Hallo Leute,
wie die meisten andern hier, bin ich am verzweifeln.
Irgendwie hab ich mir nachdem mein System 1a lief einen Trojaner eingefangen, indem ich auf der falschen Seite gelandet bin. Da kamen plötzlich haufenweise Fehlermeldungen von Norton Internetsecurity und Norton AntiVirus und einige wurden wohl auch gleich behoben, dann setzte der Autoprotect aus und es war vorbei.
Habe mich ein paar Stunden durch einige Postings hier gewühlt und auch nach der Anleitung hier zum Schädlingsbekämpfen verfahren. Im ersten Durchlauf konnte ich dann etwa 12 Viren unschädlich machen. Spybot S&D meldet mittlerweile keine Fehler mehr.
Das Problem: Der IE ist gar nicht mehr nutzbar. Ich konnte nicht mal was in diesem Forum posten. Musste dazu Firefox ausgraben.
Die beobachteten Fehler:

• Die Startseite wird nach jedem Start geändert in about:blanc
• Sobald ich einen Suchbegriff eingebe öffnet sich ein Fenster mit entsprechender Werbung
• Manchmal werde ich direkt auf unkeusche Seiten geleitet mit denen ich nichts zu tun haben möchte
• Die WinXP Firewall informiert mich über Aktivitäten aus dem Netzwerk
• Und es werden immer wieder Links eingefügt: "Only Sex Websites" "Sites About" "7 Days free porn" etc.

Hier mein Hijack-This Logfile. Der Letzte war übrigens auch versucht.

Logfile of HijackThis v1.99.1
Scan saved at 21:37:39, on 14.05.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\QKeys\QKeys.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Java\j2re1.4.2_07\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\FarStone\Firewall\FireWall.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\System32\brss01a.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\WINDOWS\system32\crypserv.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\ienm32.exe
C:\WINDOWS\atleh32.exe
C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Downloads\Tools\HijackThis\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\exgdv.dll/sp.html#28129
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\exgdv.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\exgdv.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\exgdv.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\exgdv.dll/sp.html#28129
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\exgdv.dll/sp.html#28129
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\exgdv.dll/sp.html#28129
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title =
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Class - {DF738F24-EE61-532D-B9FE-2A88EE653706} - C:\WINDOWS\apigg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QKeys] C:\Programme\QKeys\QKeys.exe
O4 - HKLM\..\Run: [VOBID] C:\Programme\Pinnacle\InstantCDDVD\InstantDrive\InstantDrive.exe /remount
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_07\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [dwStart] C:\Programme\FarStone\Firewall\FireWall.exe
O4 - HKLM\..\Run: [atleh32.exe] C:\WINDOWS\atleh32.exe
O4 - HKLM\..\RunOnce: [ienm32.exe] C:\WINDOWS\ienm32.exe
O4 - HKCU\..\Run: [Mcaffe Antivirus] Mcafeescn.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Get Flash by FlashKeeper - C:\Programme\FlashKeeper\GetFlash.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Shorten URL - h**p://www.cjb.net/menuext.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: FlashKeeper - {86301D40-94C1-4a5e-843B-7F43965E364A} - C:\Programme\FlashKeeper\GetFlash.htm
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: Yahoo! Chat - http://h**p://us.chat1.yimg.com/us.y.../c381/chat.cab
O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://c:\nosuch.mht!h**p://69.50.173.250/win32se.chm::/wintbl32.exe
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://h**p://static.windupdates.com...bridge-c24.cab
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://h**p://us.chat1.yimg.com/us.y...45/yacscom.cab
O16 - DPF: {637BB540-6ABA-11D4-901D-00D0090CB3BC} (FMClass Class) - h**p://www.flashants.com/codebase/fmplayer.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://h**p://v5.windowsupdate.micro...?1105535361783
O16 - DPF: {D03A1C33-1913-4533-A8C1-F2C8D13045DE} - h**p://www.cjb.net/search.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{71F27D9C-2060-47B8-89EF-6DC8B255EA74}: NameServer = 195.50.140.252 145.253.2.75
O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - - (no file)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

__________________________________________________

Hier der eScan den ich zweimal ausgeführt habe je 3 Stunden. Nach dem ersten Mal habe ich alle entsprechenden Dateien gelöscht. Nun sind es weniger aber schon wieder neue. Das Ding breitet sich wie Krebs aus:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sat May 14 17:52:28 2005 => File C:\WINDOWS\mfcyy32.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus. Action Taken: No Action Taken.
Sat May 14 17:52:28 2005 => File C:\WINDOWS\addsk.exe infected by "Trojan.Win32.Agent.bi" Virus. Action Taken: No Action Taken.
Sat May 14 17:52:46 2005 => Total Disinfected Files: 0
Sat May 14 17:54:48 2005 => System found infected with sw Spyware/Adware! Action taken: No Action Taken.
Sat May 14 17:54:48 2005 => File System Found infected by "sw Spyware/Adware" Virus. Action Taken: No Action Taken.
Sat May 14 17:54:48 2005 => System found infected with CoolWebSearch Spyware/Adware! Action taken: No Action Taken.
Sat May 14 17:54:48 2005 => File System Found infected by "CoolWebSearch Spyware/Adware" Virus. Action Taken: No Action Taken.
Sat May 14 17:54:48 2005 => System found infected with hsa Spyware/Adware! Action taken: No Action Taken.
Sat May 14 17:54:48 2005 => File System Found infected by "hsa Spyware/Adware" Virus. Action Taken: No Action Taken.
Sat May 14 17:54:49 2005 => System found infected with cws.therealsearch Spyware/Adware (waol.exe)! Action taken: No Action Taken.
Sat May 14 17:54:49 2005 => File System Found infected by "cws.therealsearch Spyware/Adware" Virus. Action Taken: No Action Taken.
Sat May 14 20:28:33 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sat May 14 18:04:42 2005 => File C:\Dokumente und Einstellungen\Flow\Lokale Einstellungen\Anwendungsdaten\{35A3A4F2-B792-11D6-A78A-00B0D0142070}\Java 2 SDK, SE v1.4.2_07.msi tagged as not-a-virus:JavaClass.Chart. No Action Taken.
Sat May 14 18:16:44 2005 => File C:\Downloads\Tools\Swish 2\SetupSwish200DEU.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Sat May 14 18:32:37 2005 => File C:\j2sdk1.4.2_07\demo\applets\BarChart\BarChart.class tagged as not-a-virus:JavaClass.Chart. No Action Taken.
Sat May 14 18:33:03 2005 => File C:\j2sdk1.4.2_07\demo\plugin\applets\BarChart\BarChart.class tagged as not-a-virus:JavaClass.Chart. No Action Taken.
Sat May 14 18:38:09 2005 => Scanning File C:\j2sdk1.4.2_07\docs\api\org\omg\IOP\class-use\TaggedComponent.html
Sat May 14 18:38:09 2005 => Scanning File C:\j2sdk1.4.2_07\docs\api\org\omg\IOP\class-use\TaggedComponentHelper.html
Sat May 14 18:38:09 2005 => Scanning File C:\j2sdk1.4.2_07\docs\api\org\omg\IOP\class-use\TaggedComponentHolder.html
Sat May 14 18:38:09 2005 => Scanning File C:\j2sdk1.4.2_07\docs\api\org\omg\IOP\class-use\TaggedProfile.html
Sat May 14 18:38:09 2005 => Scanning File C:\j2sdk1.4.2_07\docs\api\org\omg\IOP\class-use\TaggedProfileHelper.html
Sat May 14 18:38:09 2005 => Scanning File C:\j2sdk1.4.2_07\docs\api\org\omg\IOP\class-use\TaggedProfileHolder.html
Sat May 14 18:38:11 2005 => Scanning File C:\j2sdk1.4.2_07\docs\api\org\omg\IOP\TaggedComponent.html
Sat May 14 18:38:11 2005 => Scanning File C:\j2sdk1.4.2_07\docs\api\org\omg\IOP\TaggedComponentHelper.html
Sat May 14 18:38:11 2005 => Scanning File C:\j2sdk1.4.2_07\docs\api\org\omg\IOP\TaggedComponentHolder.html
Sat May 14 18:38:11 2005 => Scanning File C:\j2sdk1.4.2_07\docs\api\org\omg\IOP\TaggedProfile.html
Sat May 14 18:38:11 2005 => Scanning File C:\j2sdk1.4.2_07\docs\api\org\omg\IOP\TaggedProfileHelper.html
Sat May 14 18:38:12 2005 => Scanning File C:\j2sdk1.4.2_07\docs\api\org\omg\IOP\TaggedProfileHolder.html
Sat May 14 19:10:49 2005 => File C:\Programme\Gemeinsame Dateien\aolback\comp01.000 tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Sat May 14 19:12:01 2005 => File C:\Programme\Gemeinsame Dateien\Java\Update\Base Images\j2sdk1.4.2-b28\demos.zip tagged as not-a-virus:JavaClass.Chart. No Action Taken.
Sat May 14 19:36:59 2005 => File C:\Programme\Pinnacle\Studio 8\OEM\hfx46studiosilent.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Sat May 14 20:07:59 2005 => File C:\temp\papa\Burn\daten.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sat May 14 20:28:33 2005 => Total Virus(es) Found: 12
Sat May 14 17:52:46 2005 => Total Errors: 0
Sat May 14 20:28:33 2005 => Total Errors: 35
Sat May 14 17:52:46 2005 => Time Elapsed: 00:01:56
Sat May 14 20:28:33 2005 => Time Elapsed: 02:33:00
Sat May 14 17:52:46 2005 => Total Objects Scanned: 640
Sat May 14 20:28:33 2005 => Total Objects Scanned: 135340
Sat May 14 17:50:21 2005 => Virus Database Date: 2005/05/14
Sat May 14 17:52:46 2005 => Virus Database Date: 2005/05/14
Sat May 14 20:28:33 2005 => Virus Database Date: 2005/05/14
Sat May 14 20:54:30 2005 => Virus Database Date: 2005/05/14
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~

Ich brauche Eure Hilfe echt, Leute. Danke schonmal.
Gruß Flo

_____________
Anm.
Aktive Links editiert!
Beachte die Hinweise dieser Anleitung: HiJackThis

@ Rene-gad
THX

LG Cidre
S-Mod TB

@Flow2004
BITTE ALLE LINKS IN DEINEM BEITRAG DEAKTIVIEREN (z.B. hxxp statt http)

O4 - HKCU\..\Run: [Mcaffe Antivirus] Mcafeescn.exe

Du hast den klassischen Spybot on Board: http://www.bleepingcomputer.com/star....exe-2726.html
PC bitte nach Anleitung in meiner Signatur neu aufsetzen.