Hey!

Seit einiger Zeit geht mein Internet nur noch langsam, bzw, gar nicht! Habe ich einen Virus oder Trojaner?! ^^

Ich hab mir mal die HijackThis-Log angeschaut und vermute es stark, trau mich aber nicht, irgendetwas zu entfernen...

Hier ist die HijackThis-Log:

Logfile of HijackThis v1.99.1
Scan saved at 17:37:28, on 28.08.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Progra~1\Launch Manager\LaunchAp.exe
C:\Progra~1\Launch Manager\PowerKey.exe
C:\Progra~1\Launch Manager\HotkeyApp.exe
C:\Progra~1\Launch Manager\CtrlVol.exe
C:\Progra~1\Launch Manager\Wbutton.exe
C:\Programme\Acer\Notebook Manager\almxptray.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\ltmoh\Ltmoh.exe
C:\WINDOWS\System32\ywvhj.exe
C:\WINDOWS\avserve2.exe
C:\DOKUME~1\admin\LOKALE~1\Temp\18.tmp.exe
C:\WINDOWS\System32\lxwjrpy.exe
C:\WINDOWS\System32\snlogsvc.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\T-Online\DSL-Manager\TODslMgr.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Belkin\Belkin 802.11g Wireless Card Configuration Utility\Belkinwcui.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\INFOCOCKPIT.EXE
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\kernel.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\Programme\T-Online\DSL-Manager\TODslSvc.exe
C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\HiJackThis\pruefung.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://search.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.msn.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://signup.arcor-ip.de:1170/arcor/start.asp?MODE=WS_SIGNUP&USER_ID=103
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {DE3BEBDB-AEE7-4277-8B6E-4EEFFA9508AE} - C:\WINDOWS\System32\vuvori.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [LaunchApp] LaunApp
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Progra~1\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [PowerKey] "C:\Progra~1\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [LManager] C:\Progra~1\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Progra~1\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Progra~1\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [AcerNotebookManager] C:\Programme\Acer\Notebook Manager\almxptray.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Programme\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\auoao.exe
O4 - HKLM\..\Run: [0utlook Express] ywvhj.exe
O4 - HKLM\..\Run: [avserve2.exe] C:\WINDOWS\avserve2.exe
O4 - HKLM\..\Run: [[Ephemeral 2.4] by TreeHugger, ] C:\DOKUME~1\admin\LOKALE~1\Temp\18.tmp.exe
O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\zszcfur.exe
O4 - HKLM\..\Run: [MSN Messenger] lxwjrpy.exe
O4 - HKLM\..\Run: [restrictanonymous]

O4 - HKLM\..\Run: [Microsoft Update] snlogsvc.exe
O4 - HKLM\..\Run: [regsrv] scvhost.exe
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [T-Online DSL-Manager] "C:\Programme\T-Online\DSL-Manager\TODslMgr.exe"
O4 - HKLM\..\RunServices: [0utlook Express] ywvhj.exe
O4 - HKLM\..\RunServices: [MSN Messenger] lxwjrpy.exe
O4 - HKLM\..\RunServices: [EnableDCOM] N
O4 - HKLM\..\RunServices: [Microsoft Update] snlogsvc.exe
O4 - HKLM\..\RunServices: [regsrv] scvhost.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [0utlook Express] ywvhj.exe
O4 - HKCU\..\Run: [MSN Messenger] lxwjrpy.exe
O4 - HKCU\..\Run: [Microsoft Update] snlogsvc.exe
O4 - HKCU\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash
O4 - HKCU\..\RunServices: [0utlook Express] ywvhj.exe
O4 - HKCU\..\RunServices: [MSN Messenger] lxwjrpy.exe
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Belkin Wireless Utility.lnk = ?
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:\Programme\T-Online\DSL-Manager\TODslSvc.exe

Danke!

Hallo

Seit einiger Zeit geht mein Internet nur noch langsam, bzw, gar nicht! Habe ich einen Virus oder Trojaner?

es scheint sich hier eher um einige zu handeln

Ich hab mir mal die HijackThis-Log angeschaut und vermute es stark, trau mich aber nicht, irgendetwas zu entfernen...

trau dich ruhig, viel kaputt machen kannst du nicht mehr...

Hier vermute ich böse Sachen hinter

O2 - BHO: (no name) - {DE3BEBDB-AEE7-4277-8B6E-4EEFFA9508AE} - C:\WINDOWS\System32\vuvori.dll
O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\auoao.exe
O4 - HKLM\..\Run: [0utlook Express] ywvhj.exe
O4 - HKLM\..\Run: [avserve2.exe] C:\WINDOWS\avserve2.exe
O4 - HKLM\..\Run: [[Ephemeral 2.4] by TreeHugger, ] C:\DOKUME~1\admin\LOKALE~1\Temp\18.tmp.exe
O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\zszcfur.exe
O4 - HKLM\..\Run: [MSN Messenger] lxwjrpy.exe
O4 - HKLM\..\Run: [restrictanonymous]

O4 - HKLM\..\Run: [Microsoft Update] snlogsvc.exe
O4 - HKLM\..\Run: [regsrv] scvhost.exe
O4 - HKLM\..\RunServices: [0utlook Express] ywvhj.exe
O4 - HKLM\..\RunServices: [MSN Messenger] lxwjrpy.exe
O4 - HKLM\..\RunServices: [EnableDCOM] N
O4 - HKLM\..\RunServices: [Microsoft Update] snlogsvc.exe
O4 - HKLM\..\RunServices: [regsrv] scvhost.exe
O4 - HKCU\..\Run: [0utlook Express] ywvhj.exe
O4 - HKCU\..\Run: [MSN Messenger] lxwjrpy.exe
O4 - HKCU\..\Run: [Microsoft Update] snlogsvc.exe

Ich rate dir besorge dir das Servicepack 2 und dann folge dieser Anleitung
Neuaufsetzen des Systems und anschliessende Absicherung!
Ändere nach der Neuinstallation alle deine Pass/Kennwörter.

MFG

Danke für die schnelle Antwort =)

Vielen vielen Dank!!

hmm... Also Internet geht jetzt wieder, aber jetzt kommt noch eine andere Meldung...

Ich hatte mein Windows nicht neu installiert aber Service Pack 2 drauf gepackt.
Jetzt kommt aber komischer Weise immer eine Fehlermeldung nach ein zwei Minuten, wenn der Laptop gestartet ist. In der steht, das ich noch 60 Sekunden habe alle Daten zu sichern usw. Wenn die 60 Sekunden abgelaufen sind, stürtzt der Laptop ab und startet wieder normal hoch.

Die folgene Datei verursacht das: C:\WINDOWS\system32\services.exe

Ich habs auch mal Auf Viren überprüfen hochgeladen und da zeigt der folgenen Virus an: Virus.Win32.Expiro.c

Wie kann ich den entfernen?

Soll ich nochmal die HijackThis-Log hier posten?

EDIT: Hier hab ich auch noch gefunden, was diese services.exe ist:

Die Services / Services.exe von der Firma Microsoft, ist der so genannte "Windows Service Controller".
Der Prozess ist, unter Anderem, für den automatischen Start von Service und Dienstprogrammen beim hochfahren des Rechners zuständig. Die Services.exe ist für den reibungslosen Windowsbetrieb ausgesprochen wichtig, weshalb nicht versucht werden sollte, das Programm zu stoppen.

Quelle: services.exe

MfG

ach du sche***! Jetzt muss ich ja meinen 3. Post in Folge schreiben Sorry dafür aber edittier-Button ist nicht mehr da

Ich hab jetzt mal das Kaspersky Security Suite V druff gepackt und der hat über 700 Dateien gefunden, wie infeziert waren... Die hat er auch alle neutralisiert, aber trotzdem fährt der noch nach 60 Sekunden runter!

Stammi94

nochdigger hat Dir den richtigen Rat gegeben. Das System sollte neu aufgesetzt werden. Eine Anleitung hat nochdigger verlinkt.

Überlege mal wie lange Du nun schon rumbastelst und immer noch keinen Erfolg hast. Nach einer Neuinstallation läuft Dein System erst mal ohne Probleme. Einen wichtigen Hinweis hast Du auch schon bekommen: Ändere schnellstmöglich alle Zugangsdaten und Passwörter.

Bata

ja, okay...

Hab es aba auch so noch hinbekommen =)

Frag mich nicht wie Ich weiß es selber nicht mehr ;D Ich hatte so viel ausprobiert, da kann man das ja gar nicht mehr wissen...

Hallo

Hab es aba auch so noch hinbekommen =)

ohne Neuinstallation?
Wir geben dir den Rat nicht zum Spaß...
Überdenke deine Entscheidung ließ dich aber zuerst mal hier ein --> Kompromittierung unvermeidbar?

MFG

Zitat von Stammi94

Hab es aba auch so noch hinbekommen =)

Supi, bis bald.

Bata

jau bis bald

Ich hatte den Datenverkehr aber mit einer Firewall getestet und der fragt immer, ob ein bestimmtes Programm mit den Internet verbunden werden kann...

Hallo

Zitat von nochdigger

Kompromittierung unvermeidbar?

lies dir die Seite durch und du weißt, was deine tolle Firewall wert ist...

Prost

achso, ja, das wusste ich nicht

Na dann werde ich wohl nicht drum rum kommen