Dieser Beitrag wurde vom Moderator taissel am 09.10.2008 um 07:58:59 aus dem Forum "Geplaudere" in dieses Forum verschoben.

ich bekomme seit gestern abend immer eine warnung von der firewall, ich habe schon alles mögliche an virenscannern, spyware-programme sowie sicherheitstools die mir bekannt sind, aber ich kann es nicht beheben.

es hat sich auch mein netzwerkschlüssel gelöscht seitdem die meldung auftaucht und mein taskmanager ist deaktiviert, hilfe, ich weiss nicht was ich noch machn kann????

hier ein sreenshot damit ihr wisst von was ich rede!

" border=0>
http://de.tinypic.com/view.php?pic=2jbsihg&s=4

irgendwie ist der shot eine scheiss quali, man kann kaum was lesen, aber es steht drauf:

windows securety alert

do you want to block this software from sending data over internet?
NAME: trojan-spy.win32.greenscreen
RISK LEVEL: criticel
DESCRIPTION: this is spy trojan that installs itself to the system, hides itself and then captures screen images and saves them to disk files in encrypted form.
thus it allows to hacker watch screen images.

dan drei felder zum klicken:

keep blocking, unblock, enable protection

wobei ich "wenn" nur enable protection drücken könnte, was ich aber bisher nicht gemacht habe und das fenster so geschlossen habe.

EDIT: hir auf der seite seht ihr das pup up, aber ich kann mit den anleitungen dort nicht viel anfangen, bin kein pc profi^^

http://www.411-spyware.com/de/trojan-spy-win32-greenscreen-entfernen

Bearbeitet von - BMWStreetracer am 09.10.2008 05:44:24

Bearbeitet von - taissel am 09.10.2008 07:58:59

1. Falsches Forum :p
2. Das hier runter laden.
3. Programm im abgesicherten Modus (beim booten bevor das Windowslogo kommt F8 drücken) starten und das System durchsuchen lassen (Option1)
4. Nun solltest du wieder Werbefrei sein ;)

ich weiss das es das falsche forum ist aber es ist mehr als nur DRINGEND und darum habe ich es hier gepostet, da ich die hilfe echt dringes brauchte!!!


danke dir ich werde es so jetzt mal versuchen!!!!

So habe jetzt dein programm laufen lassen, in folgenden schritten:

programm geladen, exe ausgeführt, auf 1 gestellt enter und es machen lassen^^, als der report fertig war neu gestartet im abgesicherten mod! musste aber nichts weiter machen, so wie es zuerst in deinem link stand bin einfach mit f8 in das menü und gestartet.

danach ausgeschaltet und wieder ganz normal gestartet, dann liefen 5 6 7 windwos fenster mit system32 ab, aber alles automatisch.

muss ich jetzt noch was machen?
kann das programm auf dem rechner bleiben, oder muss es runter?
ist jetzt alles an scheisse weg vom pc?


taskmanager geht wieder, tausend dank!!



EDIT: DAS FENSTER WIE OBEN GEPOSTET GEHT IMMER NOCH AUF ;-( ich dreh hier gleich ab...

ich sitz die ganze nacht schon an der fucking kiste und komm nicht weiter

hier ist der report:

SmitFraudFix v2.357

Scan done at 6:50:39,68, 09.10.2008
Run from C:Dokumente und EinstellungenMarcelDesktopSmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:ProgrammeAviraAntiVir PersonalEdition Classicavguard.exe
C:ProgrammeAviraAntiVir PersonalEdition Classicsched.exe
C:ProgrammeGemeinsame DateienAppleMobile Device SupportinAppleMobileDeviceService.exe
C:ProgrammeGemeinsame DateienAutodata Limited SharedServiceADCDLicSvc.exe
C:ProgrammeavmwlanstickWlanNetService.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSeHomeehRecvr.exe
C:WINDOWSeHomeehSched.exe
C:Program FilesAVC Finger-sensing Pad DriverFspadSvr.exe
C:WINDOWSsystem32
vsvc32.exe
C:PROGRA~1SPEEDB~1VideoAcceleratorEngine.exe
C:WINDOWSsystem32dllhost.exe
C:WINDOWSSystem32alg.exe
C:WINDOWSExplorer.EXE
C:Programmeavmwlanstickwlangui.exe
C:ProgrammeAviraAntiVir PersonalEdition Classicavgnt.exe
C:WINDOWSsystem32undll32.exe
C:ProgrammeGemeinsame DateienRealUpdate_OBealsched.exe
C:WINDOWSsystem32ctfmon.exe
C:ProgrammeWinamp RemoteinOrbTray.exe
C:WINDOWSsystem32wfudsfwv.exe
C:WINDOWSsystem32svchost.exe
C:PROGRA~1SPEEDB~1VideoAccelerator.exe
C:WINDOWSsystem32svchost.exe
C:ProgrammeMozilla Firefoxfirefox.exe
C:WINDOWSsystem32cmd.exe
C:WINDOWSsystem32wbemwmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

hosts file corrupted !

127.0.0.1 www.legal-at-spybot.info
127.0.0.1 legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:


»»»»»»»»»»»»»»»»»»»»»»»» C:WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:WINDOWSsystem


»»»»»»»»»»»»»»»»»»»»»»»» C:WINDOWSWeb


»»»»»»»»»»»»»»»»»»»»»»»» C:WINDOWSsystem32


»»»»»»»»»»»»»»»»»»»»»»»» C:WINDOWSsystem32LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:Dokumente und EinstellungenMarcel


»»»»»»»»»»»»»»»»»»»»»»»» C:Dokumente und EinstellungenMarcelApplication Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:DOKUME~1MarcelFAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:Programme


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerDesktopComponents

Morgen,
hatte vor einem halben Jahr das gleiche Problem. Habe es nur durch eine Neuinstalation von Windows wieder hinbekommen.

Nimm mal SpyBot Search & Destroy , runterladen aus dem Inet , updaten , System prüfen , Probleme beseitigen , System immunisieren , fertig , mfg

was ist mit antivir? das bekommt eh fast alles runter und man kann es gleich drauflassen, da es oft aktualisiert wird und es auch vor trojanern warnt, die sich gerade einschleichen wollen.
ansonsten xp-antispyy runterladen und den nervigen windows-dienst (das pop up) ausschalten.
die normale windows-firewall kannst aber an lassen.

naja AntiVir ist zwar gut weil es freeware ist, das wars aber auch schon! mehr sag ich jetzt mal nich zu ^^

@BMWStreetRacer: benutzt du denn (vorher) garkein AntiVirenProgramm?

Richtig gut sind leider nur kostenpflichtige Programme wie AntiVirenKit oder Nod32 (von Eset - selber in Benutzung)

Wie sieht jetzt der Ernst der Lage aus?! Problem behoben?

würds mal mit Avast probieren, und zusätzlich mal Stinger drüberlaufen lassen

ich kann aus eigener Erfahrung sagen (Informatiker)
mit Neu Installieren biste schneller

eset NOD32 is der Traum!!!
teilweise mehrere Updates am tag, ressourcenschonend, unscheinbar (nervt nciht durch pop-ups usw...)

zu AV:
90% der Computer die wir in der Firma mit Virenproblemen hatten hatten AV drauf. allerdings von den gesamten PCs unserer Kunden hatten weit unter 10% AV als Virenscannerlösung

Die Wissen schon warum se noch ne Version für 20€ im Jahr anbieten!

Solange du nichts hast, wird dir AV reichen, aber sobald was los is-->kritisch