eine freundin von mir hat sich das pferd eingefangen und ich poste mal den HijackThis log file weil ich das selbst nicht auswerten kann deshalb hoffe ich das mir jemand dabei hilft danke
^^


Logfile of HijackThis v1.99.1
Scan saved at 14:27:05, on 19.03.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
C:\WINDOWS\switpb.exe
C:\m2.exe
C:\Program Files\Media Access\MediaAccK.exe
C:\Program Files\Media Access\MediaAccess.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\PROGRA~1\MUSICM~2\MUSICM~1\mm_tray.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\PROGRA~1\MUSICM~2\MUSICM~1\MMDiag.exe
C:\Programme\Norton SystemWorks\Password Manager\AcctMgr.exe
C:\Programme\Musicmatch\Musicmatch Jukebox\mim.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.at/
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: (no name) - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [switp] C:\WINDOWS\switpb.exe
O4 - HKLM\..\Run: [REGRUN] C:\m2.exe
O4 - HKLM\..\Run: [etbrun] C:\windows\system32\elitezvs32.exe
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~2\MUSICM~1\mimboot.exe
O4 - HKLM\..\Run: [MMTray] C:\PROGRA~1\MUSICM~2\MUSICM~1\mm_tray.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [IS CfgWiz] C:\Programme\Gemeinsame Dateien\Symantec Shared\cfgwiz.exe /GUID NIS /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [AcctMgr] C:\Programme\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14F65762-96FB-44B9-8DAC-93845F377A0E} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/de/filesharingctrl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D62B5127-8D03-4175-BA71-E0041595DA4B} - http://goto.tria-com.net/html/TriacomUD_1.0.0.3ie.cab?
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE




danke danke danke
mfg
niko

@badonkadong

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2900.2180)

Bestellen XP SP2 CD-ROM

C:\WINDOWS\switpb.exe
O4 - HKLM\..\Run: [switp] C:\WINDOWS\switpb.exe
O4 - HKLM\..\Run: [etbrun] C:\windows\system32\elitezvs32.exe

Ist bestimmt Malware. Art ist mir nicht bekannt.

C:\m2.exe
O4 - HKLM\..\Run: [REGRUN] C:\m2.exe

Spyware-Keylogger Spycoma http://antispyware.stompsoft.com/s/spy_cqma_15.asp.
Schadenspotential der Malware ist nicht genau bekannt. Aber alle deine Passwörter müssen gewechselt werden.
Wenn du diesen Müll schnell und sicher weg haben möchtest, benutzte der Anleitung zum Neuaufsetzten in meiner Signatur.
Oder, wenn du noch bevor PC deiner Freundin quellen möchtest, mach einen Versuch mit eScan:http://www.trojaner-board.de/42731-escan-anleitung.html. Aber bitte genau nach der Anleitung vorgehen.

Hallo, ich bin das Mädl deren PC so im Arsch ist!

... jetzt ist mal die Frage- wegen Neu- aufsetzen

1. hab ich auch nicht grad wirklich viel Ahnung von PC´s und die Chance das etwas schief geht ist sicher groß ...

Eine Frage hät ich auf jeden Fall, und zwar: Kann ich den PC neu formatieren ohne z.B.: meine ganze Musik Sammlung löschen zu müssen... weil die ist eigentlich der Grund warum ich den PC nicht neu aufsetzen will...
und brennen kann ichs auch nicht weil der Brenner auf dem Anderen Pc ist (wir haben ien Netzwerk zu Hause)

oder ist vll eine andere Möglichkeit den Trojaner vom PC zu schaffen udn danach eben alle möglichen Vorkehrungen (was die auch sein mögen.. ?)
zu installierne- damit mein PC endlich mal SPAMFREI ist....

... jetzt ist natürlich auch die Frage... wie krieg ich den Trojaner überhaupt weg...

bis jetzt hab cih versucht laut den Anweisungen -> http://www.symantec.com/region/de/te...areloader.html
das Ding zu eleminieren...
aber jetzt wäre mal ein Problem dass ich eine Sicherungskopier erstellen muss.. und das auf Grund des Fehlers 800423f4 fehlgeschlagen ist....

..... kann mir jemand helfen?
eigentlich total bescheuert.... man braucht den PC nur um z.b.: zu Chatten, rum Surfen, Hausaufgaben..
und muss eigentlich trotzdem schon ein Genie sein um sich vor allem möglichen Viren, Würmern, etc. schützen zu können...

.. lg

@blueberry

Hallo, ich bin das Mädl deren PC so im Arsch ist!

.

... jetzt ist mal die Frage- wegen Neu- aufsetzen
...hab ich auch nicht grad wirklich viel Ahnung von PC´s und die Chance das etwas schief geht ist sicher groß ...

So ein Quatsch! Wenn du genau der Anleitung zum Neuafsetzen.. in meiner Signatur nachgehst, schaffst du es problemlos.

Eine Frage hät ich auf jeden Fall, und zwar: Kann ich den PC neu formatieren ohne z.B.: meine ganze Musik Sammlung löschen zu müssen...

Du kannst deine Musiksammlung auf einer externen oder internen Festplatte vorerst abspeichern, oder auf einen anderen PC in eurem Netzwerk verschieben.

oder ist vll eine andere Möglichkeit den Trojaner vom PC zu schaffen udn danach eben alle möglichen Vorkehrungen (was die auch sein mögen.. ?)
zu installierne- damit mein PC endlich mal SPAMFREI ist....

Kaum. Das Problem ist - es gibt keinen Tool, der absolut zuverlässßig uns sagen könnte, ob diese oder jene Datei wirklich keine Malware enthält. Info:
http://faq.underflow.de/

... jetzt ist natürlich auch die Frage... wie krieg ich den Trojaner überhaupt weg...

Garantiert - nur mit Neuformatieren.

bis jetzt hab cih versucht laut den Anweisungen ->
das Ding zu eleminieren...
aber jetzt wäre mal ein Problem dass ich eine Sicherungskopier erstellen muss.. und das auf Grund des Fehlers 800423f4 fehlgeschlagen ist....

Siehst du ! Mit den "Trojan-Entfernern" und Co. verliert man nur die Zeit.

eigentlich total bescheuert.... man braucht den PC nur um z.b.: zu Chatten, rum Surfen, Hausaufgaben.. und muss eigentlich trotzdem schon ein Genie sein um sich vor allem möglichen Viren, Würmern, etc. schützen zu können...

Es ist nicht so schwer, auf jedem Fal - es ist viel leichte, als die Viren, Würmer etc. zu entfernen. Man muss PC nur richtig konfigurieren: http://faq.underflow.de/#SECTION000110000000000000000

Zitat von Rene-gad

@blueberry
Du kannst deine Musiksammlung auf einer externen oder internen Festplatte vorerst abspeichern, oder auf einen anderen PC in eurem Netzwerk verschieben.

guuuuuuuuuuuuuut wie mach ich das mit der internen Festplatte.... ?! =)
... ich will nicht alles verlieren... bei dokumenten wäre es auch nicht schlecht- wenn ich die behalten könnt....

@blueberry

guuuuuuuuuuuuuut wie mach ich das mit der internen Festplatte.... ?! =) ... ich will nicht alles verlieren... bei dokumenten wäre es auch nicht schlecht- wenn ich die behalten könnt....

Dabei bin ich davon ausgegangen, dass du mehr als eine Festplatte oder Partition an deinem PC hast. Bei einem Netzwerk sehe ich gar kein Problem, deine Dateien (Musik- und andere Dateien aus eigener Herstellung ) auf einen anderen PC in einen Neuen Ordner zu verschieben, natürlich - mit einer entsprechenden Virenprüfung.

entschuldigung nochmals

aber..... ich hab jetzt schon ALLES mögliche gelesen, werde aber nciht schlau daraus:

wenn ich jetzt meinen PC neu formatiere... WAS muss ich alles beachten
und welche Programme sollte ich installiert haben?!

auf meinem Pc befindet sich Norton oben... der ist aber irgendwie schon total beschädigt, ... grr
dann hab ich Antivir - der hat den Trojaner im gegensatz zu norton wenigstens gefunden - kann ihn aber nicht löschen ...

... und dann "ad -adware" und "antispyaware"

wie man sieht hat das aber nicht wirklich was genützt....