Hallo,
als ich heut morgen aufgestanden bin und an meinen PC wollte sah ich ersteinmal ein erschreckendes Bild vor meinem PCs!
Überall Meldungen von AntiVir, überwiegend HEUR/Malware,..
Betroffene Datein: DLL Datein im Windows System32 Ordner, meiner Meinung nach von der Malware eigen erstellte.. Haben alle sehr willkürliche Namen wie gjmmm.dll, aiweije.dll, qert.dll, etc..

Abgesicherter Modus und alles von AntiVir löschen zu lassen half natürlich nichts. Die Meldungen folgen weiter in verschiedenen Zeitabständen.
Desweitern wollte mir Windows vorhin "ErrorSafe" andrehen oder so?? Habe es jedenfallos verneint... dazu kamen dann noch 1-2 poups zu diesen errorsafe, naja.
Einmal sah ich auch einen Trjoaner wie er oben im Topictitel geschrieben ist: Vielleicht ist er das Übel aller Dinge?? Keine Ahnung.
Habe mich schon wundgegoogled, aber keines der Ergebnisse half mir bis jetzt.

Hier meine HijackThis LogFile:

Logfile of HijackThis v1.99.1
Scan saved at 14:31:41, on 27.12.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\System32\Ati2evxx.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\ZoneLabs\vsmon.exe
H:\WINDOWS\system32\Ati2evxx.exe
H:\WINDOWS\Explorer.EXE
H:\WINDOWS\System32\RunDll32.exe
H:\WINDOWS\system32\LEXBCES.EXE
H:\Programme\Lexmark X1100 Series\lxbkbmgr.exe
H:\Programme\Lexmark X1100 Series\lxbkbmon.exe
H:\WINDOWS\system32\spoolsv.exe
H:\WINDOWS\system32\LEXPPS.EXE
H:\Programme\D-Tools\daemon.exe
D:\Programme\Java\jre1.5.0_09\bin\jusched.exe
D:\AntiVir PersonalEdition Classic\avgnt.exe
D:\programme\powerstrip\pstrip.exe
D:\Programme\Winamp\winampa.exe
H:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
D:\AntiVir PersonalEdition Classic\sched.exe
H:\WINDOWS\System32\ctfmon.exe
D:\AntiVir PersonalEdition Classic\avguard.exe
D:\Programme\DynDNS Updater\DynDNS.exe
H:\WINDOWS\System32\cisvc.exe
H:\WINDOWS\system32\crypserv.exe
H:\WINDOWS\System32\LckFldService.exe
H:\WINDOWS\System32\oodag.exe
H:\WINDOWS\System32\svchost.exe
C:\Program Files\Venturi2\Client\ventc.exe
H:\Programme\Gemeinsame Dateien\VMware\VMware Virtual Image Editing\vmount2.exe
H:\WINDOWS\system32\vcmon.exe
D:\TightVNC\WinVNC.exe
H:\WINDOWS\System32\cidaemon.exe
D:\Programme\Opera7\Opera.exe
H:\WINDOWS\Explorer.EXE
H:\Programme\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: (no name) - {3FD6B99C-A275-46ea-8FD1-3D63986E51E4} - H:\WINDOWS\System32\ukeyxhar.dll (file missing)
O2 - BHO: (no name) - {46A4E9D9-B30E-452A-8157-DBBEC8573B03} - H:\Programme\VSAdd-in\VSAdd-in.dll (file missing)
O2 - BHO: (no name) - {499E2510-82A5-40A2-BF5E-4D375A4B48B1} - H:\WINDOWS\System32\wvutuur.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {773A0B00-8688-4743-981D-284E7B22E689} - H:\WINDOWS\System32\awtqp.dll
O2 - BHO: WebSpeechBHO Class - {83A30C59-3A50-49E6-9DAF-4923C4EA3C23} - H:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll
O2 - BHO: VCS3IESupport Class - {B9D6B3C2-09AD-464A-8162-8C55114C808A} - Z:\Programme\AV VCS 3.0 DIAMOND\Vcs3RT.dll (file missing)
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - H:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - H:\Programme\VSAdd-in\VSAdd-in.dll (file missing)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Lexmark X1100 Series] "H:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [DAEMON Tools-1033] "H:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programme\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "D:\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [PowerStrip] d:\programme\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WinVNC] "D:\TightVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [WinampAgent] D:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "H:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] H:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [DynDNS Updater] "D:\Programme\DynDNS Updater\DynDNS.exe"
O4 - Startup: Ruhezeit-Aktivität vorziehen.bat
O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://Z:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: WebSpeech - {1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - H:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll
O9 - Extra 'Tools' menuitem: Seite/Markierung vorlesen (WebSpeech) - {1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - H:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: concept/design's onlineTV - {9FEB2ECE-8759-480C-96CD-3533BEF722BB} - H:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: concept/design's onlineTV - {E3E4D5E4-F546-484A-ABA9-CCC9815621A3} - H:\WINDOWS\System32\shdocvw.dll
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab
O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - http://data.flatcast.com/NpFv415.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{6F3E043C-C7F7-419F-9FD1-1B8EC61DADDE}: NameServer = 192.168.1.1
O20 - Winlogon Notify: awtqp - H:\WINDOWS\System32\awtqp.dll
O20 - Winlogon Notify: wvutuur - H:\WINDOWS\SYSTEM32\wvutuur.dll
O23 - Service: Adobe LM Service - Unknown owner - H:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - H:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - H:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - H:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LckFldService - Unknown owner - H:\WINDOWS\System32\LckFldService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - H:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: O&O Defrag - O&O Software GmbH - H:\WINDOWS\System32\oodag.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - D:\Programme\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - D:\Programme\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: Venturi2 Client (Venturi2) - Fourelle Systems, Inc - C:\Program Files\Venturi2\Client\ventc.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - H:\Programme\Gemeinsame Dateien\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - H:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Terminal Manager - Unknown owner - H:\WINDOWS\system32\vcmon.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - D:\TightVNC\WinVNC.exe" -service (file missing)

Hoffe man kann mir noch helfen, hatte jahrelang jetzt keine Probleme mit den Viechern...

Betroffene Datein: DLL Datein im Windows System32 Ordner, meiner Meinung nach von der Malware eigen erstellte.. Haben alle sehr willkürliche Namen wie gjmmm.dll, aiweije.dll, qert.dll, etc..

Das System ist kompromittiert u.a. weil es ungepatcht ist:

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Das sinnvollste wir hier ein Neuaufsetzen sein. Gehe erst wieder abgesichert ins Netz. Folge dieser http://www.trojaner-board.de/12154-a...sicherung.html
Hier noch ein Guide, der dich bei der Windows-XP-Install unterstützt => Windows XP Pro Installation

Mein System ist wieder clean,
siehe: AntiVir PersonalEdition Support Forum | Viren und andere Sicherheitsrisiken | HEUR/Malware .. dll datein

Dennoch begibst du dich auf sehr dünnem Eis!
Nix und niemand kann dir garantieren, dass dein System sauber ist, dafür bist allein du zuständig. Das mit dem Neuaufsetzen war ein gut gemeinter Tipp, wenn du mit den Risiken einer Bereinigung auf einem ungepatchten System leben kannst, ist das allein dein Bier!

Naja, nicht wirklich alleine "dein Bier", möglich wäre es, dass deine Kiste als Spamschleuder missbraucht wird, und schon es es nicht mehr "dein Bier"...

Zitat von cosinus

Naja, nicht wirklich alleine "dein Bier", möglich wäre es, dass deine Kiste als Spamschleuder missbraucht wird, und schon es es nicht mehr "dein Bier"...

Muhahahahah, vor allem wenn ich sowas lese:

edit2: mein SP1 ist sehr gut gepatcht, eigentlich auf SP2 nivau, habe allle updates drauf, die bis dato released wurden..

Solche Leuten kann man nicht mehr helfen da sie den Sinn nicht verstehen, warum ein Betriebssystem neu installiert werden muss wenn jeglich Updates fehlen (die das Betriebssystem schützen!).
Aber wie schon gesagt wurde, es ist jedem sein Bier....

(nur das tausende andere Leute darunter leiden müssen -> Verbraucherschutz-Sites unter DDoS-Beschuss