moin,moin,

erstmal vielen dank, ihr habt mir ja schon wirklich geholfen!
ich bin dann auch gleich auf mozilla umgestiegen und hab mir seit dem nichts neues eingefangen
aber zwei sachen werde ich nicht los, antivir zeigt findet immer wieder TR/Dldr.Asune.D und TR/Dialer.T.1
bitte helft mir die los zu werden. des weiteren versucht immer mal wieder eine navchk.exe zugang ins internet aufzubauen.
hab keine ahnung was das sein soll.

vielen dank für eure mühen
gruß sven



hier das log-file von antivir

Speichertest OK
Master-Bootsektor von Festplatte HD0 OK
Bootsektor von Laufwerk C: OK


C:\WINDOWS
WIN386.SWP
Zugriff verweigert! Fehler beim Öffnen der Datei.
Dies ist eine Auslagerungsdatei von Windows. Diese Datei ist von Windows gelockt.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
C:\_RESTORE\ARCHIVE
FS103.CAB
ArchiveType: CAB (Microsoft)
--> A0024473.CPY
[FUND!] Ist das Trojanische Pferd TR/Dldr.Asune.D
FS116.CAB
ArchiveType: CAB (Microsoft)
--> A0026433.CPY
[FUND!] Ist das Trojanische Pferd TR/Dialer.T.1

Ende des Suchlaufs: 12.07.2004 14:10
Benötigte Zeit: 30:15 min


1081 Verzeichnisse wurden durchsucht
53972 Dateien wurden geprüft
1 Warnung wurde ausgegeben
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Viren bzw. unerwünschte Programme wurden gefunden



hier das log-file von hijackthis

Logfile of HijackThis v1.98.0
Scan saved at 14:38:16, on 12.07.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\EIGENE DATEIEN\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freenet.de/
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [tcactive] C:\PROGRAMME\THE CLEANER\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\PROGRAMME\THE CLEANER\tcm.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [mwavscan] "C:\BASES\MWAVSCAN.COM" /s
O4 - HKLM\..\Run: [SchedulerMgr] C:\WINDOWS\navchk.exe /i
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Programme\mozilla.org\Mozilla\Mozilla.exe" -turbo
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: Ereigniserinnerung.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE
O4 - Startup: SpywareGuard.lnk = C:\Programme\SpywareGuard\sgmain.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O21 - SSODL: AUHook - {BCBCD383-3E06-11D3-91A9-00C04F68105C} - C:\WINDOWS\SYSTEM\AUHOOK.DLL

Lass mal diesen Scanner im abgesicherten Modus drüberlaufen:
http://www.trojaner-board.de/showthread.php?t=6083

Danach poste bitte nochmal ein neues Log.

hallo christian,

ich danke dir für deinen tip.
das habe ich aber schon gemacht und der hat soweit nichts geunden.


Mon Jul 12 13:34:37 2004 => ***** Scanning complete. *****

Mon Jul 12 13:34:37 2004 => Total Number of Files Scanned: 5540
Mon Jul 12 13:34:37 2004 => Total Number of Virus(es) Found: 0
Mon Jul 12 13:34:37 2004 => Total Number of Disinfected Files: 0
Mon Jul 12 13:34:37 2004 => Total Number of Files Renamed: 0
Mon Jul 12 13:34:37 2004 => Total Number of Deleted Files: 0
Mon Jul 12 13:34:37 2004 => Total Number of Errors: 1
Mon Jul 12 13:34:37 2004 => Time Elapsed: 00:10:32
Mon Jul 12 13:34:37 2004 => Virus Database Date: 2004/07/08
Mon Jul 12 13:34:37 2004 => Virus Database Count: 96323

Mon Jul 12 13:34:37 2004 => Scan Completed.

vielleicht weißt du ja noch etwas das mir helfen kann,

gruß sven

hört sich nach Windows ME an ;-)
deaktivier die Systemwiederherstellung
dann kannst du diese Dateien löschen

Hi DonaldDick,
vielen Dank für den Tip, ich probier das gleich mal aus.
War übrigens im Urlaub daher so lange keine Antwort.

Ciao Sven

hallo,
habe probiert wie ein blöder. bin wohl tatsächlich zu blöd , wie bekomme ich die systemwiederherstellung aus? ich kriege das nicht hin.

http://www.bsi.de/av/texte/wiederher_me.htm