Hi, ich hab eigentlich immer meinen pc relativ gut geschützt und deshalb hab ich keine Ahnung wie ich den hier weg bekommen kann...
ad aware und spybot können den Trojaner nicht entfernen.

er ist in:
J:\WINDOWS\system32\wsnpoem\video.dll
J:\WINDOWS\system32\wsnpoem\audio.dll
J:\WINDOWS\system32\wsnpoem\

und wie gesagt ich weiß nicht was ich dagegen machen kann, ich versuche schon seit 2 tagen ihn zu entfernen
freue mich über jede hielfe

gruß
Nordwing

HijackThis v2.0.2:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:43:45, on 24.03.2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
J:\WINDOWS\System32\smss.exe
J:\WINDOWS\system32\csrss.exe
J:\WINDOWS\system32\winlogon.exe
J:\WINDOWS\system32\services.exe
J:\WINDOWS\system32\lsass.exe
J:\WINDOWS\system32\svchost.exe
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\System32\svchost.exe
J:\Programme\Alwil Software\Avast4\aswUpdSv.exe
J:\Programme\Alwil Software\Avast4\ashServ.exe
J:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Tobit ClipInc\Player\ClipIncTray.exe
J:\WINDOWS\System32\BluetoothAuthorizationAgent.exe
J:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
J:\Programme\QIP\qip.exe
J:\programme\steam\steam.exe
J:\Programme\Messenger\msmsgs.exe
J:\WINDOWS\system32\spoolsv.exe
J:\Programme\AntiVir PersonalEdition Classic\sched.exe
J:\Programme\AntiVir PersonalEdition Classic\avguard.exe
J:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
J:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Tobit ClipInc\Server\ClipInc-Server.exe
C:\Tobit ClipInc\Server\ClipInc-Server.exe
C:\Tobit ClipInc\Server\ClipInc-Server.exe
J:\WINDOWS\System32\CTsvcCDA.exe
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\System32\wdfmgr.exe
J:\Programme\Alwil Software\Avast4\ashMaiSv.exe
J:\Programme\Alwil Software\Avast4\ashWebSv.exe
J:\Programme\CCleaner\CCleaner.exe
J:\Programme\Riva\Riva FLV Encoder 2.0\Riva FLV Player.exe
J:\DOKUME~1\****\LOKALE~1\Temp\_Riva FLV Player.exe
J:\Programme\Alwil Software\Avast4\ashSimpl.exe
J:\Programme\Spybot - Search & Destroy\SpybotSD.exe
J:\Programme\Alwil Software\Avast4\ashChest.exe
J:\Programme\Mozilla Firefox\firefox.exe
J:\Programme\Outlook Express\msimn.exe
J:\WINDOWS\explorer.exe
J:\Dokumente und Einstellungen\****\Desktop\HiJackThis.exe
J:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: UserInit=J:\WINDOWS\system32\userinit.exe,J:\WINDOWS\System32\ntos.exe,
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - J:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - J:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - J:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: (no name) - {87448A26-D60B-4FE5-ACE4-8AF8B84B9A61} - J:\WINDOWS\System32\ativtmx.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - J:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - J:\Programme\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [avgnt] "J:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ClipIncSrvTray] "C:\Tobit ClipInc\Player\ClipIncTray.exe"
O4 - HKLM\..\Run: [avast!] J:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [QIP2005] J:\Programme\QIP\qip.exe
O4 - HKCU\..\Run: [Steam] "j:\programme\steam\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Winamp Toolbar Search - J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://J:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - J:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - J:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - J:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - J:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - J:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{BDC6B11C-71A0-4E09-86AB-97196A07AB78}: NameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{C1E4B903-C3D3-40E0-BD7B-B197DB5412CA}: NameServer = 192.168.1.1
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - J:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - J:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - J:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - J:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - J:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - J:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - J:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - J:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: ClipInc 001 (ClipInc001) - Unknown owner - C:\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: ClipInc 002 (ClipInc002) - Unknown owner - C:\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: ClipInc 003 (ClipInc003) - Unknown owner - C:\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - J:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - J:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: PnkBstrB - Unknown owner - J:\WINDOWS\System32\PnkBstrB.exe
O23 - Service: DiRT Drivers Auto Removal (pr2ah4nc) (pr2ah4nc) - CODEMASTERS - J:\WINDOWS\system32\pr2ah4nc.exe

--
End of file - 6931 bytes

Moin

Hi, ich hab eigentlich immer meinen pc relativ gut geschützt

du könntest dir noch ein Dutzend Antivirenprogramme installieren bei diesem Patchstand des Systems

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

wundert mich ein Befall nicht, es erscheint bald das Servicepack 3 und es gibt seit einiger Zeit den IE7.

Dein neuer Freund ist ein passwortstehlender mit Rootkittechniken arbeitender Backdoortrojaner.
Solltest du Onlinebanking betreiben, setze dich mit deiner Bank in Verbindung.

Diese Funde

J:\WINDOWS\system32\wsnpoem\video.dll
J:\WINDOWS\system32\wsnpoem\audio.dll
J:\WINDOWS\system32\wsnpoem\
J:\WINDOWS\System32\ntos.exe <- gehört dazu

sollten dich jetzt ganz schnell hierhin führen
Neuaufsetzen des Systems und anschliessende Absicherung!
Ändere von einem sauberen System aus oder direkt nach der Neuinstallation alle Pass- und Kennwörter.

MFG

also das problem ist, ich kann nicht so einfach meinen pc neu machen,
den internet explorer benutz ich nie, ich benutze firefox.
bei service pack 2 funktionieren paar spiele bei mir nicht

ich hatte immer spybot und ad aware benutzt, und stehts avaria antivir angehabt seit neusten avast und unser router hat ne firewall- da dachte ich, ich wäre sicher...

also System neu aufsetzen wäre etwas komplizierter für mich, aber wenn es keine andere Lösung gibt wäre es eine option

aber ich würde lieber probieren ihn zu bekämpfen, vielleicht geht es ja..

aber vielen dank für deine antwort...

Hallo

also das problem ist, ich kann nicht so einfach meinen pc neu machen,

versteh ich nicht

den internet explorer benutz ich nie, ich benutze firefox.

ändert nix an der Empfehlung

bei service pack 2 funktionieren paar spiele bei mir nicht

welche sollen das sein?
Bei mir laufen auch ältere Spiele einwandfrei (Ausnahme CIV1)

ich hatte immer spybot und ad aware benutzt, und stehts avaria antivir angehabt seit neusten avast und unser router hat ne firewall- da dachte ich, ich wäre sicher...

dein ungepachter IE und dein gesamtes Betriebssystem haben riesen Sicherheitslücken, dass wird vermutlich auch der Grund für deinen Befall sein.

also System neu aufsetzen wäre etwas komplizierter für mich

ich hab dir ne gute Anleitung verlinkt

aber wenn es keine andere Lösung gibt wäre es eine option

keine die die die Sicherheit für dein System gewährleistet oder wiederherstellt

Meine Meinung dazu hast gelesen, aber evtl. meldet sich ja noch jemand der eine alternative aufzeigen kann.

MFG

ok ich werde dann irgendwie formatieren, danke für deine Hilfe

die probleme waren, ich hab meine windofs cd letztes jahr auf einer lan versemmelt
meine externe festplatte, zur datensicherung, und die meines bruders haben ungefair zeitgleich den geist aufgegeben, es wird eine ewige suche nach ein paar daten für meinen email account und nach so ein paar kleinigkeiten...