Trojaner!!!

Messy

So nu mit neuem thema!

Also: Ich spiele seit März World of Warcraft und während des spielends ist ab und zu das bild einfach stehen geblieben und nach ein paar minuten konnte ich weiterspielen... war für mich nich weiter schlimm... so seit ca 2 wochen bleibt das bild eingefroren (steht komplett) und ich kann nix mehr machen... nicht ausloggen nicht mit alt+f4 beenden gar nix! Habe dann jedes mal den rechner resettet, mich wieder eingeloggt und weiter gespielt... so allerdings passiert das nicht mehr 1-2mal am tag sondern alle 5minuten. aber nur auf dem spiel WOW.

So ich habe nun eine neue festplatte mit allen treibern und wow erstellt, dazu nen antivir drauf geladen. Eben alles komplett neu instaliert... Bin ins spiel, wie immer bild stehen geblieben und als der rechner hochgefahren war wurde eine warnung des trojanischen pferdes angezeigt. versuche nun das jedes mal zu blocken aber es wird immer schlimmer und aggresiver je mehr ich mich dagegen wehre (es blocke, ignoriere). habe nun noch AD-AWARE und HijackThis drauf geladen. vorhin war der ganze desktop voller warnungen und das trojanische pferd wurde über 30mal angezeigt..

Mittlerweile friert nun auch das normale internet ein was vorher nicht der fall war.



Logfile of HijackThis v1.99.1
Scan saved at 01:03:20, on 15.04.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Telekom\Eumex 704PC DSL\Capictrl.exe
C:\Programme\Telekom\Eumex 704PC DSL\HNetCtrl.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebay.de/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?
O4 - Global Startup: Reboot.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe