Guter Anti-Virus zum Download (GRATIS)

LuMat

Bekanntes Gesicht
Mitglied seit
19.05.2007
Beiträge
467
Reaktionspunkte
0
Hallo! Ich hab da ein Problen. Mein PC erwischte vor kurzem einen Virus über den Windows Live Messenger. Das Problem ist, ich werd ihn nicht los. :uff: Ich habe keinen richtig guten und richtigen Anti-Virus auf meinem Rechner installiert. Das zweite Problem ist, ich will nicht für so nen Programm bezahlen, weil ich das total beknackt finde. :ugly: Wäre super, wenn ihr mir nen Link geben würdet mit einem Download eines solchen Programmes. (KEINE TESTVERSIONEN!!!)
Hilfeeee !!!!!!
 
LuMat schrieb:
Hallo! Ich hab da ein Problen. Mein PC erwischte vor kurzem einen Virus über den Windows Live Messenger. Das Problem ist, ich werd ihn nicht los. :uff: Ich habe keinen richtig guten und richtigen Anti-Virus auf meinem Rechner installiert. Das zweite Problem ist, ich will nicht für so nen Programm bezahlen, weil ich das total beknackt finde. :ugly: Wäre super, wenn ihr mir nen Link geben würdet mit einem Download eines solchen Programmes. (KEINE TESTVERSIONEN!!!)
Hilfeeee !!!!!!

Den wirst du auch nicht los indem du 2-3 Virenklingeln drüber laufen lässt. Nach der Infizierung ist eine Bereinigung nur sehr schwer bis gar nicht möglich.

Lese hierzu den Bericht von:

http://www.mathematik.uni-marburg.de/~wetzmj/index.php?viewPage=sec-removal.html

Sogar dein Hersteller vom Betriebssystem empfiehlt dir dein System neu aufzusetzen bei Befall:

http://www.microsoft.com/germany/technet/datenbank/articles/600574.mspx

Wenn du willst kannst du diesen Punkt hier umsetzen und das Logfile posten:

http://sicher-ins-netz.info/analyse/hjt.html
 
Wenn man keinen richtiges Anti Virus Programm hat, dann sollte man sich nicht wundern.:huh:
 
LuMat schrieb:
Hallo! Ich hab da ein Problen. Mein PC erwischte vor kurzem einen Virus über den Windows Live Messenger. Das Problem ist, ich werd ihn nicht los. :uff: Ich habe keinen richtig guten und richtigen Anti-Virus auf meinem Rechner installiert. Das zweite Problem ist, ich will nicht für so nen Programm bezahlen, weil ich das total beknackt finde. :ugly: Wäre super, wenn ihr mir nen Link geben würdet mit einem Download eines solchen Programmes. (KEINE TESTVERSIONEN!!!)
Hilfeeee !!!!!!
Warum findest du das denn beknackt? Gerade bei dir hat sich doch wohl gezeigt, dsa man wohl lieber in einen besseren Schutz investieren sollte, ich weiss das du nicht bezahlen willst aber trotzdem schlage ich dir mal 2 günstige Versionen von einem der besten Antiviren Programme.
Hier und hier.

MFG
hammerhead
 
Was nutzt das beste Programm, wenn man sich einen Msn Virus selber installiert. Wenn man nicht auf alles klicken würde was klick mich schreit und ein wenig aufpassen würde, könnte man sich den Griff zum AV Programm gänzlich sparen. Ein Virenprogramm kann nur begleitend schützen nimmt einem selbst die Arbeit aber nicht weg. 80% der Malware wird leider vom User selbst installiert. siehe vermeintliche Freeware, Bilder oder Videocodecs...
 
Cosmic Dancer schrieb:
Unglaublich,dass heutzutage es noch welche gigt,die ohne Virenschutz durchs Internet reisen.Ist schon klar:"Mich erwischt es doch nicht"

Versuch es mal mit Antivir.

Im Internet bin ich gegen Viren gesichert (durch unsere nationale Post), doch nur meine E-mails und im Msn bin ich nicht gesichert. Ja es ist schon dumm von mir so nen Scheißding aufzumachen. :autsch:
 
Lyrud schrieb:
Was nutzt das beste Programm, wenn man sich einen Msn Virus selber installiert. Wenn man nicht auf alles klicken würde was klick mich schreit und ein wenig aufpassen würde, könnte man sich den Griff zum AV Programm gänzlich sparen. Ein Virenprogramm kann nur begleitend schützen nimmt einem selbst die Arbeit aber nicht weg. 80% der Malware wird leider vom User selbst installiert. siehe vermeintliche Freeware, Bilder oder Videocodecs...

Mein PC läuft tadellos, nur mein MSN hängt. Dass ich selber schuld bin, weiß ich auch. Ist mir eine Lehre. :nice:
 
LuMat schrieb:
Mein PC läuft tadellos, nur mein MSN hängt. Dass ich selber schuld bin, weiß ich auch. Ist mir eine Lehre. :nice:

Nun hängt jedoch auch dein Pc. Es wurde dir bestimmt versprochen, dass Bilder drin sind im Msn Virus oder?
Wenn du ihn ausgeführt hast ist dein ganzer Pc im Eimer. Dein System wird manipuliert werden, es werden wahrscheinlich noch weitere Schädlinge runtergeladen. Deine Passwörter werden ausgelesen und dein Pc ist teil eines Bot-Netzwerkes. Sprich der Pc ist bloß noch ein Zombie und gehört nicht mehr dir. All das, kann schon sein oder kann noch kommen. Durch Löschen erreicht man nichts da man nie alle Spuren endgültig beseitigen kann und sich so nie sicher sein kann ob nicht Dritte mitlesen. Online Banking, Ebay, Amazon und Co sind tabu da deine Passwörter wahrscheinlich schon Dritten bekannt sind.

Das kann der Fall sein.

Schönen Tag weiterhin noch.:)
 
Lyrud schrieb:
Nun hängt jedoch auch dein Pc. Es wurde dir bestimmt versprochen, dass Bilder drin sind im Msn Virus oder?
Wenn du ihn ausgeführt hast ist dein ganzer Pc im Eimer. Dein System wird manipuliert werden, es werden wahrscheinlich noch weitere Schädlinge runtergeladen. Deine Passwörter werden ausgelesen und dein Pc ist teil eines Bot-Netzwerkes. Sprich der Pc ist bloß noch ein Zombie und gehört nicht mehr dir. All das, kann schon sein oder kann noch kommen. Durch Löschen erreicht man nichts da man nie alle Spuren endgültig beseitigen kann und sich so nie sicher sein kann ob nicht Dritte mitlesen. Online Banking, Ebay, Amazon und Co sind tabu da deine Passwörter wahrscheinlich schon Dritten bekannt sind.

Das kann der Fall sein.

Schönen Tag weiterhin noch.:)

Ich hab das nicht ausgeführt, es läuft alles reibungslos. Ich hoffe, dass mein PC mir noch lange erhalten bleibt. ;) Hab jetzt Avast! Antivirus installiert, Antivir funzte nicht. Dir auch noch einen schönen Tag. :)
 
Reimkiller schrieb:
Lade dir mal SpyBot Search & Destroy herunter(http://www.chip.de/downloads/c1_downloads_13001443.html) dann erstmal updaten. Danach überprüfst du dein System und entfernst alle gefählichen Einträge. Starte dann am besten dein System nochmal neu.

Lade dir dann HijackThis (http://www.chip.de/downloads/c1_downloads_13011934.html) herunter und poste den logfile hier. Danach werden wir weiter sehn, denn AntiVir findet nicht alles und schon gar nicht als free Version.

SpyBot hab ich schon installiert, und jetzt hab ich den Avast Antivirus installiert. Probier es mal mit dem.
 
LuMat schrieb:
SpyBot hab ich schon installiert, und jetzt hab ich den Avast Antivirus installiert. Probier es mal mit dem.

Wenn du es nicht ausgeführt hast, gibt es theoretisch ja kein Grund sich sorgen zu müssen. Pass auf, dass du dein Pc nicht mit Schutzsoftware zumüllst. Weniger ist hier oftmals besser.

Willst du nicht doch vielleicht ein Logfile reinstellen? Würde die Sache vereinfachen und man könnte sofort feststellen ob du Probleme hast oder nicht.

Gruß:)
 
Ich glaube das ist der LogFile: (erster Teil)

Logfile of HijackThis v1.99.1
Scan saved at 16:33:51, on 30/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\DOCUME~1\LUCAMA~1\LOCALS~1\Temp\msnmsgr.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\LUCAMA~1\LOCALS~1\Temp\Rar$EX01.594\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.juventus.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.aldi.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbShar.dll
R3 - URLSearchHook: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbShar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} -
 
(zweiter Teil):

C:\Program Files\Share_Accelerator_MM\tbShar.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\Home Cinema\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [BullGuard] "C:\Program Files\BullGuard Software\BullGuard\bullguard.exe" -boot
O4 - HKLM\..\Run: [InstantOn] "C:\Program Files\CyberLink\PowerCinema Linux\ion_install.exe /c "
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Graphic Update] C:\DOCUME~1\LUCAMA~1\LOCALS~1\Temp\msnmsgr.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [BitDownload] "C:\Program Files\BitDownload\BitDownload.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [BGNewsAgent] "C:\Program Files\BullGuard Software\BullGuard\BgNewsUI.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1162813005152
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1181999710187
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: printers - {16097B5E-3F66-4882-BC7C-D24E1506808D} - (no file)
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
 
O4 - HKLM\..\Run: [Graphic Update] C:\DOCUME~1\LUCAMA~1\LOCALS~1\Temp\msnmsgr.exe

Sehr verdächtig laut Internet hat es eine Verbindung damit http://www.sophos.com/security/analyses/w32sdbotwm.html

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Share_Accelerator_MM\tbShar.dll
C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm1 2.exe
Dies bitte bei www.virustotal.com hochladen und Ergebnis posten. Einfach diesen Dateipfad copy&pasten

Bitte nichts fixen!

Du kannst deinen Pc nicht unter Kontrolle behalten wenn du Bearshare installierst. Sicherheit und Filesharing schließen sich per SE aus.
 
Zuletzt bearbeitet:
Hab das bei VirusTotal reingegeben, Ergebnis kommt bald.
Ist dieser Wurm der Störenfried ??? Wie werde ich den los???
 
Zurück