Hi,
Ich hab hier schonmal was gepostet und formatiert wie gesagt wurde...
Hab auch wie Empfohlen Kaspersky Antivir+Hacker Installt. Sp2 ist jetzt auch drauf.
Ich hab letztens einen gefaktet bittorent clienten runtergeladen(was ich vorher nicht wusste) , hat mich gewundert das der nicht funktioniert, hab mir gedacht das ist mein Router bzw Firewall schuld(Kerio Personal Firewall) sei.
Nach 2-3 tagen meldete Kasperky ein trojaner ich hab ihn mit Kaspersky dann gelöscht aber seit dem dauert es, bis ich connection zu einer seite aufgebaut habe..
Daher wollte ich fragen ob hier noch ein befall vorliegt.
Bedanke mich schonmal für die Hilfe!!!

Logfile of HijackThis v1.99.1
Scan saved at 14:45:06, on 20.04.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Software\Kaspersky Anti-Virus\kav.exe
C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\Fette-Software\D-Tools\daemon.exe
C:\Software\Kaspersky Anti-Virus\kavmm.exe
C:\Software\Logitech\mX1000\iTouch\iTouch.exe
C:\Software\ICQLite\ICQLite.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Software\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Software\Probe\AsusProb.exe
C:\Software\GateMon\Gate-MON V3.00.exe
C:\Software\Kaspersky Anti-Hacker\KAVPF.exe
C:\Software\Logitech\SetPoint\KEM.exe
C:\Software\Logitech\SetPoint\KHALMNPR.EXE
C:\WINDOWS\System32\svchost.exe
C:\Software\INCRED~1\bin\IMApp.exe
C:\Software\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Software\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Software\ICQToolbar\toolbaru.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Software\SPYBOT~1\SDHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Software\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [KAV50] "C:\Software\Kaspersky Anti-Virus\kav.exe" -run -n PersonalPro -v 5.0.0.0 -chkss
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Fette-Software\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Software\Logitech\mX1000\iTouch\iTouch.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Software\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ASUS Probe] C:\Software\Probe\AsusProb.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ZBroadband Router Utility] C:\Software\GateMon\Gate-MON V3.00.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Software\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Software\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Software\Kaspersky Anti-Hacker\KAVPF.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Software\Logitech\SetPoint\KEM.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Software\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Software\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Software\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Software\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1112995353717
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Anti-Virus Service (KLBLMain) - Kaspersky Lab - C:\Software\Kaspersky Anti-Virus\kavmm.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Software\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

@Otrebor

lade escan
download
anleitung
Öffne die mwav.log im Ordner C:\bases_x -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.
Zitat Cidre

chaosman

Soo bidde schön:

Wed Apr 20 15:15:38 2005 => File C:\WINDOWS\msv.exe infected by "not-a-virus:AdWare.WiAD.af" Virus. Action Taken: No Action Taken.

Was kann ich gegen den machen?

@Otrebor
poste
Öffne C:\bases\mwav.log
Am Ende folgendes suchen und hier rein kopieren:
Zitat:
Total Files Scanned:
Total Virus(es) Found:
Total Disinfected Files:
Total Files Renamed:
Total Deleted Files:
Total Errors:
Time Elapsed:
Virus Database Date:
Virus Database Count:

chaosman

Wed Apr 20 15:18:11 2005 => Total Objects Scanned: 4924
Wed Apr 20 15:18:11 2005 => Total Virus(es) Found: 1
Wed Apr 20 15:18:11 2005 => Total Disinfected Files: 0
Wed Apr 20 15:18:11 2005 => Total Files Renamed: 0
Wed Apr 20 15:18:11 2005 => Total Deleted Objects: 0
Wed Apr 20 15:18:11 2005 => Total Errors: 0
Wed Apr 20 15:18:11 2005 => Time Elapsed: 00:03:23
Wed Apr 20 15:18:11 2005 => Virus Database Date: 2005/04/18
Wed Apr 20 15:18:11 2005 => Virus Database Count: 126450

Ausserdem hat sich eine Datei auf meiner D:\ platte gebildet :"D:\23990098.$$$"
Gehört die zum search prog?

Hab ich wieder was vergessen?