Habe mir vor zwei Tagen einen Hijack-Trojaner eingefangen. Der erzeugt sich ständig neu und wird natürlich von keinem Scanner (Stinger, Ad-Aware, Spybot, etc.) erledigt, bzw. generiert sich ständig neu. Nun bin ich kein PC-Freak und fühle mich ziemlich angepinkelt. Was tun?

Hier der Log-File:

Logfile of HijackThis v1.99.0
Scan saved at 10:32:31, on 22.01.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVirenKit 2005\AVKService.exe
C:\Programme\AntiVirenKit 2005\AVKWCtl.exe
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\G DATA PowerPDF\Xpmail.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp4.exe
D:\Programme\Any DVD Programm\AnyDVD\AnyDVD.exe
C:\Programme\Caere\OmniPagePro90\opware32.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE
C:\WINDOWS\system32\ntvdm.exe
C:\Programme\PestPatrol\PPMemCheck.exe
C:\Programme\PestPatrol\CookiePatrol.exe
C:\Programme\Messenger\msmsgs.exe
C:\HANDI\RECORDER.exe
C:\Programme\Palm\AlarmApp.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
D:\Programme\klickTel\klickTel Januar 2004\KSTART32.EXE
C:\Programme\3.0M SD DSC\Console\Watch.exe
C:\Programme\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
C:\Programme\ScanWizard 5\ScannerFinder.exe
C:\Programme\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Programme\Palm\HOTSYNC.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\HANDI\AUF.exe
C:\HANDI\ANG.exe
C:\WINDOWS\explorer.exe
D:\Programme\Anti Browser-Hijacker\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\STAMM\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\STAMM\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {AE034CE5-86F1-4253-9EB3-630A976C9599} - C:\WINDOWS\System32\hjkaod.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE"
O4 - HKLM\..\RunOnce: [VcCleanUp.exe] C:\DOKUME~1\STAMM\LOKALE~1\Temp\VcCleanUp.exe /F C:\PROGRA~1\GEMEIN~1\SYMANT~1\LiveReg\ /RemoveAll
O4 - Startup: winupdate05550471[1].exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/10a4b2cc...dxIE601_de.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6347B58E-C997-4FB2-A5AE-7B16F924A1D5}: NameServer = 128.129.130.20,194.25.2.129
O18 - Filter: text/html - {F51F8898-E17A-4B59-B47D-69B04AE1BB96} - C:\WINDOWS\System32\hjkaod.dll
O18 - Filter: text/plain - {F51F8898-E17A-4B59-B47D-69B04AE1BB96} - C:\WINDOWS\System32\hjkaod.dll
O21 - SSODL: MSSQLMonitor - {135FC355-F7AC-49F6-8D3F-6044C15846E8} - C:\WINDOWS\System32\wingsdtc.dll

Wenn Ihr mir helfen könntet, wäre ich sehr dankbar.

Hallo Klaus Stamm,

Habe mir vor zwei Tagen einen Hijack-Trojaner eingefangen.

es ist kein Wunder, denn

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

dein System ist nicht Uptodate.

Was tun?

Format C:\, System neu aufsetzen, vernünftig absichern.
Wie? Hier lesen: http://faq.underflow.de/

Hi!
Habe auch den miesen Trojaner gehabt.
Denke es war der about:blank.... sp.html#xxxx
Drei Tage mit allem was ich saugen konnte. Nix war´s!
Habe dann aus Vezweiflung folgendes probiert und es hat funktioniert:

Mit Ad-Aware konnte ich immer die Prozesse scannen aber deleten konnte
ich sie nicht! Da ist Ad-Aware immer abgeschmiert!
Jetzt meine Lösung (keine Erfolgsgarantie!, mal sehen was morgen ist):

Ad-Aware SE öffnen "Zahnrad" anklicken (Configuration), linke Leiste "Tweak"
dann auf "Cleaning Engine", anschließend den Punkt "During removal unload Explorer and IE if necessary" ausschalten (X)!
Zurück zum Start und scannen! Erkannte Prozesse können jetzt von Ad-Aware
terminiert werden.
Dann HijackThis laufen lassen und alles! R0, R1 ... alle Rs und alle BHOs löschen!
Dann mal ein reboot versuchen!
Wenn es geklappt hat dann SP2 installieren!
Und Vorsicht mit Acrobat!

Viel Glück!
Wamboo
"..Def: Rapid Prototyping:
Schnell mal´n Perlscript, quick and dirty!.."

Ich hab's eben ausprobiert und sieh' mal an: es scheint (!) geklappt zu haben. Allerdings werde ich zukünftig alles beherzen, was einem Profis so raten: Firefox, unbedingt Systemrefresh usw. Jedenfalls vielen Dank an Euch alle, dass Ihr mir mit Tips geholfen habt.