Hallo zusammen,
Ihr habt mir beim letzten mal so super geholfen, dass ich mich noch mal mit einem Problem an euch wende:
Mein PC ist seit ca. ner Woche eine ganze Ecke langsamer, wenn ich Internetseiten aufrufe. Außerdem macht er die Freenet-Website nicht auf, sondern zeigt die Meldung: zanox... der aufgerufene Link ist nicht korrekt. Beim zweiten Aufruf geht es dann. Mehrere Male ist es auch passiert, dass ich auf einer website war, die dann plötzlich durch eine andere ersetzt wurde, ohne dass ich irgendwas angeklickt habe. Kommt mir ziemlich seltsam vor.
Habe AntiVirPersonal (also free Version) drauf, das den Suchlauf allerdings nur noch manuell macht, obwohl ich automatisch eingestellt habe. Updates werden automatisch gemacht.
Spybot lasse ich jeden Tag zweimal durchlaufen, immunisiert ist auch.
Habt ihr ne Idee, ob es sich bei den o.g. Problemen wirklich um nen Virus handelt? Dann bin ich aufgeschmissen. Hatte den PC erst vor 12 Wochen im Fachhandel, weil er infiziert war. Das hat mich 100 Euro gekostet. Kann ich mir nicht noch mal leisten.
Moin,
Lade dir das Tool HiJackThis (siehe unsere Rubrik 'Freeware')
Beachte die Kurzanleitung zur Vorbereitung.
Scanne damit und schicke uns das Logfile zur Auswertung.
zu AntiVir:
Habe AntiVirPersonal (also free Version) drauf, das den Suchlauf allerdings nur noch manuell macht, obwohl ich automatisch eingestellt habe
Hast du im Planer auch den Haken für 'Nachholen' gesetzt:
Hi!
Hab die Textdatei vom scan kopiert und hier eingefügt - war das richtig???
Den Nachholauftrag bei Antivir hab ich jetzt aktiviert - Danke! Hab beim drüberschauen übrigens gerade gesehen, dass in der Quarantäne zahlreiche Dateien mit verdächtigen Codes (HEUR HTML Malware) und versteckten Dateien (in ICQ Dateien) sind. Was mache ich mit denen? Kann ich die irgendwie löschen?
LG, Suse
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:12:32, on 04.11.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode
Danach suchst du über den Explorer die Standorte der beiden *.dll- Dateien auf und löscht sie manuell.
Danach bereinigst du mit dem Tool *CCleaner* deine Registry.
Die bei AntiVir in Quarantäne liegenden Dateien markierst du und benutzt oben den Papierkorb-Button.
Sorry, aber was meinst du mit fixen? Und die *dll Dateien sind die AscCom Dateien? Hab leider kein insider Wissen und bin ziemlich ahnungslos, was solche Dinge angeht.
Dann müßte ich auch noch wissen, wo ich das CCleaner Tool finde und wie ich in die registry komme.
Ich hoffe, du bist nicht genervt wegen soviel Dummheit.
Moin,
Du rufst wieder das HiJackThis-Tool auf wie vorhin und hakst die 4 genanten Einträge an. Dann drückst du den Fixed-Button.
Hier liest du sie noch mal nach und siehst den Pfad zum Speicherort z.B beim 1. Eintrag:
C:\Programme\Ask.com\GenericAskToolbar.dll
CCleaner findest du in unserer Rubrik *Freeware* Da lässt du die vorgegeben Einstellungen, Machst erst die Analyse dann 'bereinigen'.
Ein 2. Button links heißt *Registry*. Da lässt du nach Fehlern suchen, dann beheben.
Hab dank deiner Hinweise alles hinbekommen und der PC läuft wieder normal schnell - wow! Sollte man den Hijack This und CCleaner regelmäßig laufen lassen? Hab ja anscheinend ein Händchen für Viren,Würmer und alles was da so kreucht und fleucht. Wüsste dann allerdings nicht, welche Dateien beim Logfile problematisch sind und welche nicht. Also nützt mir ein regelmäßiger check da ja nicht so viel. Wenn es o.K. ist, frag ich bei Bedarf lieber hier mal wieder nach .
Ihr seid wirklich klasse - super schnell mit euren Antworten, absolut firm und immer geduldig - vielen Dank!!!
Moin,
es freut uns immer wenn wir helfen konnten.
Den CCleaner solltest du oft benutzen (1x in der Woche) unabhängig, ob ein Fehler vorliegt.
HJT nur, wenn du aufgefordert wirst und etwas unnormal läuft. Wie er zu bedienen ist, weißt du jetzt. Du kannst es also in deinen Programmen behalten.