Was hat das zu bedeuten!

Logfile of HijackThis v1.99.0
Scan saved at 18:27:43, on 29.12.2004
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
D:\AVPersonal\AVGUARD.EXE
D:\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\RUNDLL32.EXE
D:\AVPersonal\AVGNT.EXE
C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\WINNT\System32\windupds.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINNT\System32\OfficeGUI32cb.exe
C:\Dokumente und Einstellungen\tuete\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msn.de/
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVGCtrl] D:\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Start Upping] windupds.exe
O4 - HKLM\..\RunServices: [Start Upping] windupds.exe
O4 - HKCU\..\Run: [Start Upping] windupds.exe
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{3B68A2C5-F18B-4CE2-ABD5-E2AE84057969}: NameServer = 217.237.150.141 217.237.150.97
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - D:\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - D:\AVPersonal\AVWUPSRV.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe

Hallo,

der ist bei dir auf dem Rechner:

http://www.trendmicro-middleeast.com...WORM_SDBOT.AFH

O4 - HKLM\..\Run: [Start Upping] windupds.exe
O4 - HKLM\..\RunServices: [Start Upping] windupds.exe
O4 - HKCU\..\Run: [Start Upping] windupds.exe

Daher solltest du folgendes machen,beachte bitte alle Links:

http://www.trojaner-board.de/showpos...28&postcount=2

Gruss

Bitte lasse die folgenden zwei Dateien:
C:\WINNT\System32\windupds.exe
C:\WINNT\System32\OfficeGUI32cb.exe
bei Jotti online scannen und berichte über das Ergebnis; sonst fällt mir erst mal nichts auf.
cacatoa

Edit: Hier gibt es eine Lösung, den Wurm zu entfernen: Weisheit des Tages.

Zitat von cacatoa

Bitte lasse die folgenden zwei Dateien:
C:\WINNT\System32\windupds.exe
C:\WINNT\System32\OfficeGUI32cb.exe
bei Jotti online scannen und berichte über das Ergebnis; sonst fällt mir erst mal nichts auf.
cacatoa

Hm,da bin ich mir zu 100% sicher,genau den Prozess hatte ne Bekannte von mir laufen,war der,den ich unten gepostet habe.

Lasse mich aber gerne belehren,also warten wir den Scan ab!

also hab eben mal escan drüber laufen lassen und der sagt es ist folgender Trjaner

Backdoor.Win32.Rbot.gen


was kann ich gegen den machen

Was ich bereits gepostet habe,nämlich dieses:

http://www.trojaner-board.de/showpo...228&postcount=2

@ tuete:
Befolge den Rat von HerKautz!
Bitte teile aber noch mit, wo genau eScan den gefunden hat. (Pers. Interesse)

@ HerrKautz:
Dachte mir, den Wurm hätte man beseitigen können (siehe Weisheit des Tages unten), aber offensichtlich ist tatsächlich noch mehr drauf, jetzt auch noch ein Rbot.gen.
Damit ist Dein Tip der einzig richtige!

also soll ich mein pc neu aufsetzen und vorher diese ganzen Sicherheitsvorkehrungen treffen, aber ich hab schon mindestens ein dutzend mal formatiert.


Meint ihr also das ich den Virus durch das connecten mit dem Inetnet bekomme oder ob der irgendwo auf meinem Pc ist und sich von da aus über mein Sys her macht. Ich hab mehrere Platten drinne und ich formatier logioscherweise immer nur meine System Platte da die anderen voll mit Daten sind die ich nicht löschen kann und da ich noch kein DVD Brenner habe auch nicht sichern kann (ca. 100GB *G*) also wazzz up.

Formatieren -> Sicherheitszueg aufen Rechner -> fertig??!?!

Also neu Aufsetzen auf alle Fälle,da führt kein Weg dran vorbei!

Das allerbeste wäre,wenn du dir das Service Pack 2 von einem anderen Rechner runterlädst,und es dann brennst.

Du solltest das alles machen,bevor du das erste Mal online gehst,sonst bist du in ein paar Tagen wieder hier!

Das ist auch alles ganz gut in dem Link erklärt von Cidre,den ich gepostet habe,beachte ihn bitte,...sorgfältig!

Edit: http://www.trojaner-board.de/showpos...28&postcount=2 << bitte befolgen!

Zitat von cacatoa

@ HerrKautz:
Dachte mir, den Wurm hätte man beseitigen können (siehe Weisheit des Tages unten), aber offensichtlich ist tatsächlich noch mehr drauf, jetzt auch noch ein Rbot.gen.
Damit ist Dein Tip der einzig richtige!

Das dachte ich auch,...erst,ist aber wirklich ein übler Geselle!

Interessant war,insbesondere bei ihm,dass Kaspersky zusätzlich NUR Dinge im abgesicherten Modus gefunden hat;um ehrlich zu sein,hat mich das etwas verwundert!


Nur als Anmerkung!

Gruss