Hallo,

hier erstml das Log:
Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/showpost.php?p=171957&postcount=1

danke
GUA
[/edit]


So, ich hab kurz erstmal das Log reingestellt und dann den Rechner gewechselt, weil mein anderer nur noch sporadisch läuft!!!

Ich habe mir den Trojaner wahrscheinlich vorgestern eingefangen. Ich hatte eine Datei runtergeladen, die Norton als ungefährlich getestet hatte. So ungefährlich war sie wohl nicht, denn kurz darauf ging Norton nicht mehr. Habe dann Kaspersky und Antivir raufgetan und auch im abgesicherten Modus gescannt, aber der Trojaner scheint sich fest eingenistet zu haben. Zwischendurch wird immer wieder was von einem Trojaner Horst gefunden, aber es gibt bei Viruslist.com keine Erläuterung dazu.
Mir ist aufgefallen, daß ich 8 Prozesse der svchost in meinem Task Manager zu laufen habe.

Es wäre super, wenn mir jemand weiterhelfen könnte, denn ich habe keine Ideen mehr.

Sollte ich meinen Rechner neu aufsetzen müssen, kann ich dann noch Daten von der Festplatte sichern. Fotos und Dokumeente etc.? Ich habe eine externe Festplatte, aber ich fürcht ich ziehe mir den Kollegen dann wieder auf das neue System.

Danke für Eure Hilfe

PS: Ich habe Win XP SP2 mit allen Updates drauf.

Guten Morgen,

offensichtlich hast du Dir diesen Freund eingefangen.

Lasse bitte mal folgende Datei Online bei Jotti und Virustotal auswerten. Link dazu in meiner SIG. Ebenfalls ist ein Link in meiner SIG, welcher Dir erklärt, wie du alle Dateien sichtbar machst.

C:\WINDOWS\system\smss.exe /w


Poste bitte das gesamte ergebnis, auch wenn nichts gefunden wird. Vorallem ist dann die größe der Datei wichtig!

Gruß Mellosun

Hallo Mellosun,

vielen Dank für Deine Bereitschaft mir zu helfen.

Ich habe zwar keine smss.exe /w gefunden, aber eine smss.exe ohne das /w.

Hier das Ergebnis:

Datei: smss.exe
Auslastung:
0% 100%
Status:
INFIZIERT/MALWARE
Entdeckte Packprogramme:
UPX

AntiVir
Keine Viren gefunden
ArcaVir
Keine Viren gefunden
Avast
Keine Viren gefunden
AVG Antivirus
Keine Viren gefunden
BitDefender
DeepScan:Generic.Horst.1E4E3E27 gefunden
ClamAV
Keine Viren gefunden
Dr.Web
Keine Viren gefunden
F-Prot Antivirus
Keine Viren gefunden
F-Secure Anti-Virus
Keine Viren gefunden
Fortinet
Keine Viren gefunden
Kaspersky Anti-Virus
Keine Viren gefunden
NOD32
probably a variant of Win32/Medbot.DC gefunden (mögliche Variante)
Norman Virus Control
Sandbox: W32/Malware; [ General information ]

* Decompressing UPX.
* File length: 47616 bytes.

[ Process/window information ]
* Modifies other process memory.
* Modifies execution flow of a remote process. gefunden
VirusBuster
Keine Viren gefunden
VBA32
MalwareScope.Trojan-Proxy.Horst.1 gefunden

Immerhin gibt es ja nun eine Menge Auswahl bzgl. des Missetäters. Gibt es eine Chance den Kandidaten ohne Neuausetzen des Rechners von selbigem zu bannen?

Grüße aus Berlin

Hat denn keiner eine Ahnung um welchen Schädling es sich handelt?

Antivir hat gerade wieder Trojan-Proxy.Win32.Horst.tl gefunden.

Bitte helft mir.

Drängeln kommt hier nicht gut an
Du hast Dir einen Wurm eingefangen.
W32/Agobot-EN - Wurm - Sophos Bedrohungsanalyse

Hier ist die Lösung des Problemes:
http://www.trojaner-board.de/12154-a...sicherung.html

Sorry, ich wollte niemanden drängeln. Ich sitze hier nur zu Hause vor dem Rechner und weiß nicht was ich machen soll. Da bin ich wohl ein wenig ungeduldig geworden.

War nicht böse gemeint.