Hab ein rießenproblem, Und zwar hat sich auf einmal die komplette schrift von Desktop und ähnlichem verändert. dann bin ich stutzig geworden hab gesucht was sein kann. Bin auf vsmon.exe von Zonealarm gestoßen und kann die nicht löschen und auch nicht deaktivieren unter Dienste. Hab Antivir drüberlaufen lassen, sowie Spybot und Adware. Keine Veränderung. Zuerst bin ich wenigstens noch ins Internet gekommen ging aber nach ner Stunde auch nicht mehr. Hoffentlich kann mir einer von euch weiterhelfen. Hab auch sämtliche Prozesse gegooglt aber nichts besonderes gefunden. Hier mein Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 18:20:53, on 28.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Apoint\Apoint.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Apoint\Apntex.exe
C:\Programme\Dell\Bluetooth Software\BTTray.exe
C:\Programme\Digital Line Detect\DLG.exe
C:\Programme\WallpaperToy\Wallpapertoy.Exe
C:\PROGRA~1\Dell\BLUETO~1\BTSTAC~1.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\basfipm.exe
C:\Programme\Dell\Bluetooth Software\bin\btwdins.exe
c:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Dokumente und Einstellungen\Sebi\Eigene Dateien\Backupdateien\zapSetup_61_744_000_de.exe
C:\DOKUME~1\Sebi\LOKALE~1\Temp\GLB2E.tmp
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\Programme\AntiVir PersonalEdition Classic\avscan.exe
C:\Programme\devolo\easyshare\easyshare.exe
C:\Dokumente und Einstellungen\Sebi\Desktop\stng260.exe
C:\Programme\WinRAR\WinRAR.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Sebi\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [bascstray] BascsTray.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AnyDVD] "C:\Programme\SlySoft\AnyDVD\AnyDVD.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Virtual PDF Printer] C:\Programme\Virtual PDF Printer\VirtualPDFPrinter.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Wallpaper Changer.lnk = C:\Programme\WallpaperToy\Wallpapertoy.Exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Dell\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1133020617650
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1133020816727
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - c:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\System32\btxppanel.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Broadcom ASF IP monitoring service v6.0.3 (BAsfIpM) - Broadcom Corp. - C:\WINDOWS\System32\basfipm.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\Dell\Bluetooth Software\bin\btwdins.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - c:\Programme\LRZ VPN Client\cvpnd.exe
O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\System32\LckFldService.exe
O23 - Service: MrobeService - Unknown owner - C:\WINDOWS\System32\MRobeService.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: WLTRYSVC - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE


Merci für jede Hilfe.

Servus!

Lass mal escan nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=24192 im abgesicherten Modus http://www.systemwiederherstellung-d...indows-xp.html laufen und poste anschließend das Ergebnis von Hauis45´s 'find.bat' (ist in der Anleitung ebenfalls beschrieben). Halte Dich genau an diese Anleitung (Speicherort von escan-entpacken nach C:\bases_x, Spracheinstellung "English", alle Häkchen wie beschrieben setzen) sonst funktioniert die find.bat nicht. Lies´ die Anleitung zuerst ganz durch, sonst übersiehst Du vielleicht etwas!

stupormundi

Danke für die schnelle Hilfe, hoff es hat soweit alles geklappt und du kannst mir weiterhelfen. Wär super wenn du auch ne Möglichkeit schreiben könntest wie ich mein System wieder sauber bekomm. Hier die Datei:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Mar 29 16:06:25 2006 => System found infected with troj/taladra-f BackDoor ({e7bc34a3-ba86-11cf-84b1-cbc2da68bf6c})! Action taken: No Action Taken.
Wed Mar 29 16:06:31 2006 => System found infected with cydoor.topicks.a Spyware/Adware (settings.dat)! Action taken: No Action Taken.
Wed Mar 29 16:06:38 2006 => System found infected with verticity Spyware/Adware (3.exe)! Action taken: No Action Taken.
Wed Mar 29 16:06:38 2006 => System found infected with verticity Spyware/Adware (5.exe)! Action taken: No Action Taken.
Wed Mar 29 16:06:48 2006 => System found infected with verticity Spyware/Adware (3.exe)! Action taken: No Action Taken.
Wed Mar 29 16:06:48 2006 => System found infected with verticity Spyware/Adware (5.exe)! Action taken: No Action Taken.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Wed Mar 29 16:06:31 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Anwendungsdaten\utorrent\settings.dat
Wed Mar 29 16:06:38 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\visual studio projects\3\debug\3.exe
Wed Mar 29 16:06:38 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\visual studio projects\5\debug\5.exe
Wed Mar 29 16:06:48 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\visual studio projects\3\debug\3.exe
Wed Mar 29 16:06:48 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\visual studio projects\5\debug\5.exe
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
Wed Mar 29 16:06:14 2006 => File C:\WINDOWS\System32\LckFldService.exe tagged as not-a-virus:RiskTool.Win32.LockFolder.a. No Action Taken.
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Mar 29 16:10:15 2006 => Total Errors: 23
Wed Mar 29 16:10:15 2006 => Time Elapsed: 00:05:17
Wed Mar 29 16:10:15 2006 => Total Objects Scanned: 14031
Wed Mar 29 15:41:44 2006 => Virus Database Date: 3/28/2006
Wed Mar 29 15:42:53 2006 => Virus Database Date: 3/29/2006
Wed Mar 29 15:59:15 2006 => Virus Database Date: 3/28/2006
Wed Mar 29 16:00:30 2006 => Virus Database Date: 3/28/2006
Wed Mar 29 16:10:15 2006 => Virus Database Date: 3/28/2006
Wed Mar 29 16:10:20 2006 => Virus Database Date: 3/28/2006
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Hallo hendrik1,

Wed Mar 29 16:10:15 2006 => Time Elapsed: 00:05:17
Wed Mar 29 16:10:15 2006 => Total Objects Scanned: 14031

da muss etwas schiefgelaufen sein! Normalerweise dauert der Scan ca. eine Stunde. Schau Dir bitte die Anleitung nochmals an.
Vor einem erneuten Scan lösche die "mwav.log".

dartus

also habs nochmals laufen lassen und müsst soweit alles geklappt haben auf jeden Fall lief der Scan länger.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Mar 29 16:06:25 2006 => System found infected with troj/taladra-f BackDoor ({e7bc34a3-ba86-11cf-84b1-cbc2da68bf6c})! Action taken: No Action Taken.
Wed Mar 29 16:06:31 2006 => System found infected with cydoor.topicks.a Spyware/Adware (settings.dat)! Action taken: No Action Taken.
Wed Mar 29 16:06:38 2006 => System found infected with verticity Spyware/Adware (3.exe)! Action taken: No Action Taken.
Wed Mar 29 16:06:38 2006 => System found infected with verticity Spyware/Adware (5.exe)! Action taken: No Action Taken.
Wed Mar 29 16:06:48 2006 => System found infected with verticity Spyware/Adware (3.exe)! Action taken: No Action Taken.
Wed Mar 29 16:06:48 2006 => System found infected with verticity Spyware/Adware (5.exe)! Action taken: No Action Taken.
Wed Mar 29 22:53:34 2006 => System found infected with troj/taladra-f BackDoor ({e7bc34a3-ba86-11cf-84b1-cbc2da68bf6c})! Action taken: No Action Taken.
Wed Mar 29 22:53:41 2006 => System found infected with cydoor.topicks.a Spyware/Adware (settings.dat)! Action taken: No Action Taken.
Wed Mar 29 22:53:48 2006 => System found infected with verticity Spyware/Adware (3.exe)! Action taken: No Action Taken.
Wed Mar 29 22:53:48 2006 => System found infected with verticity Spyware/Adware (5.exe)! Action taken: No Action Taken.
Wed Mar 29 22:53:57 2006 => System found infected with verticity Spyware/Adware (3.exe)! Action taken: No Action Taken.
Wed Mar 29 22:53:57 2006 => System found infected with verticity Spyware/Adware (5.exe)! Action taken: No Action Taken.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Wed Mar 29 16:06:31 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Anwendungsdaten\utorrent\settings.dat
Wed Mar 29 16:06:38 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\visual studio projects\3\debug\3.exe
Wed Mar 29 16:06:38 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\visual studio projects\5\debug\5.exe
Wed Mar 29 16:06:48 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\visual studio projects\3\debug\3.exe
Wed Mar 29 16:06:48 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\visual studio projects\5\debug\5.exe
Wed Mar 29 22:53:41 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Anwendungsdaten\utorrent\settings.dat
Wed Mar 29 22:53:48 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\visual studio projects\3\debug\3.exe
Wed Mar 29 22:53:48 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\visual studio projects\5\debug\5.exe
Wed Mar 29 22:53:57 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\visual studio projects\3\debug\3.exe
Wed Mar 29 22:53:57 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\visual studio projects\5\debug\5.exe
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
Wed Mar 29 16:06:14 2006 => File C:\WINDOWS\System32\LckFldService.exe tagged as not-a-virus:RiskTool.Win32.LockFolder.a. No Action Taken.
Wed Mar 29 22:53:24 2006 => File C:\WINDOWS\System32\LckFldService.exe tagged as not-a-virus:RiskTool.Win32.LockFolder.a. No Action Taken.
Thu Mar 30 00:08:19 2006 => File C:\windows\NDNuninstall6_98.exe tagged as "not-a-virus:AdWare.Win32.NewDotNet.e". Action Taken: No Action Taken.
Thu Mar 30 00:08:19 2006 => File C:\windows\NDNuninstall7_14.exe tagged as "not-a-virus:AdWare.Win32.NewDotNet.e". Action Taken: No Action Taken.
Thu Mar 30 00:38:11 2006 => Scanning File E:\HALF.LIFE.2\hl2\sound\npc\combine_soldier\vo\wehavenontaggedviromes.wav
Thu Mar 30 00:38:26 2006 => Scanning File E:\HALF.LIFE.2\hl2\sound\npc\metropolice\vo\non-taggedviromeshere.wav
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Mar 29 16:10:15 2006 => Total Errors: 23
Thu Mar 30 00:48:07 2006 => Total Errors: 32
Wed Mar 29 16:10:15 2006 => Time Elapsed: 00:05:17
Thu Mar 30 00:48:07 2006 => Time Elapsed: 01:54:43
Wed Mar 29 16:10:15 2006 => Total Objects Scanned: 14031
Thu Mar 30 00:48:06 2006 => Total Objects Scanned: 107713
Wed Mar 29 15:41:44 2006 => Virus Database Date: 3/28/2006
Wed Mar 29 15:42:53 2006 => Virus Database Date: 3/29/2006
Wed Mar 29 15:59:15 2006 => Virus Database Date: 3/28/2006
Wed Mar 29 16:00:30 2006 => Virus Database Date: 3/28/2006
Wed Mar 29 16:10:15 2006 => Virus Database Date: 3/28/2006
Wed Mar 29 16:10:20 2006 => Virus Database Date: 3/28/2006
Wed Mar 29 22:52:29 2006 => Virus Database Date: 3/28/2006
Thu Mar 30 00:48:07 2006 => Virus Database Date: 3/28/2006
Thu Mar 30 15:14:01 2006 => Virus Database Date: 3/28/2006
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
--------------------------------------------------
C:\Dokumente und Einstellungen\...\Lokale Einstellungen\Temp\MWAV.LOG
--------------------------------------------------

Servus wieder!

Lösche mal zuserst mit Clearprog 1.4.1 final mit der Option 'clear all' den ganzen Ballast, dann lass mal die datfind.bat laufen und poste die vier Logs (Dateien der letzten 2-3 Monate reichen)
Und das Log dieses Tools auch noch posten!

stupormundi

mir ist gerad noch ein Problem aufgefallen. Unter eigene Dateien hab ich vor längerer Zeit nen Ordner der Backupdateien heißt erstellt und dort auch schon mehrere Sachen abgepeichert. als ich jetzt was in den ordner downloaden wollte geht das nicht. FEHLER: "Sie verfügen nicht über die Berechtigung zum Speichern in dieses Verzeichnis. Wenden Sie sich an den Administrator. um diese Berechtigung zu erhalten. Sie können statt dessen aber im Ordner Eigene Dateien speichern." das funktioniert aber auch nicht höchstens in irgendwelche Unterordner von Eigene Dateien. Vielleicht hat das alles ja miteinander zu tun. Wär super wenn mir da jemand weiterhelfen kann. Danke nochmals.

So pleaz help me...

kann mir denn keiner weiterhelfen. Oder mir nur wenigstens ne Anregung geben woran meine Probleme liegen.


Bin für jede Hilfe dankbar!!!