ÄHM;

# Ermöglicht Dritten den Zugriff auf den Computer
# Stiehlt Daten
# Lädt Code aus dem Internet herunter
# Reduziert die Systemsicherheit
# Installiert sich in der Registrierung

Zitat von carsten75

wie jetzt ???? Platt machen ??? Heul, nicht schon wieder. Wo ist das Teil denn ??? kann man da nicht was anderes machen ????


HILFE

Nein!

C:\WINDOWS\system32\WinSys.exe

so, einmal formatiert AV Personal und Zone lab druff und bitte einen neuen LOG.
Hoffe bis jetzt ist alles sushi

Grüße vom genervten CARSTEN

Logfile of HijackThis v1.98.2
Scan saved at 18:10:02, on 16.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\system32\RUNDLL32.EXE
E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
E:\WINDOWS\system32\nvsvc32.exe
E:\WINDOWS\system32\ZoneLabs\vsmon.exe
\?\E:\WINDOWS\system32\WBEM\WMIADAP.EXE
E:\Programme\AVPersonal\AVWUPSRV.EXE
E:\Programme\AVPersonal\AVGUARD.EXE
E:\Programme\AVPersonal\AVGNT.EXE
E:\Programme\Internet Explorer\iexplore.exe
E:\DOKUME~1\carsten\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Zone Labs Client] "E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVGCtrl] "E:\Programme\AVPersonal\AVGNT.EXE" /min
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{C817C257-BBF4-409D-888A-FD7A048F932C}: NameServer = 217.237.151.225 217.237.150.225

@carsten75
wenn du HJT noch einen eigenen ordner geben würdest, dann wäre alles ok

chaosman

So, jetzt habe ich mein System wieder fast aufgesetzt, nach 7 mal formatieren. Wusste nicht mehr wie das mit der sata Platte ging und habe alle Sicherungen gekillt :-(.

Naja, jetzt verratet mir doch bitte noch einmal, wo ich mir das Teil eingefangen habe ????
Und noch eine Frage, ich habe hier 2 PC´s stehen die über ein Crossoverkabel verbunden sind.Habe den anderen Pc noch nicht wieder eingeschaltet.Wie groß ist die Gefahr, das der Virus da auch drauf ist????

Ansonsten schönen Sonntag abend noch
Grüße Carsten

musstest du echt alles formatieren?!?!?!? ich hab seit gestern auch diesen admanager controller drauf, zusammen mit search relevancy und 180search assistant. ie funzt nimmer.
lg

also ich konnte den nicht mehr löschen. Nach dem formatieren ist bis jetzt alles gut, bin nicht drum herum gekommen. :-(

welcome back @ carsten75

... wenn auch - wie ich befürchte - zum zweiten mal aus nicht sehr erfreulichem Anlaß. Könntest Du jetzt endlich mal diese Tipps lesen .. oder möchtest Du diese Übung noch öfters machen?

Pflichtlektüre:

- Vorbeugende Maßnahmen
- Alternative Browser
- Mit Firefox per Du
- Browser-Sicherheit
- Windows sicher einrichten in 15 Schritten
- Einschränktes Benutzerkonto: www.ntsvcfg.de
- Entfernung von Schädlingen und Kompromittierung unvermeidbar?
- faq.underflow.de
- Hijacker-Entfernung