Hallo,

habe seit kurzer Zeit Probleme mit diesen Trojanern/Viren, Formatieren brachte nichts, die beiden Tauchten sofort wieder auf, selbst das Festplatten Cleanen mit "DBN" (3 rounds) brachte nichts, ich weiß langsam nicht mehr weiter, ab und an tauchen auch neue Trojaner oder Droper die als Backdoor(irgendwas) bezeichnet werden, mein Antivir meldet das ganze zwar aber nach dem Löschen oder Zugriff verweigern schaltet sich der PC ab, bitte dringend um Hilfe - hier mein Log.


Logfile of HijackThis v1.99.1
Scan saved at 12:38:18, on 18.09.2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\explorer.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\svshost.exe
C:\WINDOWS\System32\cmd.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\WINDOWS\System32\wpabaln.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Dokumente und Einstellungen\ \Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{8E96183D-4091-40C5-81FF-BAC73FF75434}: NameServer = 82.144.41.8 62.220.18.8
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: oth8rxthg - Unknown owner - C:\WINDOWS\system32\svshost.exe

Nette Sammlung an Schädlingen hast du da ...
Aufgrund des Patch-Zustandes deines Betriebssystems:

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

kann man dir nur ein sauberes Neuaufsetzen und anschließendes Absichern deines Systems empfehlen. In den FAQ gibt es dazu eine Anleitung, die du genau beachten solltest.

Formatieren brachte nichts, die beiden Tauchten sofort wieder auf

Dann bist du ungeschützt im Internet unterwegs gewesen. Ganz wichtig: Vor der ersten Online-Verbindung das SP 2 und die nachfolgenden Updates einspielen sowie die (in das SP 2 integrierte) Windows-Firewall aktivieren. Unnötige Windows-Dienste abschalten: NT-Dienste sicher konfigurieren und abschalten (Windows 2000/XP) - www.ntsvcfg.de

Huhu,

danke für die Antwort, alles bis auf die absicherung der unnötigen dienste habe ich erledigt, hier das aktuelle log, zu meinem erstaunen piepste antivir bisher noch nicht...

Logfile of HijackThis v1.99.1
Scan saved at 21:50:04, on 18.09.2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\wpabaln.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\ \Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1190142632576
O17 - HKLM\System\CCS\Services\Tcpip\..\{C3937237-8557-4604-8D26-93EBEAB2E5BD}: NameServer = (ne IP?!) O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe

Moin

Aufgrund des Patch-Zustandes deines Betriebssystems:
Zitat:

der sich nun absolut nicht gebessert hat...

Dann bist du ungeschützt im Internet unterwegs gewesen. Ganz wichtig: Vor der ersten Online-Verbindung das SP 2 und die nachfolgenden Updates einspielen

Warum hast du diese einfache Geschichte nicht umgesetzt?

danke für die Antwort, alles bis auf die absicherung der unnötigen dienste habe ich erledigt

hast du nicht

hier das aktuelle log, zu meinem erstaunen piepste antivir bisher noch nicht...

Ich kann dich beruhigen, dass dauert nicht mehr lange

Prost

Um dem ganzen mal ein wenig klarheit einzuverleihen: ich kann xp home nicht aktivieren weil ich keinen Key mehr habe, die CD ist von einem Freund, somit bleibt mir Sp2 erstmal entsagt, was den explorer angeht, ich nutze FF, ob der veraltete IE dennoch ein Sicherheitsrisiko darstellt *schulterzuck* keine ahnung, wenn ich die hätte, würde ich nicht in euer forum rennen und um rat bitten.

prost... das past:aplaus:

Rat hast du ja auch bekommen. Ob du ihn befolgst oder nicht, ist deine Sache; es ist ja auch dein Rechner, deine Daten, deine Sicherheit.

Wenn du der Empfehlung nicht folgst, wird dieser Thread schnell zu einer Endlosschleife, und eines deiner nächsten Postings wird so lauten:

Zitat von lionceau

ich weiß langsam nicht mehr weiter, ab und an tauchen auch neue Trojaner oder Droper die als Backdoor(irgendwas) bezeichnet werden, mein Antivir meldet das ganze zwar aber nach dem Löschen oder Zugriff verweigern schaltet sich der PC ab, bitte dringend um Hilfe

Gut, sehe ich auch ein, ich habe nun versucht die Ratschläge weitestgehend zu bevolgen, ich hoffe es reicht einfach aus um unbeschadet das Monatsende zu errreichen um mir dann ein neues xp zu Kaufen, direkt mit sp2 und allem schnicknschnack... dann sollte mit der Hilfestellung aus den Signaturen auch Sicherheit geleistet sein und somit hat der Thread nun seinen Zweck erfüllt... somit nochmals danke