Könnt ihr mir sagen ob alles O.K ist?

Danke!

Logfile of HijackThis v1.99.1
Scan saved at 23:20:59, on 16.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\HITONASKY.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\RuNNdLL32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuklogit.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.ex e
C:\WINDOWS\system32\wuauclt.exe
C:\DOKUME~1\Name\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Device Detector 2.lnk = C:\Programme\Olympus\DeviceDetector\DevDtct2.exe
O4 - Global Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.ex e
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129320605000
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129320563093
O17 - HKLM\System\CCS\Services\Tcpip\..\{0013E932-37C3-4E97-8189-166D3507D6DC}: NameServer = 195.50.140.114 145.253.2.203
O17 - HKLM\System\CS1\Services\Tcpip\..\{0013E932-37C3-4E97-8189-166D3507D6DC}: NameServer = 195.50.140.114 145.253.2.203
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE

@Themper
lasse diese dateien bei jotti
überprüfen
C:\WINDOWS\system32\HITONASKY.exe
C:\WINDOWS\system32\wuklogit.exe
C:\WINDOWS\system32\RuNNdLL32.exe
und poste die ergebnisse

chaosman

C:\WINDOWS\system32\HITONASKY.exe

AntiVir Worm/NetSky.#1
ArcaVir Worm.Netsky.B
Avast Win32:Netsky-B
AVG Antivirus I-Worm/Netsky.B
BitDefender Win32.Netsky.B@mm
ClamAV Worm.SomeFool.Gen-2
Dr.Web Win32.HLLM.Netsky.based
F-Prot Antivirus W32/Netsky.B@mm
Fortinet W32/Netsky.B-mm
Kaspersky Anti-Virus Email-Worm.Win32.NetSky.b
NOD32 Win32/Netsky.B
Norman Virus Control Netsky.B@mm
UNA I-Worm.NoDoom.b
VBA32 Win32.HLLW.Netsky.b





C:\WINDOWS\system32\wuklogit.exe
AntiVir SecurityPrivacyRisk/Hcktl.Samdump.2
ArcaVir X
Avast X
AVG Antivirus X
BitDefender X
ClamAV X
Dr.Web Tool.Pwdump
F-Prot Antivirus X
Fortinet Misc/Pwdump
Kaspersky Anti-Virus not-a-virus:PSWTool.Win32.PWDump2
NOD32 X
Norman Virus Control X
UNA X
VBA32 RiskWare.PSWTool.PWDump2



C:\WINDOWS\system32\RuNNdLL32.exe
The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this fil





Was nun?

es gibt da nochn problem.

Meine IE startseite hat sich verändert.
es wird immer ne crack seite geladen.
auch wenn ich die startseite entferne isses beim nächsten mal wieder da.

@Themper
der hier ist im system
http://www.sophos.com/virusinfo/anal...rojklutza.html

deswegen kann ich dir nur raten dein system neuaufzusetzen
hier eine anleitung
http://www.trojaner-board.de/showpos...28&postcount=2


chaosman

gibts keine möglichkeit den zu entfernen?

@Themper
leider nein, dein system ist als kompromittiert zu betrachten,
http://www.mathematik.uni-marburg.de...ompromise.html
http://www.sophos.com/virusinfo/ana...trojklutza.html
lese mal die obengepostete Links durch


* Allows others to access the computer
* Modifies data on the computer
* Steals information
* Reduces system security
* Records keystrokes
* Installs itself in the Registry

Aliases

* Rootkit.Win32.Agent.s
* BackDoor-CST


chaosman

okay dann installiere ich neu.
Aber wie is das Teil in mein System gekommen?
:-(

@Themper
vllt was downgeloadet, emails mit anhänge geöffnet oder vllt hat jemand anders auch noch zugsng zum PC.
Es gibt viele Wege sich etwas einzufangen.

chaosman

hab windows nun installiert, aber dauernt nerven extrem pop ups.
Hier nochmal Hijack.

Logfile of HijackThis v1.99.1
Scan saved at 19:40:11, on 18.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\Windows_SP2.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Dokumente und Einstellungen\NAME\Desktop\HijackThis.

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Device Detector 2.lnk = C:\Programme\Olympus\DeviceDetector\DevDtct2.exe
O4 - Global Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.ex e
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129320605000
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129320563093
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE