Hm hat wohl keiner ne Ahnung

Das hab ich ja alles gemacht genau deshalb weiss ich ja nicht mehr weiter

Wenn du die von MountainKing beschriebenen Punkte genau abgearbeitet hast, dann hast du diesen Mist aus Fahrlässigkeit selbst installiert.

Damit wir nicht dumm sterben müssen:
Erstelle mit HiJackThis ein Log-File und poste es hier rein.
Persönliche Informationen, wie Benutzername und dergleichen, bitte unkenntlich machen.

Nach einigen schweren Versuchen hat es endlich auch geklappt Hijack this auszuführen

Logfile of HijackThis v1.98.2
Scan saved at 17:12:19, on 10.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\hfjvbyjx.exe
C:\WINDOWS\System32\wpabaln.exe
C:\WINDOWS\System32\Iicoaj32.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\System32\vrzue.exe
C:\WINDOWS\System32\dumprep.exe
C:\WINDOWS\System32\dwwin.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ftp.exe
C:\Programme\DivX\DivX Player\DivX Player.exe
D:\Downloadet Proggis\HijackThis.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ftp.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [microsoft software] glbo.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [Microsoft Update] vpc32.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\hfjvbyjx.exe
O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\vrzue.exe
O4 - HKLM\..\RunServices: [microsoft software] glbo.exe
O4 - HKLM\..\RunServices: [Microsoft Update] vpc32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [microsoft software] glbo.exe
O4 - HKCU\..\Run: [Microsoft Update] vpc32.exe
O4 - HKCU\..\RunServices: [microsoft software] glbo.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{22F0A274-B07B-4F5A-AA0C-3AE7E80BA786}: NameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{6629E8D0-ABD5-48D2-89FA-AB68233E9DDC}: NameServer = 192.168.2.1
O21 - SSODL: Web Event Logger - {79FEACFF-FFCE-815E-A900-316290B5B738} - C:\WINDOWS\System32\Pgecqc32.dll


Also Benutzername und so habe ich dadrin nicht gefunden oder seht ihr da was?

2.) Ein eingeschränktes Benutzerkonto anlegen, mit dem gesurft wird, NICHT mit dem Administratorkonto ins Netz gehen
3). VOR der ersten Onlineverbindung die XP-Firewall für die Verbindung aktivieren (http://www.microsoft.com/germany/ms.../windowsxp.mspx)
4.) Ebenfalls VOR dem Onlinegang unnötige Dienste deaktivieren siehe www.dingens.org

Wenn du ehrlich zu dir selber bist, dann weisst du, dass du diese Schritte nicht 100%ig abgearbeitet hast.

O4 - HKLM\..\Run: [Microsoft Update] vpc32.exe

Backdoor Rbot.gen

O4 - HKLM\..\RunServices: [microsoft software] glbo.exe

Wahrscheinlich auch Backdoor Rbot.gen

C:\WINDOWS\System32\hfjvbyjx.exe
C:\WINDOWS\System32\Iicoaj32.exe
C:\WINDOWS\System32\vrzue.exe
C:\WINDOWS\System32\Pgecqc32.dll

Wahrscheinlich Trojan Downloader

Setze dein System zur deiner eigenen Sicherheit neu auf und befolge die einzelnen Punkte in der richtigen Reihenfolge.

Hab mal einfach alles Fixed was in der Liste stand und siehe da....es geht wieder alles, kann taskmanager wieder öffnen,msconfig, einfach alles wieder. Hab nu auch Firewall angemacht und ein Neuaufsetzen war nicht nötig. Trotzdem danke

Hab nu auch Firewall angemacht und ein Neuaufsetzen war nicht nötig.

Da irrst du dich gewaltig!
1. Ist es mit dem Fixen alleine nicht getan
2. Waren das nur die offensichtlichen Dateien, aber....
3. Du meinst vielleicht das System sauber, dem ist aber nicht so, du hast lediglich die Symptome beseitigt, aber die Ursache bleibt bestehen
4. Du hast ein falsches Sicherheitsdenken

# Ermöglicht Dritten den Zugriff auf den Computer
# Stiehlt Daten
# Reduziert die Systemsicherheit
# Speichert Tastenfolgen
# Installiert sich in der Registrierung
# Nutzt bekannte Schwachstellen aus

Quelle: W32.Rbot/KH

Wenn du damit leben kannst, bitte.

Meine Empfehlung lautet:
http://www.trojaner-board.de/showpos...28&postcount=2

So, hab alles gemacht hier nochma mein neues Log:
Logfile of HijackThis v1.98.2
Scan saved at 11:38:41, on 11.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\ICQ\Icq.exe
C:\WINDOWS\System32\wpabaln.exe
E:\Programme\Valve\Steam\Steam.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\AVPersonal\INETUPD.EXE
D:\Downloadet Proggis\HijackThis.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{770B48AD-05A5-4713-A1D1-7D899FF32A87}: NameServer = 192.168.2.1

Schonma danke im vorraus und auch für die bisherige Hilfe