Wichtig: Neuer Trojaner

RobinvonLoxley

Als Hintergundbild (nicht mehr veränderbar, da entsprechende Registerkarte verschwunden) steht eine "Security Warning":
A fatal error in IE has occurred at 0028:C0011E36 in VXD VMM(01) +
00010E36. Error was caused by Trojan-Spy.HTML.Smitfraud.C

* System can not function in normal mode.
Please check your security settings.
* Scan your PC with any available antivirus / spyware remover
program to fix the problem.

Weder AdAware noch Spybot finden aber irgendetwas.

Aktivierte Windows Firewall (XP Pro + SP2) warnt auf eigener HTML-Page ständig vor Spyware (Werbeseite für AntiSpy-Software,
AntiVirus Build 1035 vom 16.3. 2005 meldet zwar regelmaessig Trojaner-Infizierte Dateien, kann diese aber nicht löschen oder in das Quarantaeneverzeichnis verschieben... Datei belassen und Zugriff verweigern ist die einzig mögliche Operation.

Logfile of HijackThis v1.99.1
Scan saved at 17:05:08, on 25.04.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\msole32.exe
C:\WINDOWS\popuper.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
C:\WINDOWS\system32\intmonp.exe
C:\Programme\Java\jre1.5.0\bin\jusched.exe
C:\Programme\AVPersonal\AVSched32.EXE
C:\Programme\Microsoft AntiSpyware\gcasServ.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Java\jre1.5.0\bin\jucheck.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\TechSmith\SnagIt 6\SnagIt32.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\Microsoft AntiSpyware\gcasDtServ.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\All Users\Dokumente\Download\HijackThis.exe

O4 - HKLM\..\Run: [gcasServ] "C:\Programme\Microsoft AntiSpyware\gcasServ.exe"
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE