Hallo, ich habe jetzt es endlich geschafft, ein HijackThis zu machen.

Wie ich schon mal in die Taverne geschrieben habe, macht mein PC nicht mehr das was ich will und ist gans langsam!!!!!!!

Ich hoffe es ist nichts Schlimmes, denn ich habe keine Ahnung, mein Bruder hat mir den PC gegeben und angeschlossen, danach konnte ich auch gut in das Internet, aber seit fünf Tagen geht es nicht mehr so richtig.


Logfile of HijackThis v1.99.1
Scan saved at 18:44:09, on 15.05.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ewido\security suite\ewidoctrl.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Programme\Plaxo\2.1.0.80\InstallStub.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programme\Netropa\Multimedia Keyboard\TrayMon.exe
C:\Programme\Netropa\Onscreen Display\OSD.exe
C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\HJT\HijackThis.exe

F3 - REG:win.ini: load=C:\WINDOWS\system32\scvhost.exe
F3 - REG:win.ini: run=C:\WINDOWS\system32\scvhost.exe
O4 - HKLM\..\Run: [VMware User Process] C:\Programme\VMware\VMware
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe -
O4 - HKCU\..\Run: [msnmsgr] "C:\ MSN-Msgr\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Xiawpwew] C:\WINDOWS\System32\l?gonui.exe
O4 - HKCU\..\Run: [Kws5ROatR] subpbrd.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} –
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe


Nun hoffe ich das ihr damit was anfangen könnt.

silver*

Hallo silver*,

so wie ich das sehe, wirst du um ein Neuaufsetzen deines Systems nicht herumkommen...

Lade und scanne trotzdem mit eScan AntiVirus im abgesicherten Modus und poste uns die Virus Log Information.

Hallo Cidre, ich habe mir das mit dem iscan durchgelesen das ist aber gans schön kompliziert, ja ich werde das versuchen, es kann aber eine Zeit vergehen, da ich ja erst seit kurzem einen PC besitze.

Frage; warum Neuaufsetzen?
Ist da was Schlimmes?
Ich habe doch nur gemacht, was mein Bruder mir gesagt hat.
Er sagte es könne so nichts geschehen?!

silver*

warum Neuaufsetzen?
Ist da was Schlimmes?

In deiner Registry sind jedenfalls viele Malware Einträge vorhanden, die auf Backdoor Trojaner schließen lassen.

Er sagte es könne so nichts geschehen?!

Dann hat er keine Ahnung, wenn er grundlegende Sicherheitsmaßnahmen außer Acht lässt, wie z.B. das Patchen eines Systems.

btw:
Die eScan Anleitung ist 'ONU-sicher', du wirst es schon schaffen.

Hallo wenn ich es richtig gemacht habe ist das das Ergebnis, hat aber fast eine Stunde gedauert, kann das sein?

File C:\WINDOWS\system32\scvhost.exe infected by "Backdoor.Win32.Ciadoor.13" Virus. No action Taken
File C:\WINDOWS\system32\NziLv9b679.ini infected by "Backdoor.Win32.Ciadoor.13" Virus. no action Taken
File C:\WINDOWS\system32\wsock32.sys infected by "Backdoor.Win32.Ciadoor.13" Virus. no action Taken

silver*

hast du neuinstalliert? wenn nein, hole dies bitte nach.
wenn ja, lieber gleich format c: da das wieder ein backdoor ist.

Zitat von silver*

File C:\WINDOWS\system32\scvhost.exe infected by "Backdoor.Win32.Ciadoor.13" Virus.

http://securityresponse.symantec.com...ciadoor.b.html

The Trojan allows the attacker to do any of the following:

* Control the file system
* View/kill processes
* Manipulate windows
* Capture screen shots
* Log key strokes
* Control the Web cam and capture images
* Steal cached passwords
* Upload and download files
* Shut down Windows
* Manipulate various Window behaviors, such as the CD-ROM, keyboard settings, show/hide desktop, show/hide taskbar, and control of the mouse
* View browser history
* Steal Windows clipboard information
* Steal Windows system information
* Create/run batch files
* Steal system files
* Run DOS commands
* Present a fake MSN logon screen to steal MSN account information

Aus diesem Grund möchtest Du dringend und asap http://www.trojaner-info.de/report_i...nleitung.shtml befolgen.

Gruß
Yopie