Hallo Leutz,

bisher hatte ich immer Antworten auf meine Fragen hier gefunden....
doch jetzt habe ich mir eine unbekannte Erkältung zugezogen!!!

Name: dmjrg.exe

Auswirkung: Kein zugriff auf Eigene Dateien, selbstständiges schließen
der Ordner, abstürtze von Diversen Games, da Sie den Zugriff auf Eigene Dateien benötigen!!! Einfrieren sowie Geschwindigkeitsverlust!!!

***~***~***~***~***~***~***~***~***

Mein System:
*Asus Sli Premium (Headpipe)
*AMD64 3700+ SanDiego
*MSI 7800 GTX
*2048er RAM / G~Skill
*Seagate 250SATA
XP Prof / Servp. 1 + 2

***~***~***~***~***~***~***~***~***

HiJackthis:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRAMME\FRAPS\FRAPS.EXE
C:\Programme\Belkin\Nostromo\nost_LM.exe
C:\Programme\Mousemapper\MouseMapper.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\SlimBrowser\sbrowser.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Rar$EX00.093\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: (no name) - {4398EB02-6A77-0F65-CABC-4A7E0B373772} - WTFCTF.dll (file missing)
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [CTStartup] C:\Programme\Creative1\SBAudigy\Program\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative1.\SBAudigy\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [WINCINEMAMGR] C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PasswdMon] backorif.exe
O4 - HKLM\..\Run: [panel_its] panel_its.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [TrojanScanner] C:\Programme\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Fraps] C:\PROGRAMME\FRAPS\FRAPS.EXE
O4 - HKCU\..\Run: [ClockSync] "C:\Programme\ClockSync\Sync.exe" /q
O4 - HKCU\..\Run: [PowerBar] "\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [WareOut] "C:\Programme\WareOut\WareOut.exe"
O4 - HKCU\..\Run: [SYSTRAV] Preliminary.exe
O4 - HKCU\..\Run: [driver64] new32.exe
O4 - HKCU\..\Run: [PrcIdle] DTOURS.exe
O4 - Startup: MouseMapper.exe.lnk = C:\Programme\Mousemapper\MouseMapper.exe
O4 - Global Startup: Loadout Manager.lnk = C:\Programme\Belkin\Nostromo\nost_LM.exe
O9 - Extra button: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - http://support.microsoft.com/default...;EN-US;KBHOWTO (file missing)
O9 - Extra 'Tools' menuitem: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - http://support.microsoft.com/default...;EN-US;KBHOWTO (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} - http://www.creative.com/su/ocx/15015/CTSUEng.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1123612024187
O17 - HKLM\System\CCS\Services\Tcpip\..\{7987AF8E-F1E1-4F2B-842B-0B68EBCF0ECF}: NameServer = xxxx
O17 - HKLM\System\CCS\Services\Tcpip\..\{9FE42FE2-8B59-4251-A95B-EDFF00116744}: NameServer = xxxx
O17 - HKLM\System\CCS\Services\Tcpip\..\{AAD4382B-2C6C-4E06-8261-0042808F9776}: NameServer = xxxx
O17 - HKLM\System\CCS\Services\Tcpip\..\{DAB17A3F-D6B0-4E59-8229-C4D6C7809675}: NameServer = xxxx
O17 - HKLM\System\CCS\Services\Tcpip\..\{E6976066-D1B0-4416-BFEA-3F3E46F48D8B}: NameServer = xxxx
O17 - HKLM\System\CCS\Services\Tcpip\..\{F39D739F-CB48-45E7-A917-DA156139E942}: NameServer = xxxx
O17 - HKLM\System\CS1\Services\Tcpip\..\{7987AF8E-F1E1-4F2B-842B-0B68EBCF0ECF}: NameServer = xxxx
O17 - HKLM\System\CS2\Services\Tcpip\..\{7987AF8E-F1E1-4F2B-842B-0B68EBCF0ECF}: NameServer = xxxx
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

***~***~***~***~***~***~***~***~***~***~***~***

Bitte helft mir....
Ich möchte nicht als dummer User sterben!!!

Thx Leutz

Hallo Egear,

lass besagte Datei mal hier online-scannen:
http://virusscan.jotti.org/de

Teile das Ergebnis mit.

dartus

Oooh man, Sie läßt sich nicht finden!!!
Egal ob mit der Suchfunktion oder Manuell....
Sie ist nicht da!!! Jetzt sogar hab ich das Gefühl
das er immer schlimmer wird, seit dem ich versuche Ihn zu löschen!!!
Jetzt schließt er sogar die bit defender und symantec remove Troja tools!!!
Was geht???!!

Glaube langsam er hat sich in meinen Bf2 Ordner unter Eigene Dateien versteckt!?? Kann das sein???

Ach ja und ein OnlineCheck kann ich nicht machen.... er läßt es nicht zu!
Und wie gesagt ich kann keine infizierte Datei finden!!!!

Please help me!!!

Hallo,
findest du Datei auch nicht wenn du so suchst?


Grüße Wildone

Hallo Egear,

halte Dich zunächst daran:
http://www.doxdesk.com/parasite/WareOut.html

Führe danach Escan aus und beachte genau die Anleitung.

dartus