Wie schon im Titel erwähnt, habe ich den BitDefender Pro, dieser findet zwar alles (glaube ich zu mindest) kann jedoch das meiste nicht entfernen. Er zeigt mir an, dass ich Trojaner namens "Backdoor.Ghostbot.A", "istbar.a" sowie "domcom.a" auf meinem System "WindsowsXP SP2) habe.
Jetzt wäre ich einfach nur himmel froh, wenn mir irgend jemand sagen könnte, ob ich mein System neu aufspielen muss und ob es ein Sicherheitsrisiko darstellt.
Wenn der fall nicht ganz so schlimm ist wäre es super zu wissen, was sich alles auf meinem System tummelt, und wie ich das Viehzeugs entfernen kann.


Logfile of HijackThis v1.99.1
Scan saved at 22:51:15, on 24.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\Programme\Brennerei\Nero6\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
E:\Programme\System\bluetooth\bin\btwdins.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender8\vsserv.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
C:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
E:\Programme\text&Grafik\OmniPage\OpwareSE2.exe
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Programme\System\tune-up-utlilities\MemOptimizer.exe
E:\Programme\System\bluetooth\BTTray.exe
C:\Programme\Logitech\Video\FxSvr2.exe
E:\PROGRA~1\System\BLUETO~1\BTSTAC~1.EXE
E:\Programme\I-net\Firefox\firefox.exe
E:\Temp\Rar$EX00.875\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\programme\text&Grafik\adobe\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - E:\Programme\I-net\GetRight\xx2gr.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\Security\SPYBOT~1\SDHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\I-net\ICQLite\ICQToolbar\toolbaru.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [BDMCon] C:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Programme\Softwin\BitDefender8\\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\progra~1\softwin\bitdef~1\bdnagent.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CloneCDTray] "E:\Programme\Brennerei\clonecd\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [OpwareSE2] "E:\Programme\text&Grafik\OmniPage\OpwareSE2.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] C:\progra~1\softwin\bitdef~1\bdswitch.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "E:\Programme\System\tune-up-utlilities\MemOptimizer.exe" autostart
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: Download with GetRight - E:\Programme\I-net\GetRight\GRdownload.htm
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://E:\PROGRA~1\TEXT&G~1\officexp\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - E:\Programme\I-net\GetRight\GRbrowse.htm
O8 - Extra context menu item: Senden an &Bluetooth - E:\Programme\System\bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} - C:\WINDOWS\system32\SHDOCVW.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\I-net\ICQLite\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\I-net\ICQLite\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - E:\Programme\System\bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - E:\Programme\System\bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Add bid - {866875B8-9855-48f8-BAAB-8002C325BE69} - E:\Programme\I-net\lastminute\plmg.exe (HKCU)
O9 - Extra 'Tools' menuitem: Add bid - {866875B8-9855-48f8-BAAB-8002C325BE69} - E:\Programme\I-net\lastminute\plmg.exe (HKCU)
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1099593048976
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.de/scan/Msie/bitdefender.cab
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1D975209-4227-4C2A-B599-159658B91BBA}: NameServer = 62.72.64.237 62.72.64.241
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - E:\Programme\System\bluetooth\bin\btwdins.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - E:\Programme\Brennerei\Nero6\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - E:\Programme\System\tune-up-utlilities\WinStylerThemeSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender8\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Danke im Voraus

Zitat von Pacman

Er zeigt mir an, dass ich Trojaner namens "Backdoor.Ghostbot.A", "istbar.a" sowie "domcom.a" auf meinem System "WindsowsXP SP2) habe.

Wo findet BD den Mist (Pfadangabe!)?

Gruß
Yopie

c:\temp\webrebates_auto_installsilent_euro.exe=>(NSIS o)=>zlib_nsis0001 infected: Application.ProcKill.Jk

c:\temp\searchrelevancy.exe=>(NSIS o)=>lzma_nsis0008 infected: Application.WinAd.A

c:\dokumente und einstellungen\all users\dokumente\!readme.exe infected: Backdoor.GhostBot.A


c:\dokumente und einstellungen\biene\lokale einstellungen\temporary internet files\content.ie5\kx0bwro7\installationsassistent[1].ocx infected: Trojan.Downloader.Stardler.A

c:\!readme.exe infected: Backdoor.GhostBot.A

c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\bvh7vtcw\download[1].htm infected: JS.Trojan.Downloader.IstBar.A
c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\bvh7vtcw\download[1].htm infected: JS.Trojan.Downloader.IstBar.A
c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\bvh7vtcw\download[1].htm infected: JS.Trojan.Downloader.IstBar.A
c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\znhfjxow\prompt[1].php=>(gzip) infected: JS.Trojan.Downloader.IstBar.A
c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\znhfjxow\prompt[1].htm infected: JS.Trojan.Downloader.IstBar.A
c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\znhfjxow\prompt[1].php=>(gzip) infected: JS.Trojan.Downloader.IstBar.A
c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\znhfjxow\prompt[1].htm infected: JS.Trojan.Downloader.IstBar.A
c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\znhfjxow\prompt[1].php=>(gzip) infected: JS.Trojan.Downloader.IstBar.A

_________________________________________________________________


hatte auch schon versucht die Dateien manuell zu löschen, aber die kommen immer wieder.

Dann lass diese:

c:\!readme.exe


mal hier checken:

www.malwareupload.com

und teile uns das Ergebnis mit