Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Riesen Problem

Riesen Problem


Plagegeister aller Art und deren Bekämpfung: Riesen Problem

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.05.2005, 20:32   #1
johnny-p
 
Riesen Problem - Ausrufezeichen

Riesen Problem


Hallo,

zunächst einmal mal ich bin neu hier und bitte es zu entschuldigen wenn ich etwas falsch mache. Bitte textet mich auch nicht mit Fach-Chinesisch zu.

Zu meinem Problem, ich sitze seit nun über 48 Stunden, trotz einer Lungenentzündung, vor meinem PC und bin mittlerweile ziemlich angenervt.



Irgendwo muss ich mir en Dreckding eingefangen haben, was mich total nervt. Sobald ich online gehe und emails abhole, manchmal muss ich noch nicht einmal emails abholen (outlook und outlook express) versucht der PC hunderte von Spam-Mails zu verschicken, die Gott sei Dank scheinbar alle am Norton hängen bleiben. Die ganze Prozedur kann ich dann nur mit viel Geduld über den Task-Manager mit 'Task beenden' beenden. (Siehe angehängtes Bild) Nach dem Überfall passiert das zwar nicht nocheinmal, aber ich kann dann bis zum Neustart des PC keine Mails mehr abholen oder verschicken, ins Internet gehen kann ich ganz normal.

Ich habe schon etliche Versuche unternommen, das Problem zu lösen. Sämtliche verfügbaren Win XP Updates mit SP2, antivir, avg antivir, norton, kasparsky, trendmicro online virensucher, spybot sd 1.3, spybot sd 1.4beta, ad-aware 6.0, ad-aware se, reg-cleaner,win xp firewall, internetverbindungsfirewall, ich habe icq, trilian, und realvnc ausgeschaltet, den messenger deinstalliert, ich bin von outlook express auf outlook umgestiegen, usw. Aber nichts hilft ad-aware zwar en haufen zeug löscht das aber alles, spybot findet verfolgende cookies löscht die angeblich aber auch, aber das problem kommt immer wieder. zwischendurch dachte ich das problem wäre behoben da klappte es dann mal 2 tage ohne (das problem gibt es schon seit einer woche, hab mich aber bisher nur über fernwartung darum gekümmert, jetzt sitze ich seit 48 stunden davor). Ich habe auch schon mit einem Process Viewer nach den Prozessen geschaut aber nichts besonderes gefunden und Dr. Watson sagt es gibt keine Fehler.

Bitte helft mir anbei findet Ihr ein Screenshot von dem Problem und ein HJT-Log vor dem Problem, sprich nach Systemstart und ein HJT-Logfile nachdem ich das Problem beendet habe.

HJT-Vorher:

Logfile of HijackThis v1.99.1
Scan saved at 21:04:24, on 14.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\PROGRA~1\0900WA~1\WARN0900.EXE
C:\Programme\Winamp\Winampa.exe
C:\Programme\AVPersonal\AVSched32.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFREE.EXE
C:\WINDOWS\System32\win32.exe
C:\Programme\FRITZ!\FriFax32.exe
C:\Programme\RealVNC\WinVNC\winvnc.exe
C:\Programme\DrClip\DrClip.exe
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://g.msn.de/0SEDEDE/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.mobilvetta-eifel.de/ebaystartseite.htm
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
F1 - win.ini: run=Z:\autorun.vbs
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programme\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [0900 Warner] C:\PROGRA~1\0900WA~1\WARN0900.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFREE.EXE"
O4 - HKCU\..\Run: [wupd] C:\WINDOWS\System32\win32.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Trillian.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: FRITZ!fax.lnk = C:\Programme\FRITZ!\FriFax32.exe
O4 - Global Startup: Run VNC Server.lnk = C:\Programme\RealVNC\WinVNC\winvnc.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab
O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - http://download.ebay.com/turbo_lister/DE/install.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-17.cab
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093545884430
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FF4FBFE6-76D7-4088-AB45-5DFFEDDED6FB}: NameServer = 192.168.100.15
O21 - SSODL: System - {765F1CCE-C277-492B-B0CB-75F9BFF42486} - ssvmc.dll (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe



HJT-Logfile-Nachher:


Logfile of HijackThis v1.99.1
Scan saved at 21:12:06, on 14.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\Programme\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\PROGRA~1\0900WA~1\WARN0900.EXE
C:\Programme\Winamp\Winampa.exe
C:\Programme\AVPersonal\AVSched32.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFREE.EXE
C:\WINDOWS\System32\win32.exe
C:\Programme\FRITZ!\FriFax32.exe
C:\Programme\RealVNC\WinVNC\winvnc.exe
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://g.msn.de/0SEDEDE/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.mobilvetta-eifel.de/ebaystartseite.htm
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
F1 - win.ini: run=Z:\autorun.vbs
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programme\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [0900 Warner] C:\PROGRA~1\0900WA~1\WARN0900.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFREE.EXE"
O4 - HKCU\..\Run: [wupd] C:\WINDOWS\System32\win32.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Trillian.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: FRITZ!fax.lnk = C:\Programme\FRITZ!\FriFax32.exe
O4 - Global Startup: Run VNC Server.lnk = C:\Programme\RealVNC\WinVNC\winvnc.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab
O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - http://download.ebay.com/turbo_lister/DE/install.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-17.cab
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093545884430
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5E010BA0-FF57-49AD-849C-3F0A6174B0ED}: NameServer = 217.237.150.33 217.237.151.161
O17 - HKLM\System\CCS\Services\Tcpip\..\{FF4FBFE6-76D7-4088-AB45-5DFFEDDED6FB}: NameServer = 192.168.100.15
O21 - SSODL: System - {765F1CCE-C277-492B-B0CB-75F9BFF42486} - ssvmc.dll (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe


Ich würde mich freuen möglichst schnell von euch zu hören, ich bin nämlich echt am rande meiner kräfte und gehöre so langsam in mein bett. ich bedanke mich schon mal im vorraus.

viele grüße

johnny-p
Miniaturansicht angehängter Grafiken
Riesen Problem-groessenaenderungtrojaner.jpg  

Alt 14.05.2005, 20:43   #2
Cidre
Administrator, a.D.
 
Riesen Problem - Standard

Riesen Problem


Hallo,

Zitat:
Bitte textet mich auch nicht mit Fach-Chinesisch zu.
Das wird sich zwangsläufig nicht vermeiden lassen.

Sieht mir stark nach diesem Massenmailer aus -> http://www.sophos.de/virusinfo/analyses/w32mytobab.html

Überprüfe mal folgende Dateien bei http://virusscan.jotti.org/de und poste das Ergebnis:
C:\WINDOWS\System32\win32.exe
Z:\autorun.vbs
__________________

__________________
Alt 14.05.2005, 20:51   #3
johnny-p
 
Riesen Problem - Standard

Riesen Problem


Hallo,

danke für die schnelle Antwort.

hab ganz vergessen zu schreiben, dass die mails alle an adressen die in verbindung mit microsoft stehen, sprich: @msn; @hotmail.com; usw. geschickt werden, also keine adressen aus meinen kontakten.

also:

ergebnis für C:\WINDOWS\System32\win32.exe:

Auslastung: 0% 100%

Datei: win32.exe
Status: INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme: NSPACK, UPX

AntiVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Keine Viren gefunden
ClamAV Keine Viren gefunden
Dr.Web Keine Viren gefunden
F-Prot Antivirus Keine Viren gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Trojan-Proxy.Win32.Lager.f gefunden
mks_vir Keine Viren gefunden
NOD32 probably unknown NewHeur_PE gefunden (mögliche Variante)
Norman Virus Control Keine Viren gefunden
VBA32 Trojan.Lopata gefunden


die autorun.vbs brauch ich nit scannen kommt von der aktuellen chip cd Z ist mein cd-laufwerk

Was muss ich jetzt weiter machen? Für ne Antwort wär ich extrem dankbar.

VLG

Johnny
__________________
Alt 14.05.2005, 21:02   #4
Cidre
Administrator, a.D.
 
Riesen Problem - Standard

Riesen Problem


Über diesen Trojan-Proxy.Win32.Lager.f ist leider noch keine Beschreibung verfügbar.
Generell gilt:
Zitat:
Trojan Proxies

These Trojans function as a proxy server and provide anonymous access to the Internet from victim machines. Today these Trojans are very popular with spammers who always need additional machines for mass mailings. Virus coders will often include Trojan-proxies in Trojan packs and sell networks of infected machines to spammers.
Darum solltest du imho dein System neu aufsetzen, da es in keinster Weise mehr vertrauenswürdig ist, siehe meine Signatur.
__________________
Gruß, Cidre


Alt 14.05.2005, 21:11   #5
johnny-p
 
Riesen Problem - Standard

Riesen Problem


HM



das is ja dumm, kann denn was schief gehen wenn ich die datei einfach mal lösche?

Noch ne andere Frage, der Computer ist ein Geschäftsrechner und unentbehrlich, da ich einen Versandhandel betreibe und im Moment Hochsaison habe. Die Datenmengen die ich sichern muss sind so hoch, dass sie auf ne andere Platte müssten, kann ich einfach eine dazuhängen ohne das mir der trojaner auch darauf springt?

VLG


Alt 14.05.2005, 21:19   #6
Cidre
Administrator, a.D.
 
Riesen Problem - Standard

Riesen Problem


Zitat:
das is ja dumm, kann denn was schief gehen wenn ich die datei einfach mal lösche?
Nein, es wäre anzuraten, daß du zumindest diese eleminierst.
Zitat:
der Computer ist ein Geschäftsrechner und unentbehrlich, da ich einen Versandhandel betreibe und im Moment Hochsaison habe.
U.a. heißt das, daß du persönliche Kundendaten auf diesen Rechner gespeichert hast, darum trenne diesen nun vom Netz, dann stellt er auch keine Gefahr mehr dar.
Deine Kunden werden es dir danken, enttäusche ihr Vertrauen nicht!

Vorläufig auf einen Zweit PC ausweichen...
__________________
--> Riesen Problem

Alt 14.05.2005, 21:23   #7
johnny-p
 
Riesen Problem - Standard

Riesen Problem


ok werde sie mal löschen.

aber umsteigen auf einen zweitrechner ist gut, ich hab leider nur einen

aber disconnecte jetzt wirklich gehe nur noch zum mails abholen über den webmailer on.

danke für deine hilfe

vlg johnny-p

Alt 14.05.2005, 21:26   #8
Yopie
Moderator, a.D.
 
Riesen Problem - Standard

Riesen Problem


Bei einem gewerblich genutzten Rechner hast Du ja sicher Backups. So viel Zeit wird das Neuaufsetzen also nicht in Anspruch nehmen (mit den entsprechenden Images eine Sache von einer halben Stunde).

Ansonsten findest Du in meiner Signatur Hinweise, wie Du so ein Malheur in Zukunft verhindern kannst.

Gruß
Yopie

Alt 14.05.2005, 21:28   #9
johnny-p
 
Riesen Problem - Standard

Riesen Problem


thx,

hab leider nur ein backup meiner buchführung
*rotwerd*

danke für den ratschlag werd ich nach dem Neuaufsetzen befolgen.

greets johnny-p

Alt 15.05.2005, 10:36   #10
johnny-p
 
Riesen Problem - Standard

Riesen Problem


Hi,

habe win32.exe gelöscht und seitdem ist das Problem nicht mehr aufgetreten, bin zur Sicherheit auch auf Mozilla umgestiegen. Heute nacht habe ich mal netstat laufen lassen und es gab keine verbindungen.
Als ich aber eben noch mal netstat ausgeführt habe habe ich folgendes Protokoll bekommen:

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.


Aktive Verbindungen

Proto Lokale Adresse Remoteadresse Status
TCP Client:2229 62.4.69.247.deploy.akamaitechnologies.net:http
WARTEND
TCP Client:2238 62.4.69.241.deploy.akamaitechnologies.net:http
WARTEND
TCP Client:2239 62.4.69.241.deploy.akamaitechnologies.net:http
WARTEND
TCP Client:2240 217.6.176.27:http WARTEND
TCP Client:2241 217.6.176.27:http WARTEND
TCP Client:2294 matrix.mediavantage.de:http WARTEND
TCP Client:2299 matrix.mediavantage.de:http WARTEND
TCP Client:2310 62.4.69.174.deploy.akamaitechnologies.net:http
WARTEND
TCP Client:2395 62.4.69.217.deploy.akamaitechnologies.net:http
WARTEND
TCP Client:2398 ip3-16.colt1.inetserver.de:http WARTEND
TCP Client:2226 ar.atwola.com:2225 WARTEND

TCP Client:2408 ar.atwola.com:2409 HERGESTELLT
TCP Client:2409 ar.atwola.com:2408 HERGESTELLT



Könnt Ihr mir da vielleicht noch mal auf die Sprünge helfen, was das alles ist?


VLG

Johnny-P

Antwort

Themen zu Riesen Problem
48 stunden, ad-aware, adobe, alert, antivir, antivirus, avg, drivers, einstellungen, excel, file missing, fritz!, hijack, hijackthis, hängen, icqtoolbar, internet, internet explorer, langsam, monitor, outlook express, pop-up, popups, problem, prozesse, security, security center, software, spam-mails, symantec, updates, urlsearchhook, verfolgende cookies, windows, windows xp


« Virus Hijacker erstellt tmp dateien auch im abges. modus | Probleme mit TR/Agent.BI »


Ähnliche Themen: Riesen Problem


  1. Riesen Problem
    Plagegeister aller Art und deren Bekämpfung - 04.06.2013 (5)
  2. Neu Hier und riesen Problem
    Plagegeister aller Art und deren Bekämpfung - 04.09.2012 (1)
  3. Riesen Problem
    Plagegeister aller Art und deren Bekämpfung - 04.12.2009 (2)
  4. Log in Ordnung? Problem mit riesen IE Werbefenstern
    Log-Analyse und Auswertung - 21.08.2009 (14)
  5. Riesen Problem mit Msn und Iexplorer.
    Log-Analyse und Auswertung - 08.07.2009 (1)
  6. Riesen Temperatur Problem
    Netzwerk und Hardware - 03.07.2008 (6)
  7. Riesen Windows Problem
    Alles rund um Windows - 23.03.2008 (6)
  8. Hab ein riesen Problem
    Alles rund um Windows - 24.08.2007 (2)
  9. Windows - Riesen Problem
    Alles rund um Windows - 25.03.2007 (2)
  10. Riesen Problem mit nem Passwort stealer
    Plagegeister aller Art und deren Bekämpfung - 23.01.2007 (14)
  11. riesen Problem
    Überwachung, Datenschutz und Spam - 03.01.2007 (12)
  12. riesen Problem bei Kazaa Deinstallation
    Antiviren-, Firewall- und andere Schutzprogramme - 05.01.2006 (4)
  13. Riesen Problem
    Log-Analyse und Auswertung - 29.08.2005 (3)
  14. Riesen Problem!!!!
    Log-Analyse und Auswertung - 10.03.2005 (6)
  15. Riesen Problem!!
    Alles rund um Windows - 05.03.2005 (5)
  16. Riesen Problem!
    Plagegeister aller Art und deren Bekämpfung - 25.05.2004 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Riesen Problem - Hallo, zunächst einmal mal ich bin neu hier und bitte es zu entschuldigen wenn ich etwas falsch mache. Bitte textet mich auch nicht mit Fach-Chinesisch zu. Zu meinem Problem, ich - Riesen Problem...
Archiv
Du betrachtest: Riesen Problem auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19