Hallo,

Ich habe nun den PC von meinem Freund bekommen, ich sollte ih etwas bereinigen! Nun habe ich ihm seine Alte Antivirus Software, Liwest - FSecure deinstalliert und ihm Avira Antivir installiert, dann mit CCleaner etwas aufgeräumt und plötzlich findet Avira 6 Viren names HTML/Script Virus, so in der Art!

Nun bis her hatte mein Freund auch keine Probleme mit seinem PC, aber als ich dann das sah, naja ihr könnt es aeuch denken:

XP Professional SP1 (mittlerweile auf SP3)
Internet Explorer 6 (konnte ich keine neuere Version installieren)
und eine uralte Java und Adobe Reader Version..... (auch erneuert)

Bitte helft mir das HJT-Log auszuwerten, da ich zwei so verdächtige Einträge sehe:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:56:29, on 05.10.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\A-squared Free\a2service.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\net.exe
C:\WINDOWS\system32\net1.exe
C:\Programme\TuneUp Utilities 2008\MemOptimizer.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.at/
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1169617009706
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programme\A-squared Free\a2service.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 4113 bytes

Aber bitte beachten, der PC ist schwer geschädigt, Tune UP fand bis zu 600 Fehler und CCleaner scannte fast 20 Minuten!!!

LG

hi,

welche einträge gefallen dir nicht? für mich ist das log sauber. wo wurden die viren gefunden von antivir? nach dem namen her würd ich auf nen temp-ordner tippen.

und lass diesen tune-up-mist weg, da hat man ganz schnell sein system kaputt getunt.

Hallo,

Diese net.exe und net1.exe, habe mich über Google informiert, und da waren so geteilte Meinungen darüber, ein Windowsprozess oder ein "Virusprozess"??

Diese wurden in einem Internet Explorer Ordner gefunden, gibt es da einen Temp Ordner??
Leider kann ich dir (derzeit!) keinen nähren Informationen geben, komme erst morgen wieder an den PC!

Warum das? Auch wenn ich nur damit aufräume??

ich hab nur gute sachen zu den einträgen gefunden, wenn du sicher gehen willst lass sie online prüfen.


Dateien Online überprüfen lassen:

• Als erstes versteckte Dateien anzeigen lassen! (nur Punkt 1 durchführen!)

• Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:

die zwei dateien
         

• Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)

• Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

• Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!

nur dass "aufräumen" mit tuneup reicht manchmal schon, weil das prog zu gründlich ist...

Äh, hmm da habe ich ein Problem, der PC hängt nicht (mehr) am Internet.....

Dann ist irgendwie jede Hilfestellung Sinnlos da du dir z.B. entsprechende Tools runterladen musst etc. !!! Also häng ihn ans Netz....

dann harren wir mal der dinge bis die kiste wieder online ist .

OK, ich werde dann bescheid sagen, muss erst die Software für das WLAN installieren!

Achja, ich habe gestern a-squared scannen lassen, hat nicht gefunden, doch Antivir hat einen Virus namens "TR/Wimad.A.Gen" in einer Audiodatei in dem Lime Wire (oder wie das heißt) Ordner gefunden?!

Ich persönlich halte ja nicht viel von solchen Programmen?!