Hallo zusammen! Ich bin neu hier und bräuchte mal dringend richtig Hilfe! Ich hab mir glaub ich einen hijacker namens soul-gate eingefangen der kurz nach verbinden mit dem Internet automatisch den Browser startet und auf www.portal.soul-gate.net geht. Und dann schlägt mein AV guard und Outpost firewall richtig Alarm! >Hab schon überall nach removal instructions gesucht, hab aber unter soul-gate nix gefunden und der cw shredder findet ihn auch nicht! Hier mein log von hijackthis:

Logfile of HijackThis v1.98.2
Scan saved at 11:29:20, on 16.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
E:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\Explorer.EXE
E:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
E:\PROGRA~1\AGNITUM\OUTPOS~1\outpost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\Twain_32\FlatBed\HotKey.exe
E:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\winsys.exe
C:\WINDOWS\System32\msnmsg.exe
E:\Programme\AVPersonal\AVWIN.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
J:\progs\HijackThis.exe
E:\PROGRA~1\Qualcomm\Eudora\Eudora.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - E:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - E:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\FlatBed\HotKey.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] "E:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [QuickTime Task] "E:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [msn] msnmsg.exe
O4 - HKLM\..\Run: [Microsoft Update] winsys.exe
O4 - HKLM\..\Run: [Outpost Firewall] E:\PROGRA~1\AGNITUM\OUTPOS~1\outpost.exe /waitservice
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\RunServices: [msn] msnmsg.exe
O4 - HKLM\..\RunServices: [Microsoft Update] winsys.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Microsoft Update] winsys.exe
O4 - HKCU\..\Run: [msn] msnmsg.exe
O4 - HKCU\..\RunServices: [Microsoft Update] winsys.exe
O4 - HKCU\..\RunServices: [msn] msnmsg.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://E:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - E:\Programme\Agnitum\Outpost Firewall\TRASH.EXE (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - E:\Programme\Agnitum\Outpost Firewall\TRASH.EXE (HKCU)
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{DE635E92-21E0-4C3A-B0F9-A8B65BCEB823}: NameServer = 217.237.151.161 194.25.2.129




Vielen Dank an euch im Voraus,

tecee

Hallo
bitte hier lesen: http://de.trendmicro-europe.com/ente...AGLE.K&VSect=O

C:\WINDOWS\System32\winsys.exe

Über Task-Manager Prozess mit dieser Datei beenden, Datei anschließend löschen

O4 - HKLM\..\Run: [Microsoft Update] winsys.exe
O4 - HKLM\..\RunServices: [Microsoft Update] winsys.exe
O4 - HKCU\..\Run: [Microsoft Update] winsys.exe
O4 - HKCU\..\RunServices: [Microsoft Update] winsys.exe

Fixen.

Is weg und alles funkt wieder!
Vielen, vielen Dank für Deine Hilfe rene-gad

Was ist dies?
C:\WINDOWS\System32\msnmsg.exe bitte mal hier überprüfen: http://www.kaspersky.com/de/scanforvirus

Außerdem bitte dies noch fixen:
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52...meInstaller.exe

Verwende einen anderen Browser! Damit bist du zukünftig vor Browser-Entfürhungen geschützt: www.firefox-browser.de ist schnell, sicher und kostenlos.

C:\WINDOWS\System32\msnmsg.exe

Anzunehmen das es Backdoor.Rbot.gen ist oder ein anderer der "bot" Familie, daraus resultiert: Neuaufsetzen!
http://oschad.de/wiki/index.php/Kompromittierung

Für die Zukunft:
http://www.mathematik.uni-marburg.de...ompromise.html

Zitat von Cidre

Anzunehmen das es Backdoor.Rbot.gen ist oder ein anderer der "bot" Familie, daraus resultiert: Neuaufsetzen!

Schön wäre's wenn du noch ein Paar Beweise dazu lieferst. Deine Aussage basiert sich auf Nichts.

Welch unfreundlicher Ton Rene-gad!

Zu überprüfende Datei: msnmsg.exe

msnmsg.exe - packed with PESpin
msnmsg.exe Infiziert: Backdoor.Rbot.gen

Statistiken:
Bekannte Viren: 95910 Updated: 11-08-2004
Größe der Datei (Kb): 104 Viren-Korpus: 1
Datei: 2 Warnungen: 0
Archive: 0 Verdächtigt: 0

Quelle: http://www.spotlight.de/zforen/int/m...272-15730.html mit von der Partie mmk

Konnte ich dich damit zufriedenstellen?
Aber eine Überprüfung bei http://www.kaspersky.com/de/remoteviruschk.html
würde alle Zweifel ausräumen.

Ps.
Google ist dein Freund

Zitat von Cidre

Konnte ich dich damit zufriedenstellen?

Klar! TNX, Sir .
Deine Links im vorigen Beitrag waren aber in dem Fall absolut nutzlos.

Deine Links im vorigen Beitrag waren aber in dem Fall absolut nutzlos.

Du meinst mein Post in diesen Thread oder wo anders?
Erklär mal warum, ich versteh´s nicht.