Tag liebe Forum Leser, mein problem wurde hier schon bearbeitet, nur ich komme da nicht weiter.

http://www.trojaner-board.de/showthread.php?t=12365


geh mal auf ausführen cmd und dort gibste ein del %temp%

1)>> da pasiert nix >>

C:\Dokumente und Einstellungen\SchnuffKnuff>del %temp%
Möchten Sie "C:\DOKUME~1\SCHNUF~1\LOKALE~1\Temp\*" löschen (J/N)? J
C:\DOKUME~1\SCHNUF~1\LOKALE~1\Temp\IEC2.tmp
Zugriff verweigert
C:\DOKUME~1\SCHNUF~1\LOKALE~1\Temp\Perflib_Perfdata_868.dat
Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess
verwendet wird.
C:\DOKUME~1\SCHNUF~1\LOKALE~1\Temp\_is2.tmp
Zugriff verweigert




dann fixt du noch dies

O2 - BHO: DOMP Class - {4C1B116F-2860-46db-8E6C-B4BFC4DFD683} - C:\WINDOWS\ietlbass32.dll
O13 - DefaultPrefix: hxxp://ehttp.cc/?
O13 - WWW Prefix: hxxp://ehttp.cc/?
O13 - WWW. Prefix: hxxp://ehttp.cc/?

Was wird mit fixen gemeint ? Löschen ? Und wie ?


sagt mir gerade nix wenn nicht kennst auch weg
O4 - HKLM\..\Run: [AEIWLSTA.EXE] AEIWLSTA.EXE START
C:\WINDOWS\system32\AEIWLSTA.EXE


Bitte nicht lachen, aber weiß echt nicht wiei ch den weg bekommen soll.

Ich habe Ad-Aware , Zonealarm und XP Service 2 und die XP Firewall laufen und trotzdem habe ich so ein mist bekommen, wie kann das sein

hoffe ihr könnt mir nochmal hier helfen, würd mich sehr drüber freuen

danke !!

@Babyface

C:\DOKUME~1\SCHNUF~1\LOKALE~1\Temp\*" löschen

Mit hxxp://www.clearprog.de/ kannst du den (und nicht nur den) Ordner bereinigen.

Was wird mit fixen gemeint ?

http://www.trojaner-board.de/51130-a...ijackthis.html
Du hast doch bestimmt die Verbindung zu Google.de .

sagt mir gerade nix wenn nicht kennst auch weg
O4 - HKLM\..\Run: [AEIWLSTA.EXE] AEIWLSTA.EXE START
C:\WINDOWS\system32\AEIWLSTA.EXE

hxxp://www.liutilities.com/products/wintaskspro/processlibrary/aeiwlsta/
Du hast doch bestimmt die Verbindung zu Google.de (zum 2. Mal)

Ich habe Ad-Aware , Zonealarm und XP Service 2 und die XP Firewall laufen und trotzdem habe ich so ein mist bekommen, wie kann das sein

Eine Pflichtlektüre: hxxp://faq.underflow.de/

Was ich noch sagen wollte, zur not werd ich formatieren, nur das würd ich gerne anders lösen.

was ich net verstehe ist das ich forewall vonxp habe sp 2 zonealarm ad-aware virus guard und trotzdem bekomme ich so ein mist

@ Rene-gad

vielen dank, ich werd nun langsam anfangen

hab nun auch meine sachen gescannt

Logfile of HijackThis v1.99.1
Scan saved at 12:28:13, on 21.04.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\TASKMGRU.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\system32\MSIMN32.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\ZoneLabs\isafe.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\WINDOWS\system32\WinSys.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\TASKMGRU.EXE
C:\WINDOWS\system32\MSIMN32.EXE
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BROWSER\BROWSER.EXE
C:\DOKUME~1\SCHNUF~1\LOKALE~1\Temp\Rar$EX00.969\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://default.home
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://default.home
O2 - BHO: BHDP Class - {1A1488CB-8028-49ba-AD19-18D13CDC650F} - C:\WINDOWS\bhoass.dll
O3 - Toolbar: SToolbar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\stlbd.dll
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [WinSys] C:\WINDOWS\system32\WinSys.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Security iGuard] C:\Programme\Security iGuard\Security iGuard.exe
O4 - HKCU\..\Run: [TASKMGRU] C:\WINDOWS\system32\TASKMGRU.EXE
O4 - HKCU\..\Run: [MSIMN32] C:\WINDOWS\system32\MSIMN32.EXE
O4 - HKCU\..\Run: [WindowsFY] c:\wp.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - hxxp://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-18.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D2CB5069-F569-4E1E-AFC3-01AA4C35FE3A}: NameServer = 217.237.150.225 217.237.150.141
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\System32\ZoneLabs\isafe.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


ist da etwas was net sein sollte ??

danke jungs im vorraus

O4 - HKCU\..\Run: [WindowsFY] c:\wp.exe


den habe ich nun gefixt ich glaube der gehört net da hin, kann sich sonst ein profi nochmal mein scann angucken und mir sagen was weg sein soll

danke für eure hilfe, sonst müsste ich formatieren !!

@Babyface

danke für eure hilfe, sonst müsste ich formatieren !!

Ich gehe stark davon aus, dass du doch formatieren musst.

C:\WINDOWS\system32\WinSys.exe

http://www.sophos.de/virusinfo/analyses/w32rbotgv.html
BTW: Eine Firewall kann schon überflüssig sein: www.dingens.org. Und 2 Firewalls braucht kein Mensch.

@ Babyface

C:\WINDOWS\system32\WinSys.exe

lasse die Datei erst nochmal hier scannen

Zitat von Gigamail

@ Babyface


lasse die Datei erst nochmal hier scannen

Datei: WinSys.exe

AntiVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Keine Viren gefunden
ClamAV Keine Viren gefunden
Dr.Web Keine Viren gefunden
F-Prot Antivirus Keine Viren gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Keine Viren gefunden
mks_vir Keine Viren gefunden
NOD32 Keine Viren gefunden
Norman Virus Control Keine Viren gefunden
VBA32 Keine Viren gefunden

Zitat von Rene-gad

@Babyface

Ich gehe stark davon aus, dass du doch formatieren musst.

http://www.sophos.de/virusinfo/analyses/w32rbotgv.html
BTW: Eine Firewall kann schon überflüssig sein: www.dingens.org. Und 2 Firewalls braucht kein Mensch.

und warum muss ich es ??

wenn ich mit escan scanne zeigt er mir diese sachen an

wie z.B

C:\Windows\system32\TASKMGRU.exe infected by "Trojan.Win32.Agent.cx"Virus.Action Taken: No Action Taken

und halt immer weiter, 64 sachen hat er gefunden

in System Volume Information hat er 52 stück gefunden und ie anderen in windows 12 stück

ähm kann man da überhaupt noch was retten ? wie kann ich die befunde bei escan mal kopieren udn hier einfügen ?