Hi,

Antivir hat mir 2 Trojaner gemeldet:
TR/Click.Agent.IE.1 u n d Droppers DR/Urbin.1 --- habe dazu keine Spezifikation gefunden.

Probleme:
1. Rechner lahmt fürchterlich; teilweises "Einfrieren". Immer wieder Absturz.
2. Internet Explorer -nich in Benutzung von mir !- will sofort nach dem Hochfahren Kontakt zum Internet; Meldung und Blockade durch meine Firewall.
3. Manchmal will IE so ca. alle 15 Min. ins I-Net.
Der Internet Explorer scheint defekt. Selbst wenn ich wollte, käme ich mit ihm nicht mehr ins I-Net. Es lassen sich keine Einstellungen, wie "Optionen" etc. mehr einstellen.
4. Kein Runterfahren mehr möglich: Meldung, wenn ich den "Taskmelder" beenden will:
DDE Server Windows --- Diese Anwendung reagiert nicht, usw.



Logfile of HijackThis v1.99.1
Scan saved at 17:18:23, on 02.03.07
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 SP2 (5.00.3314.2100)

Running processes:
D:\WINDOWS.000\SYSTEM\KERNEL32.DLL
D:\WINDOWS.000\SYSTEM\MSGSRV32.EXE
D:\WINDOWS.000\SYSTEM\SPOOL32.EXE
D:\WINDOWS.000\SYSTEM\MPREXE.EXE
D:\PROGRAMME\ANTIVIR PERSONALEDITION CLASSIC\SCHEDM.EXE
D:\PROGRAMME\SYGATE\SPF\SMC.EXE
D:\WINDOWS.000\SYSTEM\PGPSDKSERV.EXE
D:\WINDOWS.000\SYSTEM\mmtask.tsk
D:\WINDOWS.000\EXPLORER.EXE
D:\PROGRAMME\ANTIVIR PERSONALEDITION CLASSIC\AVGCTRL.EXE
D:\WINDOWS.000\SYSTEM\HLDRRR.EXE
D:\WINDOWS.000\SYSTEM\HLDRRR.EXE
D:\PROGRAMME\PGP CORPORATION\PGP FOR WINDOWS 98\PGPTRAY.EXE
D:\PROGRAMME\MOZILLA1.7.2\MOZILLA.EXE
F:\HIJACK THIS UND ERKLäRUNGEN DAZU\DAS PROGRAMM\HIJACKTHIS.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.msn.de/
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {E9E027BF-C3F3-4022-8F6B-8F6D39A59684} - (no file)
O2 - BHO: (no name) - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - (no file)
O2 - BHO: (no name) - {84B94901-3645-4D80-A6B7-4D0050B19455} - (no file)
O4 - HKLM\..\Run: [avgctrl] "D:\Programme\AntiVir PersonalEdition Classic\avgctrl.exe" /min
O4 - HKLM\..\Run: [SmcService] D:\PROGRA~1\SYGATE\SPF\SMC.EXE -startgui
O4 - HKLM\..\Run: [hldrrr] D:\WINDOWS.000\SYSTEM\hldrrr.exe
O4 - HKLM\..\RunServices: [schedm] "D:\Programme\AntiVir PersonalEdition Classic\schedm.exe"
O4 - HKLM\..\RunServices: [SmcService] D:\PROGRAMME\SYGATE\SPF\SMC.EXE
O4 - HKLM\..\RunServices: [PGPSDKSVC] D:\WINDOWS.000\SYSTEM\PGPsdkServ.exe
O4 - HKCU\..\Run: [hldrrr] D:\WINDOWS.000\SYSTEM\hldrrr.exe
O4 - Startup: PGPtray.lnk = D:\Programme\PGP Corporation\PGP for Windows 98\PGPtray.exe
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O14 - IERESET.INF: START_PAGE_URL=
O14 - IERESET.INF: MS_START_PAGE_URL=h**p://www.msn.de" ;Please localize; this URL must match 1; "START_PAGE_URL" at the beginning of this file
O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file)
O18 - Filter: AutorunsDisabled - (no CLSID) - (no file)


Auf Partition D ist o.k. --- 2. Betriebssystem / Win 98 läuft auf "D".

Firewall Sygate; Antivir ; Firefox als Browser


Vielen Dank für eure Unterstützung

tamarine

hallo
auswertung des logfiles:
---
D:\WINDOWS.000\SYSTEM\HLDRRR.EXE

Dies ist ein schädlicher Prozess! Den Prozess sollten Sie fixen und manuell löschen!
Eventuell gut! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\windows\system32\! Überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch.Trojan.Tooso.R
--->ÜBERPRÜFEN, SONST FIXEN! (der process läuft sogar zweimal)

O14 - IERESET.INF: START_PAGE_URL=

Wenn dieser nicht ihr Internetanbieter oder Computerhersteller ist, sollte es gefixt werden.Handelt es sich bei diesen Einträgen nicht um die Adresse des PC-Händlers oder des 'Internet-Service-Provider (ISP)', sollten diese Einträge mit HijackThis gefixt werden.

O4 - HKLM\..\Run: [hldrrr] D:\WINDOWS.000\SYSTEM\hldrrr.exe
-->ÜBERPRÜFEN
---
folgende einträge können gefixt werden:
O2 - BHO: (no name) - {E9E027BF-C3F3-4022-8F6B-8F6D39A59684} - (no file)
O2 - BHO: (no name) - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - (no file)
O2 - BHO: (no name) - {84B94901-3645-4D80-A6B7-4D0050B19455} - (no file)

und übrigens noch ie updaten!

Mfg
.::|||::.

Hallo,

O4 - HKLM\..\Run: [hldrrr] D:\WINDOWS.000\SYSTEM\hldrrr.exe
-->ÜBERPRÜFEN


Natürlich habe ich weiter gesucht, um diesen Ärger abzustellen.

Tatsächlich hat "NOD32 antivirus" diesen Bösewicht entdeckt, eleminiert und sofort lief der PC wieder in bekannter Frische.

Der Antivir Scan war leider darüber hinweggegangen.

Vielen Dank für die Unterstützung !!!!!!!!

tamarine