammen.

Hi,

... ich glaube jeder hat da seine persönlichen Vorlieben :D

Meine Probleme mit Adware und dauernden Plugins haben sich mit Firefox fast vollständig in Luft aufgelöst und die gut gelöste Integration meines Downloadmanagers ist ein weiterer Pluspunkt...

... auch reagiert man bei Firefox sehr schnell auf bekannt werdende Sicherheitslücken und sitzt diese nicht bis zum nächsten Patchday aus. Seit ich eine Erweiterung habe, die außerdem auch MS-Explorer optimierte Seiten oder solche die den IE zwingend vorraussetzen (z.B. beim Download von MUsikload) Seiten richtig anzeigt, ist mein Favorit klar...

Regards
Edgar

Hört sich alles nur gut an was ihr mir da erzählt!!! Werde diesen Browser mal testen!!!
(Ma nebenbei, wie funktioniert download.com eigentlich? hosten die für jeden der software entwickelt die downloads oder wie?^^)

ach ja ich hab adaware, neustem spybot, norton antivirus und CCleaner und noch einigen anderen Programmen und anleitungen jetzt diesen virus-mist so gut wie GANZ entfernt bekommen! SUPER VIELEN DANK!!!

Na siehst du... ich hatte schon Angst das wir dich mit dem Browsern verwirren würdem, da es ja eigentlich um Vierenproblemen ging.

Aber ob download.com auch hostet, weiß ich selber nicht. Zum billigen hosten würde ich immer Rapidshare.de empfehlen oder falls es eine Open Source Sache sein soll, Sourceforge empfehlen.

Ne ach was, ich bin ja froh das sich so viele dazu geäußert haben!!
Leider erscheint in der Prozessliste immernoch "tcrh.exe" und "Aurinit.exe"
bei der msconfig sieht man die nich und in der regedit bei Currenversion/Run
auch nicht :( also sowohl local machine als auch current user

mfg

Dies könnten auch Dienste sein, oder welche die sich als Dienst tarnen.

Schau mal mit dem Process Explorer nach, welche Dateien sich dahinter verstecken und welche Beschreibung diese eventuell ausgeben. Wenn es ein Dienst ist, sollten wir herausbekommen ob sie gefährlich sind oder eher harmloser Natur und irgendwelchen Geräten helfen beim Start.

Nebenbei empfehle ich auch wenn es sich doof anhören mag, das du die Namen durch Google jagen lässt oder mal bei den Vierendatenbanken diese Bezeichnungen abfragst.

also es ist meine ich alles weg jetzt... hab den iexplore auch neu installiert und alles läuft wieder außer das ad-aware und dieser "Spybot-Wächter" immernoch ab und zu Sachen finden. UND: in der prozess leiste befinden sich nach wie vor "Auerinit.exe" und ab und zu "!update.exe" und "tcrh.exe" die habe ich alle mal gelöscht aber die kopieren sich immer wieder in den programme ordner :( Mhh was meint ihr, muss ich formatieren?

Moin,

Schau mal nach ob die Dateien beim Systemstart geladen werden.

Unter Ausführen "msconfig" eingeben.

MFG

Formatieren nicht direkt, aber wenn sie sich selber wiederherstellen hört sich das doch schon nach einem Vieren ähnlichem Programm an, ausser es sind Treiberkomponenten die Windows wiederherstellt, was ich aber weniger Glaube.

Also zumindest ist "!update.exe" sicher ein Virus, denn so würde sich keine Update Datei freiwillig nennen. Also ich empfehle den Scan nochmal mit Kaspersky Antivirus. Auch solltest du wie Schlichti sagt mal deine msconfig überprüfen.

Was bei dir passiert ist einfach, alle Dateien versuchen sie gegenseitig am Leben zu erhalten und schreiben sich neu. Hierzu müssen wir als erstes das automatisch mitgestarteten Virusprogramm aus dem Autostart Routinen entfernen. (msconfig) Und danach die Dateien im "Abgesicherten Modus" entfernen und den Computer mit einem ordentlichen aktuellen Vierenscanner scannen.

Also in der msconfig hab ich ja schon geguckt, da ist nichts drin!!!
im abgesicherten modus hab ich auch schon einen virencheck gemacht, aber muss ich nochmal machen besser...
gibt es denn keine probleme wenn ich kaspersky zu norton antivirus installiere? hab mal gehört das gibt komplikationen...

(Viel zu übel, wieviele Beiträge habt ihr??? Ich bin ja schon stolz dass ich in einem anderen Forum 5000 habe^^ Greetz)

Zitat:

---

Viel zu übel, wieviele Beiträge habt ihr??? Ich bin ja schon stolz dass ich in einem anderen Forum 5000 habe^^ Greetz

---

Denk aber daran das nicht die Beiträge über die Leistung entscheiden. ;)

Zitat:

---

Also in der msconfig hab ich ja schon geguckt, da ist nichts drin!!!
im abgesicherten modus hab ich auch schon einen virencheck gemacht, aber muss ich nochmal machen besser...
gibt es denn keine probleme wenn ich kaspersky zu norton antivirus installiere? hab mal gehört das gibt komplikationen...

---

Doch gibt es, zum einen ist Norten Antivirus das schlechteste was ich bisher kannte und zum zweiten verstehen sich im Bereich Antivirus nicht zwei Scanner miteinander. Somit verabschiede dich von Norten, wäre mein Rat.

Hinweis: Programme wie Software-Firewalls oder AntiVieren Programme sollten immer nur
einmal installiert werden. Da sich zwei Firewalls miteinander eher weniger verstehen... und
Vierenscanner sich gern über verschiedende Themen wie Container und Co. streiten.

Zitat:

---

Zitat von spezialitzt

Also in der msconfig hab ich ja schon geguckt, da ist nichts drin!!!
im abgesicherten modus hab ich auch schon einen virencheck gemacht, aber muss ich nochmal machen besser...
gibt es denn keine probleme wenn ich kaspersky zu norton antivirus installiere? hab mal gehört das gibt komplikationen...

(Viel zu übel, wieviele Beiträge habt ihr??? Ich bin ja schon stolz dass ich in einem anderen Forum 5000 habe^^ Greetz)

---

Um ganz sicher zu gehen solltest du mal nen online virus check durchführen danach kannst du dir zu 99,99 % sicher sein.

Verschieden Antiviren haben online scanner wie zb. F-Secure ( www.f-secure.com ), Mcafee ( www.mcafee.com ) oder bitdefender ( www.bitdefender.com )


Aber mach zweimal check hintereinander von 2 verschiedenn seiten mindestens, dann kannst du dir wenigstens wie gesagt zu 99,99 % sicher sein.


Mfg

ach mist ich habe garnicht gesehen das es zu dem thema schon die seite 5 gibt, ich hatte nur die seite 4 in den favoriten. super alles klar ich mache den online virencheck jetzt sofort, vielen dank nochmal!!! ich habe auch bei einigen den "Danke-Button" gedrückt!! (was passiert dann eigentlich genau?^^) Gruß

Zitat:

---

Zitat von spezialitzt

vielen dank nochmal!!! ich habe auch bei einigen den "Danke-Button" gedrückt!! (was passiert dann eigentlich genau?^^) Gruß

---

Siehst du doch, es steht unter dem Beitrag für den du dich bedankt hast.
Und in deinem Profil steht, wieviel danksagungen du abgegeben hast.

MFG

manchmal sollte man auch mal >>>dieses<<< benutzen ;)