Hijack schließt sich

[Lyt]

Hi. Ich habe das Problem, das sich HijackThis immer von alleine schließt. Ebenfalls schließt sich die Installationsroutine von Spybot. Diese beiden Programme mußte ich sogar auf meinem Laptop erst umbenennen, bevor mein Desktop sie erkannt hat. Erst im abgesicherten Modus ließ sich Hijack starten und Spybot installieren. Wenn ich nun aber wieder normal WindowsXP hochfahre, erscheint Spybot nirgends und Hijack schließt sich weiterhin sebstständig. Hat jemand von euch ne Idee, was das soll ???

[der_Tobi]

Hallo Lyt,
eine Malware erkennt die Schutzprogramme und schließt sie.
Erstelle bitte ein Hijackthis-Log im abgesicherten Modus und poste es. Eventuell sind wir dann durch die Startaufrufe schon ein Stückchen weiter. Auch gibt es diverse Online-Virenscanner, die aber eventuell ebenfalls blockiert werden. Was soll's, probiere mal:
>>> Trendmicro Onlinescan <<<
Gruß T

[lyt]

Danke erstmal. Ich werde sobald ich wieder zu Hause bin ersteinmal nach svchost suchen und diversen service exen. Wenn das nix hilft mach ich mal einen Log.

[lyt]

Ja nun bin ich soweit, dass sich Hijack im normalen Modus nicht mwehr schließt. Aber mit dem Logfile sieht es schlecht aus. Das wird nicht geschrieben. Da kommt die Meldung Datei nicht vorhanden. Und wenn ich sie ohne Inhalt anlege, ist sie wiedereinmal nicht sichtbar. Dies geschieht auch im abgesicherten Modus http://forum.hijackthis.de/newreply....ote=1&p=21812#
Wallbash

[Speedy]

hi, welche version verwendes du ?

aktuell ist die version 1.99.1, es kann durch ein malware der start und das ausführen von hijackthis verhindert werden.
schau bitte auf meiner hp vorbei -> was ist fixen -> hier sind auch ältere versionen zum downloaden, oft kann ein umschreiben in hilfe.com ebenso hilfreich sein.

hast du notepad -> windows-file von merijn

[lyt]

Das umbenennen hatte erst nichts genutzt, bis ich im gesicherten Modus alles mögliche gefixt habe. Nun geht es auch im normalen Modus, aber es lässt sich kein Log schreiben. Es wird das WordPad geladen und dann kommt die Fehlermeldung. Im gesicherten Modus startet das Notpad, aber auch da keine Chance. Achja die neueste Version ist drauf. Ad-Aware lässt sich auch nicht installieren.
Notpad hab ich drauf. Wenn ich eine hijack.log anlegen will, bekomme ich die Meldung, das die Datei bereits existiert. Also überschreibe, hab ich gedacht. Nix is. Datei kann nicht erstellt werden, Stellen sie sicher das Pfad un d Dateiname blablabla

[Speedy]

Lade den eScan (mwav.exe - 4258 KB - 2/19/04 - 12:00:00 AM) runter. Beachte die Anleitung. Du musst nun einen neuen Ordner (=Verzeichnis) "c:\bases" erstellen. Update den eScan online (siehe Anleitung) und führe ihn offline im abgesicherten Modus aus.

Teile uns das Ergebnis des eScan mit (öffne dazu die mwav.log): wieviel Viren wurden auf Deinem Rechner gefunden, wie heißen diese Viren, wieviele Viren wurden gelöscht, wieviele Dateien wurden umbenannt. "Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen."

Es gibt von Seeker ein kleines Tool, welches die Escan-Funde löscht. Allerdings ist es noch nicht 'empirisch' getestet. Du kannst -wenn Du magst- es hier herunterladen: http://derbilk.de/eScanCheckb8_sfx.exe. Nach dem Download die Datei ausführen und das Programm wird installiert. Danach solltest Du alle anderen Anwendungen beenden und das Programm starten und über Datei -> eScan-Log öffnen das Log von eScan einlesen.
Markiere dann unterhalb der eingelesenen Logdatei alle vier Optionen und klicke auf Dateien löschen.

Der Form halber:
Das Tool befindet sich noch in der Entwicklung. Für evtl. Schäden wird also keine Haftung übernommen!

[lyt]

Vielen Dank für die Tips. Ich habe mir die 30 Tage Version von eScan geladen und damit den Rechner gescannt. Ich glaubte meinen Augen nicht zu trauen. Es waren über 200 Trojaner drauf. Danach konnte ich dann auch endlich einen Hijack.log speichern und Ad-Aware ließ sich installieren und wirde nicht von einer Mal geblockt. Bin jetzt ersteinmal 2 Tage auf Dienstreise. Wenn ich wieder da bin, kann ich ja mal den Log von HJT und eScan posten.
Auf jedenfall sieht es nun schon wesentlich besser aus auf meinem PC.
Ich hab halt das Problem, das es bei uns kein DSL gibt, also muß ich wegen jedem größeren Update oder Programm erst zu einem Kumpel fahren. Und einen Router als Firewall hab ich dadurch auch nicht. Na jedenfalls hab ich mir jetzt ersteinmal SP2 geholt, Hatte ich leider immer noch nicht drauf.

[der_Tobi]

Hallo lyt,
das Service Pack 2 wäre unser nächster Hinweis gewesen.
Speedy und ich danken für die Rückmeldung. Es wäre schön, wenn Du Dich nochmal mit einem Escan-Log meldest. Bevor Du das Service Pack 2 installierst, sollten wir nocheinmal einen Blick auf Deine Logs werfen, damit das SP2 nicht plötzlich während der Installation zu "zicken" beginnt.
Gruß T

[lyt]

Roger Roger, mach ich.
Ach noch ne Frage. Sollte ich Zone Alarm vor dem SP2 deinstallieren oder vielleicht aus der Autostart nehmen? Mein Kumpel meinte er mußte nach dem SP2 in den gesicherten Modus um die WinXP Firewall auszustellen, da die beiden Firewalls sich nicht leiden können.

Welche haltet ihr von den beiden für sinnvoller? Reicht dann die XP Firewall?