Hallo
</font><blockquote>Zitat:</font><hr />
ich habe immer noch ein Problem. Die Datein winrar.exe wird zwar jedesmal als Trojaner erkannt und von cwshredder und antivir gelöscht, bei jedem PC-Start ist sie allerdings wieder da. Wie kann ich diesen Trojaner endgültig entfernen?
</font>[/QUOTE]hier lesen : http://w3studi.informatik.uni-stuttg...00000000000000

Hi, ich habe das gleiche Problem wie oben. Hab auch die beiden Dateien schon gesucht aber leider nicht gefunden. Die anderen Tips haben leider auch nichts gebracht. Hier mein hijacklog:

Logfile of HijackThis v1.97.7
Scan saved at 19:35:46, on 30.05.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\sstray.exe
D:\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\WINDOWS\System32\ctfmon.exe
d:\AVPersonal\AVGUARD.EXE
d:\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Dokumente und Einstellungen\doof\Desktop\hjt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmyrequest.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmyrequest.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmyrequest.com/sp.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchmyrequest.com/hp.php
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://go.microsoft.com/fwlink/?LinkId=488
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - d:\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [AVGCtrl] d:\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O6 "USB001" /M "Stylus C62"
O4 - HKLM\..\Run: [w32sup] C:\WINDOWS\System32\w32sup.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [v1eypk4r05] C:\Programme\Symantec\hjckubfpie.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: GetRight - Tray Icon.lnk = D:\GetRight\getright.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/s...irector/sw.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/downlo...22/wmv9VCM.CAB
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...110.4692013889
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E5B4B2D9-72E9-48BB-88D5-8CFC783F8CA4}: NameServer = 212.59.54.188 193.254.18.42


Wäre nett, wenn mir jmd helfen könnte.

Hallo Hannes und Willkommen an Board,

überprüfe mal diese Dateien
</font><blockquote>Zitat:</font><hr /> O4 - HKLM\..\Run: [w32sup] C:\WINDOWS\System32\w32sup.exe
O4 - HKLM\..\Run: [v1eypk4r05] C:\Programme\Symantec\hjckubfpie.exe </font>[/QUOTE]online bei Kaspersky oder noch besser, Du lädst Dir das Tool Free eScan Antivirus Toolkit Utility herunter und scanst Deinen Rechner im abgesicherten Modus.

Anschließend fixe mit HijackThis die folgenden Einträge

</font><blockquote>Zitat:</font><hr /> R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = h**p://searchmyrequest.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://searchmyrequest.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://searchmyrequest.com/sp.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.searchmyrequest.com/hp.php </font>[/QUOTE]sowie die beiden oben genannten.

Boote dann den PC im normalen Modus und erstelle ein neues Log mit HijackThis.

[ 31. Mai 2004, 00:12: Beitrag editiert von: Lutz ]

vielleicht hilft das löschen im abgesicherten modus was.

bye

Hat geholfen, habt vielen Dank [img]smile.gif[/img]

HILFE HILFE HILFE!!

Ich Oberesel hab vor lauter Viren und Würmer so viel gelöscht, dass mein Internet Explorer nicht mehr funktioniert!!
Habe LSP-Fix + SpHi-Fix runtergeladen, alles angeklickt und aus Maus! Größter Fehler glaub ich bei lspfix ( "I know what I doing" angeklickt und dann unten alles gelöscht ) gemacht. Wenn ich nun den Internet Explorer anklick, schreibt er mir in die Internetzeile: res.shdoc.dll/dnserror.htm. Und im Internetfenster: Seite kann nicht angezeigt werden!!!
Wer kann einem Oberdödel wie mich weiterhelfen, da ich nun von einem fremden Computer aus surfen muss!!
Bitte helft mir schnell, DANKE!!!!!!

Hallo tinekac und Willkommen im Board,

Versuch es mal wie folgt:
TCP/IP neu installieren.
Das geht bei WinXP wie folgt:
Arbeitsplatz rechtsklick -&gt; Eigenschaften -&gt; Hardware -&gt; Gerätemanager -&gt; Ansicht -&gt; Ausgeblendete Geräte anzeigen -&gt; nicht-PnP Treiber aufklappen -&gt; TCP/IP Protokolltreiber rechtsklicken und deinstallieren auswählen.

Nach einem Neustart installiert WinXP diese neu und will nochmals neu starten.
Dann wirst du es in alter frische wiederfinden.

Ich muss allerdings dazusagen, dass ich es selbst noch nicht probiert habe, aber viel zu verlieren hast Du im Moment ja eh nicht...